docker-compose快速部署LDAP
背景
开发人员一般会用到很多开发软件,例如GIT,SonarQueb,minio,rancher等程序,这么多的程序,每个程序都有自己的一套账户系统和权限肯定是不合适的,作为用户来说,我们肯定是希望同一个账户能在多个软件中登录,就像一个微信号可以玩腾讯的所有游戏。作为管理员来说,肯定是希望前端开发,后端开发,测试人员的权限是分开的,在一个地方修改,所有软件的权限都能同步变更。那我们就采用了ldap的方式来快速部署试试吧。
前提条件
ubuntu系统,安装了docker和docker-compose
架构图
docker-compose.yml内容
创建以下内容的docker-compose.yml 文件,使用docker-compose up -d 命令运行
version: '3'
services:
ldap-service:
image: osixia/openldap:1.5.0
container_name: ldap-service
restart: always
hostname: ldap.zhenwei.local
environment:
- LDAP_ORGANISATION=zhenwei.li.Co.,Ltd.
- LDAP_DOMAIN=域名.com
- LDAP_ADMIN_PASSWORD=超管密码
- LDAP_READONLY_USER=true
- LDAP_READONLY_USER_USERNAME=lzwread
- LDAP_READONLY_USER_PASSWORD=只读密码
- LDAP_CONFIG_PASSWORD=只读密码
- LDAP_TLS_VERIFY_CLIENT=never
networks:
server:
ports:
- "389:389"
- "636:636"
volumes:
- /home/zhenwei/ldap/database:/var/lib/ldap
- /home/zhenwei/ldap/config:/etc/ldap/slapd.d
ldap-backup:
image: osixia/openldap-backup:1.5.0
container_name: ldap-backup
restart: always
environment:
- LDAP_ORGANISATION=zhenwei.li.Co.,Ltd.
- LDAP_BACKUP_CONFIG_CRON_EXP="0 2 * * *"
- LDAP_DOMAIN=域名.com
- LDAP_ADMIN_PASSWORD=超管密码
- LDAP_READONLY_USER=true
- LDAP_READONLY_USER_USERNAME=lzwread
- LDAP_READONLY_USER_PASSWORD=只读密码
- LDAP_CONFIG_PASSWORD=只读密码
volumes:
- /home/zhenwei/ldap/database:/var/lib/ldap
- /home/zhenwei/ldap/config:/etc/ldap/slapd.d
- /home/zhenwei/ldap/backup:/data/backup
networks:
server:
phpldap-service:
image: osixia/phpldapadmin:0.9.0
container_name: phpldap-service
restart: always
environment:
- PHPLDAPADMIN_LDAP_HOSTS=10.80.3.249
- PHPLDAPADMIN_HTTPS=false
networks:
server:
ports:
- "3081:80"
volumes:
- /home/zhenwei/ldap/phpadmin-data:/var/www/phpldapadmin
depends_on:
- ldap-service
ldap-ltb:
image: accenture/adop-ldap-ltb:0.1.0
container_name: ldap-ltb
restart: always
networks:
server:
ports:
- "8095:80"
environment:
- LDAP_LTB_URL=ldap://ldap-service:389
- LDAP_LTB_BS=dc=zhenwei.li,dc=com
- LDAP_LTB_PWD=超管密码
- LDAP_LTB_DN=cn=admin,dc=zhenwei.li,dc=com
depends_on:
- ldap-service
volumes:
- /home/zhenwei/ldap/ltb-config:/usr/share/self-service-password/conf
networks:
server:
# external: true