(三)Harbor使用OpenLDAP认证登陆

2023-10-14 19:50

本文主要是介绍(三)Harbor使用OpenLDAP认证登陆,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

接上一篇《安装Harbor》,安装好之后,接下来我们使用OpenLDAP来进行Harbor  web界面的登陆验证及权限分配!


OpenLDAP:

  使用OpenLDAP的都知道,这是一个集中的用户账号管理系统;使用轻量级目录访问协议(LDAP)构建集中的身份验证系统可以减少管理成本,增强安全性,避免数据复制的问题,并提高数据的一致性。

随着服务器的增加,随着用户权限的复杂性增加,只有几台服务器时,可能你还可以每台机器都去手动的新建几个用户,或者设置权限。

但如果是几十、几百、上千或者更多的机器呢?难道你还一个个的手动去新建用户吗?一个公司如果有着几十、几百或更多的人员时,难道你还能手动的操作吗?更别说复杂的权限设置了......

  OpenLDAP就是因此而生的其中一个集中的用户账号管理系统,而我认为这也是一个比较好的管理系统。

  我们公司200左右的人,3000+的服务器,不同的部门,不同的项目,不同的人员,reader或者是新人,每个人都有他们自己的账号,不同的权限。我们只能使用OpenLDAP进行这些复杂的权限账号管理。

基于此,docker的registry镜像仓库,这么复杂的人员分布,这么多的业务与项目,难道我们也一个个的新建registry账号或者共用一个账号吗?很明显这是不可能的!

既然我们上面用了Harbor,恰好Harbor也支持OpenLDAP进行账户管理,这也是我们看中Harbor作为docker registry镜像仓库其中重要的一点!这样只需要维护OpenLDAP这一套系统就可以了,跟以前完全不冲突,也完全不需要重新定义每个人的用户密码!

 

转载请标明出处:http://www.cnblogs.com/huangjc/p/6272938.html

 

下面我们就进入正式的操作吧:

Harbor默认是使用mysql数据库进行用户管理,那么我们就需要修改Harbor的配置文件:

#  vim harbor.cfg
#编辑如下几行:
auth_mode = ldap_auth  #验证模式
ldap_url = ldaps://172.16.100.100  #openldap  server
ldap_basedn = ou=people,dc=mydomain,dc=com  #这个根据自己的实际情况修改咯

保存之后,停止harbor:

docker-compose stop

然后重新执行install:

./install.sh

到此,就修改配置完成并生效啦!

 

接下来登陆浏览器测试操作并设置相关权限:

 首先说明一下,我这里发现的一个小问题:OpenLDAP的用户需要先登陆一次Harbor界面,后续Harbor才能对其进行权限的操作;这个应该是Harbor先前并不知道OpenLDAP有这个用户的存在,只有登陆了之后才记录了这个用户的原因吧!!

 当然这个也可能是我设置的问题吧,后续哪位大牛看到并且有好的方法,烦请指点一下!

(1)首先登陆一个我自己的用户,会看到只能新建自己的项目,并push/pull自己的镜像,其他人的仓库都不能操作,也没有备份策略等:

我新建了一个我自己的项目,但是没有备份权限,也只能操作我自己的项目,可以新加其他用户访问我的项目:

登陆gxx这个用户,发现这个用户也能访问我创建的项目:

 

(2)对用户进行权限设置:

admin是Harbor默认的超级管理员,可以看到所有人的项目,所有的操作都可以使用admin来进行操作,当然也可以赋予别人为管理员:

 登陆admin后,可以看到刚才由huangjc用户所创建的项目,也可以将gxx用户提升为这个项目的管理员:

admin也可以将某个用户提升为Harbor  web的管理员,这样这个用户就可以像admin一样具有Harbor操作的所有权限:

登陆huangjc这个用户,你就会发现,这些是管理员才拥有的权限,现在我也拥有了,我现在的权限就跟admin一样了:

到此,Harbor的OpenLDAP的操作就这样先吧!

这篇关于(三)Harbor使用OpenLDAP认证登陆的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:https://blog.csdn.net/Laputa_SKY/article/details/80356083
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/212752

相关文章

深入理解Go语言中二维切片的使用

《深入理解Go语言中二维切片的使用》本文深入讲解了Go语言中二维切片的概念与应用,用于表示矩阵、表格等二维数据结构,文中通过示例代码介绍的非常详细,需要的朋友们下面随着小编来一起学习学习吧... 目录引言二维切片的基本概念定义创建二维切片二维切片的操作访问元素修改元素遍历二维切片二维切片的动态调整追加行动态

prometheus如何使用pushgateway监控网路丢包

《prometheus如何使用pushgateway监控网路丢包》:本文主要介绍prometheus如何使用pushgateway监控网路丢包问题,具有很好的参考价值,希望对大家有所帮助,如有错误... 目录监控网路丢包脚本数据图表总结监控网路丢包脚本[root@gtcq-gt-monitor-prome

Python通用唯一标识符模块uuid使用案例详解

《Python通用唯一标识符模块uuid使用案例详解》Pythonuuid模块用于生成128位全局唯一标识符,支持UUID1-5版本,适用于分布式系统、数据库主键等场景,需注意隐私、碰撞概率及存储优... 目录简介核心功能1. UUID版本2. UUID属性3. 命名空间使用场景1. 生成唯一标识符2. 数

SpringBoot中如何使用Assert进行断言校验

《SpringBoot中如何使用Assert进行断言校验》Java提供了内置的assert机制,而Spring框架也提供了更强大的Assert工具类来帮助开发者进行参数校验和状态检查,下... 目录前言一、Java 原生assert简介1.1 使用方式1.2 示例代码1.3 优缺点分析二、Spring Fr

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

java使用protobuf-maven-plugin的插件编译proto文件详解

《java使用protobuf-maven-plugin的插件编译proto文件详解》:本文主要介绍java使用protobuf-maven-plugin的插件编译proto文件,具有很好的参考价... 目录protobuf文件作为数据传输和存储的协议主要介绍在Java使用maven编译proto文件的插件

SpringBoot线程池配置使用示例详解

《SpringBoot线程池配置使用示例详解》SpringBoot集成@Async注解,支持线程池参数配置(核心数、队列容量、拒绝策略等)及生命周期管理,结合监控与任务装饰器,提升异步处理效率与系统... 目录一、核心特性二、添加依赖三、参数详解四、配置线程池五、应用实践代码说明拒绝策略(Rejected

C++ Log4cpp跨平台日志库的使用小结

《C++Log4cpp跨平台日志库的使用小结》Log4cpp是c++类库,本文详细介绍了C++日志库log4cpp的使用方法,及设置日志输出格式和优先级,具有一定的参考价值,感兴趣的可以了解一下... 目录一、介绍1. log4cpp的日志方式2.设置日志输出的格式3. 设置日志的输出优先级二、Window

Ubuntu如何分配​​未使用的空间

《Ubuntu如何分配​​未使用的空间》Ubuntu磁盘空间不足,实际未分配空间8.2G因LVM卷组名称格式差异(双破折号误写)导致无法扩展,确认正确卷组名后,使用lvextend和resize2fs... 目录1:原因2:操作3:报错5:解决问题:确认卷组名称​6:再次操作7:验证扩展是否成功8:问题已解

Qt使用QSqlDatabase连接MySQL实现增删改查功能

《Qt使用QSqlDatabase连接MySQL实现增删改查功能》这篇文章主要为大家详细介绍了Qt如何使用QSqlDatabase连接MySQL实现增删改查功能,文中的示例代码讲解详细,感兴趣的小伙伴... 目录一、创建数据表二、连接mysql数据库三、封装成一个完整的轻量级 ORM 风格类3.1 表结构