用JIRA管理你的项目——（三）基于LDAP用户管理

JIRA提供了基于LDAP方式的用户管理，也就是用户密码的管理交给LDAP，而JIRA只管理用户在系统中的角色。 

要打开JIRA的LDAP设置，首先需要验证下你的LDAP服务是否正常！ 
几乎有所有的LDAP访问都是以某一个用户身份访问的。也就是说需要你提供一个用户，用于登录LDAP服务器链接，然后才是获得登录用户的身份校验！ 

现在选择系统 -> LDAP 

 

然后输入相关内容，点击确定！ 

 

如果没有错误提示，就会看到这一个相关页面，并提示 

 

于是，我们获得了这样一个文件——osuser.xml

1. <!-- osuser.xml autogenerated by user 'snowolf' on 13/一月/11 for JIRA 3.6 -->
2. <opensymphony-user>
3. <authenticator class="com.opensymphony.user.authenticator.SmartAuthenticator"/>
4. <provider class="com.opensymphony.user.provider.ldap.LDAPCredentialsProvider">
5. <property name="java.naming.factory.initial">com.sun.jndi.ldap.LdapCtxFactory</property>
6. <property name="java.naming.provider.url">ldap://ldap.zlex.org:389</property>
7. <property name="searchBase">dc=zlex,dc=org</property>
8. <property name="uidSearchName">sAMAccountName</property>
9. <property name="java.naming.security.principal">snowolf@zlex.org</property>
10. <property name="java.naming.security.credentials">12345678</property>
11. <property name="exclusive-access">true</property>
12. </provider>
13. <provider class="com.atlassian.core.ofbiz.osuser.CoreOFBizCredentialsProvider">
14. <property name="exclusive-access">true</property>
15. </provider>
16. <provider class="com.opensymphony.user.provider.ofbiz.OFBizProfileProvider">
17. <property name="exclusive-access">true</property>
18. </provider>
19. <provider class="com.opensymphony.user.provider.ofbiz.OFBizAccessProvider">
20. <property name="exclusive-access">true</property>
21. </provider>
22. </opensymphony-user>

完成这个文件替换后，我们需要在JIRA中开启LDAP设置！ 

这个LDAP的配置位于 全局设置 -> 通用设置： 

 

同时，需要开启 外部密码管理： 

 

现在，你需要手工添加LDAP中的用户，然后重启JIRA测试你的系统是否生效！ 

当然，JIRA也提供了批量用户导入。同时提供了工具，但前提是你要打开 通用设置中的“ 允许远程 API调用”，然后通过JIRA的用户导入工具将其导入系统。