OpenLDAP：通过“域\用户名”或“用户名@域”进行身份验证

Question

有没有办法将 OpenLDAP 配置为通过“domain\username”或“username@domain”而不是（或除了）通过 DN 进行身份验证？我使用 openLDAP 版本 2.4.40。

Answer 1

对于简单绑定 – 据我所知，没有。

对于 SASL PLAIN 绑定，默认情况下应该可以工作，只要萨斯劳德正在运行并理解您尝试使用的确切用户名格式 – 只要您的authz-regexp设置随后将其转换为正确的 DN。