dariko/httpd-rproxy-ldap

httpd-ldap-rproxy镜像说明

镜像概述

本镜像基于Apache HTTP Server构建，整合mod_proxy反向代理模块与mod_authnz_ldap LDAP认证模块，提供带LDAP身份验证的反向代理服务，用于保护后端应用的访问安全。

核心功能

1. 反向代理：转发客户端请求至指定后端服务，支持WebSocket协议
2. LDAP认证：通过LDAP服务器验证用户身份，实现基础认证
3. HTTPS支持：可配置SSL/TLS证书实现加密传输
4. 灵活配置：通过环境变量自定义端口、日志级别、认证策略等参数
5. 缓存优化：可选启用认证缓存提升性能

使用场景

• 企业内部系统访问控制：限制未认证用户访问后端服务
• 私有应用安全防护：通过LDAP统一身份验证管理访问权限
• 需要反向代理与身份验证结合的场景

配置说明

环境变量列表

PEM证书/密钥使用说明

需传入包含换行符的PEM格式内容：

• 命令行方式：-e LDAPS_CACERT_PEM="$(cat 证书文件路径)"
• Docker Compose方式：使用|保留换行符（示例见部署部分）

部署示例

Docker Run命令

bash
docker run -p 443:443 \
  -e LISTEN_PORT="443" \
  -e PROXY_URI="http://backend.example.com" \
  -e SERVERNAME="proxy.example.com" \
  -e LDAP_URI="ldap://ldap.example.com/dc=example,dc=com?uid?sub?(objectClass=*)" \
  -e DHPARAM_PEM="$(cat dhparam.pem)" \
  -e HTTPS_CERT_PEM="$(cat cert.pem)" \
  -e HTTPS_KEY_PEM="$(cat key.pem)" \
  dariko/httpd-rproxy-ldap

Docker Compose配置

yaml
version: '3'
services:
  proxy:
    image: dariko/httpd-rproxy-ldap
    ports:
      - "443:443"
    environment:
      LISTEN_PORT: "443"
      PROXY_URI: "[***]"
      SERVERNAME: "proxy.example.com"
      LDAP_URI: "ldap://ldap:389/dc=company,dc=com?uid?sub?(objectClass=user)"
      DHPARAM_PEM: |
        -----BEGIN DH PARAMETERS-----
        ...（DH参数内容）...
        -----END DH PARAMETERS-----
      HTTPS_CERT_PEM: |
        -----BEGIN CERTIFICATE-----
        ...（证书内容）...
        -----END CERTIFICATE-----
      HTTPS_KEY_PEM: |
        -----BEGIN PRIVATE KEY-----
        ...（私钥内容）...
        -----END PRIVATE KEY-----