
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
基于Alpine Linux的轻量级Samba4 Active Directory(AD)容器,提供域控制器功能。
该镜像以Alpine Linux为基础构建,体积小巧且资源占用低,集成Samba4 AD组件,可快速部署域控制器,支持Kerberos认证、LDAP查询等AD核心服务,适用于小型企业或开发测试场景。
支持以下环境变量自定义配置:
| 环境变量 | 默认值 | 描述 |
|---|---|---|
| SAMBA_DC_ADMIN_PASSWD | 自动生成 | 域管理员(Administrator)密码 |
| KERBEROS_PASSWORD | 自动生成 | Kerberos服务密码 |
| SAMBA_DC_DOMAIN | smb | 域名称(如mycompany) |
| SAMBA_DC_REALM | SAMBA.LAN | 域后缀(如MYCOMPANY.LOCAL) |
| SAMBA_DC_DNS_BACKEND | SAMBA_INTERNAL | DNS后端类型,可选SAMBA_INTERNAL或BIND9_FLATFILE(后者启动内部BIND服务) |
| SAMBA_OPTIONS | - | 额外的Samba配置参数 |
| TEST_USER | - | 设为true时导入测试用户grillstarling和bodsch |
bashdocker run -d \ --name samba4-ad \ -p 53:53/udp -p 53:53/tcp \ -p 88:88/tcp -p 88:88/udp \ -p 135:135/tcp -p 139:139/tcp -p 445:445/tcp \ -p 389:389/tcp -p 389:389/udp \ -p 464:464/tcp -p 464:464/udp \ -p 636:636/tcp \ -e SAMBA_DC_ADMIN_PASSWD="Admin@123" \ -e SAMBA_DC_DOMAIN="mycompany" \ -e SAMBA_DC_REALM="MYCOMPANY.LOCAL" \ bodsch/docker-samba4
bash# 查询域内所有对象 ldapsearch -H ldaps://localhost -D "***" -w "Admin@123" -b "DC=mycompany,DC=local" '(objectClass=*)' # 若启用TEST_USER,查询测试用户grillstarling ldapsearch -H ldaps://localhost -D "***" -w "Admin@123" -b "CN=Users,DC=mycompany,DC=local" '(&(objectClass=user)(sAMAccountName=grillstarling))'
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。

来自真实用户的反馈,见证轩辕镜像的优质服务