reucon/apacheds Docker 镜像 - 轩辕镜像

LDAP-Server镜像文档

镜像概述和主要用途

本镜像基于ApacheDS构建，提供LDAP（轻量级目录访问协议）服务器功能。主要用于集中存储和管理用户登录数据（如用户名、密码），支持Keycloak、Gitlab等应用通过LDAP协议访问以实现用户认证，同时提供权限组管理能力，可集中配置和维护用户权限信息。

核心功能和特性

• 集中化认证数据存储：统一存储用户登录凭证，确保认证信息一致性
• 多应用集成支持：提供标准LDAP接口，支持Keycloak、Gitlab等应用访问实现登录功能
• 权限组管理：支持用户组创建与维护，实现基于组的权限控制
• 本地数据持久化：通过卷挂载实现数据持久化，确保服务重启后数据不丢失

使用场景和适用范围

适用于需要统一用户认证和权限管理的场景，如：

• 企业内部系统集成（如Keycloak单点登录平台用户数据管理）
• Gitlab代码仓库的用户认证与权限控制
• 多应用环境下的统一身份管理

使用方法和配置说明

本地构建与启动

通过docker-compose快速启动容器：

bash
$ docker-compose up

注意：若容器启动异常，可能需要删除.data目录下的持久化数据卷后重试（该目录存储LDAP服务器数据）。

服务器连接与管理

可使用Apache Directory Studio等LDAP客户端工具连接服务器进行配置管理，连接参数如下：

• 主机：localhost
• 端口：389
• 管理员DN（Bind DN）：uid=admin,ou=system
• 管理员密码：admin

连接成功后，可通过客户端工具添加用户、创建组、配置权限等操作。