10.4. 启用 LDAP_SUPERUSER_FILTER 配置字段
配置 LDAP_SUPERUSER_FILTER 字段后，如果 Red Hat Quay 使用 LDAP 作为身份验证提供程序，则 Red Hat Quay 管理员可以将轻量级目录访问协议(LDAP)用户配置为超级用户。
使用以下步骤在 Red Hat Quay 部署中启用 LDAP 超级用户。
先决条件
- 您的 Red Hat Quay 部署使用 LDAP 作为其身份验证供应商。
-
您已在
config.yaml文件中配置了LDAP_USER_FILTER字段。
流程
在部署的
config.yaml文件中，添加LDAP_SUPERUSER_FILTER参数并添加您要配置为超级用户的用户组，如root：# ... AUTHENTICATION_TYPE: LDAP # ... LDAP_ADMIN_DN: uid=<name>,ou=Users,o=<organization_id>,dc=<example_domain_component>,dc=com LDAP_ADMIN_PASSWD: ABC123 LDAP_ALLOW_INSECURE_FALLBACK: false LDAP_BASE_DN: - o=<organization_id> - dc=<example_domain_component> - dc=com LDAP_EMAIL_ATTR: mail LDAP_UID_ATTR: uid LDAP_URI: ldap://<example_url>.com LDAP_USER_FILTER: (memberof=cn=developers,ou=Users,o=<example_organization_unit>,dc=<example_domain_component>,dc=com) LDAP_SUPERUSER_FILTER: (<filterField>=<value>) 1 LDAP_USER_RDN: - ou=<example_organization_unit> - o=<organization_id> - dc=<example_domain_component> - dc=com # ...- 1
- 将指定用户配置为超级用户。
- 启动或重启您的 Red Hat Quay 部署。
启用 LDAP_SUPERUSER_FILTER 功能后，您的 LDAP Red Hat Quay 用户具有超级用户权限。超级用户可以使用以下选项：
- 管理用户
- 管理机构
- 管理服务密钥
- 查看更改日志
- 查询用量日志
- 创建全局可见的用户消息
