简介
现代化openLDAP管理后台,设计简洁,交互简单,助力运维人员快速简单地应用并管理openLDAP
支持钉钉,企业微信,飞书的组织架构,以及员工信息自动同步到LDAP,一座打通IM与常见支持ldap认证的应用的桥梁
使用docker-compose部署
mkdir go-ldap-admin
cd go-ldap-admin
vi docker-compose.yaml
version: '3'
networks:
go-ldap-admin:
driver: bridge
services:
go-ldap-admin:
image: registry.cn-hangzhou.aliyuncs.com/eryajf/go-ldap-admin
container_name: go-ldap-admin
hostname: go-ldap-admin
restart: always
environment:
WAIT_HOSTS: openldap:389
DB_DRIVER: sqlite3
ports:
- 8888:8888
volumes:
- ./data/go-ldap-admin:/app/data
depends_on:
- openldap
links:
- openldap:go-ldap-admin-openldap
networks:
- go-ldap-admin
openldap:
image: registry.cn-hangzhou.aliyuncs.com/eryajf/openldap:1.4.1
container_name: go-ldap-admin-openldap
hostname: go-ldap-admin-openldap
restart: always
environment:
TZ: Asia/Shanghai
LDAP_ORGANISATION: "eryajf.net"
LDAP_DOMAIN: "eryajf.net"
LDAP_ADMIN_PASSWORD: "123456"
command: [ '--copy-service' ]
volumes:
- ./data/openldap/database:/var/lib/ldap
- ./data/openldap/config:/etc/ldap/slapd.d
ports:
- 389:389
networks:
- go-ldap-admin
phpldapadmin:
image: registry.cn-hangzhou.aliyuncs.com/eryajf/phpldapadmin:0.9.0
container_name: go-ldap-admin-phpldapadmin
hostname: go-ldap-admin-phpldapadmin
restart: always
environment:
TZ: Asia/Shanghai
PHPLDAPADMIN_HTTPS: "false"
PHPLDAPADMIN_LDAP_HOSTS: go-ldap-admin-openldap
ports:
- 8091:80
volumes:
- ./data/phpadmin:/var/www/phpldapadmin
depends_on:
- openldap
links:
- openldap:go-ldap-admin-openldap
networks:
- go-ldap-admin 请遵循站内知识共享协议,出处:https://blog.ofaa.cn/archives/1724051888355;站点:blog.ofaa.cn
docker-compose up -d # 启动运行
浏览器访问测试:
http://yourserverip:8888
admin/123456
钉钉通讯录同步至GO-LDAP-ADMIN
docker exec -it go-ldap-admin /bin/bash #进入容器
vi config.yml
找到以下信息并更改
dingtalk:
flag: "dingtalk" # 作为钉钉在平台的标识
app-key: "xxxxxxxxxxxxxxx" # 应用的key
app-secret: "xxxxxxxxxxxxxxxxxxxxxxxxxxxx" # 应用的secret
agent-id: "12121212" # 目前agent-id未使用到,可忽略
enable-sync: false # 是否开启定时同步钉钉的任务 请遵循站内知识共享协议,出处:https://blog.ofaa.cn/archives/1724051888355;站点:blog.ofaa.cn
更改保存后,重启容器
登录go-ldap-admin并设置
先点击同步部门(重要)
然后同步用户
部署成功
此刻,你拥有一个LDAP服务,员工加入钉钉自动生成账号,离职时自动禁用账号
go-ldap-admin 管理信息
base dn:ou=people,dc=eryajf,dc=net
bond dn : cn=admin,dc=eryajf,dc=net
password:123456
钉钉同步过来的用户默认密码:123456
测试:
使用SSLVPN-anylink 测试LDAP服务,并使用LDAP账号验证登录