itherz/reopenldap

itherz/reopenldap 镜像说明

镜像概述

ReOpenLDAP（又称TelcoLDAP）是面向电信行业的OpenLDAP分支，专注于高负载场景与多主集群功能。它修复了原OpenLDAP的技术债务与代码质量问题，在俄罗斯多家电信运营商中稳定运行，支持高达1亿条记录、100GB数据量，以及每秒1万次更新和2.5万次搜索的性能。

核心功能

主要功能

• 稳定可靠的多主复制（当前其他LDAP服务器难以实现此级别的鲁棒性）
• quorum配置（支持vote-sids、auto-rids、require-sids等选项）
• biglock存储锁机制（可选none/local/common模式）
• MDBX存储引擎增强（含dreamcatcher、oom-handler、lifo、coalesce等特性）
• 内置所有已知贡献模块/覆盖层/插件

次要功能

• syncprov-showstatus状态显示控制
• 崩溃回溯（crash-backtrace）与核心转储限制（coredump-limit）
• 内存限制（memory-limit）与基于变更量和时间的检查点
• syncrepl的requirecheckpresent选项
• 入站连接的keepalive配置
• 内置内存检查器（含ls-malloc）
• 支持AddressSanitizer、Valgrind、LTO优化
• 兼容OpenSSL 1.1.x、Mozilla NSS、GnuTLS和LibreSSL 2.5.x

修复内容

• 合并OpenLDAP master和2.4分支的所有修复
• 大量复制相关修复（尤其是多主复制场景）
• 消除约5000个GCC/clang警告
• 消除约1000个ThreadSanitizer数据竞争警告
• 修复大部分内存泄漏（可通过Valgrind测试）
• 通过PVS-Studio静态分析与Coverity Scan检查

使用场景

• 电信运营商的LDAP服务部署
• 需要高可用多主复制的企业级目录服务
• 处理大规模数据与高并发请求的场景
• 仅支持Linux系统的部署环境

配置说明

ReOpenLDAP的配置通过slapd.conf文件实现，新功能的详细配置请参考slapd.conf手册页。镜像支持自定义配置，可通过挂载配置文件或环境变量调整参数。

Docker部署示例

基本运行命令

bash
docker run -d \
  --name reopenldap \
  -p 389:389 \  # LDAP默认端口
  -p 636:636 \  # LDAPS加密端口
  itherz/reopenldap

Docker Compose示例

yaml
version: '3'
services:
  reopenldap:
    image: itherz/reopenldap
    ports:
      - "389:389"
      - "636:636"
    volumes:
      - ./slapd.conf:/etc/openldap/slapd.conf  # 挂载自定义配置
      - ./ldap_data:/var/lib/openldap  # 持久化数据目录
    restart: always