2025-08-28 23:01:35 +08:00
|
|
|
|
# 将LDIF文件复制到OpenLDAP容器
|
|
|
|
|
|
docker cp ldap-init.ldif openldap:/tmp/
|
|
|
|
|
|
|
|
|
|
|
|
# 导入数据
|
|
|
|
|
|
docker exec openldap ldapadd -x -D "cn=admin,dc=example,dc=com" -w admin -f /tmp/ldap-init.ldif
|
|
|
|
|
|
|
|
|
|
|
|
ldap
|
|
|
|
|
|
用户DN: cn=admin,dc=example,dc=com
|
2025-08-28 23:30:16 +08:00
|
|
|
|
密码: admin
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
RDN 是 Relative Distinguished Name（相对可分辨名称）的缩写，是LDAP中的一个重要概念。
|
|
|
|
|
|
|
|
|
|
|
|
RDN 解释
|
|
|
|
|
|
1. 什么是RDN
|
|
|
|
|
|
RDN 是LDAP条目在其父容器中的唯一标识符
|
|
|
|
|
|
它是DN（Distinguished Name）的最左边部分
|
|
|
|
|
|
类似于文件系统中的文件名
|
|
|
|
|
|
2. 举例说明
|
|
|
|
|
|
完整DN: uid=Guwan,ou=people,dc=example,dc=com
|
|
|
|
|
|
|
|
|
|
|
|
RDN: uid=Guwan （最左边的部分）
|
|
|
|
|
|
父DN: ou=people,dc=example,dc=com
|
|
|
|
|
|
3. 常见的RDN格式
|
|
|
|
|
|
RDN格式 含义 用途
|
|
|
|
|
|
uid=john User ID 用户账户
|
|
|
|
|
|
cn=John Doe Common Name 人员或组
|
|
|
|
|
|
ou=people Organizational Unit 组织单位
|
|
|
|
|
|
dc=example Domain Component 域名组件
|
|
|
|
|
|
4. 在您的情况下
|
|
|
|
|
|
当您创建用户时，系统会问您要使用什么作为RDN：
|
|
|
|
|
|
|
|
|
|
|
|
选择 uid: 创建 uid=Guwan,ou=people,dc=example,dc=com
|
|
|
|
|
|
选择 cn: 创建 cn=Guwan,ou=people,dc=example,dc=com
|
|
|
|
|
|
5. 为什么重要
|
|
|
|
|
|
唯一性: 同一容器中不能有相同的RDN
|
|
|
|
|
|
引用: 其他系统（如GitLab）通过RDN来识别用户
|
|
|
|
|
|
搜索: LDAP搜索时RDN是重要的查找依据
|
|
|
|
|
|
6. 在创建用户界面中
|
|
|
|
|
|
当您看到RDN选择时：
|
|
|
|
|
|
|
|
|
|
|
|
选择 uid 如果您想要 uid=Guwan 格式
|
|
|
|
|
|
选择 cn 如果您想要 cn=Guwan 格式
|
|
|
|
|
|
对于GitLab LDAP集成，通常推荐使用 uid 作为RDN，因为：
|
|
|
|
|
|
|
|
|
|
|
|
更符合用户账户的标准
|
|
|
|
|
|
GitLab配置中使用 uid 字段进行认证
|
|
|
|
|
|
与其他现有用户（uid=bob.wilson 等）保持一致
|
