elasticsearch 如何为ElasticSearch（常规版或OpenDistro）配置LDAP？

我正在运行ES7.2（很快将是7.3），希望找到一种清晰的方法，如何通过公司内部的LDAP（通过已经存在的LDAP服务器）对用户进行身份验证

为了对此启用LDAP身份验证，需要在ElasticSearch端的配置文件中更改什么位置和内容

---

谢谢。

以下答案主要针对常规的Elasticsearch使用，而不是OpenDistro：

由于不可能在一个答案中涵盖所有可能的配置（imo），我建议您查看官方文档：

在那里，您应该获得设置它所需的所有信息

编辑：

您需要记住，为了使用LDAP用户身份验证，您至少需要购买一个Gold订阅。它不包含在基本许可证中

---

您可以查看每个订阅的功能列表。

上面的链接似乎是针对Elasticsearch和X-PACK的，这是不免费使用的。是的，免费版本中不包括LDAP身份验证。您可以在相应订阅的功能列表中看到它。但是OpenDistro有LDAP和ElasticSearch，并且是免费的：。您不建议将OpenDistro用于LDAP？我更新了我的答案。它专注于常规弹性搜索。对不起，我无法回答你关于OpenDistro的问题。你好@Joe，普通版（需要ES gold订阅）vs OpenDistro是个问题，这是你的电话。你的要求是什么？配置取决于此。Hi@EricLavault要求使用最新ES版本的开源/免费软件，包括LDAP。。如果您有一个关于如何使用OpenDistro实现这一点的好教程，那就太棒了！只需遵循文档，它写得很好。事实上，大多数人都在为ldap本身而挣扎，如果您在这方面也需要帮助，我建议您添加ldap设置（如何绑定到它、应该用于身份验证的用户名属性是什么、dit中包含用户的位置或基础下是什么等等），那么它只是配置。