LDAPグループとGitソースコードホスティング

Question

私たちは当社で独自のリポジトリをホストしたいと考えています。特にグループではLDAPサポートが必要です。グループAのユーザーがグループBのプロジェクトにアクセスできないようにしたいと考えています。

また、httpsを使用したくありません。ユーザーがウェブページ（LDAPログイン）にログインし、SSHキーをアップロードすると、最高です。その後、彼は自分のLDAPグループまたは彼がいるすべてのグループのプロジェクト/リポジトリだけを見ることができるはずです。

ありがとうございました！ Joerg

Answer 1

有用な解決策が見つかりました。私はGitoliteを使い、私自身のスクリプトを書いた。 Gitoliteでは、スクリプトを使用してLDAP/ADにグループを尋ねることができます。このWebsiteを使用すると、独自のSSH-Keyフォームを作成できます。 reposをブラウズするには、gitwebをgitoliteと一緒に使うことができます！ SSHキーフォームに加えて、私はすべてが&実行中です。

Answer 2

からLDAP scriptsを得ることができるGitoliteのような承認レイヤーを使用できます。
Gitoliteが管理するリポジトリにアクセスするための本来の方法は、SSHのままです。

大規模なサイトには、グループメンバーシップの詳細を含むユーザーおよびグループ情報が既に含まれているLDAPサーバーが存在することがよくあります。
このようなサイトでは、ジトライトが、その情報を重複してギトライトの設定ファイルに入れるのではなく、その情報をピックアップする方が好きかもしれません。

ユーザー名を指定してLDAPなどのサーバーを照会し、メンバーであるすべてのグループのスペース区切りのリストを返すスクリプトが必要です。
無効なユーザー名が送信された場合、またはユーザーが有効であるがグループに属していない場合は、何も印刷されません。