antagme/ldap_zabbix

EDT最终项目 | LDAP TLS SASL

基于Docker的OpenLDAP服务器高级用法及安全优化方案

概述

本项目通过多个Docker容器构建一系列围绕LDAP服务器的示例，展示如何安全部署和优化OpenLDAP服务，涵盖认证、复制、系统集成及监控等场景。

项目描述

假设您已具备LDAP的理论或实践基础，本项目将通过Docker容器研究OpenLDAP服务的不同应用示例，重点展示四种技术方案，以提升LDAP服务器的安全性和功能性。

示例说明

示例1：带SASL GSSAPI认证的StartTLS LDAP服务器

使用3个Docker容器实现GSSAPI认证，客户端与LDAP服务器通过StartTLS在389端口进行加密通信。涉及镜像：antagme/ldap_gssapi、antagme/kerberos、antagme/client_gssapi。
https://github.com/antagme/Documentation_Project/blob/master/example1.md

示例2：带/不带SASL GSSAPI认证的StartTLS LDAP主从复制

展示LDAP服务器作为主节点（Producer），从节点（Consumer）通过简单认证或SASL GSSAPI认证进行数据复制，并验证同步效果。涉及镜像：antagme/ldap_producer、antagme/kerberos、antagme/client_gssapi、antagme/ldap_replica_simple、antagme/ldap_replica_gssapi。
https://github.com/antagme/Documentation_Project/blob/master/example2.md

示例3：基于PAM+SSSD的Kerberos认证客户端

结合Kerberos和LDAP技术实现系统级安全认证，展示System-Auth配置及验证流程。涉及镜像：antagme/ldap_sssd、antagme/kerberos、antagme/client。
https://github.com/antagme/Documentation_Project/blob/master/example3.md

示例4：Zabbix监控OpenLDAP数据库

通过Zabbix服务器监控LDAP服务器的操作和连接情况，本镜像（antagme/ldap_zabbix）作为LDAP服务器，集成Crond服务和定时Python脚本以收集监控数据。涉及镜像还包括：antagme/kerberos、antagme/client_gssapi、antagme/httpd（Zabbix服务）。
https://github.com/antagme/Documentation_Project/blob/master/example4.md

总结

示例所用镜像

项目使用多个定制Docker镜像，包括不同配置的LDAP服务器、Kerberos服务、功能客户端、LDAP从节点及Zabbix服务等。所有容器各司其职，优先采用GSSAPI认证以提升安全性（替代简单认证）。

所用技术总结

• OpenLDAP: 支持用户/组/主机信息检索、SASL GSSAPI认证、StartTLS加密、主从复制。
• Docker: 容器化部署各服务，简化环境搭建。
• OpenSSL: 生成服务所需的安全证书。
• Supervisord: 管理容器内多进程运行。
• Nslcd: 检索LDAP中的主机信息。
• Kerberos: 提供GSSAPI认证支持。
• PAM: 实现系统级认证与LDAP/Kerberos的集成。
• Zabbix: 监控LDAP服务器的运行状态。
• Crond: 定时执行LDAP监控数据收集脚本。

附录

LDAP数据库中的所有条目均基于Escola del Treball学校的M06课程内容创建。