LDAP 把一个用户加到多个 Group 后如何验证？

你这是三个用户.
一个用户在三个组使用 memberof

楼上是对的，创建 user 的 LDIF 应该是类似这样吧：

dn: uid=A,ou=B,dc=C,dc=D,dc=E
cn: A
uid: A
gecos: AAA
gidnumber: xxx

dn: cn=gitlab,ou=group,dc=C,dc=D,dc=E
changetype: modify
add: memberUid
memberUid: A

dn: cn=zabbix,ou=group,ou=B,dc=C,dc=D,dc=E
changetype: modify
add: memberUid
memberUid: A

dn: cn=jenkins,ou=group,ou=B,dc=C,dc=D,dc=E
changetype: modify
add: memberUid
memberUid: A

@xAx memberof 我试了，bind 的时候一直报密码不对

@Beebird memberof 这个方法我知道，但是验证的时候，base_dn 填什么了？ cn=jenkins,ou=group,ou=B,dc=C,dc=D,dc=E 如果填这个，那么 bind 的时候，就报密码错误

base_dn 还是 ou=B,dc=C,dc=D,dc=E

对于 group 的校验可以通过 filter, 例如:
(&(uid=%{username})(memberOf= cn=gitlab,ou=group,dc=C,dc=D,dc=E))

不同应用的 filter 语法可能略有不同

@Beebird 哦，明白了，我发现，好多开源的产品，ldap 验证都不支持 filter，只能做 bind 验证。

@larkifly 是的。。。gitlab 和 jenkins 应该可以。

@Beebird gitlab 企业版才行，jenkins 还没有试