vividboarder/vaultwarden_ldap Docker 镜像 - 轩辕镜像

vaultwarden_ldap

vaultwarden的LDAP连接器

配置完成后，运行vaultwarden_ldap即可将LDAP中找到的所有用户邀请至您的vaultwarden实例。

部署

最简单的部署方式是使用Docker。可参考本仓库中的docker-compose.yml文件获取示例。若希望使用Docker Hub镜像而非本地构建，将build: .改为image: vividboarder/vaultwarden_ldap。

确保填充并挂载您的config.toml文件！

Docker部署示例

以下是使用Docker Compose部署的基本示例：

yaml
version: '3'
services:
  vaultwarden_ldap:
    image: vividboarder/vaultwarden_ldap
    volumes:
      - ./config.toml:/config.toml  # 挂载配置文件
      # 若需要额外根证书，添加证书文件挂载
      # - ./root.cert:/root.cert
    environment:
      - CONFIG_PATH=/config.toml  # 可选，指定配置文件路径

配置

配置从TOML文件读取，默认路径为config.toml，可通过设置CONFIG_PATH环境变量指定自定义路径。

配置项说明如下：

开发

本仓库预定义了pre-commit规则。可通过任意方式安装pre-commit，安装后运行make install-hooks确保提交时自动运行钩子，也可通过make check强制运行所有钩子。

对于不熟悉cargo的用户，可使用已包含的make目标执行常见任务，如运行调试版本（make run-debug）或构建发布版本（make release）。

测试

目前所有测试均为手动测试。首先需启动Bitwarden和LDAP服务器：

bash
docker-compose up -d vaultwarden ldap ldap_admin

1. 之后，打开http://localhost:8001的管理门户，使用默认账户信息登录：

   用户名：cn=admin,dc=example,dc=org 密码：admin

2. 展开dc=example,dc=org导航树，选择“Create new entry here”

3. 选择“Generic: Posix Group”

4. 命名（如“Users”），保存并提交

5. 选择“Create child object”

6. 选择“Generic: User Account”

7. 为用户命名，选择组ID号，保存并提交

8. 选择“Add new attribute”，选择“Email”并添加测试电子邮件地址

9. 运行LDAP同步：

bash
docker-compose up ldap_sync

或者，可通过以下命令引导部分测试环境：

docker-compose -f docker-compose.yml -f itest/docker-compose.itest.yml up --build

未来计划

• 适当的日志功能
• 测试