LDAP+Gitea统一认证Git服务器账户管理openLdap和微软的ad

2022-07-13 19:32:23 阅读：250 来源： 互联网

标签：bindDn Git false ad Gitea dc ldap org example

很多时候我们需要管理多个内容管理系统，比如Jira、Jenkins、GitEA/Gitlab等等各种管理系统，我们需要每一套管理系统每个人都管理一套密码，每套系统每套密码简直是一种灾难，于是LDAP可以解决我们的问题，帮我们统一账户登录认证，是最早的SSO系统雏形，方便的在各个系统中登录。
部署FreeIPA 参考链接(1条消息) 项目管理秘术之LDAP+Gitea统一认证Git服务器账户管理_XellossRyan的博客-CSDN博客_gitea ldap

需要注意的是微软的域和openldap的配置有点不一样，特别是authFilter,还有bindDn的区别

我之前一直连不上就是因为 bindDn，参考以下的配置，以及上面的截图

openldap 配置示例

{
    "ldap": {
        "addr": "ldap.example.org:389",
        "baseDn": "dc=example,dc=org",
        "bindDn": "cn=manager,dc=example,dc=org",
        "bindPass": "password",
        "authFilter": "(&(uid=%s))",
        "attributes": ["uid", "cn", "mail"],
        "tls":        false,
        "startTLS":   false
    }
}

AD 配置示例

{
    "ldap": {
        "addr": "ad.example.org:389",
        "baseDn": "dc=example,dc=org",
        "bindDn": "manager@example.org",
        "bindPass": "password",
        "authFilter": "(&(sAMAccountName=%s))",
        "attributes": ["sAMAccountName", "displayName", "mail"],
        "tls":        false,
        "startTLS":   false
    }  
}

标签：bindDn,Git,false,ad,Gitea,dc,ldap,org,example
来源： https://www.cnblogs.com/xushaonian/p/16475254.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

LDAP+Gitea统一认证Git服务器账户管理openLdap和微软的ad