larrycai/openldap

镜像概述

本镜像基于RackerLabs的Dockerfile构建，包含LDAP模式文件和示例用户数据，用于快速部署OpenLDAP服务器，支持与Gerrit、Nginx等服务集成，满足用户认证和目录管理需求。

核心功能

• 提供标准LDAP目录服务，支持用户认证
• 包含预配置的示例用户数据，可直接使用
• 支持自定义用户数据导入
• 兼容Gerrit、Nginx等服务的LDAP集成需求

使用场景

• Gerrit代码审查系统的用户身份认证
• Docker Registry的访问控制管理
• 需要LDAP认证的其他应用场景

配置说明

安装与启动

1. 拉取镜像：

   bash
   docker pull larrycai/openldap
   

2. 启动容器：

   bash
   docker run -d -p 389:389 --name ldap -t larrycai/openldap
   

3. 验证容器运行：

   bash
   docker ps
   

数据验证

进入容器执行ldapsearch检查数据：

bash
docker exec -it ldap bash
ldapsearch -H ldap://localhost -LL -b ou=Users,dc=openstack,dc=org -x

重要配置信息

• 管理员账号：cn=admin,dc=openstack,dc=org
• 管理员密码：password
• 用户BaseDN：ou=Users,dc=openstack,dc=org
• 组BaseDN：ou=Users,dc=openstack,dc=org

Gerrit集成配置

修改Gerrit的etc/gerrit.cfg文件：

ini
[auth]
    type = LDAP
[ldap]
    server = ldap://[你的LDAP服务器IP]
    username = cn=admin,dc=openstack,dc=org
    accountBase = ou=Users,dc=openstack,dc=org
    groupBase = ou=Users,dc=openstack,dc=org
    accountPattern = (&(objectClass=inetOrgPerson)(uid=${username}))
    accountFullName = ${cn}

Nginx集成配置

参考示例配置（ldap为容器名称）：

nginx
ldap_server ldap1 {
   url ldap://ldap:389/ou=Users,dc=openstack,dc=org?uid?sub?(objectClass=inetOrgPerson);
   group_attribute uniquemember;
   group_attribute_is_dn on;
   require valid_user;
}

自定义用户数据

1. 创建LDIF文件（如more.ldif）：

   ldif
   dn: cn=Larry Cai,ou=Users,dc=openstack,dc=org
   objectclass: inetOrgPerson
   cn: Larry Cai
   sn: Cai
   uid: larrycai
   userpassword: LarryCai
   mail: larry.caiyu@gmail.com
   description: hacker guy
   ou: Development Department
   

2. 导入数据：

   bash
   ldapadd -x -D cn=admin,dc=openstack,dc=org -w password -c -f more.ldif