glauth/glauth-plugins

glauth是一个轻量级LDAP认证服务器Docker镜像，用Go语言编写，提供简单、快速的LDAP服务，适用于开发测试环境或轻量级生产环境的用户认证与授权管理。

0 次下载activeglauth镜像

🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

中文简介版本下载

🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

glauth Docker镜像文档

概述

glauth Docker镜像是一个轻量级的LDAP认证服务器实现，采用Go语言开发。它提供了传统LDAP服务器的核心功能，但具有更简单的配置和部署流程，适合需要快速搭建LDAP服务的场景。

核心功能和特性

轻量级设计，资源占用低
无需复杂的LDAP知识即可配置和使用
支持用户、组和权限管理
支持TLS加密连接
支持多种后端存储：文件、SQLite、MySQL、PostgreSQL
可通过配置文件轻松定制
兼容标准LDAP客户端

使用场景和适用范围

开发和测试环境中的用户认证服务
小型团队或组织的轻量级身份管理
需要LDAP认证的应用程序集成测试
作为现有身份系统的补充服务
教学和学***LDAP协议的实验环境
资源受限环境中的认证服务

快速开始

基本运行

bash
docker run -d -p 389:389 --name glauth glauth/glauth

使用自定义配置文件

bash
docker run -d -p 389:389 -v /path/to/your/glauth.conf:/app/glauth.conf --name glauth glauth/glauth

使用Docker Compose

yaml
version: '3'
services:
  glauth:
    image: glauth/glauth
    ports:
      - "389:389"
      - "636:636"
    volumes:
      - ./glauth.conf:/app/glauth.conf
      - ./certs:/app/certs
    restart: always

配置说明

配置文件结构

glauth使用简单的INI格式配置文件，主要包含以下部分：

ini
[global]
debug = false
port = 389
tls port = 636
backend = file
cors allowed origins = *

[database]
# 数据库后端配置（当backend设置为sqlite、mysql或postgres时需要）

[ldap]
base dn = dc=glauth,dc=com
name format = %s
filter format = (&(objectClass=posixAccount)(uid=%s))

# 用户和组定义
[[users]]
name = john
uidnumber = 5001
gidnumber = 5001
cn = John Doe
givenname = John
sn = Doe
mail = ***
password = mysecret
homephone = ***

[[groups]]
name = developers
gidnumber = 5001
members = john, jane

环境变量

glauth Docker镜像支持以下环境变量：

GLAUTH_CONFIG: 配置文件路径，默认为/app/glauth.conf
GLAUTH_DEBUG: 是否启用调试模式，默认为false
GLAUTH_PORT: LDAP服务端口，默认为389
GLAUTH_TLS_PORT: LDAP TLS服务端口，默认为636

详细使用方法

1. 获取镜像

bash
docker pull glauth/glauth

2. 创建配置文件

创建一个名为glauth.conf的配置文件，内容如下：

ini
[global]
debug = false
port = 389
tls port = 636
backend = file

[ldap]
base dn = dc=example,dc=com

[[users]]
name = alice
uidnumber = 5001
gidnumber = 5001
cn = Alice Smith
givenname = Alice
sn = Smith
mail = ***
password = securepassword
homephone = ***

[[groups]]
name = admins
gidnumber = 5001
members = alice

3. 启动容器

bash
docker run -d -p 389:389 -v $(pwd)/glauth.conf:/app/glauth.conf --name glauth glauth/glauth

4. 测试连接

使用ldapsearch测试连接：

bash
ldapsearch -x -h localhost -p 389 -b "dc=example,dc=com" -D "cn=Alice Smith,dc=example,dc=com" -w "securepassword"

5. 启用TLS

准备TLS证书（cert.pem和key.pem）
创建certs目录并放置证书文件
修改配置文件启用TLS：

ini
[global]
debug = false
port = 389
tls port = 636
backend = file
cert file = certs/cert.pem
key file = certs/key.pem

bash
docker run -d -p 389:389 -p 636:636 -v $(pwd)/glauth.conf:/app/glauth.conf -v $(pwd)/certs:/app/certs --name glauth glauth/glauth

使用TLS连接测试：

bash
ldapsearch -x -H ldaps://localhost:636 -b "dc=example,dc=com" -D "cn=Alice Smith,dc=example,dc=com" -w "securepassword"

高级配置

使用数据库后端

glauth支持多种数据库后端，以下是使用MySQL后端的示例配置：

ini
[global]
debug = false
port = 389
backend = mysql

[database]
dbname = glauth
host = mysql-host
port = 3306
user = glauthuser
password = glauthpass
sslmode = disable

Docker Compose完整示例（含MySQL后端）

yaml
version: '3'
services:
  glauth:
    image: glauth/glauth
    ports:
      - "389:389"
      - "636:636"
    volumes:
      - ./glauth.conf:/app/glauth.conf
      - ./certs:/app/certs
    depends_on:
      - mysql
    environment:
      - GLAUTH_DEBUG=true
    restart: always

  mysql:
    image: mysql:5.7
    environment:
      - MYSQL_ROOT_PASSWORD=rootpassword
      - MYSQL_DATABASE=glauth
      - MYSQL_USER=glauthuser
      - MYSQL_PASSWORD=glauthpass
    volumes:
      - mysql-data:/var/lib/mysql
    restart: always

volumes:
  mysql-data:

维护和更新

查看日志

bash
docker logs glauth

更新镜像

bash
docker pull glauth/glauth
docker stop glauth
docker rm glauth
docker run -d -p 389:389 -v $(pwd)/glauth.conf:/app/glauth.conf --name glauth glauth/glauth