startcodex/openldap
startcodex
基于Debian Trixie的OpenLDAP 2.6.x服务器镜像，支持TLS加密、多主复制及Docker Swarm/Kubernetes部署，适用于企业身份认证与目录管理。
下载次数: 0状态：社区镜像维护者：startcodex仓库类型：镜像最近更新：4 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
startcodex/openldap 镜像说明
本镜像基于Debian Trixie系统构建，提供OpenLDAP 2.6.x服务器功能，支持多种架构、TLS加密、多主复制及Docker Swarm/Kubernetes环境部署，可用于企业内部统一身份认证与目录服务管理。
核心功能
- 支持x86-64（amd64）和ARM64架构
- 内置TLS加密，可配置强制TLS连接
- 支持多主复制，实现分布式目录同步
- 适配Docker Swarm与Kubernetes环境
- 灵活的环境变量配置，支持自定义组织、域名、密码等
- 支持数据持久化，确保目录数据不丢失
使用场景
- 企业内部员工身份认证与权限管理
- 分布式系统中的统一目录服务
- Docker Swarm/Kubernetes集群的身份验证集成
- 小型团队的用户账户集中管理
快速启动
bashdocker run -p 389:389 -p 636:636 --detach docker.xuanyuan.run/startcodex/openldap:2.0.0
测试连接：
bashdocker exec <container_id> ldapsearch -x -H ldap://localhost -b dc=example,dc=org -D "cn=admin,dc=example,dc=org" -w admin
自定义配置
bashdocker run \ --env LDAP_ORGANISATION="我的公司" \ --env LDAP_DOMAIN="my-company.com" \ --env LDAP_ADMIN_PASSWORD="secretpassword" \ -p 389:389 -p 636:636 \ --detach docker.xuanyuan.run/startcodex/openldap:2.0.0
数据持久化
bashdocker run \ --volume /data/ldap/database:/var/lib/ldap \ --volume /data/ldap/config:/etc/ldap/slapd.d \ -p 389:389 -p 636:636 \ --detach docker.xuanyuan.run/startcodex/openldap:2.0.0
环境变量配置
基础配置
| 变量名 | 默认值 | 描述 |
|---|---|---|
| LDAP_ORGANISATION | Example Inc. | 组织名称 |
| LDAP_DOMAIN | example.org | LDAP域名 |
| LDAP_ADMIN_PASSWORD | admin | 管理员密码 |
| LDAP_CONFIG_PASSWORD | config | 配置密码 |
| LDAP_BASE_DN | (自动生成) | 基础DN，从域名自动生成 |
TLS配置
| 变量名 | 默认值 | 描述 |
|---|---|---|
| LDAP_TLS | true | 启用TLS |
| LDAP_TLS_ENFORCE | false | 强制TLS连接 |
| LDAP_TLS_CRT_FILENAME | ldap.crt | TLS证书文件名 |
| LDAP_TLS_KEY_FILENAME | ldap.key | TLS密钥文件名 |
| LDAP_TLS_CA_CRT_FILENAME | ca.crt | CA证书文件名 |
端口配置
| 变量名 | 默认值 | 描述 |
|---|---|---|
| LDAP_PORT | 389 | LDAP端口 |
| LDAPS_PORT | 636 | LDAPS（TLS）端口 |
复制配置
| 变量名 | 默认值 | 描述 |
|---|---|---|
| LDAP_REPLICATION | false | 启用多主复制 |
| LDAP_REPLICATION_HOSTS | (见文档) | 复制主机列表 |
其他配置
| 变量名 | 默认值 | 描述 |
|---|---|---|
| FQDN | (空) | 覆盖Docker Swarm/K8s的主机名 |
| LDAP_READONLY_USER | false | 添加只读用户 |
| LDAP_RFC2307BIS_SCHEMA | false | 使用RFC2307bis schema |
镜像标签
| 标签 | 描述 |
|---|---|
| latest | 最新稳定版本 |
| 2.0.0, 2.0, 2 | Debian Trixie上的OpenLDAP 2.6.10版本 |
从osixia/openldap升级
本镜像为osixia/openldap的分支，主要更新：
- OpenLDAP版本从2.4升级到2.6（仅支持mdb后端，移除hdb/bdb）
- 基础镜像改为Debian Trixie（测试版）
- 重大变更：olcMirrorMode重命名为olcMultiProvider
详情请参考https://github.com/start-codex/docker-openldap#upgrading-from-osixiaopenldap
文档与许可
完整文档：https://github.com/start-codex/docker-openldap
许可协议：MIT License（见https://github.com/startcodex/docker-openldap/blob/master/LICENSE）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 openldap 镜像标签
docker pull docker.xuanyuan.run/startcodex/openldap:<标签>
DockerHub 原生拉取命令
docker pull startcodex/openldap:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"