Arbess从基础到实践(2) - 使用LDAP用户登录Arbess

Arbess 是一款开源免费的 CI/CD 工具，支持免费私有化部署，一键安装零配置，轻量简洁易用。支持同步第三方用户并登录，例如Ldap、企业微信、钉钉。本文将详细介绍如何安装Arbess，同步LDAP用户，并使用LDAP用户登录。

1、Arbess 安装与配置

1.1 安装

本文以CentOS操作系统为例。

• 下载，服务端安装包含Agent安装，CentOS安装包下载地址：Arbess下载，点击CentOS下载，下载完成后得到类似tiklab-arbess-x.x.x.rpm的文件。
• 安装，上传到服务器上，在文件同级目录执行命令安装。

rpm -ivh tiklab-arbess-x.x.x.rpm

• 启动，系统默认安装路径为/opt目录，进入/opt/tiklab-arbess/bin目录下，执行./arbess start即可启动成功。

启动Arbess系统

使用 http://ip:9200 进行访问。使用初始用户名密码admin\123456登录，首次登录需要修改管理员密码。成功登录后展示Arbess首页。

Arbess首页

1.2 配置LDAP登录

配置LDAP登录，首先需要填写LDAP的信息，开启LDAP后即可同步用户信息及登录。

进入系统设置→用户→用户目录需要配置LDAP。

LDAP配置

参数	说明
AD/LDAP名称	Ldap服务名称。
服务器地址	安装Ldap服务器的IP地址。
端口号	Ldap服务器启动端口号。
Base DN	服务器主域
链接方式	LDAP服务器是否使用SSL模式，默认为启动
管理员DN	Ldap管理员账号，全称包括域
密码	管理员密码
类型选择	Ldap服务器类型
所属OU节点	需要同步的范围，不填默认同步授权的所以组织机构

支持OpenLDAP和Microsoft AD两种类型的LDAP。

• OpenLDAP

需要输入OpenLDAP名称、服务器地址、端口号、Base DN、是否使用SSL模式、管理员DN、密码、所属OU节点信息。

配置OpenLDAP

• Microsoft AD

需要输入Microsoft AD名称、服务器地址、DC(域)、CN(组织)、用户名、密码信息。

配置Microsoft AD

2、使用LDAP登录

配置完成后，首先需要同步数据，数据同步完成之后即可使用LDAP用户登录。

2.1 同步账号

配置成功后点击开启，此时同步数据的按钮会亮起，点击同步数据，就会把ldap下的用户信息同步到Arbess。

同步用户数据

若配置信息填写错误导致同步数据失败，点击禁止，配置按钮会再次亮起，可以修改配置信息。

2.2 登录

配置完成后在用户列表可以查询到同步的LDAP用户。

查看LDAP用户

退出程序后，在登录页面点击LDAP登录，使用LDAP用户进行登录。

LDAP登录

至此，安装Arbess，配置同步LDAP用户，并使用LDAP用户登录。