Gitlab 修改ldap认证

摘要:
1.备份数据。2.修改配置。使用自己构建的openldap。在用户中心使用openldap。注意:base属性执行所有员工_ filter属性主要用于实现分组功能。上面的配置是,只有ldap中gitlab组的用户才能登录gitlab。

1. 备份数据

Gitlab 修改ldap认证第1张

2. 修改配置

使用自己搭建的openldap

Gitlab 修改ldap认证第2张

使用用户中心的openldap

Gitlab 修改ldap认证第3张

说明:base属性执行所有员工,user_filter属性主要用来实现分组功能。上面的配置是只有ldap中的gitlab分组中的用户可以登录GitLab。

3、重新加载GitLab配置;

# sudo gitlab-ctl reconfigure

4、重启GitLab服务

关闭命令如下

# sudo gitlab-ctl stop unicorn
# sudo gitlab-ctl stop sidekiq
# sudo gitlab-ctl stop nginx

启动命令如下

# sudo gitlab-ctl start unicorn
# sudo gitlab-ctl start sidekiq
# sudo gitlab-ctl start nginx

参考文档:

1、http://czmmiao.iteye.com/blog/1561597 LDAP服务原理详解(原创);
2、http://www.live-in.org/archives/1731.html CentOS Linux安装OpenLDAP服务器;
3、https://forums.opensuse.org/showthread.php/425183-OpenLDAP-2-4-Overlays-Missing Thread: OpenLDAP 2.4 - Overlays Missing?
4、https://technicalnotes.wordpress.com/2014/04/19/openldap-setup-with-memberof-overlay/ openldap setup with memberof overlay;
5、https://docs.gitlab.com/ee/administration/auth/ldap.html;
6、http://www.openldap.org/lists/openldap-software/200308/msg00073.html RE: answer? groupOfNames vs groupOfUniqueNames;
7、https://blog.csdn.net/tongdao/article/details/52538365

免责声明:文章转载自《Gitlab 修改ldap认证》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇页面多个 swiper 互补冲突LDAP-openldap服务部署和测试(YUM安装)下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

GitLabPipeline语法

流水线语法检测 GitLab CI的每个实例都有一个称为Lint的嵌入式调试工具,该工具可以验证.gitlab-ci.yml文件的内容. 流水线参数列表 Keyword Description script 运行的Shell命令或脚本。 image 使用docker映像. services 使用docker服务映像. before_s...

js使用toFixed遇到的问题以及由此引发的小数精度问题

原文链接: https://www.cnblogs.com/yalong/p/15762637.html 项目中使用 toFixed 出现的问题: 一. js报错 Uncaught SyntaxError: Invalid or unexpected token 如下图所示: 就是说对 整数 和 字符串 使用toFixed() 会报错 二. 四舍五入不...

linux centos8 安装 composer2.0

1 安装前准备 先安装php 再安装php-json扩展 yum install php-json  参考 https://blog.csdn.net/alinathz/article/details/105885254 2 安装 官网安装方法 https://getcomposer.org/download/ php -r "copy('https:/...

物联网时代-新基建-ThingsBoard调试环境搭建

前言 2020开年之际,科比不幸离世、疫情当道、经济受到了严重的损失。人们都不幸的感慨: 2020年真是太不真实的一年,可以重新来过就好了!国家和政府出台了拯救经济和加速建设的利好消息。3月份最热的词是什么?价值50万亿投资额的"新基建"当之无愧。 这场声势浩大的新基建投资的主要战场,涵盖包括5G建设、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、...

死锁问题------------------------INSERT ... ON DUPLICATE KEY UPDATE*(转)

前言    我们在实际业务场景中,经常会有一个这样的需求,插入某条记录,如果已经存在了则更新它如果更新日期或者某些列上的累加操作等,我们肯定会想到使用INSERT ... ON DUPLICATE KEY UPDATE语句,一条语句就搞定了查询是否存在和插入或者更新这几个步骤,但是使用这条语句在msyql的innodb5.0以上版本有很多的陷阱,即有可能导...

多级代理 haproxy 传递X-Forwarded-Proto

有时候后端需要知道客户端是用的http请求还是https请求,所以一般在haproxy加上一个X-Forwarded-Proto头 http-request set-header X-Forwarded-Proto http if !{ ssl_fc } http-request set-header X-Forwarded-Proto https if...