Size: a a a

2021 October 08

z

zzT in LDAP
какую службу нужно добавить в hbac для авторизации по ключу ?
источник

Г

Георгий in LDAP
Без настройки hbac будет только лефолтный работать, в котором ток админ, соответствено админу добавь ключ и все должно взлететь
источник

Г

Георгий in LDAP
Ssh же )
источник

Г

Георгий in LDAP
Дефолтный хбак вроде все разрешает, но это не точно )
источник

z

zzT in LDAP
получается при авторизации на клиенте он запросит пароль и после ввода правильного паролья он еще проверить ssh ключ ?
источник

z

zzT in LDAP
чет я схему деиствии не понял по ключу ссш
источник

Г

Георгий in LDAP
С чего это, нет, просто пустит
источник

Г

Георгий in LDAP
У меня так 200 машин работает
источник

z

zzT in LDAP
Генерирует один ключ и закрытый ключ раскидываете на 200 машин ?
источник

Г

Георгий in LDAP
Балин, у разных юзеров разные, свои ключи, которые они сами себе добавляют в учетку в морде ипы и по ним ходят по тачкам
источник

z

zzT in LDAP
Каждый юзер на каждом машине генерируют и добавляют в морду получается ?
источник

AL

Andrey Lyubimets in LDAP
это примерно как authorized_keys  лежит не в хомяке пользователя на каждом хосте, а в лдап-каталоге
источник

K

Kaff in LDAP
Да
источник

K

Kaff in LDAP
И cудо права также можно запихать в лдап
источник

K

Kaff in LDAP
Судо
источник
2021 October 09

z

zzT in LDAP
Спасибо ребята за разъяснения
источник
2021 October 12

CA

Crazy Admin in LDAP
Доброго времени суток, есть кто то кто юзает self-hosted gitlab 14.3.2 верси  с LDAP и 2FA ?
источник

Г

Георгий in LDAP
привет, в чем вопрос?
источник

CA

Crazy Admin in LDAP
Вопрос в том что после обновления когда логинюсь через LDAP не могу настроить 2FA, после ввода ключа и пароля возвращает на ту же страницу с qr  кодом , и это только если юзер с ldap , до верси гита 14.3.0 все работает отлично
источник

Г

Георгий in LDAP
у нас пока 14.0.2, но от себя могу сказать, что при траблах с авторизацией всегда помогали логи, они у него внятные
источник