使用多个 LDAP 服务器配置 JBoss

Question

我们的网络有一个主 Active Directory 和一个备份，以防第一个 Active Directory 没有响应。 我想配置 JBoss 服务器以在发生这种情况时使用备份。

这是我当前的 login-config.xml 。我相信我必须在这个文件中执行此操作。

<application-policy name="SiteCM">
    <authentication>
        <login-module code="org.jboss.security.auth.spi.LdapExtLoginModule" flag="required">
            <module-option name="java.naming.provider.url">ldap://ldapserv-01.local.sitecm.com:389</module-option>
            <module-option name="java.naming.security.authentication">simple</module-option>
            <module-option name="allowEmptyPasswords">false</module-option>
            <module-option name="bindDN">CN=Admin,OU=Site User,DC=local,DC=sitecm,DC=com</module-option>
            <module-option name="bindCredential">password2011</module-option>
            <module-option name="baseCtxDN">OU=Site User,DC=local,DC=sitecm,DC=com</module-option>
            <module-option name="baseFilter">(sAMAccountName={0})</module-option>
            <module-option name="rolesCtxDN">OU=Site User,DC=local,DC=sitecm,DC=com</module-option>
            <module-option name="roleFilter">(sAMAccountName={0})</module-option>
            <module-option name="roleRecursion">-1</module-option>
        </login-module>
    </authentication>
</application-policy>

我们的其他 LDAP 服务器是：ldapserv-02.local.sitecm.com:389

另外，端口 2836 上有一个全局目录，但我没有看到它在 Jboss conf 中，所以我猜它默认在某个地方。

Answer 1

如果您使用域 DNS 条目，您将获得域中各个 DC 的循环 DNS。那你也有一个IP要绑定吗？

Answer 2

您可以执行ldap://ldapserv-01.local.sitecm.com:389 ldap://ldapserv-02.local。 sitecm.com:389