Gitlab 身份验证返回无效的用户名或密码（缺少 LDAP 窗格）

Question

我在活动目录 LDAP 中有用户（每个用户都有一个用户名和电子邮件集）。 我在 gitlab.rb 中配置了 LDAP 身份验证并运行了“gitlab-ctl reconfigure”。 我使用 Gitlab 社区版。 以下命令返回用户，因此配置似乎没问题“sudo gitlab-rake gitlab:ldap:check”。 返回：

LDAP：...服务器：ldapmain LDAP 身份验证...成功 可以访问 GitLab 服务器的 LDAP 用户（仅显示前 100 个结果）

DN: cn=Mike Gordon,cn=users,dc=ad,dc=mydomain,dc=com sAMAccountName: mike.gordon

...这里是其他用户

我正在尝试使用 LDAP 用户名 mike.gordon 和“登录”gitlab 窗格上的相应密码登录，但我得到“无效的用户名或密码”。 一些屏幕截图显示有一个 LDAP 窗格，但即使使用以下命令也不会显示： gitlab_rails['prevent_ldap_sign_in'] = false

这是我的配置：

main: # 'main' is the GitLab 'provider ID' of this LDAP server
label: 'LDAP'
host: 'myAdUrl'
port: 3268
uid: 'sAMAccountName'
bind_dn: 'CN=serveur-ovh,CN=Users,dc=ad,dc=mydomain,dc=com'
password: 'adpassword'
encryption: 'plain' # "start_tls" or "simple_tls" or "plain"
active_directory: true
allow_username_or_email_login: false
base: 'dc=ad,dc=mydomain,dc=com'
user_filter: ''
#lowercase_usernames: false
#block_auto_created_users: false
#verify_certificates: true
#smartcard_auth: false
### EE only

非常感谢您的帮助。

Answer 1

比较你的配置和我的配置，我有一个 user_filter 值

###! **remember to close this block with 'EOS' below**
gitlab_rails['ldap_servers'] = YAML.load <<-'EOS'
main: # 'main' is the GitLab 'provider ID' of this LDAP server
label: 'LDAP'
host: 'ADHostname.example.com'
port: 636
uid: 'sAMAccountName'
method: 'ssl' # "tls" or "ssl" or "plain"
bind_dn: 'cn=UserID,ou=SystemAccounts,dc=example,dc=com'
password: 'AccountPasswordGoesHere'
active_directory: true
allow_username_or_email_login: false
block_auto_created_users: false
base: 'ou=ResourceUsers,dc=example,dc=com'
user_filter: '(&(sAMAccountName=*))' # Can add attribute value to restrict authorized users to GitLab access, we leave open to all valid user accounts in the OU. Should be able to authorize based on group membership using linked attribute value like (&(memberOf=cn=group,ou=groupOU,dc=example,dc=com))
attributes:
username: ['uid', 'userid', 'sAMAccountName']
email: ['mail', 'email', 'userPrincipalName']
name: 'cn'
first_name: 'givenName'
last_name: 'sn'

EOS