【總結】Kylin LDAP配置

1、LDAP服務，目錄結構

2、$KYLIN_HOME/conf/kylin.properties配置

訪問Kylin兩個用戶類型，

1、以個人身份登錄Kylin系統，做各種操作(user)

2、以調用API方式訪問Kylin服務(service)

普通賬號和服務賬號通常是分開管理

### SECURITY ###
# Default roles and admin roles in LDAP, for ldap and saml
acl.defaultRole=ROLE_ANALYST,ROLE_MODELER
acl.adminRole=ROLE_KYLIN_ADMIN_GROUP

# LDAP authentication configuration
ldap.server=ldap://10.10.10.10:389
ldap.username=cn=Manager,dc=openldap,dc=jw,dc=cn
ldap.password=vlQiP78WycEFIEeA==

# LDAP user account directory;
ldap.user.searchBase=ou=People,dc=openldap,dc=jw,dc=cn
ldap.user.searchPattern=uid={0}
ldap.user.groupSearchBase=ou=Group,dc=openldap,dc=jw,dc=cn
ldap.user.groupSearchFilter=

# LDAP service account directory
ldap.service.searchBase=ou=People,dc=openldap,dc=jw,dc=cn
ldap.service.searchPattern=uid={0}
ldap.service.groupSearchBase=ou=Group,dc=openldap,dc=jw,dc=cn

java調試Spring LDAP代碼:

https://github.com/chocolateBlack/LdapDemo