0

我已经设置 NiFi 以使用我们组织的 LDAP。我可以看到具有当前配置的组,但看不到其中的成员。当我指定完整的组名但不是使用正则表达式时,我实际上能够看到成员。在过去的几天里,我尝试了多种组合,但无法让它发挥作用。希望能在这里找到答案。

有效的conf:

<property name="User Search Base">DC=xxxxxx,DC=com</property>
<property name="User Object Class">person</property>
<property name="User Search Scope">SUBTREE</property>
<property name="User Search Filter">(memberOf=CN=NIFI_GROUP_NAME,OU=Groups,OU=ISO,DC=xxxxx,DC=com)</property>
<property name="User Identity Attribute">sAMAccountName</property>
<property name="User Group Name Attribute"></property>
<property name="User Group Name Attribute - Referenced Group Attribute"></property>

<property name="Group Search Base">DC=xxxxx,DC=com</property>
<property name="Group Object Class">group</property>
<property name="Group Search Scope">SUBTREE</property>
<property name="Group Search Filter">(cn=NIFI*)</property>
<property name="Group Name Attribute">sAMAccountName</property>
<property name="Group Member Attribute">member</property>
<property name="Group Member Attribute - Referenced User Attribute"></property>

我看到所有名称以 NIFI 开头的组。我在 NIFI_GROUP_NAME 组的 NiFi UI 上看到用户的成员列表中的组名称和组成员列表中的用户,而不是其他用户。以下不起作用。如果名称以 NIFI 开头的组,我想查看所有组和成员。我所做的唯一更改是在用户搜索过滤器中并包含一个通配符。

<property name="User Search Base">DC=xxxxxx,DC=com</property>
<property name="User Object Class">person</property>
<property name="User Search Scope">SUBTREE</property>
<property name="User Search Filter">(memberOf=CN=NIFI_*OU=Groups,OU=ISO,DC=xxxxx,DC=com)</property>
<property name="User Identity Attribute">sAMAccountName</property>
<property name="User Group Name Attribute"></property>
<property name="User Group Name Attribute - Referenced Group Attribute"></property>

<property name="Group Search Base">DC=xxxxx,DC=com</property>
<property name="Group Object Class">group</property>
<property name="Group Search Scope">SUBTREE</property>
<property name="Group Search Filter">(cn=NIFI*)</property>
<property name="Group Name Attribute">sAMAccountName</property>
<property name="Group Member Attribute">member</property>
<property name="Group Member Attribute - Referenced User Attribute"></property>

我看到组名,但看不到成员。

4

0 回答 0