yadd/lemonldap-ng-full Docker Image Overview

yadd/lemonldap-ng-full

yadd

基于yadd/lemonldap-ng-base的LemonLDAP::NG门户和管理器镜像，支持通过Redis共享会话、PostgreSQL存储配置，可通过环境变量自定义域名、门户地址、日志级别等核心参数，适用于构建集中式身份认证与访问控制系统。

1 收藏0 次下载

🚀 稳定镜像源 = 更少宕机 + 更低运维成本

中文简介版本下载

🚀 稳定镜像源 = 更少宕机 + 更低运维成本

yadd/lemonldap-ng-full

镜像概述

yadd/lemonldap-ng-full是基于yadd/lemonldap-ng-base构建的LemonLDAP::NG门户和管理器镜像。该镜像需配合会话共享和配置存储服务使用，推荐通过Redis实现会话共享，PostgreSQL存储配置数据（详见Docker Compose示例）。

标签说明

stable: 基于Debian backports的最新lemonldap-ng*软件包
stable-no-s6: 同上，但不含S6-overlay
2.x.x: 基于Debian backports的特定版本lemonldap-ng*软件包（版本号格式）
2.x.x-no-s6: 同上，但不含S6-overlay

核心功能

继承自yadd/lemonldap-ng-base的功能

通过环境变量更新配置：
- 设置域名（SSODOMAIN）
- 设置门户地址（PORTAL）
- 设置日志级别（LOGLEVEL）
- 若指定REDIS_SERVER，自动将globalStorage切换为Apache::Session::Browseable::Redis并配置，索引由REDIS_INDEXES指定（默认值："uid mail"）
配置自动导入PostgreSQL：当同时满足以下条件时，本地配置将自动上传至PostgreSQL数据库：
- 已指定PG_SERVER环境变量
- PostgreSQL目标表为空

环境变量及默认值

基础环境变量请参考yadd/lemonldap-ng-base。额外支持以下变量：

DEFAULT_WEBSITE：默认值no。设为yes时，删除默认Nginx网站配置
PROTECTION：默认值manager。设为none时，关闭LemonLDAP-NG对管理器的保护
AUTHBASIC：当PROTECTION=none时，可通过该变量配置基本认证，格式为<login>:<password>

使用场景

适用于构建企业级集中式身份认证与访问控制系统，尤其适合需要统一身份管理、单点登录（SSO）的多应用环境。可与Redis（会话存储）、PostgreSQL（配置存储）及Crowdsec（安全防护）等组件集成，满足高可用性和可扩展性需求。

使用方法

Docker Compose部署示例

以下示例集成了Crowdsec防护、PostgreSQL数据库（配置存储）和Redis（会话共享）：

yaml
version: "3.4"

services:
  db:
    image: yadd/lemonldap-ng-pg-database
    environment:
      - POSTGRES_PASSWORD=zz
    healthcheck:
      test: ["CMD-SHELL", "pg_isready"]
      interval: 10s
      timeout: 5s
      retries: 5
  redis:
    image: redis
  llng:
    image: yadd/lemonldap-ng-full
    ports:
      - 80:80
    environment:
      - PG_SERVER=db
      - REDIS_SERVER=redis:6379
      - LOGGER=stderr
      - USERLOGGER=stderr
      - CROWDSEC_SERVER=[***]
      - CROWDSEC_KEY=myrandomstring
      - CROWDSEC_ACTION=reject
    depends_on:
      db:
        condition: service_healthy
      redis:
        condition: service_started
  crowdsec:
    image: crowdsecurity/crowdsec
    environment:
      - BOUNCER_KEY_llng=myrandomstring