postgresql - 用于 PostgreSQL 的 LDAP

Question

需要从 Active Directory 上传用户信息。

我在 Internet 上发现了一些提供此机会的附加项:multicorn 和 ldap_fdw。

问题是我不知道如何过滤结果

例如，multicorn 允许您指定要搜索的目录(路径)和搜索对象(objectClass)。但这还不够。有必要限制特定群体中的人。

怎么做？

Answer 1

Postgres 仅使用 LDAP 来检查密码。您仍然必须使用适当的 Postgres 选项、继承和资助来创建角色。

要从 LDAP 动态创建角色而不是在没有密码的情况下手动创建角色，您可以使用类似 ldap2pg 的工具.

使用 ldap_fdw 或 multicorn 对此应该没有用。这些扩展旨在向 APP 公开外部数据，而不是扩展 Postgres 内部结构。

干杯，