Ansible Automation Hub LDAP认证配置问题及日志位置咨询

一、遗漏的关键配置项 #

结合Ansible Automation Platform 2.2.1的Automation Hub LDAP配置规则，你大概率遗漏了以下核心配置内容：

• LDAP绑定账号配置：必须设置automationhub_ldap_bind_dn和automationhub_ldap_bind_password，这是Hub用于连接AD服务器查询用户信息的服务账号凭据，缺少这两项Hub无法发起任何LDAP连接请求。示例配置：

  automationhub_ldap_bind_dn: CN=LDAP-Bind-Account,OU=ServiceAccounts,DC=your-domain,DC=com
  automationhub_ldap_bind_password: your-bind-account-password
  

• 用户属性映射配置：需要明确AD用户属性与Hub用户字段的对应关系，至少要配置以下项才能让Hub正确识别AD用户：

  automationhub_ldap_user_search_base: OU=Users,DC=your-domain,DC=com
  automationhub_ldap_user_search_filter: "(sAMAccountName=%(user)s)"
  automationhub_ldap_user_attr_username: sAMAccountName
  automationhub_ldap_user_attr_email: mail
  automationhub_ldap_user_attr_first_name: givenName
  automationhub_ldap_user_attr_last_name: sn
  

• 配置作用范围验证：确保所有LDAP相关配置属于服务器B对应的automationhub主机组，而非仅添加到Controller的主机组中，否则配置不会应用到Hub节点。

• 配置生效操作：修改清单配置后，需重新运行AAP配置Playbook，完成后手动重启Hub服务：

  ansible-playbook -i your-inventory-file setup.yml
  systemctl restart automation-hub
  

二、Automation Hub日志位置 #

Ansible Automation Platform 2.2.1中Automation Hub的日志存储位置如下：

• Hub应用日志：/var/log/automation-hub/目录，包含application.log、django.log等文件，可查看LDAP认证流程的详细错误信息。
• 系统与代理日志：/var/log/messages（RHEL/CentOS系列）记录Hub服务的运行状态；/var/log/httpd/下的access_log和error_log可查看登录请求的HTTP层面交互日志。

内容的提问来源于stack exchange，提问作者StandardNerd