Active Directory上的Grafana LDAP身份验证

您想了解如何在Active Directory上配置Grafana LDAP身份验证吗？ 在本教程中，我们将向您展示如何使用Microsoft Windows数据库Active Directory和LDAP协议对Grafana用户进行身份验证。

•Ubuntu 18.04
•Ubuntu 19.04
•Grafana 6.0.2

什么是Grafana？

Grafana是一个用于数据监控，分析和可视化的开源平台，它带有一个Web服务器，可以从任何地方访问它。

在Web界面上，用户可以使用面板创建Grafana仪表板，以表示一段时间内的指标。

Grafana教程：

在此页面上，我们提供了对Grafana教程列表的快速访问。

教程 – Windows域控制器防火墙

首先，我们需要在Windows域控制器上创建防火墙规则。

此防火墙规则将允许Grafana服务器查询Active Directory数据库。

在域控制器上，打开名为Windows Firewall with Advanced Security的应用程序

创建新的入站防火墙规则。

选择PORT选项。

选择TCP选项。

选择“特定本地端口”选项。

输入TCP端口389。

选择允许连接选项。

检查DOMAIN选项。

检查PRIVATE选项。

检查PUBLIC选项。

输入防火墙规则的说明。

恭喜，您已创建所需的防火墙规则。

此规则将允许Grafana查询Active Directory数据库。

教程 – Windows域帐户创建

接下来，我们需要在Active Directory数据库上创建至少2个帐户。

ADMIN帐户将用于登录Grafana Web界面。

GRAFANA帐户将用于查询Active Directory数据库。

在域控制器上，打开名为“Active Directory用户和计算机”的应用程序

在Users容器中创建一个新帐户。

创建一个名为admin的新帐户

密码配置为管理员用户：123qwe ..

此帐户将用于在Grafana Web界面上以管理员身份进行身份验证。

创建一个名为：grafana的新帐户

配置给grafana用户的密码：kamisama123 @

此帐户将用于查询存储在Active Directory数据库中的密码。

恭喜，您已创建所需的Active Directory帐户。

教程 – Windows域组创建

接下来，我们需要在Active Directory数据库上创建至少3个组。

在域控制器上，打开名为“Active Directory用户和计算机”的应用程序

在Users容器中创建一个新组。

创建一个名为：grafana-admin的新组

该组的成员将拥有Grafana Web界面的Admin权限。

重要！ 将admin用户添加为grafana-admin组的成员。

创建一个名为：grafana-editor的新组

该组的成员将拥有Grafana Web界面的编辑权限。

创建一个名为：grafana-viewer的新组

该组的成员将拥有Grafana Web界面的Viewer权限。

恭喜，您已创建所需的Active Directory组。

教程 – Active Directory上的Grafana LDAP身份验证

现在，我们需要配置Grafana服务器以在活动目录数据库上进行身份验证。

找到并编辑ldap.toml文件。

这是Grafana Package安装的原始ldap.toml配置文件。

这是我们配置的新文件。

您需要将IP地址更改为域控制器IP。

您需要更改域信息以反映您的网络环境。

找到并编辑grafana.ini文件

取消注释并启用Grafana LDAP身份验证部分。

这是原始LDAP身份验证部分。

这是新的LDAP身份验证部分。

重新启动Grafana服务。

现在，您可以测试Grafana LDAP Active目录身份验证。

Grafana仪表板登录

打开浏览器并输入服务器的IP地址加上：3000。

在我们的示例中，在浏览器中输入了以下URL：

•http：//34.216.84.149：3000

应该提供Grafana Web界面。

在登录屏幕上，使用管理员用户和Active Directory数据库中的密码。

•用户名：admin
•密码：输入Active Directory密码。

成功登录后，将显示Grafana仪表板。

恭喜！ 您已使用LDAP在Active Directory上配置了Grafana身份验证。