作者·2010-11-11 09:19

Cognos configuration配置OpenLDAP

字数 1956阅读 5428评论 23赞 4

关于OpenLDAP的安装过程这里就不详细描述了，在我的这篇日志里有。 http://blog.163.com/lingxue3769@126/blog/static/17134239201010109227172/ 下面介绍Cognos configuration配置OpenLDAP。

在Cognos configuration和OpenLDAP进行集成之前，要确保OpenLDAP已经安装，并且OpenLDAP已经开启。

（一）

1.      在Authentication 右键new resource -->> namespace ，出现界面：

填写名字，选LDAP类型，如下图：

<a class="example-image-link" href="/home/attachment/201011/11/8617_1289443283m3rL.jpg" data-lightbox="example-set"><img class="example-image" src="/home/attachment/201011/11/8617_1289443283m3rL.jpg" ></a>点OK，出现如下图：<a class="example-image-link" href="/home/attachment/201011/11/8617_1289443376pVy0.jpg" data-lightbox="example-set"><img class="example-image" src="/home/attachment/201011/11/8617_1289443376pVy0.jpg" ></a>Namespace ID  -->>  OpenLDAP，名字最好与建的namespace名字一样

Host and port  -->>  localhost:389, 就填OpenLDAP服务器启的地址，端口389

Base Distinguished Name  -->> o=sample,c=cn，要和OpenLDAP中的一致

User lookup  -->> (uid=${userID})，注意括号不要丢掉

use external identity  -->> true

Size limit/Time out in seconds -->> 最好它的值不要为-1，会报如下错误：

['OpenLdap_Localhost'] 
1. [ ERROR ] CAM-AAA-0146 The namespace 'OpenLDAP' is not available. 
CAM-AAA-0064 The function 'CAM_AAA_Configure2' failed. 
CAM-AAA-0089 The provider is not initialized. 
CAM-AAA-0026 The function call to 'ldap_search_s' failed with error code: '2' 
Protocol error

配置之后如下图：<a class="example-image-link" href="/home/attachment/201011/11/8617_1289443379tTkB.jpg" data-lightbox="example-set"><img class="example-image" src="/home/attachment/201011/11/8617_1289443379tTkB.jpg" ></a>配置好后，点击左边新建的节点OpenLDAP，右键test，如果通过，说明配置成功，如下图：

点击菜单file ->> save as
utf-8，保存。

2、将Authentication下面的cognos打开，右边有一个选项：allow anonymous access？默认是true，现在要改成false，点击菜单file ->> save as
utf-8，保存

3、选择左侧树中，Security -->> Authentication ，将“Restrict access to members
of the built-in namespace?”改为True。同样save as utf-8。

4、然后启动服务，启动cognos8，再启动apache。

在浏览器中访问<a href="http://localhost:2000/cognos8/cgi-bin/cognos.cgi" target="_blank" target="_blank">http://localhost:2000/cognos8/cgi-bin/cognos.cgi</a>，会进入如下页面：

根据OpenLDAP目录服务器中的内容，填写合适的用户名及密码。

我这里假设填入：

User ID：lrussell，Password：fgCPCzLOHJSRIhLb756rLfe8E7Y=

登录之后，进入Cognos Administration -->> 安全-->>用户、组合角色，可以看到多了OpenLDAP文件夹，如下图：

打开OpenLDAP之后，就能看到里面的所有内容了，有People/Roles/Groups，都是OpenLDAP目录服务其中的内容，对应情况如下：

进入People/Roles/Groups相应的文件夹，就可以看到里面的用户、角色、组成员等，如下图：<a class="example-image-link" href="/home/attachment/201011/11/8617_1289443401d9m9.jpg" data-lightbox="example-set"><img class="example-image" src="/home/attachment/201011/11/8617_1289443401d9m9.jpg" ></a>

接下来就可以对用户组成员进行相应的权限配置了。http://blog.163.com/lingxue3769@126/blog/static/17134239201010109227172/

商业智能 cognos openldap

著作权归作者所有

如果觉得我的文章对您有用，请点赞。您的支持将鼓励我继续创作！

添加新评论23 条评论

hubeiliubin软件开发工程师惠州市惠城区环城西路柏子树下66号
2011-02-22 09:24

openldap终于配置成功了，呵呵

hubeiliubin软件开发工程师惠州市惠城区环城西路柏子树下66号
2011-02-16 17:31

问一下，配openldap要设域吗？

2010-11-22 10:01

kennyyeung: 真的是版本的問題。用OpenLDAP 2.4.21就會報錯><

呵呵，问题解决了就好！谢谢你回复，让我学到了一些东西！

kennyyeung网络管理员AA
2010-11-19 12:21

真的是版本的問題。用OpenLDAP 2.4.21就會報錯><

2010-11-18 16:54

kennyyeung: 網址失效了?
http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe

我已经发你邮箱里了

kennyyeung网络管理员AA
2010-11-18 16:48

網址失效了?
http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe

kennyyeung网络管理员AA
2010-11-18 16:40

重启了，還是一樣。麻烦也得做，被停下的好><
email: kennyyeung.kw@gmail.com
網上都找不到解決方法
最象的情況
http://www-01.ibm.com/support/docview.wss?uid=swg21370734
但我ERROR CODE 是 18

2010-11-18 16:36

kennyyeung: 嗯..开始的时候是没有错误的。我能使用ldap 的內容去登入
但到了這頁面
http://bobby.com8.hk/2010-11-18_152423.jpg
按下openldap 就會報錯誤
我的是 OpenLDAP

下载地址：http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe
这是下载地址

2010-11-18 16:31

你有没有试着重启一下服务？重装挺麻烦的
你把你的邮箱给我吧，我给你传一个2.2.29版本的OpenLDAP。
这样你又得重装，要费一下事了。

kennyyeung网络管理员AA
2010-11-18 16:28

嗯..开始的时候是没有错误的。我能使用ldap 的內容去登入
但到了這頁面
http://bobby.com8.hk/2010-11-18_152423.jpg
按下openldap 就會報錯誤
我的是 OpenLDAP 2.4.21。也許版本的問題
請問那有OpenLDAP 2.2.29 下載嗎?我試試看

2010-11-18 16:23

kennyyeung: 都通過了。會不會是OpenLDAP版本的問題
圖片:
http://bobby.com8.hk/2010-11-18_161114.jpg
http://bobby.com8.hk/2010-11-18_161139.jpg
http://bobby.com8.hk/

http://bobby.com8.hk/2010-11-18_152423.jpg
这个图是好使的吗？
也就是说，开始的时候是没有错误的，后来出现了错误吗？
我的OpenLDAP版本是2.2.29

kennyyeung网络管理员AA
2010-11-18 16:13

都通過了。會不會是OpenLDAP版本的問題
圖片:
http://bobby.com8.hk/2010-11-18_161114.jpg
http://bobby.com8.hk/2010-11-18_161139.jpg
http://bobby.com8.hk/2010-11-18_155747.jpg

2010-11-18 16:13

kennyyeung: 還沒有进入“用户、组合角色”..
圖片:
http://bobby.com8.hk/2010-11-18_152423.jpg
http://bobby.com8.hk/2010-11-18_152431.jpg

如果这两项都没问题的话，建议你重启一下服务试试。因为Cognos开启的时间久了可能会有内存泄露问题。
不好意思，我也没遇见过这样的错误，只能是猜测了

2010-11-18 16:08

kennyyeung: 還沒有进入“用户、组合角色”..
圖片:
http://bobby.com8.hk/2010-11-18_152423.jpg
http://bobby.com8.hk/2010-11-18_152431.jpg

你在Cognos configuration中配置OpenLDAP的时候test通过了吧？登录Cognos connection的时候OpenLDAP的slapd服务也是打开的吧？

kennyyeung网络管理员AA
2010-11-18 15:26

還沒有进入“用户、组合角色”..
圖片:
http://bobby.com8.hk/2010-11-18_152423.jpg
http://bobby.com8.hk/2010-11-18_152431.jpg

2010-11-18 13:27

kennyyeung: 先感谢楼主分享
在過程中，我不能进入Cognos Administration -->> 安全-->>用户、组合角色，-->>OpenLDAP
報以下錯誤:

CAM-AAA-0045 對 LDAP 函

不好意思，我没大看明白你的问题，这个报错是哪一步报的错呢？进入“用户、组合角色”了吗？打开OpenLDAP的时候的错？

kennyyeung网络管理员AA
2010-11-17 11:17

先感谢楼主分享
在過程中，我不能进入Cognos Administration -->> 安全-->>用户、组合角色，-->>OpenLDAP
報以下錯誤:

CAM-AAA-0045 對 LDAP 函數「doLDAPSearch_s/LdapAPIWrapper_ldap_search_ext_s」的呼叫傳回錯誤代碼:「18」。Inappropriate matching

請問我在那裏出錯了

2010-11-11 11:31

非常好的文章感谢楼主分享

Jamesfly经理321
2010-11-11 11:22

非常感谢楼主了万分激动

2010-11-11 11:16

Jamesfly: 是你163的博客被设置权限了看不到想去看看

哦，不好意思，那个权限忘了改了。现在已经可以看到了

Jamesfly经理321
2010-11-11 11:14

是你163的博客被设置权限了看不到想去看看

2010-11-11 11:07

Jamesfly: 兄弟你设置权限了没办法看你的博客想学习一下

没设置权限吧，全站用户都可见的

Jamesfly经理321
2010-11-11 10:58

兄弟你设置权限了没办法看你的博客想学习一下

Ctrl+Enter 发表

匿名评论

Cognos configuration配置OpenLDAP

添加新评论23 条评论

作者其他文章

相关问题

相关资料