hashbang/slapd

Docker Slapd镜像说明

镜像概述

本镜像提供OpenLDAP服务器（Slapd）的容器化部署方案，支持持久化数据存储、SSL加密传输及系统服务自动化管理，帮助用户快速构建可靠的目录服务环境。

核心功能

1. 持久化存储：通过Docker卷分离配置、数据和SSL证书，确保服务重启后数据不丢失；
2. SSL加密：集成Let's Encrypt证书获取流程，保障LDAP数据传输安全；
3. 系统服务管理：支持systemd单元文件部署，实现服务自动启动与监控；
4. 灵活配置：通过LDIF文件或ldapmodify工具动态修改目录配置；
5. 备份恢复：提供完整的卷备份与恢复命令，确保数据安全。

使用场景

• 企业内部用户身份认证与授权管理；
• 应用程序的目录服务支持（如邮件系统、协作平台）；
• 组织内部资源访问控制与权限管理。

配置说明

部署步骤

1. 创建持久化卷：

   bash
   docker volume create slapd-config
   docker volume create slapd-data
   docker volume create slapd-ssl
   

2. 将目标域名解析指向部署实例；
3. 获取Let's Encrypt证书到slapd-ssl卷：

   bash
   docker run \
     --cap-add=NET_ADMIN \
     --name=letsencrypt \
     -v slapd-ssl:/config \
     -e EMAIL=staff@hashbang.sh \
     -e URL=ldap.hashbang.sh \
     -e VALIDATION=http \
     -p 80:80 \
     -e TZ=UTC \
     linuxserver/letsencrypt
   

   确保证书文件命名为ldap.crt、ldap.key和ca.cert（需根据实际配置调整）；
4. 安装并启动systemd服务：

   bash
   vim $PWD/docker-slapd.service
   sudo systemctl enable $PWD/docker-slapd.service
   sudo systemctl start docker-slapd.service
   

配置修改

通过LDIF文件加载配置：

bash
ldapadd -h ldap.yourdomain.com -p 389 -c -x -D cn=admin,dc=mycorp,dc=com -W -f somefile.ldif

查看磁盘上的原始配置：

bash
docker exec -it slapd cat /etc/ldap/slapd.d/cn\=config.ldif

备份与恢复

备份所有卷：

bash
sudo tar \
  -cvpzf ldap-backup.tar.gz \
  --exclude=/backup.tar.gz \
  --one-file-system /var/lib/docker/volumes/

恢复所有卷：

bash
sudo tar \
  -xvpzf /path/to/backup.tar.gz \
  -C /var/lib/docker/volumes \
  --numeric-owner