mc admin idp ldap

说明

mc admin idp ldap 命令允许你为第三方 Active Directory 或 LDAP 身份与访问管理（IAM）集成 添加、修改、查看、列出、移除、启用和禁用服务器配置。

在 配置 AD/LDAP 连接 时，可将配置设置作为使用环境变量的替代方案。

mc admin idp ldap 命令包含以下子命令：

配置参数

mc admin idp ldap 子命令支持配置参数。 这些参数定义了服务器与 Active Directory 或 LDAP IAM 提供方的交互方式。

有关配置参数的更详细说明，请参阅 配置设置文档。

语法

add

为 AD/LDAP 提供方创建新配置。 每个部署中，MinIO 最多仅支持 一个 (1) AD/LDAP 提供方。

EXAMPLE

以下示例为 myminio 部署设置 AD/LDAP 配置参数。

 mc admin idp ldap add                                               \
      myminio                                                        \
      server_addr=myldapserver:636                                   \
      lookup_bind_dn=cn=admin,dc=min,dc=io                           \
      lookup_bind_password=somesecret                                \
      user_dn_search_base_dn=dc=min,dc=io                            \
      user_dn_search_filter="(uid=%s)"                               \
      group_search_base_dn=ou=swengg,dc=min,dc=io                    \
      group_search_filter="(&(objectclass=groupofnames)(member=%d))"

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap add          \
                           ALIAS             \
                           [CFG_PARAM1]      \
                           [CFG_PARAM2]...

• 将 ALIAS 替换为 MinIO 部署的 alias，用于创建 AD/LDAP 集成配置。

• 将 [CFG_PARAM#] 替换为各个 配置设置 键值对，格式为 PARAMETER="value"。

update

修改 AD/LDAP 提供方现有的一组配置。

EXAMPLE

以下示例修改 myminio 部署中的两个 AD/LDAP 配置参数。

mc admin idp ldap update                                \
                  myminio                               \
                  lookup_bind_dn=cn=admin,dc=min,dc=io  \
                  lookup_bind_password=somesecret

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap update           \
                                ALIAS            \
                                [CFG_PARAM1]     \
                                [CFG_PARAM2]...

• 将 ALIAS 替换为 MinIO 部署的 alias，用于更新 AD/LDAP 集成配置。

• 将 [CFG_PARAM#] 替换为要更新的各个 配置设置 键值对，格式为 PARAMETER="value"。

ls, list

列出 AD/LDAP 提供方现有的一组配置。

EXAMPLE

以下示例列出 myminio 部署中的 AD/LDAP 配置参数。

mc admin idp ldap ls myminio

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap ls ALIAS

• 将 ALIAS 替换为 MinIO 部署的 alias，用于列出 AD/LDAP 集成配置。

rm, remove

移除 AD/LDAP 提供方现有配置。

EXAMPLE

以下示例移除 myminio 部署中的 AD/LDAP 提供方设置。

mc admin idp ldap rm myminio

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap rm     \
                                ALIAS

• 将 ALIAS 替换为 MinIO 部署的 alias，用于移除 AD/LDAP 集成配置。

info

输出指定 MinIO 部署上 AD/LDAP 提供方的当前配置。

EXAMPLE

以下示例输出 myminio 部署上的 AD/LDAP 配置参数。

mc admin idp ldap info myminio

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap info     \
                                ALIAS

• 将 ALIAS 替换为 MinIO 部署的 alias，用于获取 AD/LDAP 集成信息。

enable

启用当前已配置的 AD/LDAP 提供方。

EXAMPLE

以下示例在 myminio 部署上启用 AD/LDAP 配置。

mc admin idp ldap enable       \
                  myminio

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap enable     \
                                ALIAS

• 将 ALIAS 替换为 MinIO 部署的 alias，用于启用 AD/LDAP 集成配置。

disable

禁用当前已配置的 AD/LDAP 提供方。

EXAMPLE

以下示例在 myminio 部署上禁用 AD/LDAP 配置。

mc admin idp ldap disable      \
                  myminio

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin idp ldap disable       \
                                ALIAS

• 将 ALIAS 替换为 MinIO 部署的 alias，用于禁用 AD/LDAP 集成配置。

全局标志

此命令支持 全局标志 中的任意选项。