zhonger 前端开发者，喜爱运维管理
·
LDAP 集成之 Gitlab + Keycloak 篇
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
本文讨论了如何将LDAP与Gitlab和Keycloak集成，实现统一认证。通过配置Gitlab，用户可通过Keycloak登录，避免手动绑定LDAP账户。需注意LDAP用户可能会被自动封禁，需手动解禁。同时建议使用自定义Gravatar以提高头像的稳定性。
🎯
关键要点
- 本文讨论了如何将LDAP与Gitlab和Keycloak集成，实现统一认证。
- Gitlab支持LDAP和Keycloak的三合一认证方式，简化了用户管理。
- 配置Gitlab时需启用自动链接LDAP用户，避免手动绑定。
- LDAP用户可能会被自动封禁，需手动解禁。
- 在解禁LDAP用户前，需确保RDN信息正确。
- 提供了手动解禁和批量解禁LDAP用户的命令。
- 建议使用自定义Gravatar以提高头像的稳定性。
❓
延伸问答
如何将LDAP与Gitlab和Keycloak集成？
通过配置Gitlab，启用自动链接LDAP用户，用户可以通过Keycloak登录，避免手动绑定LDAP账户。
在Gitlab中如何处理被自动封禁的LDAP用户？
需要手动进入后台，修改用户的RDN信息，然后通过控制台解禁被禁用的LDAP用户。
配置Gitlab时需要注意哪些关键设置？
需启用OAUTH_AUTO_LINK_LDAP_USER和LDAP_PREVENT_LDAP_SIGN_IN，以确保用户通过Keycloak登录而非LDAP。
如何批量解禁LDAP用户？
在控制台执行命令User.where(state: 'ldap_blocked').find_each do |u| u.activate! u.save! end即可批量解禁。
为什么建议使用自定义Gravatar？
因为Gravatar访问不稳定，使用自定义Gravatar可以提高头像的稳定性。
Gitlab支持哪种认证方式？
Gitlab支持LDAP和Keycloak的三合一认证方式，简化了用户管理。
➡️
