yadd/lemonldap-ng-portal

yadd/lemonldap-ng-portal

基于https://github.com/guimard/llng-docker/blob/master/base/README.md#readme%E7%9A%84Lemonldap::NG%E9%97%A8%E6%88%B7%E9%95%9C%E5%83%8F%E3%80%82

该镜像支持可扩展性（参见docker-compose示例）：

• 使用已配置的PostgreSQL数据库（可使用https://github.com/guimard/llng-docker/blob/master/pg/README.md#readme%EF%BC%89
• 通过Redis服务器共享会话

标签

• stable：来自Debian backports的最新lemonldap-ng*包
• stable-no-s6：同上，但不含https://github.com/just-containers/s6-overlay
• 2.x.x：来自Debian backports的特定版本lemonldap-ng*包
• 2.x.x-no-s6：同上，但不含https://github.com/just-containers/s6-overlay

您还可以使用带“-hiperf”后缀的相同标签，以使用性能更优（但资源消耗更高）的门户引擎。

功能（继承自https://github.com/guimard/llng-docker/blob/master/base/README.md#readme%EF%BC%89

• 使用给定变量更新当前配置：
  • 设置域名（SSODOMAIN）
  • 设置门户（PORTAL）
  • 设置日志级别（LOGLEVEL）
  • 若设置了REDIS_SERVER，则将globalStorage更改为Apache::Session::Browseable::Redis并进行配置（索引由REDIS_INDEXES指定，默认："uid mail"）
• 当满足以下条件时，将本地配置上传到PostgreSQL数据库：
  • 提供了PG_SERVER 且
  • PostgreSQL表为空

变量及默认值

当使用同一数据库运行多个门户时，应仅在一个门户上保留门户cron任务：在除一个之外的所有门户容器中设置环境变量PORTAL_CRON为no（或使用yadd/lemonldap-ng-cron或yadd/lemonldap-ng-cron-task之一）。

• NPROC：启动的FastCGI服务器最小数量（默认：7）
• ENGINE：FastCGI服务器引擎（默认：https://metacpan.org/pod/FCGI%EF%BC%89%E3%80%82%E6%82%A8%E5%8F%AF%E4%BB%A5%E5%B0%9D%E8%AF%95https://metacpan.org/pod/FCGI::Engine::ProcManager%E3%80%82%E5%8F%A6%E8%A7%81%E9%AB%98%E6%80%A7%E8%83%BD%E9%97%A8%E6%88%B7%E3%80%82
• RELAY：要设置的反向代理列表。语法：<servername>=https://<proxy-dest>/;<servername>=https://<proxy-dest>/...

另见https://github.com/guimard/llng-docker/blob/master/base/README.md#readme

Docker-compose示例

启用Crowdsec、使用Postgres数据库和Redis共享会话的示例。

yaml
version: "3.4"

services:
  db:
    image: docker.xuanyuan.run/yadd/lemonldap-ng-pg-database
    environment:
      - POSTGRES_PASSWORD=zz
    healthcheck:
      test: ["CMD-SHELL", "pg_isready"]
      interval: 10s
      timeout: 5s
      retries: 5
  redis:
    image: docker.xuanyuan.run/redis
  portal:
    image: docker.xuanyuan.run/yadd/lemonldap-ng-portal
    environment:
      - PG_SERVER=db
      - REDIS_SERVER=redis:6379
      - LOGGER=stderr
      - USERLOGGER=stderr
      - CROWDSEC_SERVER=http://crowdsec:8080
      - CROWDSEC_KEY=myrandomstring
      - CROWDSEC_ACTION=reject
    depends_on:
      db:
        condition: service_healthy
      redis:
        condition: service_started
      crowdsec:
        condition: service_started
  manager:
    image: docker.xuanyuan.run/yadd/lemonldap-ng-manager
    environment:
      - PG_SERVER=db
      - REDIS_SERVER=redis:6379
      - LOGGER=stderr
      - USERLOGGER=stderr
    depends_on:
      db:
        condition: service_healthy
      redis:
        condition: service_started
      portal:
        condition: service_started

  crowdsec:
    image: docker.xuanyuan.run/crowdsecurity/crowdsec
    environment:
      - BOUNCER_KEY_llng=myrandomstring

  haproxy:
    image: docker.xuanyuan.run/haproxy:2.6-bullseye
    ports:
      - 80:80
    volumes:
      - ./haproxy:/usr/local/etc/haproxy:ro
    sysctls:
      - net.ipv4.ip_unprivileged_port_start=0
    depends_on:
      - portal
      - manager

仓库及问题反馈

• 仓库：https://github.com/guimard/llng-docker/tree/master/portal
• https://github.com/guimard/llng-docker/blob/master/portal/Dockerfile
• https://github.com/guimard/llng-docker/issues

版权及许可

版权所有：

• 2018-2024，Xavier Guimard <***>
• 2023-2024，LINAGORA <[***]>

许可：https://github.com/guimard/llng-docker/blob/master/LICENSE