使用LDAP登录GitLab

使用LDAP登录GitLab

gitlab.rb 配置如下

gitlab_rails['ldap_enabled'] = true
#gitlab_rails['prevent_ldap_sign_in'] = false

###! **remember to close this block with 'EOS' below**
gitlab_rails['ldap_servers'] = YAML.load <<-'EOS'
   main:
     label: 'LDAP'
     host: '172.16.10.180'
     port: 389
     uid: 'cn'  #用户在LDAP中的唯一标识字段
     bind_dn: 'cn=admin,dc=srebro,dc=cn'
     password: 'xxxxx'
     encryption: 'plain' # "start_tls" or "simple_tls" or "plain"
     verify_certificates: true  #是否验证证书
     active_directory: false   #是否是Active Directory服务器
     allow_username_or_email_login: true  #是否允许使用用户名或电子邮件登录
     lowercase_usernames: false # #是否将用户名转换为小写
     base: 'ou=people,dc=srebro,dc=cn'  #在LDAP中搜索用户的基础DN
     group_base: 'ou=group,dc=srebro,dc=cn'
     user_filter: '(memberOf=cn=gitlab,ou=group,dc=srebro,dc=cn)'  # 根据条件进行组过滤
EOS

ldap 还需配置add_memberof_module.ldif ，具体参考： https://www.cnblogs.com/panther1942/p/17067317.html

配上ldap 组织架构图： dc=srebro,dc=cn

创建一个groupofNames 得组织，DN 为： cn=gitlab,ou=group,dc=srebro,dc=cn