sentry配置openldap登录授权

2022-06-24 21:04:46 阅读：184 来源： 互联网

标签：SENTRY GROUP 登录 sentry AUTH openldap ldap LDAP

废话不多说，直接上配置，将以下配置加到sentry.conf.py文件里，然后重启sentry web就行了

######################################FOR LDAP AUTH####################################################
SENTRY_FEATURES["auth:register"] = True
import ldap
from django_auth_ldap.config import LDAPSearch, GroupOfUniqueNamesType

AUTH_LDAP_SERVER_URI = 'ldap://${yourldapdomain}'
AUTH_LDAP_BIND_DN = '${yourbinddn}'
AUTH_LDAP_BIND_PASSWORD = '${yourpaaswd}'

AUTH_LDAP_USER_SEARCH = LDAPSearch(
    'ou=people,dc=${yourdc},dc=${yourdc}',
    ldap.SCOPE_SUBTREE,
    '(cn=%(user)s)',
)

AUTH_LDAP_GROUP_SEARCH = LDAPSearch(
    '',
    ldap.SCOPE_SUBTREE,
    '(objectClass=groupOfUniqueNames)'
)

AUTH_LDAP_GROUP_TYPE = GroupOfUniqueNamesType()
AUTH_LDAP_REQUIRE_GROUP = None
AUTH_LDAP_DENY_GROUP = None

AUTH_LDAP_USER_ATTR_MAP = {
    'username': 'cn',
    'email': 'cn'
}

AUTH_LDAP_FIND_GROUP_PERMS = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 3600

AUTH_LDAP_DEFAULT_SENTRY_ORGANIZATION = u'Sentry'
AUTH_LDAP_SENTRY_ORGANIZATION_ROLE_TYPE = 'admin'
AUTH_LDAP_SENTRY_SUBSCRIBE_BY_DEFAULT = True
#AUTH_LDAP_ALWAYS_UPDATE_USER = False
AUTH_LDAP_SENTRY_GROUP_ROLE_MAPPING = {
    'owner': ['sysadmins'],
    'admin': ['devleads'],
    'member': []
}
AUTH_LDAP_SENTRY_ORGANIZATION_GLOBAL_ACCESS = True
AUTH_LDAP_SENTRY_USERNAME_FIELD = 'cn'

AUTHENTICATION_BACKENDS = AUTHENTICATION_BACKENDS + (
    'sentry_ldap_auth.backend.SentryLdapBackend',
    'django.contrib.auth.backends.ModelBackend',
)

import logging
logger = logging.getLogger('django_auth_ldap')
logger.addHandler(logging.StreamHandler())
logger.setLevel('DEBUG')

sentry用户角色表是：sentry_organizationmember 可以之前在db里改用户的角色

参考：sentry-ldap-auth

标签：SENTRY,GROUP,登录,sentry,AUTH,openldap,ldap,LDAP
来源： https://www.cnblogs.com/276815076/p/16410183.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

sentry配置openldap登录授权