Ansible Tower (AWX) 支持使用LDAP身份验证来进行用户认证。下面是一个示例解决方案,包含了使用LDAP进行身份验证的代码示例。
settings.py
,一般位于/awx/settings.py
路径下。找到以下部分:# AWX_LDAP_SERVER_URI = 'ldaps://ldap.example.com:636'
# AWX_LDAP_BIND_DN = 'cn=awx,ou=users,dc=example,dc=com'
# AWX_LDAP_BIND_PASSWORD = 'password'
# AWX_LDAP_USER_SEARCH = 'ou=users,dc=example,dc=com'
# AWX_LDAP_USER_ATTR_MAP = {"first_name": "givenName", "last_name": "sn", "email": "mail"}
AWX_LDAP_SERVER_URI = 'ldaps://ldap.example.com:636'
AWX_LDAP_BIND_DN = 'cn=awx,ou=users,dc=example,dc=com'
AWX_LDAP_BIND_PASSWORD = 'password'
AWX_LDAP_USER_SEARCH = 'ou=users,dc=example,dc=com'
AWX_LDAP_USER_ATTR_MAP = {"first_name": "givenName", "last_name": "sn", "email": "mail"}
保存并关闭settings.py
文件。
重新启动AWX服务,以使配置更改生效。
现在,当用户尝试登录AWX时,AWX将使用配置的LDAP服务器进行身份验证。如果LDAP服务器返回验证通过,则用户将被授权访问AWX。
请注意,这只是一个示例解决方案,你需要根据你的LDAP服务器配置进行适当的修改。此外,还可以根据需要对其他AWX配置进行更改,以满足特定的要求。