身份验证

当客户端连接到 Nebula Graph 时，Nebula Graph 就会创建一个会话。会话用来存储有关连接的各种信息。每条会话只关联一个用户。身份验证即为将会话映射到特定用户的过程。一旦将会话映射到用户，便可以使用授权将一组权限与之关联。

Nebula Graph 支持两种身份验证方式，即本地和 LDAP。详细说明见下文。

本地身份验证

本地数据库存储用户名、加密密码，本地用户设置和远程 LDAP 用户设置。当用户尝试访问数据库时，将接受安全验证。

按照以下步骤启用本地认证：

将配置文件 nebula-graphd.conf（默认目录 /usr/local/nebula/etc/）中的 --enable_authorize 属性设置为 true。
保存第一步的设置并关闭配置文件 nebula-graphd.conf。
重启 Nebula Graph 服务。

轻型目录访问协议（LDAP）是用于访问目录服务的轻型客户端-服务器协议。 LDAP 中存储的用户优先级高于本地数据库用户。例如，如果两个本地和 LDAP 都有一个名为 “Amber” 的用户，则优先从 LDAP 读取该用户的设置和角色信息。

与本地身份验证不同，除需设置 --enable_authorize 参数之外， LDAP 还需要在 nebula-graphd.conf 文件中（默认目录 /usr/local/nebula/etc/）配置相关参数方可启用。详细信息，请参见集成 LDAP 文档。

参数名	参数类型	默认值	说明
ldap_server	string	“”	一系列 ldap 服务器地址。多个地址使用逗号隔开。
ldap_port	INT32	LDAP 服务器端口号。如未指定，则使用默认端口。
ldap_scheme	string	“ldap”	仅支持 ldap。
ldap_tls	bool	false	开启/禁用 graphd 和 ldap 之间的 TLS 加密方式。
ldap_suffix	string	“”	指定用于所有 ldap 操作的根后缀。
ldap_basedn	string	“”	LDAP 的专有名称。
ldap_binddn	string	“”	允许搜索基本 DN 的 LDAP 用户。

ldap_bindpasswd	string	“”	绑定到 DN 的用户密码。
ldap_searchattribute	string	“”	一系列必填属性。

ldap_searchfilter	string	“”	定义搜索过滤规则。较 searchattribut 更为灵活。

身份验证失败，请按照上述步骤开启身份验证。