热门搜索:
openidentityplatform/opendj
openidentityplatform
OpenDJ是符合LDAP v3标准的高性能目录服务。
22 次收藏下载次数: 0状态：社区镜像维护者：openidentityplatform仓库类型：镜像最近更新：1 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
OpenDJ Docker 镜像文档
镜像概述与主要用途
OpenDJ 是一个符合 LDAPv3 标准的目录服务，基于 Java 平台开发，提供高性能、高可用且安全的身份数据存储解决方案。其简化的安装流程结合 Java 平台的特性，使其成为部署和管理最简单、快速的目录服务，并支持将 https://github.com/OpenIdentityPlatform/OpenDJ/wiki/How-To#store-ldap-catalog-data-in-cassandra-nosql-cluster%E3%80%82
作为开源、轻量级、可嵌入式目录服务，OpenDJ 能够轻松在企业、云、社交和移动环境中实时共享客户、设备和用户身份数据。
核心功能与特性
- 大规模数据扩展与高可用性：为开发者提供超轻量级身份数据访问方式
- 高性能：毫秒级响应时间，每秒支持数万次读写操作
- 多主复制：确保服务高可用性
- LDAPv3 兼容：完全符合 LDAPv3 协议标准
- 安全存储：提供身份数据的安全存储与访问控制
- 灵活部署：支持多种复制架构（标准复制、独立复制服务器等）
使用场景与适用范围
OpenDJ 适用于需要集中管理身份数据的各类场景，包括但不限于：
- 企业级身份认证与授权系统
- 云环境中的用户数据存储
- 社交平台与移动应用的身份管理
- 需要高可用、高性能目录服务的业务系统
- 跨环境（企业/云/移动端）身份数据同步
支持平台
| 标签 | JRE 版本 | 支持平台 |
|---|---|---|
latest | 21 | linux/amd64, linux/arm64/8, linux/arm/v7, linux/ppc64le, linux/s390x |
alpine | 8 | linux/amd64, linux/arm64/8, linux/arm/v7, linux/ppc64le, linux/s390x, linux/386, linux/arm/v6 |
环境变量
| 变量名 | 默认值 | 描述 |
|---|---|---|
ADD_BASE_ENTRY | --addBaseEntry | 若设置，将创建基准 DN 条目 |
PORT | 1389 | LDAP 监听端口 |
LDAPS_PORT | 1636 | LDAPS 监听端口 |
BASE_DN | dc=example,dc=com | OpenDJ 基准 DN |
ROOT_USER_DN | cn=Directory Manager | 初始根用户 DN |
ROOT_PASSWORD | password | 初始根用户密码 |
SECRET_VOLUME | - | 挂载的密钥库卷，若存在则复制密钥库 |
MASTER_SERVER | - | 复制主服务器地址 |
VERSION | LATEST | OpenDJ 版本 |
OPENDJ_USER | - | 运行 OpenDJ 的用户 |
OPENDJ_REPLICATION_TYPE | - | OpenDJ 复制类型，有效值：
|
OPENDJ_SSL_OPTIONS | --generateSelfSignedCertificate | SSL 选项配置，可替换为自定义值，例如："--usePkcs12keyStore /opt/domain.pfx --keyStorePassword domain" |
OPENDJ_JAVA_ARGS | -server -XX:+UseContainerSupport | OpenDJ Java 运行参数 |
使用方法
基本运行命令
shdocker run -h ldap-01.domain.com -p 1389:1389 -p 1636:1636 -p 4444:4444 --name ldap-01 openidentityplatform/opendj
说明：
-h：设置容器主机名-p：映射端口（1389: LDAP，1636: LDAPS，4444: 管理端口）--name：指定容器名称
从 LDIF 文件导入数据
shdocker run -it --rm --entrypoint "/opt/opendj/bin/import-ldif" \ -v ./data.ldif:/opt/opendj/import-data/data.ldif \ openidentityplatform/opendj \ -b dc=openam,dc=openidentityplatform,dc=org -D 'cn=Directory Manager' -h opendj -p 4444 -w passw0rd -l /opt/opendj/import-data/data.ldif
参数说明：
-it --rm：交互式运行并在完成后删除容器--entrypoint：覆盖默认入口点，使用import-ldif工具-v：挂载本地 LDIF 文件到容器内-b：指定基准 DN-D：绑定的管理员 DN-h：目标 LDAP 服务器主机名-p：目标服务器端口-w：管理员密码-l：容器内 LDIF 文件路径
数据持久化
有关如何在容器重启间持久化 OpenDJ 数据的详细说明，请参考：https://github.com/OpenIdentityPlatform/OpenDJ/wiki/TIP:-How-to-Persist-OpenDJ-Docker-Container-Data-Between-Restarts
参考资料
- https://github.com/OpenIdentityPlatform/OpenDJ/blob/master/README.md
- OpenDJ 官方文档
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 opendj 镜像标签
docker pull docker.xuanyuan.run/openidentityplatform/opendj:<标签>
DockerHub 原生拉取命令
docker pull openidentityplatform/opendj:<标签>
更多 opendj 镜像推荐
openidentityplatform/openam
openidentityplatform
OpenAM 是一个访问管理解决方案，提供认证（IDP/SP/STS）、单点登录（SSO）、授权、联合身份和 Web 服务安全功能。
37 次收藏10万+ 次下载
2 个月前更新
openidentityplatform/openidm
openidentityplatform
OpenIDM是一款开源身份管理工具，支持整合多个身份源进行基于策略和工作流的管理，提供现代化UI和RESTful接口，可实现身份数据的消费、转换与外部源交互，保持对用户、设备等身份的控制。
10 次收藏10万+ 次下载
4 个月前更新
openidentityplatform/openig
openidentityplatform
OpenIG是高性能反向代理服务器，具备会话管理和凭证重放功能，作为独立策略执行点，支持SSO扩展、联邦集成及标准策略执行，确保跨Web应用和API的一致安全访问。
7 次收藏1万+ 次下载
2 个月前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"