49 lines
1.6 KiB
Markdown
49 lines
1.6 KiB
Markdown
# 将LDIF文件复制到OpenLDAP容器
|
||
docker cp ldap-init.ldif openldap:/tmp/
|
||
|
||
# 导入数据
|
||
docker exec openldap ldapadd -x -D "cn=admin,dc=example,dc=com" -w admin -f /tmp/ldap-init.ldif
|
||
|
||
ldap
|
||
用户DN: cn=admin,dc=example,dc=com
|
||
密码: admin
|
||
|
||
|
||
|
||
RDN 是 Relative Distinguished Name（相对可分辨名称）的缩写，是LDAP中的一个重要概念。
|
||
|
||
RDN 解释
|
||
1. 什么是RDN
|
||
RDN 是LDAP条目在其父容器中的唯一标识符
|
||
它是DN（Distinguished Name）的最左边部分
|
||
类似于文件系统中的文件名
|
||
2. 举例说明
|
||
完整DN: uid=Guwan,ou=people,dc=example,dc=com
|
||
|
||
RDN: uid=Guwan （最左边的部分）
|
||
父DN: ou=people,dc=example,dc=com
|
||
3. 常见的RDN格式
|
||
RDN格式 含义 用途
|
||
uid=john User ID 用户账户
|
||
cn=John Doe Common Name 人员或组
|
||
ou=people Organizational Unit 组织单位
|
||
dc=example Domain Component 域名组件
|
||
4. 在您的情况下
|
||
当您创建用户时，系统会问您要使用什么作为RDN：
|
||
|
||
选择 uid: 创建 uid=Guwan,ou=people,dc=example,dc=com
|
||
选择 cn: 创建 cn=Guwan,ou=people,dc=example,dc=com
|
||
5. 为什么重要
|
||
唯一性: 同一容器中不能有相同的RDN
|
||
引用: 其他系统（如GitLab）通过RDN来识别用户
|
||
搜索: LDAP搜索时RDN是重要的查找依据
|
||
6. 在创建用户界面中
|
||
当您看到RDN选择时：
|
||
|
||
选择 uid 如果您想要 uid=Guwan 格式
|
||
选择 cn 如果您想要 cn=Guwan 格式
|
||
对于GitLab LDAP集成，通常推荐使用 uid 作为RDN，因为：
|
||
|
||
更符合用户账户的标准
|
||
GitLab配置中使用 uid 字段进行认证
|
||
与其他现有用户（uid=bob.wilson 等）保持一致 |