4.监控展示系统Grafana和LDAP用户认证平台集成方法

文章目录

1.LDAP平台配置
- 1.1 创建grafana应用的组织单元GrafanaGroups
- 1.2 GrafanaGroups组的对象和属性
- 1.3 将test01用户加入Grafana-admins管理员组中.
2. Grafana配置
- 2.1 Grafana主配置文件开启LDAP认证
- 2.2 LDAP配置文件ldap.toml内容
- 2.3 重启grafana
- 2.4 访问grafana界面进行验证

1.LDAP平台配置

测试用户: test01用户创建方法参考

以ldap域名: dc=yuan,dc=com 为例:
超级管理员: yuanadmin 完整dc为： cn=yuanadmin,dc=yuan,dc=com
grafana完整的dc是: ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com

1.1 创建grafana应用的组织单元GrafanaGroups

1.2 GrafanaGroups组的对象和属性

1.3 将test01用户加入Grafana-admins管理员组中.

点击update object完成。

2. Grafana配置

2.1 Grafana主配置文件开启LDAP认证

Grafana主配置文件路径: /etc/grafana/grafana.ini
我的grafana容器的主配置文件路径: /usr/share/grafana/conf/defaults.ini
ldap.toml路径: /etc/grafana/ldap.toml
我的grafana容器的ldap.toml路径: /usr/share/grafana/conf/ldap.toml

修改defaults.ini配置文件

$ vi /usr/share/grafana/conf/defaults.ini
476 #################################### Auth LDAP ###########################
477 [auth.ldap]
478 enabled = true
479 config_file = /usr/share/grafana/conf/ldap.toml
480 allow_sign_up = true
482 # LDAP backround sync (Enterprise only)
483 # At 1 am every day
484 sync_cron = "0 0 1 * * *"
485 active_sync_enabled = true

2.2 LDAP配置文件ldap.toml内容

5    [[servers]]
7   host = "192.168.2.210"
9   port = 389
11  use_ssl = false
13  start_tls = false
15  ssl_skip_verify = false
23  bind_dn = "cn=yuanadmin,dc=yuan,dc=com"
26  bind_password = 'xxxxxxxxxxx'
29  search_filter = "(cn=%s)"
32  search_base_dns = ["dc=yuan,dc=com"]
41  [servers.attributes]
42  name = "displayName"
43  surname = "sn"
44  username = "cn"
45  member_of = "memberOf"
46  email =  "mail"
49  [[servers.group_mappings]]
50  group_dn = "cn=Grafana-admins,ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com"
51  org_role = "Admin"
57  [[servers.group_mappings]]
58  group_dn = "cn=Grafana-editors,ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com"
59  org_role = "Editor"
61  [[servers.group_mappings]]
63  group_dn = "cn=Grafana-viewers,ou=GrafanaGroups,ou=jishubu,ou=BeiJing,dc=yuan,dc=com"
64  org_role = "Viewer"

2.3 重启grafana

我使用的是容器，直接重启: docker restart grafana.
后续会编写用docker-compose和k8s部署Prometheus+Grafana监控系统的博客文章。

2.4 访问grafana界面进行验证

至此，Grafana和LDAP用户认证和集成已经完成了。