热门搜索:

linuxserver/ldap-auth

linuxserver/ldap-auth是基于nginx-ldap-auth的Docker镜像，用于通过LDAP认证保护Nginx代理的资源，包含认证守护进程和生成认证Cookie的Web服务器，支持OpenLDAP和Microsoft Active Directory，提供定期更新、用户映射及安全增强功能。

89 次收藏下载次数: 0状态：社区镜像维护者：LinuxServer.io 社区镜像仓库类型：镜像最近更新：22 天前

让 AI 帮你使用轩辕镜像？ · 展开查看说明

如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。

只需在 AI 对话中先发送下面这句话即可：

请先完整阅读并严格遵守以下文档中的全部规则与要求：

https://xuanyuan.cloud/agents.md

在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。

查看 agents.md 用法指南与完整示范。国内用户首推元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。若 AI 无法访问外链，可打开说明文档复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。

轩辕镜像，让镜像更快，让人生更轻。点击查看

中文简介

标签下载

镜像标签列表与下载命令

轩辕镜像，让镜像更快，让人生更轻。点击查看

linuxserver/ldap-auth

镜像概述和主要用途

linuxserver/ldap-auth是由LinuxServer.io团队开发的Docker镜像，基于https://github.com/nginxinc/nginx-ldap-auth%E9%A1%B9%E7%9B%AE%E3%80%82%E8%AF%A5%E9%95%9C%E5%83%8F%E7%94%A8%E4%BA%8E%E5%AF%B9Nginx%E4%BB%A3%E7%90%86%E7%9A%84%E5%8F%97%E4%BF%9D%E6%8A%A4%E8%B5%84%E6%BA%90%E8%BF%9B%E8%A1%8C%E7%94%A8%E6%88%B7%E8%AE%A4%E8%AF%81%EF%BC%8C%E5%8C%85%E5%90%AB%E4%B8%A4%E4%B8%AA%E6%A0%B8%E5%BF%83%E7%BB%84%E4%BB%B6%EF%BC%9A%E4%B8%8ELDAP%E8%AE%A4%E8%AF%81%E6%9C%8D%E5%8A%A1%E5%99%A8%E9%80%9A%E4%BF%A1%E7%9A%84%E5%AE%88%E6%8A%A4%E8%BF%9B%E7%A8%8B%EF%BC%88ldap-auth%EF%BC%89%EF%BC%8C%E4%BB%A5%E5%8F%8A%E5%9F%BA%E4%BA%8E%E7%94%A8%E6%88%B7%E5%87%AD%E6%8D%AE%E7%94%9F%E6%88%90%E8%AE%A4%E8%AF%81Cookie%E7%9A%84Web%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%88%E6%8A%A4%E8%BF%9B%E7%A8%8B%E3%80%82%E6%94%AF%E6%8C%81%E8%BD%BB%E9%87%8F%E7%BA%A7%E7%9B%AE%E5%BD%95%E8%AE%BF%E9%97%AE%E5%8D%8F%E8%AE%AE%EF%BC%88LDAP%EF%BC%89%E8%AE%A4%E8%AF%81%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%8C%E5%8C%85%E6%8B%ACOpenLDAP%E5%92%8CMicrosoft Windows Active Directory 2003/2012。

核心功能和特性

LinuxServer.io镜像通用特性

定期及时的应用更新
简易用户映射（PGID、PUID）
基于s6 overlay的自定义基础镜像
每周基础操作系统更新，跨生态系统共享公共层以减少空间占用、 downtime和带宽消耗
定期安全更新

本镜像特有功能

使用fernet算法对Cookie信息进行编码，支持容器创建时随机生成密钥或用户自定义密钥
登录页面同时支持/ldaplogin和/login路径，避免与反向代理应用的/login路径冲突
支持只读容器文件系统运行
支持非root用户运行
可选启用HTTPS加密（需提供证书和密钥文件）

支持的架构

该镜像通过Docker manifest支持多平台，拉取lscr.io/linuxserver/ldap-auth:latest即可自动获取对应架构的镜像，也可通过标签指定特定架构：

架构	支持情况	标签格式
x86-64	✅	amd64-<version tag>
arm64	✅	arm64v8-<version tag>

应用设置

容器本身无内置配置，依赖传入的HTTP请求头信息，需确保Web服务器（如Nginx）配置正确
示例Nginx配置参考：https://github.com/nginxinc/nginx-ldap-auth/blob/master/nginx-ldap-auth.conf
与上游项目不同，本镜像使用fernet编码Cookie信息（随机生成或用户定义密钥）
登录页面路径为/ldaplogin和/login，避免与反向代理应用的内部认证路径冲突

使用方法

docker-compose（推荐）

yaml
---
services:
  ldap-auth:
    image: lscr.io/linuxserver/ldap-auth:latest
    container_name: ldap-auth
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - FERNETKEY= #可选
      - CERTFILE= #可选
      - KEYFILE= #可选
    ports:
      - 8888:8888
      - 9000:9000
    restart: unless-stopped

docker cli

bash
docker run -d \
  --name=ldap-auth \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -e FERNETKEY= `#可选` \
  -e CERTFILE= `#可选` \
  -e KEYFILE= `#可选` \
  -p 8888:8888 \
  -p 9000:9000 \
  --restart unless-stopped \
  lscr.io/linuxserver/ldap-auth:latest

参数说明

参数	功能
`-p 8888:8888`	ldap auth守护进程端口
`-p 9000:9000`	ldap登录页面Web服务器端口
`-e PUID=1000`	用户ID（必填）- 详见用户/组ID说明
`-e PGID=1000`	组ID（必填）- 详见用户/组ID说明
`-e TZ=Etc/UTC`	时区设置，参考时区列表（必填）
`-e FERNETKEY=`	可选，自定义有效的fernet密钥（仅在容器频繁重建或多节点部署时需要，避免认证失效）
`-e CERTFILE=`	可选，指向证书文件路径以启用HTTPS
`-e KEYFILE=`	可选，指向与CERTFILE对应的私钥文件路径
`--read-only=true`	以只读文件系统运行容器，详见文档
`--user=1000:1000`	以非root用户运行容器，详见文档

环境变量文件（Docker secrets）

可通过FILE__前缀从文件加载环境变量，例如：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

Umask设置

可通过-e UMASK=022覆盖默认umask设置，详见umask说明。

用户/组ID说明

使用卷（-v参数）时，可通过指定PUID（用户ID）和PGID（组ID）避免主机与容器间的权限问题。确保主机卷目录所有者与指定的PUID/PGID一致。可通过id your_user命令获取当前用户的ID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

支持信息

容器运行时Shell访问：

bash
docker exec -it ldap-auth /bin/bash

实时监控容器日志：

bash
docker logs -f ldap-auth

容器版本查询：

bash
docker inspect -f '{{ index .Config.Labels "build_version" }}' ldap-auth

镜像版本查询：

bash
docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/ldap-auth:latest

更新说明

通过docker-compose更新

更新镜像：

bash
docker-compose pull ldap-auth

更新容器：

bash
docker-compose up -d ldap-auth

清理旧镜像：

bash
docker image prune

通过docker run更新

更新镜像：

bash
docker pull lscr.io/linuxserver/ldap-auth:latest

停止并删除容器：

bash
docker stop ldap-auth && docker rm ldap-auth

使用原参数重新创建容器（配置将通过卷保留）

本地构建

bash
git clone https://github.com/linuxserver/docker-ldap-auth.git
cd docker-ldap-auth
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/ldap-auth:latest .

ARM架构构建需先注册qemu-static：

bash
docker run --rm --privileged lscr.io/linuxserver/qemu-static --reset

然后使用对应架构的Dockerfile（如-f Dockerfile.aarch64）。

版本历史

25.12.24: 添加legacy-cgi，修复fernet密钥存储
22.12.24: 基于Alpine 3.21重建，支持只读和非root运行
30.06.24: 基于Alpine 3.20重建
23.12.23: 基于Alpine 3.19重建
20.06.23: 同步上游变更，支持通过X-Ldap-DisableReferrals禁用引用
25.05.23: 基于Alpine 3.18重建，弃用armhf架构
30.12.22: 基于Alpine 3.17重建
19.09.22: 基于Alpine 3.15重建
14.05.21: 添加linuxserver wheel索引
12.02.21: 清理cargo/rust缓存
10.02.21: 基于Alpine 3.13重建
08.09.20: 修复表单动作设置
30.07.20: 修复可选CERTFILE和KEYFILE变量未设置时的bug
27.07.20: 支持HTTPS
21.07.20: 支持用户自定义fernet密钥
02.06.20: 基于Alpine 3.12重建，登录页面路径添加/ldaplogin
17.05.20: 支持自签名CA证书
20.02.20: 切换到Python 3
19.12.19: 基于Alpine 3.11重建
01.07.19: 基础HTTP认证时回退到base64编码
28.06.19: 基于Alpine 3.10重建
23.03.19: 切换到新基础镜像，使用arm32v7标签
22.02.19: 基于Alpine 3.9重建
18.09.18: 更新pip
14.09.18: 添加TZ参数，移除不必要的PUID/PGID参数
11.08.18: 初始发布

镜像拉取方式

您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问标签列表页面。

轩辕镜像加速拉取命令点我查看更多 ldap-auth 镜像标签

docker pull docker.xuanyuan.run/linuxserver/ldap-auth:<标签>

使用方法：

DockerHub 原生拉取命令

docker pull linuxserver/ldap-auth:<标签>

轩辕镜像配置手册

按平台快速找到配置文档

Docker

登录仓库拉取

登录认证 · 私有仓库

专属域名拉取

免登录 · 高速拉取

Linux

Docker 镜像配置

Windows / Mac

Docker Desktop 配置

MacOS OrbStack

OrbStack 容器

Docker Compose

Compose 项目配置

NAS

群晖

Synology 配置

飞牛

fnOS 镜像配置

绿联

绿联 NAS

威联通

QNAP 配置

极空间

极空间 NAS

企业仓库

其他仓库

ghcr · Quay · nvcr

Harbor 镜像源

Proxy Repository 对接

Portainer 镜像源

Registries 配置

Nexus 镜像源

Docker Proxy 缓存

开发工具

Dev Containers

VS Code 开发容器

Podman

Podman 配置指南

Singularity / Apptainer

HPC 科学计算容器

Kubernetes

K8s Containerd

Kubernetes · Containerd

K3s

轻量级集群

面板 / 网络

爱快路由

iKuai 镜像加速

宝塔面板

一键配置镜像源

AI

用 AI 使用轩辕镜像

agents.md · AI 对话 · 提示词

需要其他帮助？请查看我们的常见问题 Docker 镜像访问常见问题解答或提交工单

镜像拉取常见问题

功能

免费版与专业版区别

功能对比 · 版本选择

支持的镜像仓库

Docker Hub · GCR · GHCR

新手拉取配置

docker search 限制

专属域名 · Hub 搜索

不支持 push

仅支持 pull · 不支持

拉取速度原因

带宽 · 缓存 · 冷热镜像

排错

402 与流量用尽

402 · 流量包 · 充值

401 认证失败

401 · docker login

manifest unknown

标签错误 · 镜像不存在

410 Gone 排查

410 · Docker 升级

429 限流

免费版 · 请求频率

DNS 超时

DNS 解析 · 网络超时

账号

失败是否计费

manifest · blob · 计费

申请开发票（企业 / 个人）

企业 · 个人 · 工单

修改登录密码

网站 · 仓库 · 重置

注销账户

工单 · 数据 · 注销

原理

mirrors 不生效

daemon.json · 重启

去掉域名前缀

docker tag · 重命名

指定架构拉取

ARM64 · AMD64 · 多架构

latest 与「最新」

digest · 版本号 · 标签

查看全部问题→

用户好评

来自真实用户的反馈，见证轩辕镜像的优质服务

oldzhang

运维工程师

Linux服务器

"Docker访问体验非常流畅，大镜像也能快速完成下载。"

linuxserver/ldap-auth

linuxserver/ldap-auth是基于nginx-ldap-auth的Docker镜像，用于通过LDAP认证保护Nginx代理的资源，包含认证守护进程和生成认证Cookie的Web服务器，支持OpenLDAP和Microsoft Active Directory，提供定期更新、用户映射及安全增强功能。

linuxserver/ldap-auth

镜像概述和主要用途

核心功能和特性

LinuxServer.io镜像通用特性

本镜像特有功能

支持的架构

应用设置

使用方法

docker-compose（推荐）

docker cli

参数说明

环境变量文件（Docker secrets）

Umask设置

用户/组ID说明

支持信息

更新说明

通过docker-compose更新

通过docker run更新

本地构建

版本历史

镜像拉取方式

轩辕镜像加速拉取命令点我查看更多 ldap-auth 镜像标签

DockerHub 原生拉取命令

更多 ldap-auth 镜像推荐

lspipepr/ldap-auth

lsiodev/ldap-auth

lldap/lldap

authelia/authelia

docker/ucp-auth

voidauth/voidauth

查看更多 ldap-auth 相关镜像

轩辕镜像配置手册

Docker

登录仓库拉取

专属域名拉取

Linux

Windows / Mac

MacOS OrbStack

Docker Compose

NAS

群晖

飞牛

绿联

威联通

极空间

企业仓库

其他仓库

Harbor 镜像源

Portainer 镜像源

Nexus 镜像源

开发工具

Dev Containers

Podman

Singularity / Apptainer

Kubernetes

K8s Containerd

K3s

面板 / 网络

爱快路由

宝塔面板

AI

用 AI 使用轩辕镜像

镜像拉取常见问题

功能

免费版与专业版区别

支持的镜像仓库

新手拉取配置

docker search 限制

不支持 push

拉取速度原因

排错

402 与流量用尽

401 认证失败

manifest unknown

410 Gone 排查

429 限流

DNS 超时

账号