xginzx/wordpress-fpm-ldap

WordPress php-fpm 带LDAP支持的Docker镜像

镜像概述

本镜像基于官方WordPress php7.4-fpm镜像构建，添加了LDAP支持，保持与官方镜像的更新同步。适用于需要通过LDAP进行用户认证的WordPress部署场景，从dalareo/docker-wordpress-ldap-support分叉而来。

核心功能与特性

• 官方兼容性：以wordpress:php7.4-fpm为基础镜像，确保与官方WordPress功能和更新保持一致
• LDAP扩展：通过安装libldap2-dev依赖并配置PHP LDAP扩展，实现LDAP用户认证支持
• 轻量级设计：构建过程中清理不必要的依赖包和APT缓存，减少镜像体积
• 易于集成：可直接与Nginx等Web服务器配合使用，构建完整的WordPress服务架构

使用场景

• 企业内部WordPress站点，需通过企业LDAP服务器进行用户身份验证
• 多WordPress实例部署环境，需要集中管理用户账号
• 对安全性要求较高，需实现统一身份认证的WordPress应用

使用方法

构建镜像

1. 获取包含Dockerfile的项目文件
2. 执行以下命令构建自定义镜像：

bash
docker build -t [用户名]/[镜像名] .

示例：

bash
docker build -t company/wordpress-ldap .

部署示例

基础docker run部署

需配合Web服务器（如Nginx）使用，以下是基本部署流程：

bash
# 启动MySQL数据库容器
docker run -d --name wp-mysql \
  -e MYSQL_ROOT_PASSWORD=your_db_password \
  -e MYSQL_DATABASE=wordpress \
  mysql:5.7

# 启动WordPress php-fpm LDAP容器
docker run -d --name wp-ldap \
  --link wp-mysql:mysql \
  -e WORDPRESS_DB_HOST=mysql \
  -e WORDPRESS_DB_USER=root \
  -e WORDPRESS_DB_PASSWORD=your_db_password \
  -e WORDPRESS_DB_NAME=wordpress \
  company/wordpress-ldap

# 启动Nginx容器（需提前准备Nginx配置文件）
docker run -d --name wp-nginx \
  -p 80:80 \
  --link wp-ldap:php-fpm \
  -v /path/to/nginx.conf:/etc/nginx/conf.d/default.conf \
  nginx

docker-compose部署

创建docker-compose.yml文件：

yaml
version: '3'

services:
  db:
    image: mysql:5.7
    volumes:
      - db_data:/var/lib/mysql
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: db_root_password
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wp_user
      MYSQL_PASSWORD: wp_password

  wordpress:
    build: .
    restart: always
    depends_on:
      - db
    environment:
      WORDPRESS_DB_HOST: db:3306
      WORDPRESS_DB_USER: wp_user
      WORDPRESS_DB_PASSWORD: wp_password
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - wp_data:/var/www/html

  nginx:
    image: nginx:alpine
    ports:
      - "80:80"
    depends_on:
      - wordpress
    volumes:
      - ./nginx.conf:/etc/nginx/conf.d/default.conf
      - wp_data:/var/www/html

volumes:
  db_data:
  wp_data:

Nginx配置文件示例（nginx.conf）：

nginx
server {
    listen 80;
    server_name localhost;
    root /var/www/html;
    index index.php;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        fastcgi_pass wordpress:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

配置说明

• 数据库配置：继承官方WordPress镜像的环境变量，包括WORDPRESS_DB_HOST、WORDPRESS_DB_USER、WORDPRESS_DB_PASSWORD和WORDPRESS_DB_NAME，用于配置数据库连接
• LDAP认证设置：需在WordPress后台安装LDAP认证插件（如"LDAP Authentication"），并根据实际LDAP服务器信息配置参数（服务器地址、端口、基准DN、绑定账号等）

构建细节

Dockerfile实现如下：

dockerfile
FROM wordpress:php7.4-fpm

RUN set -x \
	&& apt-get update \
	&& apt-get install -y libldap2-dev \
	&& rm -rf /var/lib/apt/lists/* \
	&& docker-php-ext-configure ldap --with-libdir=lib/x86_64-linux-gnu/ \
	&& docker-php-ext-install ldap \
	&& apt-get purge -y --auto-remove libldap2-dev

构建流程说明：

1. 基于官方wordpress:php7.4-fpm镜像
2. 安装LDAP开发依赖libldap2-dev
3. 配置并编译安装PHP LDAP扩展
4. 清理安装依赖和APT缓存，减小镜像体积