क्या आप सक्रिय निर्देशिका पर मैरिडबी सेवा एलडीएपी प्रमाणीकरण को कॉन्फ़िगर करना सीखना चाहेंगे? इस ट्यूटोरियल में, हम आपको दिखाने जा रहे हैं कि माइक्रोसॉफ्ट विंडोज और एलडीएपी प्रोटोकॉल से सक्रिय निर्देशिका का उपयोग करके मारियाडीबी उपयोगकर्ताओं को कैसे प्रमाणित किया जाए।

• Ubuntu 20.04
• Ubuntu 19.04
• Ubuntu 18.04
• MariaDB 10.3
• Windows 2012 R2

हमारे उदाहरण में, डोमेन नियंत्रक आईपी पता 192.168.15.10 है।

हमारे उदाहरण में, मैरिडबी सर्वर आईपी पता 192.168.15.11 है।

ट्यूटोरियल विंडोज – डोमेन कंट्रोलर फायरवॉल

• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Hostname – TECH-DC01

सबसे पहले, हमें विंडोज डोमेन कंट्रोलर पर एक फ़ायरवॉल नियम बनाने की आवश्यकता है।

यह फायरवॉल नियम मैरिडबी सर्वर को सक्रिय निर्देशिका को क्वेरी करने की अनुमति देगा।

डोमेन नियंत्रक पर, उन्नत सुरक्षा के साथ विंडोज फायरवॉल नाम के एप्लिकेशन को खोलें

एक नया इनबाउंड फायरवॉल नियम बनाएं।

zabbix active directory

पोर्ट विकल्प का चयन करें।

zabbix windows firewall port

टीसीपी विकल्प का चयन करें।

विशिष्ट स्थानीय बंदरगाहों विकल्प का चयन करें।

टीसीपी पोर्ट 389 दर्ज करें।

zabbix windows firewall port ldap

कनेक्शन विकल्प की अनुमति चुनें।

zabbix windows firewall allow connection

डोमेन विकल्प की जांच करें।

प्राइवेट ऑप्शन चेक करें।

जनता के विकल्प की जांच करें ।

Zabbix windows firewall profile

फ़ायरवॉल नियम का विवरण दर्ज करें।

windows firewall active directory

बधाई हो, आपआवश्यक फ़ायरवॉल नियम बनाया है।

यह नियम मैरिडबी सर्वर को सक्रिय निर्देशिका को क्वेरी करने की अनुमति देगा।

ट्यूटोरियल विंडोज – डोमेन खाता निर्माण

इसके बाद, हमें सक्रिय निर्देशिका डेटाबेस पर कम से कम 2 खाते बनाने की आवश्यकता है।

एडमिन अकाउंट का इस्तेमाल मैरिडबी सर्वर पर लॉगइन करने के लिए किया जाएगा।

बिंद खाते का उपयोग सक्रिय निर्देशिका डेटाबेस से पूछताछ करने के लिए किया जाएगा।

डोमेन नियंत्रक पर, नामित एप्लिकेशन खोलें: सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर

उपयोगकर्ताओं के कंटेनर के अंदर एक नया खाता बनाएं।

Zabbix active directory account

नाम से नया खाता बनाएं: एडमिन

पासवर्ड व्यवस्थापक उपयोगकर्ता को कॉन्फ़िगर: kamisama123..

इस खाते का उपयोग मैरिडबी इंटरफेस पर प्रमाणित करने के लिए किया जाएगा।

active directory admin account
zabbix active directory admin properties

नाम से एक नया खाता बनाएं: बाइंड करें

बिंद उपयोगकर्ता को पासवर्ड कॉन्फ़िगर किया गया: 123qwe..

इस खाते का उपयोग सक्रिय निर्देशिका पर संग्रहीत पासवर्ड को क्वेरी करने के लिए किया जाएगा।

active directory bind account
zabbix active directory ldap bind properties

बधाई हो, आपने आवश्यक सक्रिय निर्देशिका खाते बनाए हैं।

ट्यूटोरियल मैरिडब – एलडीएपी प्रमाणीकरण

• IP – 192.168.15.11
• Operacional System – Ubuntu 20
• Hostname – MARIADB

एलडीएपी प्रमाणीकरण को सक्षम करने के लिए आवश्यक पैकेज स्थापित करें।

Copy to Clipboard

ग्राफिक स्थापना पर, निम्नलिखित विन्यास करें:

• LDAP Server URI – ldap://192.168.15.10/
• LDAP Search base – DC=TECH,DC=LOCAL
• Name services to configure – PASSWD

एनएसएलसीडी कॉन्फ़िगरेशन फाइल को संपादित करें।

Copy to Clipboard

यहां फ़ाइल है, हमारे विन्यास से पहले ।

Copy to Clipboard

यहां फ़ाइल है, हमारे विन्यास के बाद ।

Copy to Clipboard

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन नियंत्रक आईपी पते को बदलने की आवश्यकता है।

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए डोमेन जानकारी को बदलना होगा।

आपको अपने नेटवर्क वातावरण को प्रतिबिंबित करने के लिए बाइंड क्रेडेंशियल्स को बदलने की आवश्यकता है।

एनएसएसविच विन्यास फ़ाइल को संपादित करें।

Copy to Clipboard

सुनिश्चित करें कि निम्नलिखित पंक्ति मौजूद है।

Copy to Clipboard

एक उदाहरण के रूप में, यहां हमारी विन्यास फ़ाइल की सामग्री है।

Copy to Clipboard

एनएसएलसीडी सेवा को पुनः आरंभ करें।

Copy to Clipboard

आपने आवश्यक एलडीएपी विन्यास समाप्त कर दिया है।

ट्यूटोरियल मारियाडीबी – सक्रिय निर्देशिका पर एलडीएपी प्रमाणीकरण

मैरिडबी सेवा स्थापित करें।

Copy to Clipboard

पाम विन्यास फ़ाइल बनाएं।

Copy to Clipboard

यहां फ़ाइल सामग्री है।

Copy to Clipboard

हमारे उदाहरण में, हम एलडीएपी खाता पासवर्ड का उपयोग करके मैरिडबी सेवा पहुंच को प्रमाणित करने जा रहे हैं।

मैरिडबी कमांड-लाइन तक पहुंचें।

Copy to Clipboard

पाम प्रमाणीकरण प्लगइन सक्षम करें।

Copy to Clipboard

एक नया उपयोगकर्ता खाता बनाएं।

Copy to Clipboard

हमारे उदाहरण में, हम एडमिन नाम से एक मैरिडीबी खाता बनाते हैं।

हमारे उदाहरण में, हमने इस उपयोगकर्ता खाते को MARIADB नाम की पाम फ़ाइल का उपयोग करके प्रमाणित करने के लिए कॉन्फ़िगर किया।

नए खाते का उपयोग करके मैरिडबी कमांड-लाइन तक पहुंचें।

Copy to Clipboard

उपयोगकर्ता खाते को सत्यापित करें।

Copy to Clipboard

यहां कमांड आउटपुट है।

Copy to Clipboard

बधाइयाँ! आपने मैरिडबी सेवा एलडीएपी प्रमाणीकरण विन्यास समाप्त कर दिया है।