yadd/lemonldap-ng-sessions-backup

yadd/lemonldap-ng-sessions-backup

镜像概述

yadd/lemonldap-ng-sessions-backup是一个Docker任务镜像，用于LemonLDAP::NG身份认证系统的会话数据备份。其核心功能是将会话数据保存到指定目录，需通过挂载方式提供备份存储路径，确保数据持久化。

核心功能与特性

• 会话数据备份：将LemonLDAP::NG的会话数据保存至/var/backup/lemonldap-ng目录（需挂载宿主机目录至该路径）。
• 自动命名规则：备份文件按UTC日期时间格式命名，格式为/var/backup/lemonldap-ng/$(date --utc +'%F_%H:%M:%S')-sessions-backup.json，确保文件唯一性和时间可追溯。
• 备份范围筛选：通过BACKUP环境变量可限制备份范围：
  • BACKUP=persistent：仅备份"persistent"类型会话
  • BACKUP=refresh_tokens：仅备份OIDC刷新令牌

使用场景与适用范围

适用于需要定期或按需备份LemonLDAP::NG会话数据的场景，包括但不限于：

• 身份认证系统会话数据的日常备份
• 灾难恢复数据准备
• 会话数据存档与审计
• OIDC刷新令牌等关键凭证的独立备份

使用方法与配置说明

基本使用要求

需将宿主机目录挂载至容器内的/var/backup/lemonldap-ng路径，用于存储备份文件。

Docker部署示例

1. 完整会话备份（默认）

shell
docker run -v /宿主机/备份目录:/var/backup/lemonldap-ng yadd/lemonldap-ng-sessions-backup

2. 仅备份"persistent"会话

shell
docker run -e BACKUP=persistent -v /宿主机/备份目录:/var/backup/lemonldap-ng yadd/lemonldap-ng-sessions-backup

3. 仅备份OIDC刷新令牌

shell
docker run -e BACKUP=refresh_tokens -v /宿主机/备份目录:/var/backup/lemonldap-ng yadd/lemonldap-ng-sessions-backup

配置参考

基础配置（如与LemonLDAP::NG核心组件的连接等）请参考https://github.com/guimard/llng-docker/blob/master/base/README.md#readme%E3%80%82