adelton/freeipa-server

FreeIPA服务器容器

镜像概述

本镜像为FreeIPA服务器的容器化版本，用于实现企业级集中式身份管理服务。请注意，该仓库已弃用，推荐使用官方维护的freeipa/freeipa-server镜像。

核心功能

• 统一用户、组和主机账户管理
• Kerberos协议认证支持
• LDAP目录服务集成
• 单点登录（SSO）能力
• 可选DNS服务与证书管理（PKI）

使用场景

• 企业内部身份统一管控
• 多系统单点登录部署
• 权限分级与访问审计
• 跨平台身份认证集成

配置说明

构建镜像

仓库包含基于不同操作系统的Dockerfile，通过-f参数指定构建文件：

bash
# Podman构建CentOS 8版本
podman build -t freeipa-server -f Dockerfile.centos-8 .

# Docker构建Fedora Rawhide版本
docker build -t freeipa-server -f Dockerfile.fedora-rawhide .

运行容器

容器依赖systemd管理服务，SELinux启用时需提前设置：

bash
setsebool -P container_manage_cgroup 1

创建数据目录并启动容器：

bash
# 创建数据存储目录
mkdir /var/lib/ipa-data

# Podman运行命令
podman run --name freeipa-server-container -ti \
    -h ipa.example.test --read-only \
    -v /var/lib/ipa-data:/data:Z freeipa-server [选项]

# Docker运行命令（需挂载cgroup）
docker run --name freeipa-server-container -ti \
    -h ipa.example.test --read-only \
    -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
    -v /var/lib/ipa-data:/data:Z freeipa-server [选项]

初始安装

首次运行时执行安装配置：

• 交互式安装：

  bash
  podman run -ti -h ipa.example.test --read-only \
      -v /var/lib/ipa-data:/data:Z \
      freeipa-server ipa-server-install -r EXAMPLE.TEST --no-ntp
  

• 非交互式安装：

  bash
  docker run -ti -h ipa.example.test --read-only \
      -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
      -v /var/lib/ipa-data:/data:Z \
      -e PASSWORD=Secret123 \
      freeipa-server ipa-server-install -U -r EXAMPLE.TEST --no-ntp
  

外部访问配置

需映射端口并指定服务器IP：

bash
docker run -e IPA_SERVER_IP=10.12.0.98 \
    -p 53:53/udp -p53:53 \
    -p80:80 -p443:443 \
    -p389:389 -p636:636 \
    -p88:88 -p464:464 \
    -p88:88/udp -p464:464/udp \
    -p123:123/udp \
    -v /var/lib/ipa-data:/data:Z \
    freeipa-server

调试选项

• 启用脚本跟踪：-e DEBUG_TRACE=1
• 失败不退出：-e DEBUG_NO_EXIT=1
• 成功后退出：在选项前加exit-on-finished

客户端配置

构建并运行客户端容器：

bash
# 构建客户端镜像（切换到对应OS分支）
docker build -t freeipa-client .

# 关联服务器运行客户端
docker run --privileged --link freeipa-server-container:ipa \
    -e PASSWORD=Secret123 -ti freeipa-client

许可证

基于Apache License 2.0授权，详情见：[***]