Nexus Repository 配置LDAP（Active Directory）

时间：2019-05-30 17:36:43 收藏：0 阅读：189

操作环境

Nexus 版本：3.16.1-02
LDAP类型： Active Directory

配置步骤

登录nexus管理账户，进入配置界面

技术分享图片

依次点击Security>>LDAP进入配置页面

技术分享图片

点击 “Create Connection” 创建LDAP连接

技术分享图片

name：此连接的名称，可自定义
LDAP server address
    Protocol：是否启用SSL，是选用 LDAPS，否则选用 LDAP
    Hostname：LDAP的服务器地址
    Port：LDAP端口号
Search base：基本DN，即一般从域的根节点开始搜索，如 dc=test,dc=com
Authentication method：加密方式
Username or DN：输入用于获取LDAP用户的账户，建议使用只读账户
    用户名：格式为 用户名@域名，如 userget@test.com
    password：输入用户的密码
    Connection rules：连接规则
        第一个选框：超时时间，单位 秒
        第二个选框：多少秒后重试
        第三个选框：失败尝试次数

服务器信息填写完成后，点击 Verify connection 测试连接

技术分享图片

右上角弹出测试结果，如测试连接失败，请检查配置信息是否有误

测试成功后，点击 next 进入LDAP 用户和组配置

情景一：所有用户都在 Users 根节点下，Users目录下无其他节点目录存在用户
- 选择 Configuration template 为 Active Directory，所有配置默认即可
情景二：所有用户都在Users目录中，但Users下有其他目录存在用户
- 选择 Configuration template 为 Active Directory
- 勾选 User subtree 下的复选框
- 其他配置信息默认
情景三：其他情况
- 选择 Configuration template 为 Active Directory
- 去掉 Base DN默认值
- 勾选 User subtree 下的复选框
- 输入User fitter，值为：(&(objectCategory=Person)(sAMAccountName=*))