Docker部署Openldap和phpLDAPadmin

1 拉取相关镜像

docker pull osixia/openldap
docker pull osixia/phpldapadmin

2 运行容器openldap

docker run \
    -d \
    -p 389:389 \
    -p 636:636 \
    -v /usr/local/ldap:/usr/local/ldap \
    -v /data/openldap/ldap:/var/lib/ldap \
    -v /data/openldap/slapd.d:/etc/ldap/slapd.d \
    --env LDAP_ORGANISATION="example" \
    --env LDAP_DOMAIN="example.com" \
    --env LDAP_ADMIN_PASSWORD="xxx" \
    --name openldap \
    --hostname openldap-host\
    --network bridge \
    osixia/openldap
    
    
 -v /data/openldap/ldap:/var/lib/ldap：将数据持久化到本地
-p 389:389 \ TCP/IP 访问端口，-p 636:636 \ SSL 连接端口。
–name your_ldap 自行设置容器名称
–network bridge 连接默认的 bridge 网络(docker0)
–hostname openldap-host 设置容器主机名称为 openldap-host
–env LDAP_ORGANISATION=“example” 配置 LDAP 组织名称
–env LDAP_DOMAIN=“example.com” 配置 LDAP 域名
–env LDAP_ADMIN_PASSWORD=“xxx” 配置 LDAP 密码
默认登录用户名：admin

3 运行容器phpldapadmin

docker run \
-p 8080:80 \
--privileged \
--name phpldapadmin \
--env PHPLDAPADMIN_HTTPS=false \
--env PHPLDAPADMIN_LDAP_HOSTS=192.168.66.201  \
--detach osixia/phpldapadmin


–privileged 特权模式启动(使用该参数，container 内的 root 拥有真正的 root 权限。
否则，container 内的 root 只是外部的一个普通用户权限。)
–env PHPLDAPADMIN_HTTPS=false 禁用 HTTPS
–env PHPLDAPADMIN_LDAP_HOSTS =192.168.66.201 配置 openLDAP 的 IP 或者域名，我的 - openLDAP 是在虚拟机192.168.66.201启动。

4、登录平台(cn=admin, dc=example, dc=com)密码为创建容器设置的，创建OpenLDAP基础域。

5、创建用户

docker cp user.ldif <CONTAINER_NAME>:/user.ldif
docker exec -it <CONTAINER_NAME> ldapadd -x -D "cn=admin, dc=example, dc=com" -w <ADMIN_PASSWORD> -f /user.ldif

<CONTAINER_NAME>：您OpenLDAP容器的名称或ID。
<ADMIN_PASSWORD>：您在部署OpenLDAP时设置的管理员密码。

6、创建用户信息脚本

cat ldap_users.sh 
#!/bin/bash

read -p "请输入需要添用户名:" name
read -p "请输入(中文性名):" givenName

uidNumber=`date -d "-0 day" +"%Y%m%d%H%M%S"`
password=`date +%s |sha256sum |base64 |head -c 18;echo`
givenName_b64=`echo -n "$givenName" | base64`

touch ./$name.ldif

echo "dn: uid=$name,ou=01bit,dc=example,dc=com" >> ./$name.ldif
echo "cn: $name" >> ./$name.ldif
echo "uid: $name" >> ./$name.ldif
echo "mail: $name@xxx.com" >> ./$name.ldif
echo "displayName:: $givenName_b64" >> ./$name.ldif
echo "givenName:: $givenName_b64" >> ./$name.ldif
echo "sn:: $givenName_b64" >> ./$name.ldif
echo "userPassword: $password" >> ./$name.ldif
echo "objectClass: top" >> ./$name.ldif
echo "objectClass: posixAccount" >> ./$name.ldif
echo "objectClass: inetOrgPerson" >> ./$name.ldif
echo "homeDirectory: /home/users/$name@xxx.com" >> ./$name.ldif
echo "loginShell: /bin/bash" >> ./$name.ldif
echo "gidNumber: 0" >> ./$name.ldif
echo "uidNumber: $uidNumber" >> ./$name.ldif

echo "用户名为:$name"
echo "密码为:$password"

jenkins配置