重要 trivy 用于扫描容器镜像的安全漏洞。 生产环境建议将漏洞库离线部署——将漏洞库打包进 Server 端镜像，内网独立运行。安全人员根据扫描结果升级基础镜像或 buildpack

重要 容器默认以 root 运行，与宿主机 root 共享同一 UID 空间。一旦容器可访问宿主机资源，等同于宿主机 root 权限。 1. 问题 安全漏洞 CVE-2019-11245：容

重要 ldap3 是 Python 操作 LDAP 的标准库。本文封装了常用操作类：连接、添加 OU/用户、查询、修改、删除（含递归删除子节点）。 环境说明 Python 3.7 ldap3 1. 安装 1 pip install ldap3 2. 完

重要 DN 是 LDAP 中一条记录的唯一标识，格式类似 cn=admin,dc=service,dc=corp。 1. 概念 术语 说明 示例 LDAP 轻量目录访问协议，树状结

核心结论 说明 Gogs 支持本地账号 + LDAP 账号并存 LDAP 只是新增认证源，不会禁用本地管理员账号 绑定 DN 用于查询用户树 不建议使用 LDAP 管理员账号，建议创建只读查询账

重要 Jenkins 集成 LDAP 后本地认证失效。保存配置前务必测试 LDAP 连接，否则配置错误会导致无法登录。解决：备份 config.xml，或在 <securityRealm> 中恢复为本地认证。 1.