没有LDAP组与Gerrit相关联

Question

我试图设置一个与LDAP服务器通信的gerrit实例。

我可以使用ldap凭据登录，但是当我导航到我的->组时，我看不到任何组。我尝试使用“GroupMemberPatter”变量，但是我确实得到了一个错误，说LDAP后端不支持它。这是我的ldap和auth配置：

[auth]
    type = ldap
[ldap]
    server = ldap://ldapserverip
    accountBase = DC=myorg,DC=local
    accountPattern = (&(objectClass=person)(sAMAccountName=${username}))
    groupBase = OU=DevGroups,DC=myorg,DC=local
    groupPattern = (&(objectClass=group)(cn=${groupname}))
    fetchMemberofEagerly = true
    groupName = cn
    username = CN=MyFirst MyLast,CN=Users,DC=myorg,DC=local
    accountMemberField = memberOf
    referral = follow
    groupsVisibleToAll = true
    localUsernameToLowerCase = true

Root
|- DC=myorg,DC=local
   |- CN=Users
   |  |- CN=FirstName1 LastName1
   |  |- CN=FirstName2 LastName2
   |  | - ..
   |  | - CN=FirstName3 LastName3
   |- OU=DevGroups
      |- CN=Group1
      |- CN=Group2
      |- ..
      |- CN=Group20

• objectclass=group
• objectcategory=cn=组，cn=架构，cn=配置，dc=myorg，dc=local
• cn似乎是组名
• 它确实有许多列出用户的“成员”字段
• sAMAccountName也是组名

如果我看一个他们有的用户

• ObjectClass=Person
• cn=first Last
• OJBectCategory=cn=person,cn=schema,cn=configuration,dc=myorg,dc=local,
• samaccountname=firstlast。
• 它们有许多memberOf字段，这些字段列出了cn、ou、dc、dc。

因此，如果用户查询正在工作，它似乎使用了一个基，然后从那里搜索，并使用帐户模式填写用户名，我想对于查找用户所属的组列表也是如此。

我希望这样做的方式是，当用户使用他们的LDAP凭据登录时，当他们通过gerrit接口查看他们的组时，他们应该看到他们相同的LDAP组。但我不确定这是否正确。我也有点困惑gerrit实际上是如何在查询中使用这些变量的。如果有人有任何想法或能给我指明正确的方向，我将不胜感激。

我确实意识到这里和其他地方有一些其他Gerrit/LDAP相关的问题，但它们似乎主要集中在让用户登录上，我可以做到，这些小组是我有问题的。

Answer 1

我的->组页面只列出内部组；它不包括像LDAP这样的外部系统中的组。