ट्यूटोरियल Django - सक्रिय निर्देशिका पर LDAP प्रमाणीकरण [ कदम से कदम]

क्या आप सीखना चाहेंगे कि सक्रिय निर्देशिका पर Django LDAP प्रमाणीकरण को कैसे कॉन्फ़िगर करें? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि माइक्रोसॉफ्ट विंडोज और एलडीएपी प्रोटोकॉल से सक्रिय निर्देशिका डेटाबेस का उपयोग करके Django उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।

• उबंटू 18
• उबंटू 19
• डजनगो 2.2.6
• विंडोज 2012 आर2

हार्डवेयर सूची:

निम्नलिखित अनुभाग इस Django ट्यूटोरियल बनाने के लिए इस्तेमाल उपकरणों की सूची प्रस्तुत करता है।

ऊपर सूचीबद्ध हार्डवेयर का हर टुकड़ा अमेज़न वेबसाइट पर पाया जा सकता है ।

Django संबंधित ट्यूटोरियल:

इस पृष्ठ पर, हम Django स्थापना से संबंधित ट्यूटोरियल की एक सूची के लिए त्वरित पहुंच प्रदान करते हैं।

ट्यूटोरियल की सूची – Django

ट्यूटोरियल – विंडोज डोमेन कंट्रोलर फायरवॉल

सबसे पहले, हमें विंडोज डोमेन कंट्रोलर पर एक फ़ायरवॉल नियम बनाने की आवश्यकता है।

इस फ़ायरवॉल नियम Django सर्वर सक्रिय निर्देशिका डेटाबेस क्वेरी करने के लिए अनुमति देगा।

डोमेन नियंत्रक पर, उन्नत सुरक्षा के साथ विंडोज फायरवॉल नाम के एप्लिकेशन को खोलें

एक नया इनबाउंड फायरवॉल नियम बनाएं।

पोर्ट विकल्प का चयन करें।

टीसीपी विकल्प का चयन करें।

विशिष्ट स्थानीय बंदरगाहों विकल्प का चयन करें।

टीसीपी पोर्ट 389 दर्ज करें।

कनेक्शन विकल्प की अनुमति चुनें।

zabbix windows firewall allow connection

डोमेन विकल्प की जांच करें।

प्राइवेट ऑप्शन चेक करें।

जनता के विकल्प की जांच करें ।

फ़ायरवॉल नियम का विवरण दर्ज करें।

बधाई हो, आपआवश्यक फ़ायरवॉल नियम बनाया है।

यह नियम Django को सक्रिय निर्देशिका डेटाबेस क्वेरी करने की अनुमति देगा।

ट्यूटोरियल – विंडोज डोमेन खाता निर्माण

इसके बाद, हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 2 खाते बनाने की आवश्यकता है।

डेजनो वेब इंटरफेस पर लॉगइन करने के लिए एडमिन अकाउंट का इस्तेमाल किया जाएगा।

बिंद खाते का उपयोग सक्रिय निर्देशिका डेटाबेस से पूछताछ करने के लिए किया जाएगा।

डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर

उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।

नाम से नया खाता बनाएं: एडमिन

व्यवस्थापक उपयोगकर्ता को पासवर्ड कॉन्फ़िगर किया गया: 123qwe..

इस खाते का उपयोग Django वेब इंटरफेस पर व्यवस्थापक के रूप में प्रमाणित करने के लिए किया जाएगा।

zabbix active directory admin properties

नाम से एक नया खाता बनाएं: बाइंड करें

बिंद उपयोगकर्ता को कॉन्फ़िगर किया गया पासवर्ड: kamisama123 @

इस खाते का उपयोग सक्रिय निर्देशिका डेटाबेस पर संग्रहीत पासवर्ड प्रश्न करने के लिए किया जाएगा।

zabbix active directory ldap bind properties

बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाते बनाए हैं।

ट्यूटोरियल – विंडोज डोमेन ग्रुप क्रिएशन

इसके बाद, हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 1 समूह बनाने की आवश्यकता है।

डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर

उपयोगकर्ताओं के कंटेनर के अंदर एक नया समूह बनाएं।

नाम एक नया समूह बनाएं: django-व्यवस्थापक

इस ग्रुप के सदस्यों को Django वेब इंटरफेस पर एडमिन अनुमति होगी।

महत्वपूर्ण! डेजनो-एडमिन ग्रुप के सदस्य के रूप में एडमिन यूजर जोड़ें।

बधाई हो, आपआवश्यक सक्रिय निर्देशिका समूह बनाया है।

ट्यूटोरियल – उबंटू लिनक्स पर Django स्थापना

अपने उबंटू स्थापना को अपग्रेड करें।

यदि आवश्यक हो, तो अपने कंप्यूटर को रिबूट करें।

Copy to Clipboard

आवश्यक पैकेज स्थापित करने के लिए उपयुक्त-प्राप्त करें।

Copy to Clipboard

अपने सिस्टम पर स्थापित डिफ़ॉल्ट पायथन संस्करण को सत्यापित करें।

Copy to Clipboard

अपने सिस्टम पर स्थापित नवीनतम पायथन संस्करण को सत्यापित करें।

Copy to Clipboard

डिफ़ॉल्ट पायथन संस्करण को नवीनतम संस्करण में बदलें।

Copy to Clipboard

अपने सिस्टम पर स्थापित डिफ़ॉल्ट पायथन संस्करण को सत्यापित करें।

Copy to Clipboard

Django स्थापित करें।

Copy to Clipboard

यहां Django स्थापना उत्पादन है ।

Copy to Clipboard

अपना पहला Django परियोजना बनाएं।

Copy to Clipboard

settings.py फाइल को संपादित करें

Copy to Clipboard

ALLOWED_HOSTS प्रविष्टि का पता लगाएं और अपने Django सर्वर आईपी पते को कॉन्फ़िगर करें।

Copy to Clipboard

हमारे उदाहरण में, Djando सर्वर आईपी पते 192.168.15.11 का उपयोग कर एक कंप्यूटर पर चल रहा है।

Django सर्वर शुरू करते हैं।

Copy to Clipboard

एक ब्राउज़र सॉफ्टवेयर खोलें, अपने Django सर्वर फ़ायरवॉल प्लस: 8000 और एक्सेस वेब इंटरफेस का आईपी पता दर्ज करें।

हमारे उदाहरण में, निम्नलिखित यूआरएल ब्राउज़र में दर्ज किया गया था:

• https://192.168.15.11:8000

Django वेब इंटरफेस प्रस्तुत किया जाना चाहिए

लिनक्स कमांड-लाइन पर, Djando सर्वर को रोकने के लिए CTRL + C दबाएं।

Django SQLite डेटाबेस स्कीमा बनाएं।

Copy to Clipboard

यहां Django माइग्रेशन आउटपुट है:

Copy to Clipboard

एक स्थानीय प्रशासनिक उपयोगकर्ता खाता बनाएं।

Copy to Clipboard

हमारे उदाहरण में, हम पासवर्ड kamisama123 के साथ रूट नाम से एक स्थानीय उपयोगकर्ता खाता बनाते हैं।

Django सर्वर शुरू करते हैं।

Copy to Clipboard

अपने ब्राउज़र खोलें और अपने वेब सर्वर प्लस का आईपी पता दर्ज करें: 8000/व्यवस्थापक

हमारे उदाहरण में, निम्नलिखित यूआरएल ब्राउज़र में दर्ज किया गया था:

• http://192.168.15.11:8000/admin

लॉगिन स्क्रीन पर पहले बनाए गए डजनगो यूजरनेम और पासवर्ड का इस्तेमाल करें।

• डिफ़ॉल्ट उपयोगकर्ता नाम: रूट
• डिफ़ॉल्ट पासवर्ड: kamisama123

एक सफल लॉगिन के बाद, आपको Django डैशबोर्ड पर भेजा जाएगा।

बधाइयाँ! आपने उबंटू लिनक्स पर Django इंस्टॉलेशन समाप्त कर दिया है।

ट्यूटोरियल Django – सक्रिय निर्देशिका पर एलडीएपी प्रमाणीकरण

लिनक्स कमांड-लाइन पर, Djando सर्वर को रोकने के लिए CTRL + C दबाएं।

django-auth-ldap स्थापना की अनुमति के लिए आवश्यक संकुल स्थापित करें।

Copy to Clipboard

पीआईपी का उपयोग करके django-auth-ldap पैकेज स्थापित करें।

Copy to Clipboard

यहां django-auth-ldap स्थापना उत्पादन है ।

Copy to Clipboard

Collecting django-auth-ldap
  Downloading https://files.pythonhosted.org/packages/69/cc/968f35bf4012ab99a55b646f90266853255ef937d14353a97e4fe7f885f0/django_auth_ldap-2.0.0-py3-none-any.whl
Collecting python-ldap>=3.1 (from django-auth-ldap)
  Downloading https://files.pythonhosted.org/packages/ea/93/596f875e003c770447f4b99267820a0c769dd2dc3ae3ed19afe460fcbad0/python-ldap-3.2.0.tar.gz (367kB)
    100% |████████████████████████████████| 368kB 2.2MB/s
Requirement already satisfied: Django>=1.11 in /usr/local/lib/python3.7/dist-packages (from django-auth-ldap) (2.2.6)
Requirement already satisfied: pyasn1>=0.3.7 in /usr/lib/python3/dist-packages (from python-ldap>=3.1->django-auth-ldap) (0.4.2)
Requirement already satisfied: pyasn1_modules>=0.1.5 in /usr/lib/python3/dist-packages (from python-ldap>=3.1->django-auth-ldap) (0.2.1)
Requirement already satisfied: pytz in /usr/local/lib/python3.7/dist-packages (from Django>=1.11->django-auth-ldap) (2019.2)
Requirement already satisfied: sqlparse in /usr/local/lib/python3.7/dist-packages (from Django>=1.11->django-auth-ldap) (0.3.0)
Building wheels for collected packages: python-ldap
  Running setup.py bdist_wheel for python-ldap ... done
  Stored in directory: /root/.cache/pip/wheels/48/dd/0b/a06d1baf6575ad4520fc1fcf5bd96b493cd89670fdf6ade224
Successfully built python-ldap
Installing collected packages: python-ldap, django-auth-ldap
Successfully installed django-auth-ldap-2.0.0 python-ldap-3.2.0

फाइल settings.py अपने Django परियोजना को संपादित करें।

Copy to Clipboard

अपनी settings.py फ़ाइल के शीर्ष पर इस क्षेत्र का पता लगाएं।

Copy to Clipboard

इस लाइन के नीचे एलडीएपी उपयोगकर्ता प्रमाणीकरण विन्यास जोड़ें।

Copy to Clipboard

import ldap
from django_auth_ldap.config import LDAPSearch

AUTH_LDAP_SERVER_URI = 'ldap://192.168.15.10'
AUTH_LDAP_BIND_DN = "CN=bind,CN=Users,DC=tech,DC=local"
AUTH_LDAP_BIND_PASSWORD = "kamisama123@"
AUTH_LDAP_USER_SEARCH = LDAPSearch(
            "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "sAMAccountName=%(user)s"
            )

AUTH_LDAP_USER_ATTR_MAP = {
            "username": "sAMAccountName",
                "first_name": "givenName",
                    "last_name": "sn",
                        "email": "mail",
}
from django_auth_ldap.config import ActiveDirectoryGroupType
AUTH_LDAP_GROUP_SEARCH = LDAPSearch(
            "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "(objectCategory=Group)"
            )
AUTH_LDAP_GROUP_TYPE = ActiveDirectoryGroupType(name_attr="cn")
AUTH_LDAP_USER_FLAGS_BY_GROUP = {
            "is_superuser": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
            "is_staff": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
            }
AUTH_LDAP_FIND_GROUP_PERMS = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 1  # 1 hour cache

AUTHENTICATION_BACKENDS = [
            'django_auth_ldap.backend.LDAPBackend',
                'django.contrib.auth.backends.ModelBackend',
]

हमारे उदाहरण में, हमने उपयोगकर्ता प्रमाणीकरण के लिए निम्नलिखित विन्यास का उपयोग किया:

• डोमियन नियंत्रक आईपी – 192.168.15.10
• सक्रिय निर्देशिका डोमेन – डीसी = टेक, डीसी = स्थानीय
• प्रमाणीकरण कंटेनर – डीसी = टेक, डीसी = स्थानीय
• बिंद उपयोगकर्ता – CN = बांध, CN = उपयोगकर्ताओं, डीसी = तकनीक, डीसी = स्थानीय
• उपयोगकर्ता पासवर्ड बांधें – kamisama123 @
• समूह अनुमति – django-व्यवस्थापक समूह के सदस्यों को वेब इंटरफेस के लिए कुल उपयोग होगा

ध्यान रखें कि आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए इसे बदलने की आवश्यकता है।

Django सर्वर शुरू करते हैं।

Copy to Clipboard

एक उदाहरण के रूप में, यहां हमारी settings.py फ़ाइल की सामग्री है।

Copy to Clipboard

"""
Django settings for myproject project.

Generated by 'django-admin startproject' using Django 2.2.6.

For more information on this file, see
https://docs.djangoproject.com/en/2.2/topics/settings/

For the full list of settings and their values, see
https://docs.djangoproject.com/en/2.2/ref/settings/
"""

import os
import ldap
from django_auth_ldap.config import LDAPSearch

AUTH_LDAP_SERVER_URI = 'ldap://192.168.15.10'
AUTH_LDAP_BIND_DN = "CN=bind,CN=Users,DC=tech,DC=local"
AUTH_LDAP_BIND_PASSWORD = "kamisama123@"
AUTH_LDAP_USER_SEARCH = LDAPSearch(
                    "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "sAMAccountName=%(user)s"
                                )

AUTH_LDAP_USER_ATTR_MAP = {
    "username": "sAMAccountName",
    "first_name": "givenName",
    "last_name": "sn",
    "email": "mail",
}
from django_auth_ldap.config import ActiveDirectoryGroupType
AUTH_LDAP_GROUP_SEARCH = LDAPSearch(
    "dc=tech,dc=local", ldap.SCOPE_SUBTREE, "(objectCategory=Group)"
                                )
AUTH_LDAP_GROUP_TYPE = ActiveDirectoryGroupType(name_attr="cn")
AUTH_LDAP_USER_FLAGS_BY_GROUP = {
    "is_superuser": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
    "is_staff": "CN=django-admins,CN=Users,DC=TECH,DC=LOCAL",
}
AUTH_LDAP_FIND_GROUP_PERMS = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 1  # 1 hour cache

AUTHENTICATION_BACKENDS = [
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend',
]
# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

# Quick-start development settings - unsuitable for production
# See https://docs.djangoproject.com/en/2.2/howto/deployment/checklist/

# SECURITY WARNING: keep the secret key used in production secret!
SECRET_KEY = 'k7gi3=%q&d12qkx_#onn)4c)e-4myaum1wn9o0g8poq1--7oyv'

# SECURITY WARNING: don't run with debug turned on in production!
DEBUG = True

ALLOWED_HOSTS = ['192.168.15.13']

# Application definition

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
]

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

ROOT_URLCONF = 'myproject.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

WSGI_APPLICATION = 'myproject.wsgi.application'

# Database
# https://docs.djangoproject.com/en/2.2/ref/settings/#databases

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3',
        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
    }
}

# Password validation
# https://docs.djangoproject.com/en/2.2/ref/settings/#auth-password-validators

AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]

# Internationalization
# https://docs.djangoproject.com/en/2.2/topics/i18n/

LANGUAGE_CODE = 'en-us'

TIME_ZONE = 'UTC'

USE_I18N = True

USE_L10N = True

USE_TZ = True

# Static files (CSS, JavaScript, Images)
# https://docs.djangoproject.com/en/2.2/howto/static-files/

STATIC_URL = '/static/'

अपने ब्राउज़र खोलें और अपने वेब सर्वर प्लस का आईपी पता दर्ज करें: 8000/व्यवस्थापक

हमारे उदाहरण में, निम्नलिखित यूआरएल ब्राउज़र में दर्ज किया गया था:

• http://192.168.15.11:8000/admin

लॉगिन स्क्रीन पर पहले बनाए गए डजनगो यूजरनेम और पासवर्ड का इस्तेमाल करें।

• डिफ़ॉल्ट उपयोगकर्ता नाम: व्यवस्थापक
• डिफ़ॉल्ट पासवर्ड: सक्रिय निर्देशिका पासवर्ड दर्ज करें

एक सफल लॉगिन के बाद, आपको Django डैशबोर्ड पर भेजा जाएगा।

उपयोगकर्ताओं के मेनू तक पहुंचें और सत्यापित करें कि सक्रिय निर्देशिका उपयोगकर्ता सूचीबद्ध है या नहीं।

बधाइयाँ! आपने उबंटू लिनक्स पर सक्रिय निर्देशिका का उपयोग करके Django ldap प्रमाणीकरण समाप्त कर दिया है।

Django – सक्रिय निर्देशिका पर एलडीएपी प्रमाणीकरण

Django – सक्रिय निर्देशिका पर एलडीएपी प्रमाणीकरण

हार्डवेयर सूची:

Django संबंधित ट्यूटोरियल:

ट्यूटोरियल – विंडोज डोमेन कंट्रोलर फायरवॉल

ट्यूटोरियल – विंडोज डोमेन खाता निर्माण

ट्यूटोरियल – विंडोज डोमेन ग्रुप क्रिएशन

ट्यूटोरियल – उबंटू लिनक्स पर Django स्थापना

ट्यूटोरियल Django – सक्रिय निर्देशिका पर एलडीएपी प्रमाणीकरण

Related Posts

Django – उबंटू लिनक्स पर स्थापना