grafana接入openldap认证

## grafana接入openldap认证

```

[root@localhost grafana]# cat /etc/grafana/ldap.toml
[[servers]]
host = "10.10.10.1"
# Default port is 389 or 636 if use_ssl = true
port = 389
use_ssl = false
start_tls = false
ssl_skip_verify = false
bind_dn = "cn=grafana,ou=Services,dc=example,dc=org"
bind_password = '123456'
search_filter = "(cn=%s)"
search_base_dns = ["dc=example,dc=org"]

[[servers.group_mappings]]
group_dn = "cn=grafana-users,ou=Group,dc=example,dc=org"
org_role = "Viewer"

[servers.attributes]
name = "givenName"
surname = "sn"
username = "cn"
member_of = "memberOf"
email =  "email"
```

备注：
1.把"dc=example,dc=org"更换成自己的组织名

2.bind_dn = "cn=grafana,ou=Services,dc=example,dc=org"  和  bind_password = '123456' 这个账号密码由ldap管理员提供

3.在这个配置中[[servers.group_mappings]]的作用是，group_dn 指定了只有属于 "cn=grafana-users,ou=Group,dc=example,dc=org" 这个组的用户才能登录Grafana。

在 Grafana 中存在一个默认的“Viewer”角色，它提供基本的只读权限。
而org_role = "Editor"角色通常具有以下权限：可以查看和编辑仪表板、数据源，查看警报规则。
还有其它的，也可以添加自定义角色。

参考：
grafana 的ldap 认证
https://www.cnblogs.com/k8s-pod/p/17853678.html

grafana接入openldap认证
https://blog.csdn.net/ethnicitybeta/article/details/122575368

ldap配置系列三：grafana集成ldap
https://www.cnblogs.com/zhaojiedi1992/p/zhaojiedi_liunx_51_ldap_for_grafana.html

## 开启日志DEBUG

```
vi grafana.ini

[log]
level = debug

重启
systemctl restart grafana-server
tail -f /var/log/grafana/grafana.log

```