身份验证Graph

当客户端连接到 NebulaGraph 时，NebulaGraph 就会创建一个会话。会话用来存储有关连接的各种信息。每条会话只关联一个用户。身份验证即为将会话映射到特定用户的过程。一旦将会话映射到用户，便可以使用授权将一组权限与之关联。

NebulaGraph 支持两种身份验证方式，即本地和 LDAP。详细说明见下文。

本地身份验证Graph

本地数据库存储用户名，加密密码，本地用户设置和远程 LDAP 用户设置。当用户尝试访问数据库时，将接受安全验证。

将 nebula-graphd.conf （默认目录 /usr/local/nebula/etc/）文件中的 --enable_authorize 属性设置为 true 即可启用本地认证。

LDAPGraph

轻型目录访问协议（LDAP）是用于访问目录服务的轻型客户端-服务器协议。 LDAP 中存储的用户优先级高于本地数据库用户。例如，如果两个本地和 LDAP 都有一个名为 “Amber” 的用户，则优先从 LDAP 读取该用户的设置和角色信息。

与本地身份验证不同，除需设置 --enable_authorize 参数之外， LDAP 还需要在 nebula-graphd.conf 文件中（默认目录 /usr/local/nebula/etc/）配置相关参数方可启用。详细信息，请参见Graph。

LDAP 参数Graph

|