背景

很多开源软件支持Ldap，比如Jenkins、Grafana、Gitlab、Jumpserver等。其中Ldap只保留数据库和密码。权限控制在各个应用里去控制。

常用运维命令

# 创建 ou=people 组织单元 ldapadd -x -D "cn=admin,dc=lf,dc=org" -w "123456" <<EOF dn: ou=people,dc=lf,dc=org objectClass: organizationalUnit ou: people EOF ## 创建用户 ldapadd -x -D "cn=admin,dc=lf,dc=org" -w "123456" <<EOF dn: uid=knight,ou=people,dc=lf,dc=org objectClass: top objectClass: person objectClass: organizationalPerson objectClass: inetOrgPerson uid: knight cn: knight sn: knight userPassword: {SSHA}HASHED_STRING EOF ## 搜索用户 ldapsearch -x -D "cn=admin,dc=lf,dc=org" -w "123456" -b "dc=lf,dc=org" uid=knight

目录结构

root@hr-qq-dev-01:/opt/app# tree -L 1 openLDAP/ openLDAP/ ├─