jenkins学习笔记之七:jenkins集成LDAP用户认证

简介: jenkins学习笔记之七:jenkins集成LDAP用户认证

阅读目录

回到顶部

一、.部署LDAP

这里使用容器部署,手动部署参考:https://www.cnblogs.com/panwenbin-logs/p/16101045.html

1.安装docker
wget -P /etc/yum.repos.d/  https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum clean all  && yum makecache fast
yum install docker-ce -y
systemctl start docker && systemctl enable docker
docker -v
2.下载镜像
docker pull osixia/openldap
docker pull osixia/phpldapadmin
3.运行镜像
docker run \
    -d \
    -p 389:389 \
    -p 636:636 \
    -v /usr/local/ldap:/usr/local/ldap \
    -v /data/openldap/ldap:/var/lib/ldap \
    -v /data/openldap/slapd.d:/etc/ldap/slapd.d \
    --env LDAP_ORGANISATION="devops" \
    --env LDAP_DOMAIN="devops.com" \
    --env LDAP_ADMIN_PASSWORD="123456" \
    --name openldap \
    --hostname openldap-host\
    --network bridge \
    osixia/openldap
    
参数解释:
    -v /data/openldap/ldap:/var/lib/ldap:将数据持久化到本地
    其中 -p 389:389 TCP/IP访问端口,-p 636:636 SSL连接端口。
    –name your_ldap 自行设置容器名称
    –network bridge 连接默认的bridge网络(docker0)
    –hostname openldap-host 设置容器主机名称为 openldap-host
    –env LDAP_ORGANISATION=“company” 配置LDAP组织名称
    –env LDAP_DOMAIN=“company.com” 配置LDAP域名
    –env LDAP_ADMIN_PASSWORD=“123456” 配置LDAP密码
docker run -d  -p 80:80 --privileged --name  ldapadmin --env PHPLDAPADMIN_HTTPS=false --env PHPLDAPADMIN_LDAP_HOSTS=192.168.1.129 --detach osixia/phpldapadmin
参数解释:
    –privileged 特权模式启动(使用该参数,container内的root拥有真正的root权限。否则,container内的root只是外部的一个普通用户权限。)
    –env PHPLDAPADMIN_HTTPS=false 禁用HTTPS
    –env PHPLDAPADMIN_LDAP_HOSTS =172.17.148.238 配置openLDAP的IP或者域名,我的openLDAP是在服务器172.17.148.238启动。
    -p 此处设置访问端口为80,可自行更改访问端口号
docker ps #检查是否运行正常

2.访问

http://192.168.1.129 #所在服务器IP,注意用户名

3.解决报错

解决方法:

1

2

3

4

5

6

7

8

9

docker exec -it 661334ab40f3 /bin/bash  #进入LDAP容器,非admin

cd /etc/ldap/

 

echo """dn: dc=jenkins,dc=com

o: jenkins

objectclass: dcObject

objectclass: organization""" > base.ldif

 

ldapadd -f base.ldif -x -D cn=admin,dc=devops,dc=com -W #输入admin的密码 123456 

重新登录,问题解决

回到顶部

二、创建jenkins测试用户

1.创建jenkins OU

选择Organisational unit 组织单元

输入OU名称jenkins,创建

确认提交

查看结果

2.创建jenkins测试用户

选择OU->选择新建子条目

选择默认模板

选择inetorgperson,并继续

设置CN SN(用户名称,保持一致即可)及密码

提交,并确认

检查结果

3.创建访问DN ,步骤同上

回到顶部

三、jenkins集成LDAP

1. 安装LDAP插件

2.设置匿名用户可以访问,避免LDAP配置有问题无法登录

3.配置jenkins使用LDAP

保存,注销使用jenkins-user01测试用户登录

 

相关文章
|
23天前
|
jenkins Devops Java
DevOps实践:Jenkins在持续集成与持续部署中的价值
【10月更文挑战第27天】在快速发展的软件开发领域,DevOps实践日益重要。Jenkins作为一款流行的开源自动化服务器,在持续集成(CI)和持续部署(CD)中扮演关键角色。本文通过案例分析,探讨Jenkins在Java项目中的应用,展示其自动化构建、测试和部署的能力,提高开发效率和软件质量。
44 2
|
3月前
|
jenkins 持续交付 开发者
自动化部署:使用Jenkins和Docker实现持续集成与交付
【8月更文挑战第31天】本文旨在为读者揭示如何通过Jenkins和Docker实现自动化部署,从而加速软件开发流程。我们将从基础概念讲起,逐步深入到实际操作,确保即使是初学者也能跟上步伐。文章将提供详细的步骤说明和代码示例,帮助读者理解并应用这些工具来优化他们的工作流程。
|
10天前
|
运维 jenkins Java
Jenkins在持续集成与持续部署中的价值
Jenkins在持续集成与持续部署中的价值
|
24天前
|
jenkins Devops 测试技术
DevOps实践:Jenkins在持续集成与持续部署中的价值
【10月更文挑战第26天】随着DevOps理念的普及,Jenkins作为一款开源自动化服务器,在持续集成(CI)与持续部署(CD)中发挥重要作用。本文通过某中型互联网企业的实际案例,展示了Jenkins如何通过自动化构建、持续集成和持续部署,显著提升开发效率、代码质量和软件交付速度,帮助企业解决传统手工操作带来的低效和错误问题。
47 4
|
1月前
|
存储 JavaScript 数据库
ToB项目身份认证AD集成(一):基于目录的用户管理、LDAP和Active Directory简述
本文介绍了基于目录的用户管理及其在企业中的应用,重点解析了LDAP协议和Active Directory服务的概念、关系及差异。通过具体的账号密码认证时序图,展示了利用LDAP协议与AD域进行用户认证的过程。总结了目录服务在现代网络环境中的重要性,并预告了后续的深入文章。
|
1月前
|
jenkins Shell 持续交付
Jenkins持续集成GitLab项目 GitLab提交分支后触发Jenkis任务 持续集成 CI/CD 超级详细 超多图(二)
Jenkins持续集成GitLab项目 GitLab提交分支后触发Jenkis任务 持续集成 CI/CD 超级详细 超多图(二)
69 0
|
1月前
|
jenkins Shell 持续交付
Jenkins持续集成GitLab项目 GitLab提交分支后触发Jenkis任务 持续集成 CI/CD 超级详细 超多图(一)
Jenkins持续集成GitLab项目 GitLab提交分支后触发Jenkis任务 持续集成 CI/CD 超级详细 超多图(一)
153 0
|
3月前
|
持续交付 jenkins Devops
WPF与DevOps的完美邂逅:从Jenkins配置到自动化部署,全流程解析持续集成与持续交付的最佳实践
【8月更文挑战第31天】WPF与DevOps的结合开启了软件生命周期管理的新篇章。通过Jenkins等CI/CD工具,实现从代码提交到自动构建、测试及部署的全流程自动化。本文详细介绍了如何配置Jenkins来管理WPF项目的构建任务,确保每次代码提交都能触发自动化流程,提升开发效率和代码质量。这一方法不仅简化了开发流程,还加强了团队协作,是WPF开发者拥抱DevOps文化的理想指南。
88 1
|
3月前
|
jenkins 持续交付 网络安全
利用 Jenkins 实现持续集成与持续部署-代码拉取终端的配置
【8月更文挑战第30天】在Jenkins服务器中,git和Gitee是常用的代码拉取终端。Git作为分布式版本控制系统,具备出色的灵活性和可扩展性;而Gitee则在国内网络环境下表现更佳,适合团队协作。Git配置包括安装、设置用户信息及生成SSH密钥等步骤;Gitee配置也类似,需注册账号、创建仓库、配置基本信息并设置远程仓库地址。开发人员提交代码后,可通过Webhook、定时轮询或事件监听等方式触发Jenkins动作,确保持续集成和部署高效运行。正确配置这些触发机制并通过测试验证其有效性至关重要。
66 2
|
3月前
|
jenkins 测试技术 持续交付
利用 Jenkins 实现持续集成与持续部署(一)
【8月更文挑战第30天】Jenkins在软件开发中至关重要,其持续集成与部署功能极大提升了开发效率、保障了软件质量、增强了团队协作并加速了产品上市。实现这些功能前需搭建基础环境:配置合适的JDK版本、设置Git版本控制并准备好目标服务器。在Jenkins中创建新任务,详细配置源码管理、构建触发器(如定时构建或监听代码变更)、构建及部署步骤(如使用Maven编译打包、通过SSH插件或Docker部署)。这些关键配置确保了自动化流程的顺畅运行。
72 1
下一篇
无影云桌面