docker安装openldap集成jenkins

最新推荐文章于 2024-06-24 09:34:25 发布

willops

最新推荐文章于 2024-06-24 09:34:25 发布

阅读量1k

点赞数 1

分类专栏： devops 文章标签： devops

本文链接：https://blog.csdn.net/networken/article/details/107828896

版权

devops 专栏收录该内容

22 篇文章 2 订阅

订阅专栏

docker安装openldap

参考：
https://github.com/osixia/docker-openldap
https://github.com/osixia/docker-phpLDAPadmin

创建自定义网络

docker network create openldap

安装openldap

docker run -d --name openldap \
  --restart always \
  -p 389:389 -p 636:636 \
  --hostname ldap.mycompany.com \
  --net openldap \
  --env LDAP_ORGANISATION="mycompany" \
  --env LDAP_DOMAIN="mycompany.com" \
  --env LDAP_ADMIN_PASSWORD="ldap@123" \
  -v openldap-db:/var/lib/ldap \
  -v openldap-config:/etc/ldap/slapd.d \
  osixia/openldap

参数说明：

LDAP_ORGANISATION：配置LDAP组织
LDAP_DOMAIN：配置LDAP域
LDAP_ADMIN_PASSWORD：配置LDAP密码
默认登录用户名：admin

安装phpldapadmin
php ldap admin（也称为PLA）是一个基于Web的LDAP客户端。它为LDAP服务器提供简单，随处可访问的多语言管理。

docker run -d --name phpldapadmin \
    --restart always \
    -p 8443:443 \
    --net openldap \
    --env PHPLDAPADMIN_LDAP_HOSTS=openldap \
    osixia/phpldapadmin

参数说明：

PHPLDAPADMIN_LDAP_HOSTS：ldap地址，自定义网络可以指定为容器名

访问phpldapadmin，点击login进行登录

https://192.168.93.9:8443

登录后显示页面如下：
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-G2tP7TFv-1596643925757)(../images/screenshot_1596643456915.png)]
数据持久化目录

docker inspect openldap -f "{{.Mounts}}"

清理安装环境(所有数据被清理，包括卷和网络)

docker rm -f openldap phpldapadmin
docker volume rm openldap-config openldap-db
docker network rm openldap

docker-compose方式

创建网络

docker network create openldap

创建docker-compose文件

# cat docker-compose.yml
version: "3"
services:
  openldap:
    container_name: "openldap"
    image: "osixia/openldap:latest"
    restart: always
    networks: 
      - openldap
    environment:
      LDAP_ORGANISATION: "mycompany"
      LDAP_DOMAIN: "mycompany.com"
      LDAP_ADMIN_PASSWORD: "ldap@123"
      LDAP_CONFIG_PASSWORD: "ldap@123"
    volumes:
      - openldap-db:/var/lib/ldap
      - openldap-config:/etc/ldap/slapd.d
    ports:
      - '389:389'
      - '636:636' 
  phpldapadmin:
    container_name: "phpldapadmin"
    image: "osixia/phpldapadmin:latest"
    restart: always
    networks: 
      - openldap
    depends_on:
      - openldap
    environment:
      #PHPLDAPADMIN_HTTPS: "false"
      PHPLDAPADMIN_LDAP_HOSTS: "openldap"
    ports:
      - '8443:443'

networks:
  openldap:

volumes:
  openldap-config:
  openldap-db:

运行容器

docker-compose up -d

查看容器运行状态

# docker-compose ps
    Name             Command         State                     Ports                   
---------------------------------------------------------------------------------------
openldap       /container/tool/run   Up      0.0.0.0:389->389/tcp, 0.0.0.0:636->636/tcp
phpldapadmin   /container/tool/run   Up      0.0.0.0:8443->443/tcp, 80/tcp

清理安装环境(所有数据被清理，包括卷和网络)

docker-compose down -v

创建openldap用户和组

创建OpenLDAP基础域

点击create new entry here—>Generic: Organisational Unit，这里名称为groups
在这里插入图片描述
同样方式创建users，创建完成后如下所示：

创建openldap组

点击ou=groups—>Create a child entry
在这里插入图片描述
选择Generic: Posix Group

组名称自定义，这里配置为dev，点击Create Object—>Commit

同样方式可以创建更多组，dev开发组、test测试组、prod生产组等，创建完成后如下：

创建openldap用户

在users基础域下创建一个zhangsan的用户。

点击ou=users—>Create a child entry
在这里插入图片描述
选择Generic: User Account
填写用户信息，注意选择GID Number，这里选择为dev

同样方式可以创建更多用户，创建完成后如下所示：

为用户附加更多属性，选择某个用户点击Add new attribute，依次下拉选择displayName及Email进行配置：
在这里插入图片描述
为组附加更多属性，选择某个组点击Add new attribute，下拉选择memberUid进行配置：