标签：confluence jira gitlab ldap 用户集成
笔者上一篇已经介绍过如何把Confluence以及Jira用户系统集成到LDAP，这里就不在赘述，于是乎我们再来加点料：你司有Gitlab、Confluence 以及 Jira 的系统用户参差不齐，这个系统的用户在哪个系统里不存在，各种操蛋（没错这就是现实）
现在代码库Gitlab也需要集成到LDAP
缩小任何的风险的可能，用户无感知
欲把这三个系统的用户登录集成在一起，有三个前提：
列取的用户列表三组：Gitlab用户组、Confluence用户组、Jira用户组（数据库里）
如果用户同时存在于这三个系统的而你还没有把Confluence以及Jira用户添加进LDAP用户目录的（如果手贱已经统一了，对照我上一篇，倒过来操作）
如果用户不同时存在这三个系统的Confluence以及Jira 这连个家伙搞成完全统一的用户目录
解决方法：添加用户顺序不能倒（不同时存在的 -> 同时存在于的）
针对不同时存在的：
关于用户参差不齐的解决方法就使用笔者上一遍的文章解决，如果有用户的连邮箱都不统一，那就是这个机会直接在SQL里直接给他改到公司邮箱里去
列取的用户列表两组：Gitlab用户组、Confluence或Jira（已经统一用户目录）用户组
1）对比两个表的字段，以Gitlab的用户目录为标准（为什么？会在会面解释），筛选出Gitlab中存在的用户但是不存在于Confluence或Jira中的用户，把其添加到LDAP目录服务器中。
2）现在姿势倒过来，对比存在于Confluence或Jira中的用户但是不存在Gitlab中的用户，筛选出把其添加到LDAP目录服务器中。
针对同时存在于的：
打开Gitlab所示页面
编辑identities
添加目录服务器的地址，这个操作就是目录用户与系统用户的自动切换，所有的信息都不会改变
3. 此时这个用户就被锁定无法登录了，于是我们再LDAP目录服务器里添加用户，添加完以后测试是否可以以LDAP登录，此时，Confluence或Jira里同时存在系统用户以及LDAP用户
于是使用上一篇的文档进行修改。
注意，以上步骤只能以Gitlab为首开始配置，如果先在Confluence或Jira中配置用户，会导致被操作的Gitlab用户直接登录不上的危险，所以千万不能弄颠倒顺序。
PS: 弄完后可能会出现Confluence或Jira 用户组的问题，可能需要手动添加下，没办法手动操作吧。
基于OpenLDAP的Confluence、Jira、Gitlab的用户集成姿势
标签：confluence jira gitlab ldap 用户集成
原文地址：http://blog.51cto.com/luweiv998/2093720
