系统管理-扩展模块- LDAP数据收集器

monkey 发表于 2020-12-9 15:56:01

本帖最后由 adminlily 于 2020-12-9 16:14 编辑

LDAP数据采集器

名称：LDAP数据采集器描述：库存LDAP数据采集器版本:1.2.2发布:2020-07-07扩散：iTop Hub，Combodo网站代码：itop-data-collector-ldapgithub 模块 1：https: mCombodooitop-数据-采集器-basegithub 模块 2：https: mCombodooitop-数据-采集器-ldap独立：是
这个独立的应用从单个LDAP目录中收集信息，以便自动动态iTop中的人员和用户。
https://www.itophub.io/wiki/media?media=extensions%3Aldap_collector.png
特征主要功能：基于LDAP数据在iTop中自动创建和更新人员和用户。基于LDAP组自动将简档（角色）的分派发送给用户（这是可选的）。
技术方面：采集器可以驻留在任何具有对iTop的Web访问和对LDAP目录的LDAP访问的系统上采集器与Windows Active Directory兼容LDAP字段和iTop字段之间的映射的定义是完全可配置的。在iTop中同步数据源的创建是完全自动化的。该采集器利用iTop的内置数据同步机制。有关数据同步如何工作的更多信息，请参考[ ttps://www.itophub.io/wiki/page?id=latest:advancedtopics:data_synchro_overview]数据同步概述并依靠[ ttps://www.itophub.io/wiki/page?id=extensions:itop-data-collector-base]基础数据采集器机制
修订记录
版本发布日期注释
2020-07-071.2.2支持用于连接的LDAP URI方案，
通过ldap-test。php获得更好的调试信息，
可配置的目标类，以创建例如UserLDAP或UserExternal类型的用户。
仅请求所需的属性（并明确请求成员）
ldap_test。php的其他命令行参数
多配置文件
新的CSV采集器
在日志中添加了可配置的时间戳
使用新选项：-救命
2020-02-171.2.1从未公开发布，仅更新了基础数据采集器。
修复“未定义常量TABLENAME_PATTERN”
拒绝database_table_name的无效字符
性能增强功能：执行查找时仅检索所需的字段
添加了特定的类MySQLCollector，该类强制数据库连接使用UTF-8字符
2018-08-281.2.0iTopHub上的第一个公众发布，对代码和参数配置进行了重构。
2017-06-221.1.1版本使用采集器-base的最新版本
2015-05-291.1.0版本修复UTF8编码问题
2015-05-071.0.0初始版本

局限性当前的版本既不同步组织也不同步位置。人员的位置与人员的经理不同步。一台采集器仅从一个LDAP目录实例中收集数据。
要求PHP（命令行界面），版本5.3.0最高为7.2，并已安装php-ldap，php-dom和php-simplexml扩展。通过LDAP访问Enterprise目录，并读取用户以访问数据。通过HTTP/HTTPS访问iTop Web服务（REST + synchro_import.php and synchro_exec.php）+ [:8082/bin/view/2/2.6/2.6%C2%B716/#requirements]基础数据采集器要求。
安装
[*]在将运行采集器应用的计算机上的文件夹中，展开邮政编码归档“ ldap-data-collector”的内容。该计算机必须具有对Enterprise目录的LDAP访问权限以及对iTop采集器的Web访问权限。
[*]创建文件conf/params.local.xml以适合您的安装，并提供适当的凭据以连接到LDAP服务器和iTop。
默认情况下，此文件应包含用于连接到LDAP服务器和iTop服务器的值：[ ttps://www.itophub.io/wiki/page?do=export_code&id=extensions%3Aldap-data-collector&codeblock=0]params.local.xml

<?xml version="1.0" encoding="UTF-8"?>

<parameters>
<itop_url>http://localhost/</itop_url>
<itop_login>admin</itop_login>
<itop_password>admin</itop_password>
<contact_to_notify>john.doe@demo.com</contact_to_notify>
<synchro_user>admin</synchro_user>
<ldapuri>ldap://localhost:389</ldaphost>
<ldapdn>DC=company,DC=com</ldapdn>
<ldaplogin>CN=ITOP-LDAP,DC=company,DC=com</ldaplogin>
<ldappassword>password</ldappassword>

<prefix></prefix>
<json_placeholders>
<full_load_interval>604800</full_load_interval>
<users_target_class>UserLDAP</users_target_class>
<synchro_status>production</synchro_status>
</json_placeholders>
</parameters>

参数含义样品价值
itop_url指向iTop应用的URLhttps:本地主机
itop_login连接到iTop的登录名（用户账号）。必须具有用于执行数据同步的权利，才能创建人员和用户（并在2.5.0以上的iTop上连接到REST服务）管理员
itop_passwordiTop账号的密码。
contact_to_notifyiTop中现有联系人的发送邮件地址，如果在同步期间使用错误，则将通知该地址john.doe@demo.com
synchro_useriTop用户设置为允许运行同步。强烈建议使用与itop_登录名相同的名称管理员
ldaphost已过时，请改用ldapuri。本地主机
ldaport过时，请使用ldapuri。389
ldapdn公司DN与LDAP对接DC =公司，DC = com
ldaplogin登录名连接到LDAP服务器CN = ITOP-LDAP，DC =company，DC = com
ldappassword连接到LDAP服务器的密码
ldapuri用于连接到LDAP服务器的URI，可以是ldap ::: <host>：<port>或ldaps :::: <host>：<port>
prefix每个LDAP服务器的唯一字符串。如果对同一个iTop实例运行采集器的多个实例，则必须为非空。只能包含字符。
full_load_interval保留在LDAP中找不到的记录的持续时间（以秒为单位）。
synchro_status有关信息：同步数据源（生产的实施或已淘汰的状况）生产
users_target_class
同步用户时在iTop中创建的用户对象的类。 UserLDAP或UserExternal用户LDAP
从iTop版本2.5.0开始，用于连接到iTop的账号必须具有简档REST服务用户，才能被允许使用Web服务。在iTop版本2.5.0之前，只有管理员用户可以创建用户
配置params.distrib.xml文件包含参数的默认值。这两个文件（params.distrib.xml和params.local.xml）使用完全相同的格式。但是，params.distrib.xml被视为引用，应保持不变。如果您需要变更的变更和价值，请在params.local.xml中复制并修改其定义。 inparams.local.xml中的值优先于params.distrib.xml中的值数据集合的配置的默认值在文件collectors/params.distrib.xml中定义。此配置定义了在LDAP配置上执行哪些LDAP查询以检索数据，如何将LDAP字段与iTop字段以及iTop字段的一些默认值进行映射。
配置如下所示：
<parameters>
   
   <ldappersonfilter>(objectClass=person)</ldappersonfilter>
   <person_fields>
            
            <primary_key>samaccountname</primary_key>
            <name>sn</name>
            <first_name>givenname</first_name>
            <email>mail</email>
            <phone>telephonenumber</phone>
            <mobile_phone>mobile</mobile_phone>
            <function>title</function>
            <employee_number>employeenumber</employee_number>
   </person_fields>
   <person_defaults>
            
            <org_id>Demo</org_id>
            <status>active</status>
   </person_defaults>
   
   <collect_person_only>no</collect_person_only>
   <ldapuserfilter>(&(objectClass=person)(mail=*))</ldapuserfilter>
   <synchronize_profiles>no</synchronize_profiles>
   <itop_group_pattern>/^CN=itop-(.*),OU=.*/</itop_group_pattern>
   <user_fields>
            
            <primary_key>samaccountname</primary_key>
            <login>samaccountname</login>
            <contactid>mail</contactid>
   </user_fields>
   <user_defaults>
            
            <profile>Portal user</profile>
            <language>EN US</language>
   </user_defaults>
</parameters>

参数含义默认价值
ldapperson过滤器用于检索LDAPPAD中人员的LDAP查询（对象类= 人）
人员字段从LDAP数据填充的Person对象的iTop字段的列表，对于每个iTop字段，其映射到对应的LDAP字段

个人默认值人员的某些iTop字段的默认值。 LDAP查询返回空的价值或未为该字段定义映射时使用
<person_defaults><org_id>Demo</org_id><status>active</status></person_defaults>
参数含义默认值
ldappersonfilterLDAP查询用于检索LDAP/ 人员（对象类= 人）
person_fieldsiTop Person对象的字段的列表来填充从LDAP数据，并为每个iTop领域映射到相应的LDAP字段

<person_defaults><org_id>Demo</org_id><status>active</status></person_defaults>

person_defaults一些iTop人的字段的默认值。在LDAP查询时，使用返回空值，或者如果不为该字段定义的映射
<person_defaults><org_id>Demo</org_id><status>active</status></person_defaults>
collect_person_only是否从LDAP同步用户(是/否)no
ldapuser 过滤器用于检索LDAP中的用户信息的LDAP查询。注意：＆字符是XML中的特殊字符，必须写为＆amp;。(&(objectClass=person)(mail=*))
synchronize_profiles基于定义的LDAP组来激活或不激活用户简档（角色）同步的标志。如果设置为yes，则简档（角色）的同步将使用itop_group_pattern标识相应的组。如果设置为no，则确保您指定了默认的简档（角色），因为如果没有至少一个简档（角色），就无法创建用户。没有
itop_group_pattern常规表达式模式可检索LDAP组列表以与iTop配置文件进行映射。第一个捕获组（即括号）必须返回现有iTop简档的名称。默认常规表达式查找名为itop- <iTop表达式Name>的组/^CN=itop-(.*),OU=.*/
user_fields从LDAP数据填充的LDAPUser对象的iTop字段的列表，对于每个iTop字段，其对应的LDAP字段的映射<user_fields> <primary_key>samaccountname</primary_key> <login>samaccountname</login> <contactid>mail</contactid> </user_fields>
user_defaultsUserLDAP的某些iTop字段的默认值。 LDAP查询返回空的价值或未为该字段定义映射时使用。

<user_defaults>
<profile>Portal user</profile>
<language>EN US</language>
</user_defaults>

这些参数可以在文件 conf/params.local.xml 中重新定义，以便考虑您的特定需求。（例如 iTop 和 LDAP 属性之间的映射）
用户/person_defaults的预期org_id是组织名称，而不是 ID用户/登录user_fields值可以是 UID、samcountname、邮件,...但字段必须包含唯一值
电子邮件/user_fields/联系人 id 的预期值是包含电子邮件地址的字段
user_defaults/配置文件是一个快捷方式，用于使用一个唯一的配置文件profile_list的 LDAP 用户字段。
如果要将多个配置文件分配给 LDAP 用户，请使用具有以下profile_list标记：

<user_defaults>
<profile_list>profileid->name:name_of_profile1|profileid->name:name_of_profile2</profile_list>...

其他可选参数
可以重新定义以下参数以更改采集器的默认行为：

参数含义默认价值
max_chunk_size一次迭代中流程的最大元素数（用于iTop中的上传和同步）。如果元素数超过此数目，则流程将自动进行迭代。1000
itop_synchro_timeout等待执行一个数据同步任务的超时时间（以秒为单位）-需要php_curl600
stop_on_synchro_error同步期间发生错误时是否停止（是或否）。没有
console_log_level控制台的输出级别。从-1（无）到9（调试）。6 (info)
console_log_dateformat记录器时间戳格式
curl_options使用cUrl连接到iTop Web服务时，可以在本节中指定cUrl选项。语法是<CURLOPT_NAME_OF_THE_OPTION1>价值1 << CURLOPT_NAME_OF_THE_OPTION1>，其中价值_x是：
选项的数字价值，
或对应的PHP“定义”的字符串表示形式（区分大小写）。
可以定义几个php_curl选项，如下例所示
data_path1.1.4中的新增功能存储采集器生成的临时文件的路径。您可以使用特殊的占位符，％APPROOT％来指定相对于采集器根文件夹的pth。％APPROOT %%数据

测试 iTop REST API 连接您可能会遇到网络/身份验证问题，无法到达需要同步的 iTop 服务器。要测试该连接，请使用以下命令：
toolkit/testconnection.php UNIX system curl_init exists: 1Problem opening URL: https://localhost/iTop/webservices/rest.php?version=1.0 error msg: Failed to connect to localhost port 443: Connection refused curl_init error code: 7 (cf manual/en/function.curl-errno.php)

数据源的配置中的占位符用于配置数据源的JSON文件包含从以上配置初始化的几个占位符（$contact_to_notify $），以及特定于数据源的其他占位符。这些占位符可以在参数文件的<json_placeholders>数据内部进行配置：
<?xml version="1.0" encoding="UTF-8"?>
<parameters>
...
<contact_to_notify>itop-admin@demo.com</contact_to_notify>
<synchro_user>cron-user</synchro_user>
<json_placeholders type="hash">
   <prefix>vSphere</prefix>
   <full_load_interval>60</full_load_interval>
</json_placeholders>
...
</parameters>

参数含义默认价值
synchro_user如果用于运行此同步的用户账号不是管理员，则必须在此处指定其登录名，因为iTop仅允许管理员和指定的用户运行同步。
contact_to_notify
iTop中现有联系人的发送邮件地址，将被通知同步结果
full_load_interval两次完整导入数据之间的延迟（以秒为单位）。如果采集器在超过此间隔的时间间隔内未检测到对象，则将其视为过时并在iTop中进行标记。调整此价值依赖的计划周期。604800
prefixiTop中所有Synchronization数据Sources名称的前缀。如果您运行采集器的多个实例（以从多个vSphere服务器收集信息），请变更此价值，以便每个数据源具有唯一的名称。vSphere

故障排除
连接问题

要对测试进行故障排除并解决连接问题，请使用位于collector/bin文件夹中的脚本ldap-测试。php。该脚本使用与普通采集器相同的参数，但产生更多的调试测试。
因此，请在conf/params.local.xml文件中编辑配置，然后通过在命令提示符下键入以下命令来启动测试脚本。
PHP收集器sbin/ldap-test。php
如果您看到类似以下的消息：
错误-ldap_bind（'cn = admin，dc = combodo，dc = com'，'*******'）失败（无法联系人LDAP服务器）。
则与LDAP服务器的连接有问题。
检查参数<ldapuri>是否正确。（协议，主机和端口）
检查与服务器的连接没有被防火墙阻止（您可以使用命令telnet <主机> <端口>并查看是否已建立连接）。
检查TSL/SSL问题。如果您在ldap-test.php脚本的输出中看到以下文本，则问题可能与TLS证书相关：
尝试连接：连接成功
TLS: 对等证书不受信任或已撤销（0x402）TLS: 无法连接：（未知错误代码）。解决方案是通过将以下行添加到LDAP配置文件中来指示LDAP忽略此错误的证书（请参阅以下注释）。＃忽略服务器的证书TLS_REQCERT永不在Linux系统上； PHP使用的OpenLDAP库尝试依次加载以下配置文件：您可以将上述参数放在任何文件中，但请注意，第一个文件（（etccldap/ldap.conf）影响整个系统，而其他配置文件影响在当前用户下运行的脚本，或者仅从该用户运行的脚本。当前目录。所有这些文件的语法都是相同的。有关更多信息，请参阅：ldap.conf手册页
数据收集问题
如果ldap-test.php脚本的输出包含：Error - ldap_search('dc=combodo,dc=net', '(objectClass=inetOrgPerson)') FAILED (No such object).然后检查用于检索“联系人”的LDAP查询。该查询由两个参数定义： <ldapdn>DC=company,DC=com</ldapdn>  <ldappersonfilter>(objectClass=person)</ldappersonfilter>

如果LDAP查询正确，则应该看到类似以下内容的输出：List of the attributes to retrieve (taken from the mapping):uid,sn,givenname,mail,telephonenumber,mobile,title,employeenumber,memberofUse --attributes=x,y,z to retrieve x, y and z instead. Use --attributes=* to
retrieve all fields.Debug - ldap_connect('ldaps://customers. ')...Debug - ldap_bind('cn=admin,dc=combodo,dc=com', 'c8mb0do')...Debug - ldap_bind() Ok.Debug - ldap_search('dc=combodo,dc=com', '(objectClass=inetOrgPerson)', ['uid',
'sn', 'givenname', 'mail', 'telephonenumber', 'mobile', 'title', 'employeenumber',
'memberof'])...Debug - ldap_search() Ok.The LDAP query '(objectClass=inetOrgPerson)' returned 13 elements.Displaying only 10 elements (use --max-records=xx to change this limit).------------------------------------------------LDAP Structure:Info: when a field is empty on a given record, it is not returned by LDAP.------------------------------------------------givenname : brucesn    : Leeuid    : bleemail    : bruce.lee2@ mobile : 0608080808------------------------------------------------givenname : chuckmail    : chuck.norris@ sn    : Norrisuid    : cnorris
输出的第一列是 LDAP 中的字段的名称（列出了 LDAP 查询返回的所有字段），第二列显示 LDAP 中找到的第一个记录的值。根据显示的值，您可以在配置文件 conf/params.local.xml 中完成映射的配置。
默认情况下，ldap_test.php 仅请求人员映射中使用的属性。要请求所有可用的 LDAP 属性，请将参数 --attributes=*添加到 ldap_test.php 命令行
默认情况下，ldap_test.php 仅转储结果的前 10 条记录。您可以通过在命令行上指定--max-records=xx 来将此数字调整为 xx 记录。
最后，您可以通过从命令行运行以下命令来测试配置，而无需在 iTop 中导入任何数据：
php exec.php --console_log_level=9 --collect_only

这将生成类似于如下所示的输出：
Debug - OK, the required PHP version to run this application is 5.3.0. The current

PHP version is 7.2.7-0ubuntu0.18.04.2.
Debug - OK, the required extension 'simplexml' is installed (current version:

7.2.7-0ubuntu0.18.04.2 >= 0.1).
Debug - OK, the required extension 'dom' is installed (current version: 20031129 >=

1.0).
Debug - The following configuration files were loaded (in this order):

   1. /opt/dev/ldap-collector/conf/params.distrib.xml
   2. /opt/dev/ldap-collector/collectors/params.distrib.xml
   3. /opt/dev/ldap-collector/conf/params.local.xml

The resulting configuration is:

<?xml version="1.0" encoding="UTF-8"?>
<parameters>
<itop_url>http://itop-demo/trunk</itop_url>
<itop_login>admin</itop_login>
<itop_password>admin</itop_password>
<console_log_level>6</console_log_level>
<syslog_log_level>-1</syslog_log_level>
<max_chunk_size>1000</max_chunk_size>
<itop_synchro_timeout>600</itop_synchro_timeout>
<stop_on_synchro_error>no</stop_on_synchro_error>
<curl_options>
<CURLOPT_SSLVERSION>CURL_SSLVERSION_SSLv3</CURLOPT_SSLVERSION>
<CURLOPT_SSL_VERIFYHOST>0</CURLOPT_SSL_VERIFYHOST>
<CURLOPT_SSL_VERIFYPEER>1</CURLOPT_SSL_VERIFYPEER>
</curl_options>
<collect_person_only>no</collect_person_only>
<ldaphost>192.168.10.13</ldaphost>
<ldapport>389</ldapport>
<ldapdn>OU=FGA,DC=combodo,DC=net</ldapdn>
<ldaplogin>COMBODO\administrateur</ldaplogin>
<ldappassword>xxxxxx</ldappassword>
<ldappersonfilter>(objectClass=person)</ldappersonfilter>
<itop_group_pattern>/^CN=itop-(.*),OU=.*/</itop_group_pattern>
<person_fields>
<primary_key>samaccountname</primary_key>
<name>sn</name>
<first_name>givenname</first_name>
<email>mail</email>
<phone>telephonenumber</phone>
<mobile_phone>mobile</mobile_phone>
<function>title</function>
<employee_number>employeenumber</employee_number>
</person_fields>
<person_defaults>
<org_id>Demo</org_id>
<status>active</status>
</person_defaults>
<ldapuserfilter/>
<user_id>samaccountname</user_id>
<user_contactid>mail</user_contactid>
<synchronize_profiles>no</synchronize_profiles>
<user_fields>
<primary_key>samaccountname</primary_key>
<login>samaccountname</login>
<contactid>mail</contactid>
</user_fields>
<user_defaults>
<profile>Portal user</profile>
<language>EN US</language>
</user_defaults>
<prefix/>
<json_placeholders>
<prefix>$prefix$</prefix>
<persons_data_table>synchro_data_$prefix$ldap_persons</persons_data_table>
<users_data_table>synchro_data_$prefix$ldap_users</users_data_table>
</json_placeholders>
<ldapfilter>(objectClass=person)</ldapfilter>
</parameters>

Debug - Persons: Mapping of the fields:
iTop 'primary_key' is filled from LDAP 'samaccountname'
iTop 'name' is filled from LDAP 'sn'
iTop 'first_name' is filled from LDAP 'givenname'
iTop 'email' is filled from LDAP 'mail'
iTop 'phone' is filled from LDAP 'telephonenumber'
iTop 'mobile_phone' is filled from LDAP 'mobile'
iTop 'function' is filled from LDAP 'title'
iTop 'employee_number' is filled from LDAP 'employeenumber'
iTop 'org_id' is filled with the constant value 'Demo'
iTop 'status' is filled with the constant value 'active'

Debug - LDAPUsers: Mapping of the fields:
iTop 'primary_key' is filled from LDAP 'samaccountname'
iTop 'login' is filled from LDAP 'samaccountname'
iTop 'contactid' is filled from LDAP 'mail'
iTop 'language' is filled with the constant value 'EN US'
iTop 'profile_list' is filled with the constant value 'profileid->name:Portal

user'
...

您可以查看配置文件的加载顺序和生成的配置。
用法
要启动数据集合并与iTop同步，请运行以下命令（从安装应用的根目录）：php exec.php以下（可选）命令行选项可用：

选项含义默认价值
- config_file指定配置文件的完整路径。如果省略此参数，则默认使用conf/params.local.xml文件。空的
--console_log_level = <级别>控制台的输出级别。从-1（无）到9（调试）。6（info）
- collect_only仅运行数据集合，但不运行带有iTop的动态数据假
--synchro_only将以前收集的数据与iTop同步（存储在数据目录中）。不要运行该集合。假
- configure_only检查（并根据需要更新）iTop中的同步数据源并退出。不要运行收集或同步
--max_chunk_size = <size>一遍传递给流程的最大项目数，用于保留系统的内存。如果流程还有更多项目，则流程将进行迭代。1000
- help使用模式显示exec.php帮助。

运行采集器的多个实例
在许多情况下，使用一组不同的参数运行采集器几次可能会很有用。例如，从多个LDAP服务器（iTop LDAP数据采集器）收集人员信息，或从多个vSphere服务器（iTop vSphere数据采集器）收集虚拟机信息。
在框架版本1.1.4之前，您必须完全复制采集器应用并在每个副本上调整文件conf/params.local.xml。
自版本1.1.4起，您只能拥有采集器应用的一个副本，并为要运行的每个集合指定不同的配置文件（带有命令行选项--config_file）（即每个LDAP或vSphere配置一个配置文件）。
但是，为避免在收集数据以及与iTop同步期间出现任何麻烦，必须在配置文件内正确配置以下参数：
在每个不同的配置文件中使用不同的<prefix>。这样可以确保为每个配置文件创建一组特定的同步数据源。
为每个配置文件使用不同的<data_path>变量。这将导致采集器将其收集的所有数据（包括一些临时文件）存储在专用目录中。这样可以防止采集器的一个实例覆盖另一实例的数据。您可以使用数据<数据_path>％APPROOT %% data/collector1 <<数据>在数据文件夹中创建一个子文件夹collection1。
命令行的执行将：
连接到iTop以创建同步数据源（或检查它们的定义是否已存在，并在需要时进行更新）连接到LDAP服务器以收集有关人员和用户的信息将收集的数据上传到iTop动态使用现有的iTop Person和Users收集数据。
运行采集器时，将创建两个同步数据源并将其用于同步iTop中的Person和LDAPUser对象：-
排程
交互式运行数据采集器之后，下一步是安排其执行时间，以便定期定期进行收集和导入。数据采集器没有提供任何特定的调度机制，但是可以使用以下任一命令来调度简单的命令行php exec.php克朗（在Linux系统上）或使用任务计划程序在Windows上。为了获得最佳结果，请不要忘记调整配置参数full_load_interval以使其与调度频率保持一致。
从版本1.1.x迁移到1.2.x
在版本1.1.1和1.2.0之间，配置的结构略有变化：
LDAP和iTop之间的字段映射现在定义为Person对象的数组<person_fields>和LDAPUser对象的数组<user_fields>。同样适用于分别在数组<person_defaults>和<user_defaults>中配置的字段的默认值。如果您更改了这些项目的默认配置，则必须相应地调整配置文件。
参数 synchro_profils已重命名为同步_同步参数动态_组织已弃用。如果您不想使用动态组织，请不要提供org_idfield的映射（在<person_fields>中），并在<person_defaults>中为org_id提供默认的价值。
版本1.1不支持针对同一iTop实例（对于多个LDAP服务器）运行采集器的多个实例，因此保存同步数据的SQL表的名称使用了不同的方案。要保留与SQL数据表相同的名称，请编辑配置文件并将以下行放在<json_placeholders>部分中：
<json_placeholders>
            <prefix></prefix>
            <persons_data_table>synchro_data_PersonAD</persons_data_table>
            <users_data_table></users_data_table>
   </json_placeholders>

将数据与多个LDAP服务器同步
LDAP数据采集器的当前版本仅支持一个源LDAP服务器。但是，您可以运行采集器的多个实例，每个实例具有不同的配置，以连接到不同的LDAP服务器，但是连接到相同的iTop实例。
在这样的配置中，请确保每个LDAP服务器的<prefix>参数都不同，因为每个采集器需求都要在iTop中创建自己的一组同步数据源。
例
创建LDAP数据采集器的两个副本：collector器-ldap1和collector-ldap2。在采集器-ldap11conf/params.local.xml中输入：
<parameters>
   ...
   <ldaphost>ldap-server1.demo.com</ldaphost>
   <ldapport>389</ldapport>
   <prefix>ldap1_</prefix> 
</parameters>
In collector-ldap2/conf/params.local.xml put:

<parameters>
   ...
   <ldaphost>ldap-server2.demo.com</ldaphost>
   <ldapport>389</ldapport>
   <prefix>ldap2_</prefix> 
</parameters>

这将创建两组独立的Synchronization数据Sources：
https://www.itophub.io/wiki/media?w=600&tok=126ee6&media=extensions%3Aldap-multiple-synchro-data-sources.png

zzzzzzzzzzz 发表于 2022-7-27 10:40:21

页: [1]

ITIL培训's Archiver

系统管理-扩展模块- LDAP数据收集器