mydcs/incubator

镜像概述

本镜像基于Alpine Linux构建，提供轻量级的LDAP（轻量级目录访问协议）服务，支持快速部署和灵活配置，适用于企业或个人场景下的身份认证与目录管理需求。镜像体积小、性能高效，支持通过环境变量和卷挂载实现个性化配置。

核心功能

• 支持标准LDAP协议（389端口）和SSL加密连接（636端口）
• 可通过环境变量自定义域名（DOMAIN）、顶级域名（TLD）、根管理员信息（LDAPROOT_CN、ADMIN_PASSWORD）
• 集成SSL证书挂载，支持Let's Encrypt等第三方证书
• 提供调试模式（LDAPDEBUG），便于问题排查
• 支持配置和数据的持久化存储

使用场景

• 企业内部应用系统的统一身份认证服务
• 开发测试环境的LDAP目录服务搭建
• 小型团队的用户账号与权限管理

配置说明

环境变量

卷挂载

• /srv：用于存储LDAP配置和数据（持久化）
• /etc/letsencrypt：用于挂载SSL证书文件

部署示例

命令行部署

bash
docker run -it --rm -e DOMAIN=example -e TLD=com -v $(pwd)/config:/srv -v /etc/letsencrypt:/etc/letsencrypt mydcs/ldap:latest

Docker Compose部署

dockerfile
version: "3.8"

services:
  ldap:
    container_name: ldap
    hostname: ldap
    restart: always
    build:
      context: ./ldap
      args:
        DIST: alpine
        REL: 3.17
    environment:
      - DOMAIN=${DOMAIN:-example}
      - TLD=${TLD:-com}
      - LDAPDEBUG=${LDAPDEBUG:-none}
      - LDAPROOT_CN=${LDAPROOT_CN:-admin}
      - ADMIN_PASSWORD=${ADMIN_PASSWORD:-secret}
    networks:
      - openldap
    ports:
      - 389:389
      - 636:636
    volumes:
      - /srv/storage/IaaS/${ENVIRONMENT:-dev}/authentication/ldap:/srv
      - /srv/storage/IaaS/${ENVIRONMENT:-dev}/ssl:/etc/ssl/letsencrypt

networks:
  openldap:
    name: iaas