yadd/lemonldap-ng-full

yadd/lemonldap-ng-full

镜像概述

yadd/lemonldap-ng-full是基于https://github.com/guimard/llng-docker/blob/master/base/README.md#readme%E6%9E%84%E5%BB%BA%E7%9A%84LemonLDAP::NG%E9%97%A8%E6%88%B7%E5%92%8C%E7%AE%A1%E7%90%86%E5%99%A8%E9%95%9C%E5%83%8F%E3%80%82%E8%AF%A5%E9%95%9C%E5%83%8F%E9%9C%80%E9%85%8D%E5%90%88%E4%BC%9A%E8%AF%9D%E5%85%B1%E4%BA%AB%E5%92%8C%E9%85%8D%E7%BD%AE%E5%AD%98%E5%82%A8%E6%9C%8D%E5%8A%A1%E4%BD%BF%E7%94%A8%EF%BC%8C%E6%8E%A8%E8%8D%90%E9%80%9A%E8%BF%87Redis%E5%AE%9E%E7%8E%B0%E4%BC%9A%E8%AF%9D%E5%85%B1%E4%BA%AB%EF%BC%8CPostgreSQL%E5%AD%98%E5%82%A8%E9%85%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%EF%BC%88%E8%AF%A6%E8%A7%81Docker Compose示例）。

标签说明

• stable: 基于Debian backports的最新lemonldap-ng*软件包
• stable-no-s6: 同上，但不含https://github.com/just-containers/s6-overlay
• 2.x.x: 基于Debian backports的特定版本lemonldap-ng*软件包（版本号格式）
• 2.x.x-no-s6: 同上，但不含https://github.com/just-containers/s6-overlay

核心功能

继承自https://github.com/guimard/llng-docker/blob/master/base/README.md#readme%E7%9A%84%E5%8A%9F%E8%83%BD

• 通过环境变量更新配置：

  • 设置域名（SSODOMAIN）
  • 设置门户地址（PORTAL）
  • 设置日志级别（LOGLEVEL）
  • 若指定REDIS_SERVER，自动将globalStorage切换为Apache::Session::Browseable::Redis并配置，索引由REDIS_INDEXES指定（默认值："uid mail"）

• 配置自动导入PostgreSQL： 当同时满足以下条件时，本地配置将自动上传至PostgreSQL数据库：

  • 已指定PG_SERVER环境变量
  • PostgreSQL目标表为空

环境变量及默认值

基础环境变量请参考https://github.com/guimard/llng-docker/blob/master/base/README.md#readme%E3%80%82%E9%A2%9D%E5%A4%96%E6%94%AF%E6%8C%81%E4%BB%A5%E4%B8%8B%E5%8F%98%E9%87%8F%EF%BC%9A

• DEFAULT_WEBSITE：默认值no。设为yes时，删除默认Nginx网站配置
• PROTECTION：默认值manager。设为none时，关闭LemonLDAP-NG对管理器的保护
• AUTHBASIC：当PROTECTION=none时，可通过该变量配置基本认证，格式为<login>:<password>

使用场景

适用于构建企业级集中式身份认证与访问控制系统，尤其适合需要统一身份管理、单点登录（SSO）的多应用环境。可与Redis（会话存储）、PostgreSQL（配置存储）及Crowdsec（安全防护）等组件集成，满足高可用性和可扩展性需求。

使用方法

Docker Compose部署示例

以下示例集成了Crowdsec防护、PostgreSQL数据库（配置存储）和Redis（会话共享）：

yaml
version: "3.4"

services:
  db:
    image: yadd/lemonldap-ng-pg-database
    environment:
      - POSTGRES_PASSWORD=zz
    healthcheck:
      test: ["CMD-SHELL", "pg_isready"]
      interval: 10s
      timeout: 5s
      retries: 5
  redis:
    image: redis
  llng:
    image: yadd/lemonldap-ng-full
    ports:
      - 80:80
    environment:
      - PG_SERVER=db
      - REDIS_SERVER=redis:6379
      - LOGGER=stderr
      - USERLOGGER=stderr
      - CROWDSEC_SERVER=http://crowdsec:8080
      - CROWDSEC_KEY=myrandomstring
      - CROWDSEC_ACTION=reject
    depends_on:
      db:
        condition: service_healthy
      redis:
        condition: service_started
  crowdsec:
    image: crowdsecurity/crowdsec
    environment:
      - BOUNCER_KEY_llng=myrandomstring

仓库与问题反馈

• 代码仓库：https://github.com/guimard/llng-docker/tree/master/full
• Dockerfile：https://github.com/guimard/llng-docker/blob/master/full/Dockerfile
• 问题跟踪：https://github.com/guimard/llng-docker/issues

版权与许可

版权所有：

• 2018-2024, Xavier Guimard <***>
• 2023-2024, LINAGORA <[***]>

许可协议：https://github.com/guimard/llng-docker/blob/master/LICENSE