rcdevs/webadm Docker 镜像 - 轩辕镜像

集成服务部署配置概述

概述和主要用途

本docker-compose配置用于部署一套集成多个核心服务的系统，包含Web管理界面(webadm)、LDAP服务(slapd)、数据库服务(mariadb)、LDAP代理(ldproxy)及RADIUS服务(radiusd)。各服务协同工作，提供身份认证、权限管理、数据存储及网络访问控制等功能，适用于企业级身份管理与访问控制场景。

核心功能和特性

主要服务组件

• webadm1: 基于rcdevs/webadm镜像，提供Web管理界面，需许可证激活，支持系统配置与监控。
• ldap1: 基于rcdevs/slapd镜像，提供LDAP目录服务，存储用户身份与权限数据。
• sql1: 基于rcdevs/mariadb镜像，提供MySQL数据库服务，存储应用业务数据。
• ldproxy: 基于rcdevs/ldproxy镜像，提供LDAP代理功能，优化LDAP请求处理。
• radiusd: 基于rcdevs/radiusd镜像，提供RADIUS认证服务，支持网络设备访问控制。

核心特性

• 服务自动重启（restart: always），确保高可用性。
• 数据持久化：通过卷挂载保存配置、日志、数据等关键信息。
• 端口映射：对外暴露必要服务端口，支持外部访问。
• 服务依赖管理：通过depends_on确保服务启动顺序。

使用场景和适用范围

适用于企业内部身份认证管理、网络访问控制、统一权限管理等场景，可用于：

• 员工身份信息集中管理（LDAP服务）。
• 应用系统统一认证（Web管理+数据库支持）。
• 网络设备（如交换机、***）接入控制（RADIUS服务）。
• 多服务协同的身份与权限一体化管理平台。

使用方法和配置说明

部署步骤

1. 确保已安装Docker和Docker Compose。
2. 创建docker-compose.yml文件，复制以下配置内容。
3. 执行docker-compose up -d启动所有服务。

许可证配置

• 服务启动后，通过docker logs webadm查看webadm容器日志，获取许可证生成链接。
• 生成许可证后，将其保存为license.key，并通过卷webadm1-conf挂载至容器内/opt/webadm/conf/license.key路径。

初始登录

• 首次登录：使用凭据cn=admin,o=root（用户名）和password（密码）。
• 后续登录：可使用admin（用户名）和password（密码）访问webadm管理界面。

详细配置说明

服务配置详情

webadm1服务

yaml
webadm1:
  restart: always
  image: rcdevs/webadm
  container_name: webadm
  ports:
    - 1443:443  # HTTPS管理端口
    - ***:8443  # 备用HTTPS端口
  depends_on:
    - "sql1"
    - "ldap1"
  volumes:
    - "webadm1-temp:/opt/webadm/temp"  # 临时文件
    - "webadm1-conf:/opt/webadm/conf"  # 配置文件（含许可证）
    - "webadm1-pki:/opt/webadm/pki"    # PKI证书文件
    - "logs:/opt/webadm/logs"          # 日志文件

ldap1服务

yaml
ldap1:
  restart: always
  image: rcdevs/slapd
  container_name: slapd
  volumes:
    - "ldap1-conf:/opt/slapd/conf"  # LDAP配置
    - "ldap1-data:/opt/slapd/data"  # LDAP数据
    - "logs:/opt/slapd/logs"        # LDAP日志

sql1服务

yaml
sql1:
  restart: always
  image: rcdevs/mariadb
  container_name: sql
  environment:
    MYSQL_ROOT_PASSWORD: webadm  # 数据库root密码
    MYSQL_DATABASE: webadm       # 数据库名
    MYSQL_USER: webadm           # 应用数据库用户
    MYSQL_PASSWORD: webadm       # 应用用户密码
  command: --max_connections=***  # 调整最大连接数
  volumes:
    - "sql1-data:/var/lib/mysql"  # 数据库数据持久化

ldproxy服务

yaml
ldproxy:
  restart: always
  image: rcdevs/ldproxy
  container_name: ldproxy
  ports:
    - 389:***   # LDAP端口
    - 636:***   # LDAPS端口
  depends_on:
    - "webadm1"
  volumes:
    - "ldproxy-conf:/opt/ldproxy/conf"  # 代理配置
    - "logs:/opt/ldproxy/logs"          # 代理日志

radiusd服务

yaml
radiusd:
  restart: always
  image: rcdevs/radiusd
  container_name: radiusd
  ports:
    - 1812:1812  # RADIUS认证端口
  depends_on:
    - "webadm1"
  volumes:
    - "radiusd-conf:/opt/radiusd/conf"  # RADIUS配置
    - "logs:/opt/radiusd/logs"          # RADIUS日志

卷配置说明

定义的卷用于持久化关键数据，确保服务重启后配置、日志和业务数据不丢失：

yaml
volumes:
  ldap1-conf:      # LDAP配置
  ldap1-data:      # LDAP数据
  ldproxy-conf:    # LDAP代理配置
  logs:            # 共享日志
  radiusd-conf:    # RADIUS配置
  sql1-data:       # 数据库数据
  webadm1-conf:    # Webadm配置（含许可证）
  webadm1-pki:     # Webadm PKI证书
  webadm1-temp:    # Webadm临时文件

部署示例

完整docker-compose配置文件如下：

yaml
version: '3'
services:
  webadm1:
    restart: always
    image: rcdevs/webadm
    container_name: webadm
    ports:
      - 1443:443
      - ***:8443
    depends_on:
      - "sql1"
      - "ldap1"
    volumes:
      - "webadm1-temp:/opt/webadm/temp"
      - "webadm1-conf:/opt/webadm/conf"
      - "webadm1-pki:/opt/webadm/pki"
      - "logs:/opt/webadm/logs"

  ldap1:
    restart: always
    image: rcdevs/slapd
    container_name: slapd
    volumes:
      - "ldap1-conf:/opt/slapd/conf"
      - "ldap1-data:/opt/slapd/data"
      - "logs:/opt/slapd/logs"

  sql1:
    restart: always
    image: rcdevs/mariadb
    container_name: sql
    environment:
      MYSQL_ROOT_PASSWORD: webadm
      MYSQL_DATABASE: webadm
      MYSQL_USER: webadm
      MYSQL_PASSWORD: webadm
    command: --max_connections=***
    volumes:
      - "sql1-data:/var/lib/mysql"

  ldproxy:
    restart: always
    image: rcdevs/ldproxy
    container_name: ldproxy
    ports:
      - 389:***
      - 636:***
    depends_on:
      - "webadm1"
    volumes:
      - "ldproxy-conf:/opt/ldproxy/conf"
      - "logs:/opt/ldproxy/logs"

  radiusd:
    restart: always
    image: rcdevs/radiusd
    container_name: radiusd
    ports:
      - 1812:1812
    depends_on:
      - "webadm1"
    volumes:
      - "radiusd-conf:/opt/radiusd/conf"
      - "logs:/opt/radiusd/logs"

volumes:
  ldap1-conf:
  ldap1-data:
  ldproxy-conf:
  logs:
  radiusd-conf:
  sql1-data:
  webadm1-conf:
  webadm1-pki:
  webadm1-temp: