第 11 章 Red Hat Quay 的 LDAP 身份验证设置

当为已经配置的用户的现有 Quay 部署启用 LDAP 时，可能会出现用户名之间的冲突。考虑在启用 LDAP 之前在 Quay 中手动创建特定用户 alice 的场景。如果用户名 alice 也存在于 LDAP 目录中，则当 alice 使用 LDAP 第一次登录时，Quay 将创建一个新用户 alice-1，并将 LDAP 凭据映射到此帐户。出于一致性的原因，这可能不是您需要的，建议您在启用 LDAP 前从 Quay 中删除任何有冲突的本地帐户名称。

为 LDAP 配置 Quay 后，在第一次登录时在 Quay 的数据库中自动创建 LDAP-authenticated 用户（如果配置选项 FEATURE_USER_CREATION 设置为 true ）。如果此选项被设置为 false，则 LDAP 用户的自动用户创建将失败，且不允许用户登录。在这种情况下，超级用户需要首先创建所需的用户帐户。相反，如果 FEATURE_USER_CREATION 设置为 true，这也意味着用户仍然可以从 Quay 登录屏幕中创建帐户，即使 LDAP 中具有同等的用户。