Administrator Guide

启用或禁用对 LDAP 连接的验证
如果 LDAP 服务器要求验证，则对从 FluidFS 群集到 LDAP 服务器的连接启用验证。
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 在文件系统视图中，选择客户端可访问性。
4. 单击目录服务选项卡。
5. 在“NFS 用户存储库”部分单击编辑设置。将打开编辑外部用户数据库对话框。
6. 启用或禁用 LDAP 连接验证：
• 要启用 LDAP 连接验证，请选中非匿名 LDAP 绑定复选框。然后，在绑定 DN 字段中键入用于验证连接的 LDAP 绑定可
分辨名称，并在绑定密码字段中键入 LDAP 绑定密码。
• 要禁用对 LDAP 连接的验证，请清除使用非匿名 LDAP 绑定复选框。
7. 单击确定。
启用或禁用对 LDAP 连接的 TLS 加密
为从 FluidFS 群集到 LDAP 服务器的连接启用 TLS 加密，以避免使用明文发送数据。要验证 LDAP 服务器所使用的证书，您必
须导出 LDAP SSL 证书，并将其上载到 FluidFS 群集。
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 在文件系统视图中，选择客户端可访问性。
4. 单击目录服务选项卡。
5. 在“NFS 用户存储库”部分单击编辑设置。将打开编辑外部用户数据库对话框。
6. 启用或禁用 LDAP 连接的 TLS 加密：
• 要启用 LDAP 连接的 TLS 加密，请选中基于 TLS 的 LDAP 复选框。
• 要禁用 LDAP 连接的 TLS 加密，请清除基于 TLS 的 LDAP 复选框。
7. 如果启用了 TLS 加密，则启用或禁用 LDAP 证书验证。
• 要启用 LDAP 证书验证，请选中安装 LDAP 证书复选框。然后，单击上载证书，浏览并选择要上载至 FluidFS 群集的
LDAP SSL 证书。
• 要禁用 LDAP 证书验证，请清除 安装 LDAP 证书复选框。
8. 单击确定。
禁用 LDAP 验证
如果您不再需要 FluidFS 群集与目录服务通信，可以禁用 LDAP 验证。
1. 在存储视图中，选择 FluidFS 群集。
2. 单击文件系统选项卡。
3. 在文件系统视图中，选择客户端可访问性。
4. 单击目录服务选项卡。
5. 在“NFS 用户存储库”部分单击编辑设置。将打开编辑外部用户数据库对话框。
6. 选择无。
7. 单击确定。
378
FluidFS 帐户管理和验证