windows docker环境下openLDAP初探

2021-05-28 10:07

阅读：650

标签：nta 文件夹 nis env shell 规范 always lap 就是

最近研究idsvr4时，发现第三方授权认证可以使用authorization code模式，也有支持LDAP协议的方式，所以看了一下idsvr4的ldap的扩展，发现需要

部署一个ldap server才能使用，所以研究了一下openLDAP

1.LDAP是啥？

就是一个协议，规范，具体可以自行百度，因为介绍的文章太多了

2.干啥用呢

这么说吧，每个公司都有自己集中账号管理的地方，比如用户中心，但是用户中心很难跟第三方系统实现对接，像上面说的，我可以在认证中心里面集成authorization code模式绕一下，也可以

但是本文主要是实现openLDAP方式，实现外部系统的账号统一管控

3.实践

看了很多文章，都是要linux系统下一步步安装，我自己本机搭建了windows docker，所以我使用docker去部署

而且使用的docker-compose的方式

使用的yml文件如下

version: "3"
services:
  openldap:
    image: osixia/openldap
    container_name: openldap
    restart: always
    ports:
      - ‘389:389‘
    volumes: 
      - /data/ahi/openldap/data:/var/lib/ldap
      - /data/ahi/openldap/ldap.d:/etc/ldap/slapd.d
    environment:
      - LDAP_TLS=false
      - LDAP_ORGANISATION=aa.bbb
      - LDAP_DOMAIN=aa.bbb
      - LDAP_ADMIN_PASSWORD=123456
      - LDAP_CONFIG_PASSWORD=123456

　　在该文件夹下，使用powershell执行docker-compose -f ./openldap.yml up -d

然后这个服务就可以运行了，但是需要个admin去管理，可以选择使用phpLDAPAdmin（b/s系统，需要部署），也可以使用LDAP Admin（windows软件，不用部署）

技术图片