如果企業大大小小系統較多，每個系統都給用戶單獨配置一賬戶。這樣各個系統的賬戶信息都要單獨記憶，比較繁瑣，而且賬戶信息易忘。所以加入集成 LDAP 統一認證，域控管理。這里對Gitlab應用系統結合LDAP認證，前提是企業內部已搭建好AD域服務。

為雷山等地區用戶提供了全套網頁設計制作服務，及雷山網站建設行業解決方案。主營業務為成都網站設計、成都做網站、外貿網站建設、雷山網站設計，以傳統方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業、用心的態度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

1. Gitlab配置LDAP
   Gitlab已安裝好，安裝的CE版本。Gitlab配置LDAP服務要在配置文件中修改，無法像Jenkins加入LDAP那樣安裝一LDAP插件，然后配置LDAP信息即可。Gitlab中需在默認的配置文件/etc/gitlab/gitlab.rb中修改LDAP配置項。默認LDAP服務是關閉的，配置項 gitlab_rails['ldap_enabled'] = false。現開啟LDAP服務并配置，修改以下配置項：

   gitlab_rails['ldap_enabled'] = true
   ###! **remember to close this block with 'EOS' below**
   gitlab_rails['ldap_servers'] = YAML.load <<-'EOS'
   main: # 'main' is the GitLab 'provider ID' of this LDAP server
   label: 'LDAP'
   host: '10.10.10.60'
   port: 389
   uid: 'sAMAccountName'
   bind_dn: 'CN=ldapadmin,CN=Users,DC=hicore,DC=local'
   password: 'password'
   encryption: 'plain' # "start_tls" or "simple_tls" or "plain"
   active_directory: true
   allow_username_or_email_login: false
   base: 'DC=hicore,DC=local'
   user_filter: ''
       ....
       ...
       ..
   EOS

   host 、port ：是 LDAP 服務的主機IP和端口。
   bind_dn ：管理 LDAP 的 dn。指定ldap服務器的管理員信息，即cn=賬戶，cn=組織單位。
   base：表 LDAP 將以該 dn 為 節點，向下查找用戶。ldap服務器的base域。
   user_filter：表以某種過濾條件篩選用戶。
   使用gitlab命令配置重置生效。

   gitlab-ctl reconfigure

2. 獲取AD域中用戶列表
   從AD域服務中獲取域用戶。

   gitlab-rake gitlab:ldap:check

   

3. LDAP賬戶登錄
   接下來登錄Gitlab中將出現一新的賬戶登錄窗口，LDAP登錄，如下圖：
   
4. Gitlab關閉注冊
   接下來為了提高系統安全性，Gitlab注冊功能關閉，新用戶只能通過 LDAP 認證的方式進行登陸。
   

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享文章：Gitlab加入LDAP認證-創新互聯
URL地址：http://m.newbst.com/article6/coipig.html

成都網站建設公司_創新互聯，為您提供網站設計公司、用戶體驗、動態網站、云服務器、網站改版、標簽優化

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯