背景:因为搭建了LDAP,因此希望将所有配置库或工具都使用LDAP进行统一用户认证,YAPI是其中一个. YAPI:使用docker-compose进行了安装,具体安装步骤自行百度. LDAP:使用docker进行了安装,具体安装步骤自行百度. 官方的docker-yapi的配置文档:https://github.com/fjc0k/docker-YApi 在yapi服务器上编辑docker-compose.yml文件,根据配置说明增加以下内容: 修改后执行:docker-compose res

需要提前安装python-ldap模块 python接入ldap其实分了几个步骤: 1.使用一个管理员账户登陆到ldap 2.使用一个字段值是唯一的字段,去搜索到要验证用户的DN值(ldap搜索到的单个用户信息是一个元祖数据,DN值就是元祖数据的第一位数据,"cn=x,ou=xx,ou=xxx,ou=xxxx,dc=xxxxx,dc=com"这个就是DN值) 3.然后使用搜索到的用户的DN值和用户的密码再去登陆一把ldap Backend.py import ldap class LD

参考 https://github.com/Ryan-Miao/docker-yapi , 并使用该代码的脚本构建yapi image. 部署mongodb docker run \ --name mongod \ -p 27017:27017 \ -v /data/opt/mongodb/data/configdb:/data/configdb/ \ -v /data/opt/mongodb/data/db/:/data/db/ \ --net tools-net --ip 172.18.0.

上一篇文章我们介绍了LDAP的部署以及管理维护,那么如何接入LDAP实现账号统一认证呢?这篇文章将带你完成svn的接入验证 subversion集成OpenLDAP认证 系统环境:debian8.4 svn部署环境:apache2.4 + Subversion apache开启LDAP相关模块 # a2enmod ldap Enabling module ldap. To activate the new configuration, you need to run: service apach

Reviewboard是一个开源个人可以免费使用的代码评审框架,貌似现在有越来越多的公司也开始使用reviewboard作为公司的代码评审工具. 今天早上试了一下,搭建过程非常方便简单,按照网页提示即可完成,比较人性化.公司里使用的话,支持LDAP,直接导入账户,方便. 安装指导如下页面: https://www.reviewboard.org/docs/manual/2.5/admin/installation/linux/ 1.前期需要安装, 数据库以及web服务器,我选的是mysql+Ap

=============================================== 2017/12/06_第2次修改                       ccb_warlock 更新说明: 2017/12/06: 由于open-falcon已有0.2.1,增加文字说明,避免命令一路执行下来出现问题(例如"2.2 解压二进制包"). =============================================== 我也是因为工作需要刚刚接触linux,有

一.环境准备 操作系统:centos7(minimal,www.centos.org下载的包是CentOS-7-x86_64-Minimal-1611.iso) 1.1 更换阿里yum(个人习惯) 步骤: 1)下载wget yum install -y wget 2)备份默认的yum mv /etc/yum.repos.d /etc/yum.repos.d.backup 3)设置新的yum目录 mkdir /etc/yum.repos.d 4)下载阿里yum配置到该目录中 wget -O /et

前言 公司的各种运维平台越来越多,用户再每个平台都注册账号,密码,密码太多记不住不说,然后有的平台过一段时间还得修改密码,烦!还不如弄个统一登录平台!! 需求分析 造这辆大车,首先就得造两个轮子 首先,联想到实现方式一-----共享session:大致说的就是把cookie 跨域,然后同域的去拿这个cookie找服务端的session,如果session 是有效,那么就登录成功,当然,服务端的session 也得共享一下,而且格式还得保持统一. 这样不好不好,刚有这个想法,就被后面的大傻个安全给

本文转自:https://blog.csdn.net/weixin_41709748/article/details/81515780 什么是 rancher Rancher是一个开源的企业级全栈化容器部署及管理平台.简单的说,就是一个可以让你通过 web 界面管理 docker 容器的平台.定位上和 K8s 比较接近,都是通过 web 界面赋予完全的 docker 服务编排功能. rancher 的特色 1,平台部署方便.管理 docker 的平台本身也基于 docker 部署.只要你有 do

1.Harbor是什么? Harbor是Vmvare中国团队开发的开源registry仓库,相比docker官方拥有更丰富的权限权利和完善的架构设计,适用大规模docker集群部署提供仓库服务.在企业中很受欢迎,并且还是开源免费的,可接入LDAP进行认证权限管理. Harbor主要有五大组件: Proxy:Harbor的registry, UI, token等服务,通过一个前置的反向代理统一接收浏览器.Docker客户端的请求,并将请求转发给后端不同的服务. Registry: 负责储存Dock

1.配置本地用户 之前安装的时候选择了htpasswd验证方式 先创建用户 # htpasswd -c /etc/origin/master/htpasswd admin 授权为集群管理员 # oc policy add-cluster-role-to-user cluster-admin admin 登陆到oc # oc login -u admin 2.配置服务账号 平时的管理可以用本地账号,但是如果用调用k8s接口虽然也可以使用本地账号TOKEN但是很快会过期,这时候就要用服务账号了 创建

open-falcon其他篇 目录: 1.1 安装open-falcon环境准备 1.2 部署open-falcon后端 1.2.1 agent配置文件 1.2.2 transfer(数据上报) 1.2.3 judge(告警判断) 1.2.4 Alarm(告警) 1.2.5 graph(数据存储&归档) 1.2.6 API 1.2.7 Aggregator 1.2.8 Nodata 1.3 部署前端(dashboard) 1.4 被监控主机安装open-falcon agent 1.1 安装op

=============================================== 2019/4/28_第1次修改                       ccb_warlock 更新说明: 2019/4/29:调整防火墙的配置内容 =============================================== 距离上次整理open-falcon的部署手册(https://www.cnblogs.com/straycats/p/7199209.html)已经一年多

参考: https://www.cnblogs.com/straycats/p/7199209.html http://book.open-falcon.org/zh_0_2/quick_install/prepare.html 更新说明: 2017/12/06: 由于open-falcon已有0.2.1,增加文字说明,避免命令一路执行下来出现问题(例如“2.2 解压二进制包”). =============================================== 我也是因为工作需要

1. 安装相关依赖 yum install curl policycoreutils openssh-server openssh-clients -y # 确保sshd启动(正常情况下, sshd是启动的) systemctl enable sshd systemctl start sshd 另外如果开启了防火墙, 注意设置防火墙的规则 2. 引入yum源, 并安装gitlab curl -sS https://packages.gitlab.com/install/repositories/

https://testerhome.com/topics/10828 chenhengjie123 for PPmoney · 2017年11月13日 · 最后由 c19950809 回复于 2017年11月26日 · 2103 次阅读  本帖已被设为精华帖!  目录  前天发了个朋友圈,说 rancher 搭建 jenkins 和 sonar 效率超高,结果发现有挺多人感兴趣的, @ycwdaaaa 也鼓励我写一篇文章介绍一下.所以有了这篇文章的存在.时间有限,无法写得很深很全,大家权当入门

=============================================== 2019/4/29_第3次修改                       ccb_warlock 更新说明: 2019/4/29:增加了“centos7 部署 open-falcon 0.2.1”的内容. 2017/12/06:由于open-falcon已有0.2.1,增加文字说明,避免命令一路执行下来出现问题(例如“2.2 解压二进制包”). ===========================

Rancher:https://www.cnrancher.com/ 是一个开源的企业级全栈化容器部署及管理平台. 定位上和 K8s 比较接近,都是通过 web 界面赋予完全的 docker 服务编排功能.是一个可以让你通过 web 界面管理 docker 容器的平台. rancher 的特色 平台部署方便.管理 docker 的平台本身也基于 docker 部署.只要你有 docker ,一句命令就完成平台的部署了. 平台扩展方便.通过 agent 机制,一句 docker 命令完成 agen

1.GITLAB介绍 一个基于GIT的源码托管解决方案基于Ruby on rails开发集成了nginx postgreSQL redis sidekiq等组件 2. 资源 官网:https://about.gitlab.com/downloads 清华镜像:https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/ 3.安装环境要求 虚拟机centos7 64位 内存2G+ 安装版本gitlab_ce_9.0.4 4.安装依赖 sudo yu

该项目是基于django的工作流引擎,工单.项目托管在 Github 一.安装基础环境 1.1 安装python 和 pip yum install -y epel-release yum install -y https://centos7.iuscommunity.org/ius-release.rpm yum install -y python36u python36u-devel python36u-pip # 更新pip pip3. install --upgrade pip pip

Kubernetes已经成为当下最火热的一门技术,未来一定也会有更好的发展,围绕着云原生的周边产物也越来越多,使得上云更加便利更加有意义,本文主要讲解一些蔚来汽车从传统应用落地到Kubernetes集群的一些实践经验,提供给大家在落地之前的一些思考和注意点,并且让大家在实施的时候能够有一些借鉴,提供一些使用过程中的注意事项.项目背景 Docker诞生于2013年初,随着时间的推移Docker项目也逐渐火热起来,也形成了自己的生态,为了能够灵活调度容器,编排技术也变得非常重要,Swarm,Meso