ubuntu/authentik-ldap-outpost Docker Image
这是Canonical维护的Authentik LDAP outpost镜像,用于让Authentik身份提供者支持LDAP集成,使不支持OIDC或SAML的遗留应用能通过LDAP进行用户认证。
ubuntu/authentik-ldap-outpost 镜像说明
镜像概述
ubuntu/authentik-ldap-outpost是由https://canonical.com/维护的authentik-ldap-outpost岩石镜像。它作为Authentik身份提供者(IdP)的LDAP outpost,允许Authentik充当LDAP服务器,为不支持OIDC或SAML等现代协议的遗留应用提供LDAP认证接口。
核心功能
- 提供LDAP(3389端口)和LDAPS(6636端口)服务接口
- 通过Pebble(容器优化的初始化进程)管理容器内服务
- 支持配置连接到Authentik服务器的参数(主机地址、认证令牌等)
- 提供健康检查和日志查看功能
使用场景
适用于需要将遗留应用(如旧版办公系统、文件服务器等不支持OIDC/SAML的系统)接入Authentik身份认证体系的场景,帮助企业实现统一身份管理。
配置说明
环境变量
| 选项 | 描述 | 默认值 |
|---|---|---|
| AUTHENTIK_HOST | 连接的Authentik服务器URL(如http://authentik-server:9000) | None |
| AUTHENTIK_TOKEN | 与Authentik服务器认证的令牌(需在Authentik管理UI中创建outpost生成) | None |
| AUTHENTIK_INSECURE | 是否禁用TLS证书验证(如使用自签名证书时设为"true") | false |
| AUTHENTIK_LISTEN__LDAP | LDAP服务监听的内部地址和端口 | [::]:3389 |
| AUTHENTIK_LISTEN__LDAPS | LDAPS服务监听的内部地址和端口 | [::]:6636 |
端口
| 选项 | 描述 |
|---|---|
-p <port>:3389 | 暴露LDAP端口到主机 |
-p <port>:6636 | 暴露LDAPS端口到主机 |
快速开始
查看服务计划
shdocker run --rm docker.xuanyuan.run/ubuntu/authentik-ldap-outpost:2026.5-26.04_edge plan
运行镜像
shdocker run --name authentik-ldap-outpost-container \ -p 3389:3389 -p 6636:6636 \ -e AUTHENTIK_HOST=http://authentik-server:9000 \ -e AUTHENTIK_TOKEN=your-ldap-outpost-token \ docker.xuanyuan.run/ubuntu/authentik-ldap-outpost:2026.5-26.04_edge
启动LDAP服务
默认LDAP服务未启动,需通过Pebble启动:
bashdocker exec authentik-ldap-outpost-container pebble start ldap
查看日志
sh# 查看所有服务日志 docker exec authentik-ldap-outpost-container pebble logs # 查看特定服务日志 docker exec authentik-ldap-outpost-container pebble logs <service>
健康检查
sh# 列出预定义健康检查 docker exec authentik-ldap-outpost-container pebble checks # 查看整体健康状态 docker exec authentik-ldap-outpost-container pebble health
https://goauthentik.io/
https://github.com/canonical/authentik-ldap-outpost-rock/issues
https://github.com/canonical/authentik-ldap-outpost-rock
Canonical是该容器镜像的提供者,用户需确保使用该镜像符合所有包含软件的相关许可及https://canonical.com/legal/intellectual-property-policy。
ubuntu 命名空间的其他可用镜像:
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 authentik-ldap-outpost 镜像标签
docker pull docker.xuanyuan.run/ubuntu/authentik-ldap-outpost:<标签>
DockerHub 原生拉取命令
docker pull ubuntu/authentik-ldap-outpost:<标签>
用户好评
来自真实用户的反馈,见证轩辕镜像的优质服务