Tomcat 6 관리자 앱 ldap 인증

Question

tomcat 6 관리자 앱에 정의 된 역할을 LDAP의 다른 이름이 지정된 그룹에 매핑 할 수 있습니까? how to doc for the manager app에서

, 그것은

JNDIRealm 말한다 - 사용자 및 역할 정보는 LDAP를 통해 액세스 디렉토리 서버에 저장됩니다. 하나 이상의 기존 사용자에게 필요한 역할을 추가하거나, 사용자 환경에 맞는 표준 절차에 따라 필요한 역할이 지정된 하나 이상의 새 사용자를 작성하십시오.

LDAP에 JNDI 영역을 성공적으로 설정했습니다. 이제는 역할에 대해 기존 그룹을 사용하고 싶습니다. 예를 들어 역할에 "manager-gui"라는 그룹을 만들지 않고 manager-gui 역할을 "serveradmins"라는 그룹에 매핑합니다.

내가 할 수있게 해주는 관리자 앱용 web.xml을 몇 가지 조정할 수 있습니까?

Answer 1

예. web.xml에서 역할 이름을 변경하십시오. 따라서 "manager-gui"의 모든 인스턴스를 "server-admins"로 바꾸십시오.

Answer 2

'중첩 그룹'옵션을 켜고 기존 그룹을 'manager-gui'그룹의 구성원으로 만듭니다.