就是那个胖子 2019-12-18
gitlab_rails[‘ldap_enabled‘] = true ###! **remember to close this block with ‘EOS‘ below** gitlab_rails[‘ldap_servers‘] = YAML.load <<-‘EOS‘ main: # ‘main‘ is the GitLab ‘provider ID‘ of this LDAP server label: ‘LDAP‘ host: ‘10.10.10.60‘ port: 389 uid: ‘sAMAccountName‘ bind_dn: ‘CN=ldapadmin,CN=Users,DC=hicore,DC=local‘ password: ‘password‘ encryption: ‘plain‘ # "start_tls" or "simple_tls" or "plain" active_directory: true allow_username_or_email_login: false base: ‘DC=hicore,DC=local‘ user_filter: ‘‘ .... ... .. EOS
host 、port :是 LDAP 服务的主机IP和端口。
bind_dn :管理 LDAP 的 dn。指定ldap服务器的管理员信息,即cn=账户,cn=组织单位。
base:表 LDAP 将以该 dn 为 节点,向下查找用户。ldap服务器的base域。
user_filter:表以某种过滤条件筛选用户。
使用gitlab命令配置重置生效。
gitlab-ctl reconfigure
gitlab-rake gitlab:ldap:check