热门搜索:

dnknth/ldap-ui

自动构建

dnknth

一个轻量级的LDAP目录Web界面编辑器，支持目录树视图、条目创建/修改/删除、LDIF导入导出及jpegPhoto/thumbnailPhoto图片属性处理，通过Docker容器化部署，采用简单绑定认证，严格遵循目录访问规则展示内容。

11 次收藏下载次数: 0状态：自动构建维护者：dnknth仓库类型：镜像最近更新：4 天前

使用轩辕镜像，把时间还给真正重要的事。点击查看

中文简介

标签下载

镜像标签列表与下载命令

使用轩辕镜像，把时间还给真正重要的事。点击查看

LDAP轻量级Web界面编辑器

这是一个轻量级的LDAP目录Web界面工具。提供适用于linux/amd64和linux/arm64/v8架构的Docker镜像，可从https://hub.docker.com/r/dnknth/ldap-ui%E8%8E%B7%E5%8F%96%E3%80%82

!https://github.com/dnknth/ldap-ui/blob/main/screenshot.png?raw=true

核心功能和特性

目录树视图展示
条目创建/修改/删除
LDIF格式导入/导出
支持jpegPhoto和thumbnailPhoto属性的图片显示
架构感知能力
可配置的简单搜索功能
异步LDAP后端，具备良好的可扩展性
提供https://hub.docker.com/r/dnknth/ldap-ui/

该应用始终要求身份验证，即使目录允许***访问。用户凭据通过目录上的简单bind操作验证（不支持SASL）。特定用户可查看（和编辑）的内容完全由目录访问规则控制，应用严格按目录内容展示，不多不少。

适用场景

适用于需要通过Web界面管理LDAP目录的场景，如企业内部用户与组信息维护、应用系统LDAP数据管理等。兼容OpenLDAP（主要测试环境），部分支持389 DS，不支持SASL认证方式。

使用方法和配置说明

环境变量

LDAP访问通过以下可选环境变量控制（可从.env文件加载）：

LDAP_URL：连接URL，默认值为ldap:///。
BASE_DN：搜索基准，例如dc=example,dc=org。
SCHEMA_DN：获取目录架构的DN，例如cn=subSchema。
LOGIN_ATTR：用户名属性，默认值为uid。
USE_TLS：启用TLS，对于ldaps连接默认启用。设为非空字符串可强制ldap连接使用STARTTLS。
INSECURE_TLS：不验证服务器TLS证书有效性，默认值为false，启用时隐含USE_TLS。

若未显式提供BASE_DN或SCHEMA_DN，将尝试从根DSE自动检测。为此，根DSE必须允许***读取，例如OpenLDAP可添加如下ACL规则：

text
access to dn.base="" by * read

更细粒度的配置参见settings.py。

Docker部署

快速启动

shell
docker run -p 127.0.0.1:5000:5000 \
    -e LDAP_URL=ldap://your.openldap.server/ \
    dnknth/ldap-ui:latest

演示环境

shell
docker compose up -d

访问http://localhost:5000/，将自动以Fred Flintstone用户登录。

Pip安装（可选）

需先通过系统包管理器安装python-ldap依赖，否则Pip会尝试源码编译，可能因缺少开发环境失败。

在虚拟环境中安装：

shell
python3 -m venv --system-site-packages venv
. venv/bin/activate
pip3 install ldap-ui

安装后通过ldap-ui命令启动，支持的参数：

text
Usage: ldap-ui [OPTIONS]

Options:
  -b, --base-dn TEXT              LDAP基准DN，未设置环境变量BASE_DN时必填。
  -h, --host TEXT                 绑定主机地址  [默认: 127.0.0.1]
  -p, --port INTEGER              绑定端口，设为0则自动选择可用端口  [默认: 5000]
  -l, --log-level [critical|error|warning|info|debug|trace]
                                  日志级别  [默认: info]
  --version                       显示版本信息并退出
  --help                          显示帮助信息

开发说明

依赖环境

GNU make
node.js LTS版本（含NPM）
Python3 ≥ 3.7
pip3
python-ldap编译依赖：
- Debian/Ubuntu：apt-get install libsasl2-dev python-dev libldap2-dev libssl-dev
- RedHat/CentOS：yum install python-devel openldap-devel

本地运行

项目由Vue前端和Python后端（提供LDAP协议转无状态ReST API）组成。前端通过npm run build编译至backend/ldap_ui/statics目录。配置项见settings.py，可通过环境变量或.env文件覆盖。执行make命令可本地启动后端，自动安装依赖并构建前端（如需）。

注意事项

认证方式

UI始终通过简单bind操作认证，绑定DN的获取方式取决于环境变量配置：

属性搜索：默认通过uid属性搜索（可通过LOGIN_ATTR环境变量修改，如LOGIN_ATTR=cn）。
绑定模式：设置BIND_PATTERN环境变量时跳过搜索。例如BIND_PATTERN=%s允许使用完整DN登录；BIND_PATTERN=%s,dc=example,dc=org可简化为cn=admin登录；BIND_PATTERN=cn=%s,dc=example,dc=org直接使用admin登录。
固定凭据（仅演示用）：设置BIND_DN和BIND_PASSWORD环境变量使用固定凭据，安全性低，不建议生产环境使用。

搜索功能

若查询不含=，默认搜索cn、gn、sn、uid属性（可配置）。
支持通配符，例如f*匹配所有以f开头的上述属性值。
可通过LDAP过滤器指定属性搜索，例如sn=F*。

已知限制

主要测试环境为OpenLdap（简单绑定），389 DS部分支持，其他目录服务未充分测试。
不支持SASL认证。
密码以明文传输，依赖LDAP服务器进行哈希处理（如OpenLdap 2.4），建议通过TLS-enabled Web服务器暴露应用。
若上游HTTP服务器未设置AUTHORIZATION请求头，将触发HTTP Basic Authentication。

常见问题

Q：为何部分字段不可编辑？

A：条目的RDN（相对分辨名）为只读，需通过重命名条目修改；密码字段需点击右侧问号图标修改；架构中定义的二进制字段为只读，防止误操作。

Q：开发此工具的原因？

A：PHPLdapAdmin长期未更新，作者需要替代工具并希望尝试Vue框架。

致谢

后端基于FastAPI构建，前端使用Vue.js和Tailwind CSS，感谢这些框架的开发者。

镜像拉取方式

您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问标签列表页面。

轩辕镜像加速拉取命令点我查看更多 ldap-ui 镜像标签

docker pull docker.xuanyuan.run/dnknth/ldap-ui:<标签>

使用方法：

DockerHub 原生拉取命令

docker pull dnknth/ldap-ui:<标签>

轩辕镜像配置手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

Docker 配置

登录仓库拉取

通过 Docker 登录认证访问私有仓库

专属域名拉取

无需登录使用专属域名

K8s Containerd

Kubernetes 集群配置 Containerd

K3s

K3s 轻量级 Kubernetes 镜像加速

Dev Containers

VS Code Dev Containers 配置

Podman

Podman 容器引擎配置

Singularity/Apptainer

HPC 科学计算容器配置

其他仓库配置

ghcr、Quay、nvcr 等镜像仓库

Harbor 镜像源配置

Harbor Proxy Repository 对接专属域名

Portainer 镜像源配置

Portainer Registries 加速拉取

Nexus 镜像源配置

Nexus3 Docker Proxy 内网缓存

系统配置

Linux

在 Linux 系统配置镜像服务

Windows/Mac

在 Docker Desktop 配置镜像

MacOS OrbStack

MacOS OrbStack 容器配置

Docker Compose

Docker Compose 项目配置

NAS 设备

群晖

Synology 群晖 NAS 配置

飞牛

飞牛 fnOS 系统配置镜像

绿联

绿联 NAS 系统配置镜像

威联通

QNAP 威联通 NAS 配置

极空间

极空间 NAS 系统配置服务

网络设备

爱快路由

爱快 iKuai 路由系统配置

宝塔面板

在宝塔面板一键配置镜像

需要其他帮助？请查看我们的常见问题Docker 镜像访问常见问题解答或提交工单

镜像拉取常见问题

使用与功能问题

配置了专属域名后，docker search 为什么会报错？

docker search 限制

Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？

站内搜不到镜像

机器不能直连外网时，怎么用 docker save / load 迁镜像？

离线 save/load

docker pull 拉插件报错（plugin v1+json）怎么办？

插件要用 plugin install

WSL 里 Docker 拉镜像特别慢，怎么排查和优化？

WSL 拉取慢

轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？

安全与 digest

第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？

新手拉取配置

轩辕镜像合规吗？轩辕镜像的合规是怎么做的？

镜像合规机制

错误码与失败问题

docker pull 提示 manifest unknown 怎么办？

manifest unknown

docker pull 提示 no matching manifest 怎么办？

no matching manifest（架构）

镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？

invalid tar header（解压）

Docker pull 时 HTTPS / TLS 证书验证失败怎么办？

TLS 证书失败

Docker pull 时 DNS 解析超时或连不上仓库怎么办？

DNS 超时

docker 无法连接轩辕镜像域名怎么办？

域名连通性排查

Docker 拉取出现 410 Gone 怎么办？

410 Gone 排查

出现 402 或「流量用尽」提示怎么办？

402 与流量用尽

Docker 拉取提示 UNAUTHORIZED（401）怎么办？

401 认证失败

遇到 429 Too Many Requests（请求太频繁）怎么办？

429 限流

docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？

D-Bus 凭证提示

为什么会出现「单层超过 20GB」或 413，无法加速拉取？

413 与超大单层

账号 / 计费 / 权限

轩辕镜像免费版和专业版有什么区别？

免费版与专业版区别

轩辕镜像支持哪些 Docker 镜像仓库？

支持的镜像仓库

镜像拉取失败还会不会扣流量？

失败是否计费

麒麟 V10 / 统信 UOS 提示 KYSEC 权限不够怎么办？

KYSEC 拦截脚本

如何在轩辕镜像申请开具发票？

申请开票

怎么修改轩辕镜像的网站登录和仓库登录密码？

修改登录密码

如何注销轩辕镜像账户？要注意什么？

注销账户

配置与原理类

写了 registry-mirrors，为什么还是走官方或仍然报错？

mirrors 不生效

怎么用 docker tag 去掉镜像名里的轩辕域名前缀？

去掉域名前缀

如何拉取指定 CPU 架构的镜像（如 ARM64、AMD64）？

指定架构拉取

用轩辕镜像拉镜像时快时慢，常见原因有哪些？

拉取速度原因

为什么拉取镜像的 :latest 标签，拿到的往往不是「最新」镜像？

latest 与「最新」

查看全部问题→

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker访问体验非常流畅，大镜像也能快速完成下载。"