itherz/samba-ad-dc

Samba Active Directory域控制器（AD DC）Docker镜像

镜像概述

本镜像提供Samba 4的Active Directory域控制器（AD DC）功能，集成DNS、Kerberos和LDAP服务，可快速搭建域环境，支持Windows和UNIX客户端加入域，实现统一认证与权限管理。

核心功能

• 集成DNS服务，提供域内名称解析
• 支持Kerberos认证协议，保障身份验证安全
• 内置LDAP服务，存储域用户、组和策略信息
• 允许自定义用户与密码（通过usernames_and_passwords.csv文件）
• 支持Windows客户端加入域，实现统一登录
• 支持UNIX系统通过SSSD进行域用户登录

使用场景

• 企业内部域环境搭建，实现多系统统一认证
• 测试AD域控制器功能与配置
• 开发环境中模拟域环境需求
• 学习Samba AD DC的配置与使用

配置说明

环境变量

• SAMBA_DOMAIN: 域名称（如SAMDOM）
• SAMBA_REALM: 域的DNS域名（如SAMDOM.EXAMPLE.COM）
• ROOT_PASSWORD: 根用户密码（可选，未指定则自动生成）
• SAMBA_ADMIN_PASSWORD: 域管理员密码（可选，未指定则自动生成）
• LDAP_ALLOW_INSECURE: 是否允许不安全的LDAP认证（仅用于调试，生产环境禁用）

部署示例

构建镜像

bash
docker build -t samba-ad-dc .

运行镜像（自动生成密码，挂载数据卷）

bash
docker run --privileged -v ${PWD}/samba:/var/lib/samba  -e "SAMBA_DOMAIN=SAMDOM" -e "SAMBA_REALM=SAMDOM.EXAMPLE.COM" --name dc1 --dns 127.0.0.1 -d samba-ad-dc

运行镜像（预定义密码，不挂载卷）

bash
docker run -e "SAMBA_DOMAIN=SAMDOM" -e "SAMBA_REALM=SAMDOM.EXAMPLE.COM" -e "ROOT_PASSWORD=Opoh6quoo5lu" -e "SAMBA_ADMIN_PASSWORD=Yi1se@i^h0" --name dc1 --dns 127.0.0.1 -d samba-ad-dc

停止并删除容器

bash
docker stop dc1 && docker rm dc1

端口转发（外部可访问）

bash
docker run --privileged -p 53:53 -p 53:53/udp -p 88:88 -p 88:88/udp -p 135:135 -p 137-138:137-138/udp -p 139:139 -p 389:389 -p 389:389/udp -p 445:445 -p 464:464 -p 464:464/udp -p 636:636 -p 1024-1044:1024-1044 -p 3268-3269:3268-3269 -v ${HOME}/dockervolumes/samba:/var/lib/samba  -e "SAMBA_DOMAIN=samdom" -e "SAMBA_REALM=samdom.example.com" -e "SAMBA_HOST_IP=$(hostname --all-ip-addresses |cut -f 1 -d' ')" --name samdom --dns 127.0.0.1 -d samba-ad-dc

常用操作

获取容器IP与密码

bash
# 获取IP地址
docker inspect dc1 | grep IPAddress
# 获取自动生成的密码
docker logs dc1 2>&1 | head -3

Kerberos认证测试

bash
ssh root@[容器IP]
kinit administrator@SAMDOM.EXAMPLE.COM
klist

LDAP查询

bash
ldapsearch -b "DC=samdom,DC=example,DC=com" "(&(objectClass=user)(name=administrator))"

注意事项

• LDAP_ALLOW_INSECURE仅用于调试，生产环境必须禁用
• 端口转发时需确保主机端口未被占用
• 自定义逻辑可通过编辑custom.sh文件实现，会在supervisord启动后执行
• 生产环境需添加冗余与故障转移机制，确保服务稳定性