nickstenning/slapd

镜像概述

本镜像提供OpenLDAP服务器（slapd）的基础配置，支持数据卷持久化存储。镜像预加载了Ubuntu Precise版本默认安装slapd时附带的所有常见schema，但仅向目录中添加根组织单元。

核心功能

1. 预加载常见LDAP schema，满足基础目录服务需求
2. 支持通过环境变量灵活配置LDAP关键参数
3. 提供数据卷挂载能力，确保数据持久化
4. 可调整打开文件的软限制（可选）

使用场景

• 搭建企业内部LDAP目录服务，用于用户身份认证与授权管理
• 作为开发或测试环境中的LDAP服务后端
• 构建基于LDAP的应用系统基础组件

配置说明

必选环境变量

• LDAP_DOMAIN：设置LDAP根域（例如，输入foo.bar.com时，目录根为dc=foo,dc=bar,dc=com）
• LDAP_ORGANISATION：设置组织的可读名称（例如，Acme Widgets Inc.）
• LDAP_ROOTPASS：设置LDAP管理员密码（对应账号为cn=admin,dc=example,dc=com，若域为example.com）

可选环境变量

• SLAPD_NOFILE_SOFT：设置打开文件的软限制（默认取系统限制或***中的较小值）

部署示例

Docker Run命令

启动一个针对mycorp.com域的slapd容器，数据存储在主机的/data/ldap和/data/ldapconfig目录：

bash
docker run -v /data/ldap:/var/lib/ldap \
           -v /data/ldapconfig:/etc/ldap/slapd.d \
           -e LDAP_DOMAIN=mycorp.com \
           -e LDAP_ORGANISATION="My Mega Corporation" \
           -e LDAP_ROOTPASS=s3cr3tpassw0rd \
           -d nickstenning/slapd

查看端口与导入LDIF文件

1. 查看容器绑定的主机端口：

   bash
   docker port <container_id> 389
   

2. 使用ldapadd导入LDIF文件（需替换<host_port>为实际端口）：

   bash
   ldapadd -h localhost -p <host_port> -c -x -D cn=admin,dc=mycorp,dc=com -W -f data.ldif
   

注意：默认情况下，若主机防火墙未配置，Docker会将LDAP端口开放至所有网络，请根据实际需求调整安全策略。