ldap配置系列三：grafana集成ldap
grafana的简介
grafana是一个类似kibana的东西，是对来自各种数据源的数据进行实时展示的平台，拥有这牛逼的外观。给一个官方的demo体验地址： https://play.grafana.org/d/000000012/grafana-play-home?orgId=1
这里提供一个demo截图。
ldap配置系列三：grafana集成ldap
[root@VM_0_15_centos ~]# sudo yum install https://s3-us-west-2.amazonaws.com/grafana-releases/release/grafana-5.1.4-1.x86_64.rpm[root@VM_0_15_centos ~]# rpm -ql grafana |grep /etc /etc/grafana /etc/init.d/grafana-server /etc/sysconfig/grafana-server [root@VM_0_15_centos ~]# systemctl start grafana-server [root@VM_0_15_centos ~]# systemctl status grafana-server [root@VM_0_15_centos ~]# firewall-cmd --permanent --add-port=3000/tcp success [root@VM_0_15_centos ~]# firewall-cmd --reload success # 添加域名grafana.linuxpanda.tech # web访问下grafana.linuxpanda.tech:3000
主界面如下：
默认的用户名和密码都是admin。
ldap用户组和用户创建
这里我们使用 ldapadmin.exe 这个小软件连接到ldap服务， 在group这个ou里面添加一个grafana的ou，然后在grafana这个ou里面添加3个组， 对应管理，编辑和预览。
创建三个用户test01,test02,test03 ，设置密码为oracle, 让其分别属于三个不同的组，方便后续的测试。
ldap配置文件
grafana的ldap配置官方参考： http://docs.grafana.org/installation/ldap/
grafana.ini配置
[root@VM_0_15_centos ~]# cd /etc/grafana/ [root@VM_0_15_centos grafana]# ll total 24-rw-r----- 1 root grafana 13655 Sep 5 21:39 grafana.ini -rw-r----- 1 root grafana 3468 Sep 5 21:39 ldap.toml drwxr-xr-x 4 root grafana 4096 Sep 5 21:39 provisioning [root@VM_0_15_centos grafana]# cp ldap.toml ldap.toml.default [root@VM_0_15_centos grafana]# cp grafana.ini grafana.ini.default
[root@VM_0_15_centos grafana]# chown grafana.grafana grafana.ini ldap.toml [root@VM_0_15_centos grafana]# vim grafana.ini # 这个文件修改2项，log的其实没有必要，但是ldap调试比较麻烦，建议先开启debug，等配置好ldap后，在修改回去info级别。 [auth.ldap] enabled = true [log] level = debug
