标签：区分 ice type password jira 查看 enc 开发 adduser
背景：客服那边人员流动性大，经常需要配置账号，每次创建账号配置权限比较繁琐。
配置脚本：
ldapadduser.sh
#!/bin/bash # add ldap user if [ $# -ne 3 ] || [[ $2 -ne "cn" || $2 -ne "eu" ]] || [[ $3 -ne "dev" || $2 -ne "cs" ]];then echo "Usage: /bin/bash $0 username [cn|eu] [dev|cs] ." && exit 1 fi mail_address="xxxxx.com" if [ $2 == "eu" ];then mail_address="xxxxx.com" fi cat > add_user.ldif << EOF dn: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net objectClass: inetOrgPerson objectClass: top mail: $1@$mail_address sn: $1 cn: $1@$mail_address userPassword: $1@$mail_address EOF if [ $3 == "cs" ];then cat >add_group.ldif<<EOF dn: cn=confluence-users,ou=confluence,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net
#add: 添加的属性 ，uniqueMember: cn... 添加的属性值 视个人情况更改 dn: cn=customer service team,ou=confluence,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=jira-software-users,ou=jira,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net EOF elif [ $3 == "dev" ];then cat >add_group.ldif<<EOF dn: cn=confluence-users,ou=confluence,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=developer,ou=confluence,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=harbor-dev-developer,ou=harbor,dc=ldap,dc=xxxx,dc=net changetype: modify add: member member: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=jenkins-dev-build,ou=jenkins,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=kibana-software-users,ou=kibana,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=rabbitmq-dev-management,ou=rabbitmq,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net dn: cn=jira-software-users,ou=jira,dc=ldap,dc=xxxx,dc=net changetype: modify add: uniqueMember uniqueMember: cn=$1@$mail_address,ou=People,dc=ldap,dc=xxxx,dc=net EOF fi #echo "######请输入ldap管理员密码#####" echo "#####创建用户#####" /usr/bin/ldapadd -D cn=Manager,dc=ldap,dc=xxxx,dc=net -y .ldappasswd -x -f add_user.ldif echo "#####配置权限组#####" /usr/bin/ldapadd -D cn=Manager,dc=ldap,dc=xxxx,dc=net -y .ldappasswd -x -f add_group.ldif if [ $? -eq 0 ];then echo "添加用户成功" else echo "添加用户失败" fi
printf "ldapadminpassword" >./.ldappasswd
chmod 400 ./.ldappasswd
#dev为开发人员，cs为客服人员 分别配置不同的权限
#cn为国内同事，eu为欧洲同事，使用邮箱不一样 所以需要区分下
脚本执行示例：
sh ldapadduser.sh test01 cn cs
添加完成后去ldap管理页面查看用户是否添加成功及相应的权限是否配置正确。
标签：区分 ice type password jira 查看 enc 开发 adduser
原文地址：https://www.cnblogs.com/imcati/p/11293692.html
