zombi/ldap

ldap

ldap提供一个LDAP服务器，主要用于各种服务的身份验证。因此，许多服务直接或间接依赖于此镜像。

获取镜像

该镜像会自动构建并推送到Docker Hub，因此获取镜像非常简单，只需运行：

bash
docker pull zombi/ldap

构建ldap

也可以从本仓库手动构建此镜像：

bash
docker build -t zombi/ldap .

运行ldap

复制示例配置

bash
cp docker-compose.yml{.example,}

启动服务

bash
docker-compose up -d

自定义模式

如果将.ldif或.sh文件放在/docker-entrypoint-initdb.d/目录中，服务器启动时会自动执行这些文件，从而允许自定义LDAP服务器行为。

默认情况下，服务器会从fixtures/目录加载模式，提供以下功能：

• MDB后端以提高性能
• 默认索引大多数引用属性
• 包含People、Groups、Services、Domains和Policies的基本结构
• 简单但实用的ACL规则，允许用户更改自己的密码
• 密码策略，用于用户密码的强加密哈希和密码轮换
• 引用完整性（如组成员关系）
• 支持core、cosine、nis、inetorgperson、ppolicy和misc模式
• 支持用户定义的SSH公钥作为属性
• 强制用户名和用户ID的唯一性

配置

LDAP服务器可通过以下环境变量为您的组织进行配置：

• ROOTPW：默认创建的管理员用户密码，应设置为强密码！
• ORGANIZATION：运行此LDAP服务器的组织名称。
• SUFFIX：覆盖所有条目的根节点。默认是o=organizationname，但为了兼容性，可能需要设置为dc=domain,dc=tld。
• DATADIR：LDAP数据目录路径，默认是/var/lib/ldap/。
• CONFDIR：服务器配置目录路径，默认是/etc/ldap/slapd.d。

数据备份

此容器中存储的状态对许多使用身份验证和授权的其他服务至关重要。因此，应考虑定期备份LDAP数据库。

shell
# 附加数据库编号，通常0为配置数据库，1为主数据库。
$ docker exec -it ldap dump 0 > conf_dump.ldif
$ docker exec -it ldap dump 1 > data_dump.ldif

# 或使用docker-compose
$ docker-compose exec ldap dump 1 > data_dump.ldif