GitLab接入LDAP,并保留合并原有的本地账号

本人所在的公司很晚才开始使用GitLib进行代码管理,使用初期也是比较简陋,在一个团队试点,通过本地虚拟机+docker搭建了一套集群,账户也是建的本地账户。

今年公司觉得可以推广全公司,扩大使用,账号改用公司的AD域账号,GitLib接入LDAP登录。

第一天接入LDAP是顺利的,但通过LDAP登录的账户是新账户,并不能继承员工本地旧账户,权限和提交记录都不能保留。

我们尝试从网上找一些解决方案:包括但不限于保证邮箱信息一致、修改新账户的数据库信息,实验后都是无效的。邮箱是唯一的,两个账号根本无法合并。

最终解决:解决方式其实很简单,是我们没想到的这么简单。只需要修改原来本地用户的身份标识就可以了。

具体操作:先用LDAP登录,出现一个新用户。然后管理员查询这个新用户的用户身份标识“cn=名字,ou=xxx,dc=xxxxxxx,dc=com”。之后删除新用户,删除成功后,将刚才获取的用户身份标识,添加给旧用户。

等你重新登录时,选择LDAP登录,就会发现登录成功,并且是旧账号的信息。

一切解决。

---------------------------分割线------------------------------
如果你觉得,一个一个拷贝身份标识再删除新用户太慢,那聪明的你一定发现:用户身份标识是非常规律的(我们是LDAP的邮箱名),所以完全可以自行填写。

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值