Administrator Guide

• 要移除 LDAP 服务器，请选择一个 LDAP 服务器，然后单击移除。
6. 单击 OK（确定）。
启用或禁用 Active Directory 扩展架构上的 LDAP
如果 Active Directory 提供 LDAP 数据库，则启用扩展架构选项。
1. 单击存储视图，然后选择 FluidFS 群集。
2. 在文件系统窗格中，展开环境，选择验证。
3. 在验证窗格中，单击目录服务选项卡。
4. 在“NFS 用户存储库”部分单击配置外部用户数据库。将出现编辑外部用户数据库对话框。
5. 启用或禁用 Active Directory 扩展架构上的 LDAP。
• 要指示 Active Directory 提供 LDAP 数据库，请选中在 Active Directory 扩展架构上使用 LDAP 复选框。
• 要指示 LDAP 服务器提供 LDAP 数据库，请清除在 Active Directory 扩展架构上使用 LDAP 复选框。
6. 单击 OK（确定）。
启用或禁用对 LDAP 连接的验证
如果 LDAP 服务器要求验证，则对从 FluidFS 群集到 LDAP 服务器的连接启用验证。
1. 单击存储视图，然后选择 FluidFS 群集。
2. 在文件系统窗格中，展开环境，选择验证。
3. 在验证窗格中，单击目录服务选项卡。
4. 在“NFS 用户存储库”部分单击配置外部用户数据库。将出现编辑外部用户数据库对话框。
5. 启用或禁用 LDAP 连接验证。
• 要启用 LDAP 连接验证，请选中非匿名 LDAP 绑定复选框。然后，在绑定 DN 字段中键入用于验证连接的 LDAP 绑定可
分辨名称，并在
绑定密码字段中键入 LDAP 绑定密码。
• 要禁用对 LDAP 连接的验证，请清除使用非匿名 LDAP 绑定复选框。
6. 单击 OK（确定）。
启用或禁用对 LDAP 连接的 TLS 加密
为从 FluidFS 群集到 LDAP 服务器的连接启用 TLS 加密，以避免使用明文发送数据。要验证 LDAP 服务器所使用的证书，您必
须导出
LDAP SSL 证书，并将其上载到 FluidFS 群集。
1. 单击存储视图，然后选择 FluidFS 群集。
2. 在文件系统窗格中，展开环境，选择验证。
3. 在验证窗格中，单击目录服务选项卡。
4. 在“NFS 用户存储库”部分单击配置外部用户数据库。将出现编辑外部用户数据库对话框。
5. 启用或禁用 LDAP 连接的 TLS 加密。
• 要启用 LDAP 连接的 TLS 加密，请选中基于 TLS 的 LDAP 复选框。
• 要禁用 LDAP 连接的 TLS 加密，请清除基于 TLS 的 LDAP 复选框。
6. 如果启用了 TLS 加密，则启用或禁用 LDAP 证书验证。
• 要启用 LDAP 证书验证，请选中安装 LDAP 证书复选框。然后，单击上载证书，浏览并选择要上载至 FluidFS 群集的
LDAP SSL 证书。
• 要禁用 LDAP 证书验证，请清除安装 LDAP 证书复选框。
7. 单击 OK（确定）。
FluidFS 帐户管理和验证
533