rsippl/samba-ad-dc

Samba 4 Active Directory域控制器Docker容器

镜像概述

本镜像用于演示Samba 4的Active Directory域控制器（AD DC）功能。请注意：该仓库已不再维护，建议查看其fork版本以获取更新内容。

核心功能

• 提供AD域控制服务，支持域创建与管理
• 集成Kerberos认证机制
• 支持LDAP查询与认证（需注意生产环境禁用不安全LDAP）
• 可与Redmine、Alfresco等应用集成实现LDAP登录
• 支持Windows客户端加入域
• 支持UNIX用户通过sssd进行域登录验证

使用场景

• 企业内部AD域管理功能测试
• 应用系统LDAP认证集成测试
• 跨平台（Windows/UNIX）域登录验证场景验证
• Samba AD DC相关技术研究与学习

配置说明

环境变量

• SAMBA_DOMAIN: 域名称（如SAMDOM）
• SAMBA_REALM: 域的Realm名称（如SAMDOM.EXAMPLE.COM）
• ROOT_PASSWORD: 根用户密码（可选，自动生成时无需设置）
• SAMBA_ADMIN_PASSWORD: Samba管理员密码（可选）
• LDAP_ALLOW_INSECURE: 是否允许不安全LDAP认证（仅调试用，生产禁用）

部署示例

构建镜像

bash
docker build -t samba-ad-dc .

运行容器（自动生成密码）

bash
docker run --privileged -v ${PWD}/samba:/var/lib/samba -e "SAMBA_DOMAIN=SAMDOM" -e "SAMBA_REALM=SAMDOM.EXAMPLE.COM" --name dc1 --dns 127.0.0.1 -d samba-ad-dc

运行容器（预定义密码）

bash
docker run -e "SAMBA_DOMAIN=SAMDOM" -e "SAMBA_REALM=SAMDOM.EXAMPLE.COM" -e "ROOT_PASSWORD=Opoh6quoo5lu" -e "SAMBA_ADMIN_PASSWORD=Yi1se@i^h0" --name dc1 --dns 127.0.0.1 -d samba-ad-dc

停止并移除容器

bash
docker stop dc1 && docker rm dc1

获取容器IP与密码

bash
# 获取IP地址
docker inspect dc1 | grep IPAddress
# 获取初始密码
docker logs dc1 2>&1 | head -3

功能测试

Kerberos认证测试

bash
ssh root@<容器IP>
kinit administrator@SAMDOM.EXAMPLE.COM
klist

LDAP搜索测试

bash
ldapsearch -b "DC=samdom,DC=example,DC=com" "(&(objectClass=user)(name=administrator))"

Redmine集成测试

1. 启动Redmine容器：

bash
docker run --name redmine -d sameersbn/redmine:latest
REDMINE_IP=$(docker inspect redmine | grep IPAddress | awk -F'"' '{print $4}')
xdg-open "http://${REDMINE_IP}/auth_sources/new"

2. 登录Redmine（admin/admin），添加LDAP认证源：
   • 名称：samdom
   • 主机：<Samba AD DC容器IP>
   • 端口：389（不勾选LDAPS）
   • 账号：Administrator@smbdc1
   • 密码：<Samba管理员密码>
   • 基础DN：CN=Users,DC=samdom,DC=example,DC=com
   • 登录属性：sAMAccountName

Alfresco集成测试

bash
cd compose
docker-compose up
# 查看日志
docker exec -it alfresco bash
tail -f /alfresco/tomcat/logs/catalina.out

注意事项

• LDAP_ALLOW_INSECURE仅用于调试，生产环境必须禁用
• 容器需特权模式运行以支持必要功能
• 仓库已不维护，建议使用更新的fork版本
• 生产环境需配置端口转发与冗余机制以保证稳定性