【LDAP落地】FeCru操作之配置LDAP问题解决

以你之姓@ 2024-04-17 22:09 49阅读 0赞

> 一个公司内部必然存在着各类系统来辅助完成公司的各类业务需求，这样登录信息的管理就成了一大让人头疼的问题，LDAP作为此类问题的解决方案被越来越多的系统所支持。

### 1. 概述 ###

本文主要介绍在为FeCru配置LDAP过程中的一些注意事项和坑点，方便后来者，少踩坑，避免在这些不必要的地方浪费精力和时间。

### 2. 坑点 ###

关于OpenLDAP，phpLDAPadmin的安装这里就不赘述了，文章末尾给出的链接都是经过筛选的，读者可以放心食用。接下来主要论述下在配置过程中的坑点。

主要坑点是下面这个（这个错误会导致你在FeCru中从LDAP中同步过来的用户信息无法拥有正确的组信息，进而导致在FeCru中配置的组权限无法作用于用户）：  
![坑][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70]

### 3. 解决方案 ###

使用 LDAP Admin来进行组和账户的创建。而且组在创建时候请选择如下创建方式：  
![创建LDAP组][LDAP]  
![LDAP添加组][LDAP 1]  
而相对应的phpLDAPAdmin操作如下：  
![phpLDAPAdmin操作][phpLDAPAdmin]  
![phpLDAPAdmin操作][phpLDAPAdmin 1]

关于用户的创建请参见链接 [OpenLDAP管理工具之LDAP Admin][OpenLDAP_LDAP Admin] 。

##### 3.1 配置FeCru #####

以上组和用户创建完毕之后，我们就需要去FeCru中进行LDAP的配置以同步在OpenLDAP加入的用户信息。这里的主要问题是某些属性值的确定。  
![User Schema Settings][]  
![Group Schema Settings][]  
![Membership Schema Settings][]  
以上属性值请千万注意，因为它们直接关系到你的配置是否完全正确。这里笔者说明一下这些值的来源。

![来源一][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 1]  
![来源二][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 2]  
![来源三][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 3]

### 4. 结果 ###

如果以上配置顺利的话，你应该可以收获如下图这样的反馈（请勿心存侥幸，必须全部通过！）：  
![ALL PASS][]

### 5. 配置FeCru全局权限 ###

最后还有一步需要注意的是在FeCru 4之后，必须进行如下配置才能使用LDAP正常登录到相应系统中（为组赋权限，这样以后只需要在LDAP中添加人员，并绑定组即可）：  
![FeCru相关配置][FeCru]

### 6. Links ###

1.  [OpenLDAP安装与配置][OpenLDAP] 相当不错，多亏了它！
2.  [phpldapadmin的安装与配置][phpldapadmin] 注意这个文档里有一处贴出的代码和截图里的不一致，这会导致安装失败。
3.  [phpldapadmin操作指导][phpldapadmin 1]
4.  [LDAP Admin下载][LDAP Admin] ，PC桌面版，下载即可用，无需安装。
5.  [OpenLDAP管理工具之LDAP Admin][OpenLDAP_LDAP Admin] 注意这里面在创建用户时候，是没有配置密码的，你需要单独的步骤去配置密码。
6.  [centos7搭建openldap+phpldapadmin][centos7_openldap_phpldapadmin]
7.  [Jira配置openLDAP服务器进行用户认证][Jira_openLDAP]
8.  [JIRA + LDAP集成问题记录][JIRA _ LDAP]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/23afef3971154ae79510eedfb505766c.png
[LDAP]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/2ccab417467948f3ac6bb5a20b3a61d8.png
[LDAP 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/049e7c85a313482ab44eaa0f667bec67.png
[phpLDAPAdmin]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/a17c6db590e74c889e5370916110c9e4.png
[phpLDAPAdmin 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/b2d1c3fb65524885896c1ad88a7698c1.png
[OpenLDAP_LDAP Admin]: https://cloud.tencent.com/developer/article/1380076
[User Schema Settings]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/fe0e2a6cecdb4252bc42efa2c8a9cc9a.png
[Group Schema Settings]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/5ebbb8bba6304f34ac8cf7c861ea0298.png
[Membership Schema Settings]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/f90cb047ad75410f9e37e4d73d53e4af.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/c494ecc825374a138467b1b55354aa78.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/b9cd1cbf617246159cc2f24a3b682036.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xxemtjeDM_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/2af5b35abcae42449cae2752d8e0b789.png
[ALL PASS]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/2ba4ce2d33154b0c8cbef4eefb465773.png
[FeCru]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/1cc80a1dc610438ab8125c7916a9648f.png
[OpenLDAP]: https://www.ilanni.com/?p=13775
[phpldapadmin]: https://www.ilanni.com/?p=14000
[phpldapadmin 1]: https://www.cnblogs.com/xiaomifeng0510/p/9564688.html
[LDAP Admin]: http://www.ldapadmin.org/download/index.html
[centos7_openldap_phpldapadmin]: https://blog.51cto.com/11555417/2065747
[Jira_openLDAP]: https://www.cnblogs.com/Bourbon-tian/p/8675784.html
[JIRA _ LDAP]: https://blog.csdn.net/byweb/article/details/70183582