1 拉取相关镜像
docker pull osixia/openldap
docker pull osixia/phpldapadmin
2 运行容器openldap
docker run \
-d \
-p 389:389 \
-p 636:636 \
-v /usr/local/ldap:/usr/local/ldap \
-v /data/openldap/ldap:/var/lib/ldap \
-v /data/openldap/slapd.d:/etc/ldap/slapd.d \
--env LDAP_ORGANISATION="example" \
--env LDAP_DOMAIN="example.com" \
--env LDAP_ADMIN_PASSWORD="xxx" \
--name openldap \
--hostname openldap-host\
--network bridge \
osixia/openldap
-v /data/openldap/ldap:/var/lib/ldap:将数据持久化到本地
-p 389:389 \ TCP/IP 访问端口,-p 636:636 \ SSL 连接端口。
–name your_ldap 自行设置容器名称
–network bridge 连接默认的 bridge 网络(docker0)
–hostname openldap-host 设置容器主机名称为 openldap-host
–env LDAP_ORGANISATION=“example” 配置 LDAP 组织名称
–env LDAP_DOMAIN=“example.com” 配置 LDAP 域名
–env LDAP_ADMIN_PASSWORD=“xxx” 配置 LDAP 密码
默认登录用户名:admin
3 运行容器phpldapadmin
docker run \
-p 8080:80 \
--privileged \
--name phpldapadmin \
--env PHPLDAPADMIN_HTTPS=false \
--env PHPLDAPADMIN_LDAP_HOSTS=192.168.66.201 \
--detach osixia/phpldapadmin
–privileged 特权模式启动(使用该参数,container 内的 root 拥有真正的 root 权限。
否则,container 内的 root 只是外部的一个普通用户权限。)
–env PHPLDAPADMIN_HTTPS=false 禁用 HTTPS
–env PHPLDAPADMIN_LDAP_HOSTS =192.168.66.201 配置 openLDAP 的 IP 或者域名,我的 - openLDAP 是在虚拟机192.168.66.201启动。
4、登录平台(cn=admin, dc=example, dc=com)密码为创建容器设置的,创建OpenLDAP基础域。
5、创建用户
docker cp user.ldif <CONTAINER_NAME>:/user.ldif
docker exec -it <CONTAINER_NAME> ldapadd -x -D "cn=admin, dc=example, dc=com" -w <ADMIN_PASSWORD> -f /user.ldif
<CONTAINER_NAME>:您OpenLDAP容器的名称或ID。
<ADMIN_PASSWORD>:您在部署OpenLDAP时设置的管理员密码。
6、创建用户信息脚本
cat ldap_users.sh
#!/bin/bash
read -p "请输入需要添用户名:" name
read -p "请输入(中文性名):" givenName
uidNumber=`date -d "-0 day" +"%Y%m%d%H%M%S"`
password=`date +%s |sha256sum |base64 |head -c 18;echo`
givenName_b64=`echo -n "$givenName" | base64`
touch ./$name.ldif
echo "dn: uid=$name,ou=01bit,dc=example,dc=com" >> ./$name.ldif
echo "cn: $name" >> ./$name.ldif
echo "uid: $name" >> ./$name.ldif
echo "mail: $name@xxx.com" >> ./$name.ldif
echo "displayName:: $givenName_b64" >> ./$name.ldif
echo "givenName:: $givenName_b64" >> ./$name.ldif
echo "sn:: $givenName_b64" >> ./$name.ldif
echo "userPassword: $password" >> ./$name.ldif
echo "objectClass: top" >> ./$name.ldif
echo "objectClass: posixAccount" >> ./$name.ldif
echo "objectClass: inetOrgPerson" >> ./$name.ldif
echo "homeDirectory: /home/users/$name@xxx.com" >> ./$name.ldif
echo "loginShell: /bin/bash" >> ./$name.ldif
echo "gidNumber: 0" >> ./$name.ldif
echo "uidNumber: $uidNumber" >> ./$name.ldif
echo "用户名为:$name"
echo "密码为:$password"
jenkins配置