Dex LDAP Coonector中的任务组搜索条件
connectors:
- type: ldap
id: ldap
name: LDAP
config:
host: myhost.staging.com:636
insecureNoSSL: false
insecureSkipVerify: false
bindDN: cn=prometheus-proxy,ou=serviceaccounts,dc=staging,dc=comp,dc=com
bindPW: 'prometheus'
rootCA: /etc/dex/ldap/ca-bundle.pem
userSearch:
baseDN: ou=people,dc=staging,dc=comp,dc=com
filter: "(objectClass=person)"
username: uid
idAttr: uid
emailAttr: mail
nameAttr: uid
groupSearch:
baseDN: ou=appgroups,dc=staging,dc=comp,dc=com
filter: "(objectClass=groupOfMembers)"
userAttr: DN
groupAttr: member
nameAttr: cn
dn: uid=swedas01,ou=people,dc=staging,dc=comp,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
cn: Sweta Das
gecos: Sweta Das
gidNumber: 50000
givenName: Sweta
mail: Sweta.Das@comp.com
sn: Das
uid: swedas01
memberOf: cn=jenkins,ou=appgroups,dc=staging,dc=comp,dc=com
homeDirectory: /home/swedas01
dn: cn=prometheus,ou=appgroups,dc=staging,dc=comp,dc=com
objectClass: top
objectClass: groupOfMembers
cn: prometheus
member: uid=testl01,ou=people,dc=staging,dc=comp,dc=com
time="2019-10-07T19:05:48Z" level=info msg="performing ldap search ou=people,dc=staging,dc=comp,dc=com sub (&(objectClass=person)(uid=swedas01))"
time="2019-10-07T19:05:48Z" level=info msg="username \"swedas01\" mapped to entry uid=swedas01,ou=people,dc=staging,dc=comp,dc=com"
time="2019-10-07T19:05:48Z" level=info msg="performing ldap search cn=prometheus,ou=appgroups,dc=staging,dc=comp,dc=com sub (&(objectClass=groupOfMembers)(member=uid=swedas01,ou=people,dc=staging,dc=comp,dc=com))"
time="2019-10-07T19:05:48Z" level=error msg="ldap: groups search with filter \"(&(objectClass=groupOfMembers)(member=uid=swedas01,ou=people,dc=staging,dc=comp,dc=com))\" returned no groups"
time="2019-10-07T19:05:48Z" level=info msg="login successful: connector \"ldap\", username=\"swedas01\", email=\"Sweta.Das@comp.com\", groups=[]"
共有1个答案
由于您的目录支持MemberOf属性，您可以尝试在userSearch筛选器中添加成员条件。
现在看：
username: uid
filter: "(objectClass=person)"
生成以下ldap筛选器：
"(&(objectClass=person)(uid=<uid>))"
filter: "(objectClass=person)(memberOf=cn=prometheus,ou=appgroups,dc=staging,dc=comp,dc=com)"
(&(objectClass=person)(memberOf=cn=prometheus,ou=appgroups,dc=staging,dc=comp,dc=com)(uid=<uid>))
-
问题内容： 我想搜索包含许多单词的字符串，并检索与其中任何一个匹配的文档。我的索引方法如下： 这是我的搜索方法。我不想寻找特定的词组，但是其中的任何单词。用于搜索的分析器与用于索引的分析器相同。 我是Lucene的新手。有人可以帮我吗？ 问题答案： 使用会精确地尝试将短语“单词列表”与短语坡度0匹配。 如果要匹配单词列表中的 任何 术语，可以使用： 或者，您也可以使用，以便您可以要求查询词的数量的
-
我的表（表1）中有一条名为“Jonh Wood Doe Smith”的记录，即使用户键入任何可能的组合，我也想返回它：“John Doe”、“Jonn Wood Smith”等 我实现了一个collumn（全名），它是一个包含所有名称的数组，并打算像这样搜索它： 你知道这是否可能和/或解决这类问题的最佳方法是什么吗？我会使用postgresql，所以专有方法、函数等都不是问题。它不需要与其他数据库
-
我们继续充实我们应用程序的功能。如今，我们添加搜索。GTK+在GtkSearchEntry和Gtksearchbar中支持这个功能。搜索条是一个可以嵌入顶端来展现搜索输入。 我们在头栏增加一个开关按钮，他可以用来滑出头栏下的搜索条。 <?xml version="1.0" encoding="UTF-8"?> <interface> <!-- interface-requires gtk+ 3
-
基础示例 <vuep template="#example"></vuep> <script v-pre type="text/x-template" id="example"> <template> <div class="amap-page-container"> <el-amap-search-box class="search-box" :search-opti
-
本文向大家介绍solr 提高搜索条件，包括了solr 提高搜索条件的使用技巧和注意事项，需要的朋友参考一下 示例 name:(john doe^5) 该^指标可以用来提高搜索项，以增加它的重要级别的含义，包含文件母鹿更多相关比含那些约翰
-
问题内容： 我创建了如下的Oracle Text索引： 然后，我可以执行以下操作： 但是，可以说我们在此表中还有另一列，例如，我想改为执行以下查询： 使用上述索引，Oracle将必须搜索包含的所有项目，然后检查所有。 理想情况下，我宁愿只使用来搜索项目，因此我想要这样的索引： 有点像普通索引，因此可以对每个进行单独的文本搜索。 有没有一种方法可以在Oracle中做这样的事情（如果很重要，我将使用1