Merge pull request #74 from ichenfeiyang/main

supplement add user document

Author: zqburde

zh_CN/用户手册/DSS新增用户方式.md

@@ -4,34 +4,50 @@
 
 ## 一、基本介绍
 
- DSS 超级管理员的用户名为部署用户名，如部署用户为 hadoop，则管理员的用户名和密码为 hadoop/hadoop，具体用户可在 [DSS单机部署文档](../安装部署/DSS&Linkis一键部署文档单机版.md) 查看。
+DSS 超级管理员的用户名为部署用户名，如部署用户为 hadoop，则管理员的用户名和密码为 hadoop/hadoop，具体用户可在 [DSS单机部署文档](../安装部署/DSS&Linkis一键部署文档单机版.md) 查看。
 
 新增一个 DSS 用户主要分为以下几步：
 
+- DSS接入LDAP认证体系
 - 新增 LDAP 用户
 - 为新用户完善环境信息
 
-## 二、新增 LDAP 用户
-
- DSS 超级管理员可以在首页创建部门和用户，建立公司的层级及人员管理体系，创立的部门和用户。如下图所示：
- 
- ![超级管理员首页](images/超级管理员功能.png)
- 
- #### 创建部门和用户：
- 
- 在超级管理员首页点击【管理台】，进入管理台页面。
- 
- 超级管理员可以新建、修改和删除部门（请注意：部门层级最多可建立四级，包括元公司在内），元公司无法删除，仅可修改信息。
- 
- 同时，超级管理员可以进行用户的新建，修改和用户密码重置。
- 
- 如下图所示：
- 
-  ![创建部门和用户](images/创建部门和用户.png)
-
- 当您在页面创建一个用户后，DSS 后台会自动请求 LDAP，为您在 LDAP 中创建一个同名用户。
-
-## 三、为新用户完善环境信息
+## 二、DSS接入LDAP认证体系
+
+1.首先要搭建好LDAP服务端，确保LDAP服务可用，能正常新增用户。如下图所示（以ldapadmin客户端展示为例）：
+![新增用户功能-LDAP界面.png](images/新增用户功能-LDAP界面.png)
+
+2.需要在dss.properties配置文件添加ldap相关配置(替换ip，密码字段)
+
+wds.dss.ldap.admin.name=cn=root,dc=zdww,dc=com
+
+wds.dss.ldap.admin.password=XXXX
+
+wds.dss.ldap.url=ldap://10.18.XX.XX:389/
+
+wds.dss.ldap.base.dn=ou=user,dc=zdww,dc=com
+
+## 三、新增 LDAP 用户
+
+DSS 超级管理员可以在首页创建部门和用户，建立公司的层级及人员管理体系，创立的部门和用户。如下图所示：
+
+![超级管理员首页](images/超级管理员功能.png)
+
+#### 创建部门和用户：
+
+在超级管理员首页点击【管理台】，进入管理台页面。
+
+超级管理员可以新建、修改和删除部门（请注意：部门层级最多可建立四级，包括元公司在内），元公司无法删除，仅可修改信息。
+
+同时，超级管理员可以进行用户的新建，修改和用户密码重置。
+
+如下图所示：
+
+![创建部门和用户](images/创建部门和用户.png)
+
+当您在页面创建一个用户后，DSS 后台会自动请求 LDAP，为您在 LDAP 中创建一个同名用户。
+
+## 四、为新用户完善环境信息
 
 1. 由于 DSS & Linkis 做了自上而下的多租户隔离，为了使登录的用户可正常使用 DSS，还需在 Linux 服务器上面创建对应的 Linux 用户，具体步骤如下：