Docker部署Openldap和phpLDAPadmin - 成就云开发者社区

1 拉取相关镜像

代码语言：javascript

复制

docker pull osixia/openldap
docker pull osixia/phpldapadmin

2 运行容器openldap

代码语言：javascript

复制

docker run \ -d \ -p 389:389 \ -p 636:636 \ -v /usr/local/ldap:/usr/local/ldap \ -v /data/openldap/ldap:/var/lib/ldap \ -v /data/openldap/slapd.d:/etc/ldap/slapd.d \ --env LDAP_ORGANISATION="example" \ --env LDAP_DOMAIN="example.com" \ --env LDAP_ADMIN_PASSWORD="xxx" \ --name openldap \ --hostname openldap-host\ --network bridge \ osixia/openldap

-v /data/openldap/ldap:/var/lib/ldap：将数据持久化到本地 -p 389:389 \ TCP/IP 访问端口，-p 636:636 \ SSL 连接端口。 –name your_ldap 自行设置容器名称 –network bridge 连接默认的 bridge 网络（docker0） –hostname openldap-host 设置容器主机名称为 openldap-host –env LDAP_ORGANISATION=“example” 配置 LDAP 组织名称 –env LDAP_DOMAIN=“example.com” 配置 LDAP 域名 –env LDAP_ADMIN_PASSWORD=“xxx” 配置 LDAP 密码默认登录用户名：admin

3 运行容器phpldapadmin

代码语言：javascript

复制

docker run -p 8080:80 --privileged --name phpldapadmin --env PHPLDAPADMIN_HTTPS=false --env PHPLDAPADMIN_LDAP_HOSTS=192.168.66.201 --detach osixia/phpldapadmin

–privileged 特权模式启动(使用该参数，container 内的 root 拥有真正的 root 权限。否则，container 内的 root 只是外部的一个普通用户权限。) –env PHPLDAPADMIN_HTTPS=false 禁用 HTTPS –env PHPLDAPADMIN_LDAP_HOSTS =192.168.66.201 配置 openLDAP 的 IP 或者域名，我的 - openLDAP 是在虚拟机192.168.66.201启动。

4、登录平台（cn=admin, dc=example, dc=com）密码为创建容器设置的，创建OpenLDAP基础域。

5、创建用户

代码语言：javascript

复制

docker cp user.ldif <CONTAINER_NAME>:/user.ldif

docker exec -it <CONTAINER_NAME> ldapadd -x -D "cn=admin, dc=example, dc=com" -w <ADMIN_PASSWORD> -f /user.ldif
<CONTAINER_NAME>：您OpenLDAP容器的名称或ID。

<ADMIN_PASSWORD>：您在部署OpenLDAP时设置的管理员密码。

6、创建用户信息脚本

代码语言：javascript

复制

cat ldap_users.sh

#!/bin/bash
read -p "请输入需要添用户名:" name

read -p "请输入（中文性名）:" givenName
uidNumber=date -d &#34;-0 day&#34; +&#34;%Y%m%d%H%M%S&#34;

password=date +%s |sha256sum |base64 |head -c 18;echo

givenName_b64=echo -n &#34;$givenName&#34; | base64
touch ./$name.ldif
echo "dn: uid=name,ou=01bit,dc=example,dc=com&#34; &gt;&gt; ./name.ldif

echo "cn: name&#34; &gt;&gt; ./name.ldif

echo "uid: name&#34; &gt;&gt; ./name.ldif

echo "mail: name@01bit.com&#34; &gt;&gt; ./name.ldif

echo "displayName:: givenName_b64&#34; &gt;&gt; ./name.ldif

echo "givenName:: givenName_b64&#34; &gt;&gt; ./name.ldif

echo "sn:: givenName_b64&#34; &gt;&gt; ./name.ldif

echo "userPassword: password&#34; &gt;&gt; ./name.ldif

echo "objectClass: top" >> ./$name.ldif

echo "objectClass: posixAccount" >> ./$name.ldif

echo "objectClass: inetOrgPerson" >> ./$name.ldif

echo "homeDirectory: /home/users/name@01bit.com&#34; &gt;&gt; ./name.ldif

echo "loginShell: /bin/bash" >> ./$name.ldif

echo "gidNumber: 0" >> ./$name.ldif

echo "uidNumber: uidNumber&#34; &gt;&gt; ./name.ldif
echo "用户名为:$name"

echo "密码为:$password"

jenkins配置