ApacheDS

此Docker镜像提供ApacheDS LDAP服务器，还可选择提供Kerberos服务。项目源码位于GitHub，Docker镜像托管在Docker Hub。

构建

bash
git clone [***]
docker build -t openmicroscopy/apacheds apacheds-docker

安装

目录/var/lib/apacheds包含运行时数据，已定义为卷。镜像完全采用ApacheDS文档中规定的文件系统结构。

可通过以下命令启动容器：

bash
docker run --name ldap -d -p 389:*** openmicroscopy/apacheds

使用

可使用管理员用户uid=admin,ou=system和默认密码secret管理LDAP服务器。default实例预配置了分区dc=openmicroscopy,dc=org。

应按照此手册设置独立的管理员密码。

之后可通过自定义LDIF文件导入条目到该分区：

bash
ldapadd -v -h <你的Docker IP>:389 -c -x -D uid=admin,ou=system -w <你的管理员密码> -f sample.ldif

自定义

可启动自定义的Apache DS实例，配置自定义分区和服务。需挂载自定义的config.ldif文件，并正确设置APACHEDS_INSTANCE环境变量。提供的示例配置中实例名为default。若自定义实例名为yourinstance，可使用以下命令：

bash
docker run --name ldap -d -p 389:*** -e APACHEDS_INSTANCE=yourinstance -v /path/to/your/config.ldif:/bootstrap/conf/config.ldif:ro openmicroscopy/apacheds

此ApacheDS镜像也可用于提供Kerberos服务，只需提供相应的config.ldif文件，并确保暴露正确的端口。

其他服务配置可参考配置文档。