带 PWM 的自助式帐户门户

每个人都知道用户可以使用他们的用户帐户发动的战争, 如果他们去度假并忘记了密码, 我向你发誓，这是我写的 5 时代好… 井, 好了，今天我们有一个顶级文档, 用于自我管理用户帐户的 Web 门户.

为避免在 IT 中浪费时间，最好将某些任务委派给用户, 管理您的凭证就是其中之一, 除了删除 % 我们资源的重要时间, 由于响应时间不会立即，我们也会失去效率. 因此, 今天我们将看到 PWM的, 适用于任何 LDAP 中的用户帐户的自助服务 Web 门户, 例如我们的 Active Directory.

当然，PWM 是开源的，并且有非常非常奇怪的东西, 它将允许我们精细地选择要实现的选项, 然而，情况可能如此, 允许您创建新的用户帐户, 或激活新用户, 更改密码, 如果根据几个问题未达成一致，请重置密码 (u Bad Token, 都…), HelpDesk 集成, 更新某些用户字段… 它提供任何语言版本, Web 界面主题可简单地定制以使其企业化… 挺有意思的, 因此，我们感谢其作者，并记得以最适合您的😉方式与社区合作

当然，安装基于 Docker 容器，我们将在一分钟内运行. 如果需要安装 Docker，请查看官方文档. 我们卸载 'pwm-docker-image-2.0.1.tar’ 之 https://github.com/pwm-project/pwm/releases, 我们使用 Docker 将其上传到机器上并启动容器:

Docker Load --input=/tmp/pwm-docker-image-2.0.1.tar Docker Run -D --Name mipwm -p 8443:8443 pwm/pwm-webapp -v /配置:/首页/OpenServices/PWM-config sudo Docker Start mipwm

配置 PWM,

我们打开一个针对 https 的浏览器://DIRECCION_IP_PWM:8443 我们将欢迎设置向导, “下一个”,

点击 “手动配置” 进行设置,

我们接受退出基本设置向导.

它要求我们输入一个密码，每当我们想输入修改配置时，该密码将是我们使用的密码.

接受, 它告诉我们我们处于配置模式，并且我们将能够在没有 LDAP 帐户的情况下登录, 直到我们配置和验证它们.

所以我们点击 “配置编辑器”,

输入配置密码,

欢迎使用设置, 浏览左侧菜单并找到我们需要的选项真的很容易. 我们有几个视图将隐藏 Basic 功能, 住院或根本不住院.

第一件事, 如果我们要将其与我们的 Active Directory 集成, 我们将在 “LDAP 供应商默认设置”.

我们拥抱变化,

在 LDAP 设置菜单中, 我们将不得不针对我们的 Active Directory 创建连接, 我们将指示 LDAP 服务器, 我们最好与 LDAPS 连接, 单击从服务器获取证书. 后, 我们将设置被叫账户 “LDAP 代理用户” 这将是我们 AD 的用户帐户，将用于更改和重置密码 (因此，它必须是仅具有该委派的用户), 我们还将指示 (或) DN 基地，我们的用户将在那里. 最后，我们必须指定一个测试帐户来验证我们是否可以进行这些更改.

通过点击 “测试 LDAP 配置文件” 将验证连接.

不对 AD 架构进行更改, 我们需要一个 MySQL 或 MariaDB 数据库服务器，PWM 将在其中存储它需要的属性. 此 MySQL 可以与 Docker 在同一台计算机上运行, 在容器中或专用计算机上. 使用以下命令，我们将创建数据库, 具有密码的用户，我们将为该用户分配该数据库的权限:

创建数据库pwm_db;
CREATE USER 'pwd_user'@'%' IDENTIFIED BY 'XXXXXXXXXX';
GRANT ALL ON pwm_db.* TO 'pwd_user'@'%';
FLUSH 权限;

所以从 “设置” > “数据库 (远程)” > “连接” 我们将不得不连接到它.

在此之前, 我们下载 mysql-connector-java-8.0.28.zip https://dev.mysql.com/downloads/connector/j/?os=26, 我们将解压缩它并输入 “数据库驱动程序” 我们将上传 JAR 文件 (就我而言mysql-connector-java-8.0.28.jar). 在 “数据库类” 表明: 'com.mysql.jdbc.驱动程序’ 和 “数据库连接字符串” 放: 'JDBC 公司:MySQL 的://DIRECCION_IP_MYSQL:3306/pwm_db?useTimezone=真&serverTimezone=UTC 的. 在 “用户名” 和 “密码”.