编辑“︁Airflow与LDAP集成”︁（章节）

== 配置 Airflow 以支持 LDAP ==  

=== 前置条件 ===  
1. 确保已安装并运行 Airflow（建议版本 ≥ 2.0）。  
2. 拥有 LDAP 服务器的访问权限（地址、端口、绑定 DN、搜索基础等）。  

=== 修改 `airflow.cfg` ===  
在 Airflow 的配置文件（`airflow.cfg`）中，需配置以下 LDAP 相关参数：  

<syntaxhighlight lang="ini">  
[api]  
auth_backend = airflow.api.auth.backend.ldap_auth  

[ldap]  
# LDAP 服务器地址  
uri = ldap://ldap.example.com:389  

# 绑定用户（用于搜索其他用户）  
bind_user = cn=admin,dc=example,dc=com  
bind_password = your_ldap_admin_password  

# 用户搜索基础  
user_base = ou=users,dc=example,dc=com  
user_filter = (&(objectClass=person)(uid={login}))  

# 组搜索基础（可选，用于 RBAC）  
group_base = ou=groups,dc=example,dc=com  
group_filter = (&(objectClass=groupOfNames)(member={dn}))  

# 用户名映射（将 LDAP 属性映射为 Airflow 用户名）  
user_name_attr = uid  

# 超时设置  
timeout = 10  
</syntaxhighlight>  

=== 启用 LDAP 认证 ===  
重启 Airflow Web 服务器以应用配置：  
<syntaxhighlight lang="bash">  
airflow webserver --port 8080  
</syntaxhighlight>