如何为ElasticSearch（常规或OpenDistro）配置LDAP？

Question

我正在运行ES 7.2（即将于7.3日发布），并且想找到一种明确的方法来如何通过公司内部的LDAP（通过已经存在的LDAP服务器）对用户进行身份验证。

ElasticSearch端的配置文件中的何处以及需要更改什么才能为此启用LDAP认证？

谢谢。

Answer 1

以下答案集中于常规使用Elasticsearch，而不是OpenDistro：

由于不可能在一个答案（imo）中涵盖所有可能的配置，因此我建议您看一下官方文档：

Elasticsearch 7.3 User Authentication

LDAP User Authentication

Elasticsearch 7.3 Security Settings

LDAP Realm Settings

您应该在那里获得设置所需的所有信息。

编辑：

您需要记住，要使用LDAP用户身份验证，您至少需要购买金牌订阅。 不不包含在基本许可证中。

您可以查看每个订阅here的功能列表。