OpenLDAP多主復制(基于docker容器模式部署)

本文主要講述在docker環境下如何進行 OpenLDAP 多主復制,至于 OpenLDAP 原理可以先參考這篇文章了解:https://cloud.tencent.com/developer/article/1490857

首先先拉取docker鏡像

服務端鏡像

docker pull osixia/openldap

客戶端鏡像

docker pull ldapaccountmanager/lam

啟動兩個服務端容器

LDAP_ORGANISATION LDAP組織名,可以自定義設置,如果不設置默認為 Example Inc ,一般定義公司名
LDAP_DOMAIN LDAP域名,可以自定義設置,如果不設置默認為 example.org,一般定義公司域名
LDAP_REPLICATION=true 開啟多主復制
hostname 名稱可以自定義,但是必須和LDAP_REPLICATION_HOSTS 其中的值一致
LDAP_REPLICATION_HOSTS 為同步的服務器列表,必須和hostname對應上,并且保證兩臺機器網絡互相訪問正常
LDAP_ADMIN_PASSWORD 可以自定義設置,如果不設置默認為admin

容器1:

docker run --name ldap1 --restart=always --hostname ldap1.example.com --env LDAP_ORGANISATION="example" --env LDAP_DOMAIN="example.com" --env LDAP_REPLICATION_HOSTS="#PYTHON2BASH:['ldap://ldap1.example.com','ldap://ldap2.example.com']" --env LDAP_REPLICATION=true --env LDAP_ADMIN_PASSWORD="12345" -p 389:389 --detach osixia/openldap:latest

容器2:

docker run --name ldap2 --restart=always --hostname ldap2.example.com --env LDAP_ORGANISATION="example" --env LDAP_DOMAIN="example.com" --env LDAP_REPLICATION_HOSTS="#PYTHON2BASH:['ldap://ldap1.example.com','ldap://ldap2.example.com']" --env LDAP_REPLICATION=true --env LDAP_ADMIN_PASSWORD="12345" -p 389:389 --detach osixia/openldap:latest

分別獲取 ldap1 和 ldap2 ip (如果是同一臺機器部署的內網可以這樣獲取ip,如果不是同一臺機器部署的網絡,則不需要獲取內網ip,直接配置對應的公網ip即可)

docker inspect -f "{{ .NetworkSettings.IPAddress }}" ldap1
docker inspect -f "{{ .NetworkSettings.IPAddress }}" ldap2

設置對應容器host,保證兩個容器之間網絡互通

docker exec ldap1 bash -c "echo【設置ldap2的ip】ldap2.example.com >> /etc/hosts"
docker exec ldap2 bash -c "echo【設置ldap1的ip】ldap1.example.com >> /etc/hosts"

啟動客戶端服務(4389端口可以隨意配置)

docker run -d --restart=always --name ldap-account-manager -p 4389:80 --detach ldapaccountmanager/lam:latest

客戶端訪問 (對應客戶端服務的ip+端口)

http://127.0.0.1:4389

登錄前請進行相關設置,請參考以下設置規則

(1)先進行登錄前的設置,點擊右上角 LAM configuration 菜單進行設置

(2)點擊 Edit server profiles 菜單,進行相關設置, 默認密碼為 lam

(3)設置對應服務端IP和LDAP域名(IP為容器對應內網IP,或者公網IP,驗證數據同步時,設置不同容器IP連接即可,LDAP域名要和容器運行時候設置 LDAP_DOMAIN 一致,格式為 dc=example,dc=com),和客戶端管理員用戶(默認admin)

(4)默認初始化兩個組(這個可以不設置,注意格式為:ou=people,dc=example,dc=com ,ou可以自定義,dc要和容器運行時候設置 LDAP_DOMAIN 一致)

(5)設置完成后,進入首頁進行登錄,密碼為容器運行時候設置 LDAP_ADMIN_PASSWORD 密碼

(6)登錄容器 ldap1 添加一個用戶,觀察 ldap2 是否能正常同步,如下圖測試可以正常同步數據
添加相關用戶測試可參考下面的文章進行配置

參考文章:
1.https://github.com/osixia/docker-openldap 官方文檔
2.https://www.58jb.com/html/ldap-run-on-centos7.html ldap容器配置
3.https://www.58jb.com/html/use-ldap-account-manager.html 在ldap中添加多個不同的組和用戶

posted @ 2020-03-30 14:12  綠茶/  閱讀(...)  評論(...編輯  收藏
最新chease0ldman老人