ldap安装配置

os: ubuntu 18

apache2: 2.4.29

php: 7.2

lam: 6.5

slapd: 2.4.45

slapd: ldap server。

ldap-utils: ldap常用命令工具集。

migrationtools: 一个把系统用户和组迁移到ldap上的一个工具（可以不装）。

依次为: NO, potens.top, china,123456,123456,MDB,NO,YES

查看admin用户

输入profile的密码进入配置

分为四个设置

general setting: 通用设置。服务器地址、后缀、登录方式、密码等

account type: 账户类型。账号的类型相关的属性设置。

modules: 模块。用户和用户组相关模块的配置。

module setting: 模块设置。用户个人信息的及id的范围。

general setting->设置ldap的地址

general setting->账号查找类型

account type->账号相关的设置

其他两个先保持默认。保存设置，回到登录页。

切换语言列表登录，必须保证lam所在的服务器存在对应的语言包，如果没有使用安装语言包

找到zh_cn.UTF-8 按空格选中

创建admin profile

登录方法需要选择固定列表 admin用户不支持搜索登录

选择admin进行登录

创建dev开发组

创建yanshaowen用户

lam settting ->Edit server profiles->选择potens

vim /www/ldap-account-manager/lib/modules.inc

access-list ldap-test permit any any 这里建立一个acl，并将其绑定到outside口（命令略）

最简单的静态NAT转换：

static （dmz,outside） 10.10.1.133 20.0.35.101 netmask 255.255.255.255? 将dmz接口所在网络内的20.0.35.101地址转换为10.10.1.133这样的outside网络地址

static （outside,dmz） 20.0.35.166 10.10.1.1 netmask 255.255.255.255??? 将outside网络的10.10.1.1地址转换为20.0.35.166这样的dmz网络地址

然后在linux pc 尝试ping一下10.10.1.133地址，保证ping通。这样，就保证外网可以正常访问到http服务器的地址了。

配置ldap认证服务器：

我使用的LDAP服务器实际是一台安装了Windows2003的PC，在它之上安装windows2003服务器上的“域控制器”（Active dirctionary）服务，这个“域控制器”也叫做Active dirctionary，是windows2003服务器的一项重要服务，主要用在windows域的控制，所以也叫做域控制器，它是基于LDAP协议的，所以，它就是一台LDAP服务器。除了微软的这个域控制器活动目录之外，常见的LDAP服务器还有SUN、novell等公司的专用LDAP服务器软件，以及开源的基于Linux的OpenLDAP。

具体的安装细节就不介绍了，安装好之后，在域控制器软件中user分支下添加一个用户ldaptest并设置密码。我们之后就将使用这个用户来做认证。

本教程 *** 作环境：windows10系统、DELL G3电脑。

jira是什么工具JIRA是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。

JIRA中配置灵活、功能全面、部署简单、扩展丰富，其超过150项特性得到了全球115个国家超过19,000家客户的认可。

主要特性如下：

工作流

开箱即用，提供用于缺陷管理的默认工作流

工作流可以自定义，工作流数量不限

每个工作流可以配置多个自定义动作和自定义状态

每一个问题类型都可以单独设置或共用工作流

可视化工作流设计器，使工作流配置更加直观

自定义工作流动作的触发条件

工作流动作执行后，自动执行指定的 *** 作

项目

每个项目都有自己的概览页面包括：项目详细信息、最新更新情况以及一些报告的快捷方式

在项目界面中查看按照状态、是否解决等条件设置的分类统计报告

查看项目最新的活动情况

查看项目的热门问题

可以设置项目类别，将项目分组管理

可以为每个项目设置单独的邮件通知发件地址

自定义安全级别，指定用户对问题的访问

指定组件/模块负责人

问题管理

自定义问题类型，适应组织管理的需要

自定义字段，可选择字段类型超过20种，在此基础上还支持插件进一步扩展

自定义问题安全级别，可以限制指定用户访问指定的问题

如果多个问题需要同时修改同一字段值或执行同一工作流动作，你可以使用批量 *** 作功能一次性完成

登记问题预计完成时间、实际工作时间，就可以了解该问题预计还剩多长时间才能解决。甚至可以出具时间跟踪报告，了解用户的工作效率

支持远程创建问题，通过多种方式在JIRA中创建问题，如电子邮件、移动设备客户端

如果一个问题需要多人协作，可以将问题分解为多个子任务，分配给相关的用户

将相关或有依附关系的问题建立链接，以便于用户快速了解

为JIRA的问题添加附件，可以帮助技术人员快速解决问题，当上传图像文件时，JIRA自动显示图像缩略图。你也可以直接将剪切板中的图像粘贴到JIRA问题中

为问题设置到期日，可以在搜索或在图表中展示即将到期的问题

面板

自定义面板，可以在面板中添加任何符合OpenSocial规范的小工具

可以简单地创建、复制，生成多个面板，分别管理不同的项目

支持墙板

可以收藏面板，或将面板共享给指定的用户

面板布局灵活，支持拖拽

搜索

快速搜索，输入关键字，马上显示符合条件的结果

简单搜索，只需点选，就可以将所有条件组合，查找出符合条件的问题

可以将搜索条件保存为过滤器

可以将过滤器收藏或共享给其他用户

支持JQL搜索语言，可以使用像 “lastLogin”, “latestReleasedVersion” 或 “endOfMonth”, “membersOf” 之类的函数，并且可以自动补完

针对搜索结果进行批量 *** 作，一次性完成多个问题的编辑或执行等 *** 作

搜索结果可以输出为HTML,XML,RSS,Word或Excel

安全

JIRA的用户可以交由LDAP验证

允许设置匿名访问

任何使用管理员功能的进程，都需要额外验证，并且10分钟过期，以保证JIRA的安全

查看所有登录到JIRA的用户状况

将用户归属与用户组，用于维护安全权限和 *** 作权限

允许每个项目单独定义项目角色成员，打破用户组权限的限制，减轻系统管理员对于项目权限的维护工作量

每个项目可以独立设置自己的安全机制

限制某些用户访问指定的问题，即使该用户拥有这个项目的访问权

白名单机制，限制外部链接直接访问JIRA数据

通知

通过邮件通知方案，配置在JIRA工作流关键阶段自动发送通知邮件

即使你不参与问题的解决，只要有权限，你也可以关注一个问题。只要关注的问题有任何变化，你都可以接受到邮件通知

定期接收JIRA的指定报告，如超期未解决的问题列表、5天未更新的问题列表等

在你习惯的RSS阅读器中接收JIRA的任何变动

在JIRA页面顶部明显的位置发布最新通知公告

集成

通过插件生态平台marketplace,有300种以上的插件可供选择，用以提高JIRA扩展性或提高JIRA的易用性。插件还在持续增加。

使用 GreenHopper 插件，实现敏捷项目管理

通过插件，JIRA可以将报告的缺陷与源代码建立联系，以便于了解缺陷在哪部分代码中被修复

JIRA 提供全面的 remote APIs - 包括REST,SOAP,XML-RPC等 - 并且Atlassian提供开发教程和示例

更多相关知识，请访问常见问题栏目！

---