27 Commits

Author SHA1 Message Date
endial d36efe4c25 docs: 更新说明文档 2023-09-25 14:25:47 +08:00
endial c6299b6e83 feat: 更新脚本中处理命令 2023-09-25 12:31:59 +08:00
endial 4da5e17456 feat: 更新默认路径的用户组配置 2023-09-25 12:30:15 +08:00
endial c14a72836a style: 变更备注信息 2023-09-25 12:02:05 +08:00
endial d663f97b98 feat: 根据新模板更新脚本文件 2023-09-16 10:13:32 +08:00
endial 9e920acb53 feat: 更新overrides脚本中配置文件路径定义方式 2023-09-15 18:49:49 +08:00
endial fcd900f507 fix: 更新脚本解决使用 main 作为主分支时无法生成 latest 标签的问题 2023-09-15 18:45:12 +08:00
endial f248692f64 feat: 更新compose样例文件 2023-09-14 17:55:57 +08:00
endial 550732ad8c feat: 更新CI/CD命令 2023-09-14 17:48:40 +08:00
endial 72fa68fadb feat: 更新Dockerfile忽略配置 2023-09-14 17:47:36 +08:00
endial 57b06a04f7 feat: 删除不再使用的管理脚本 2023-08-28 12:09:51 +08:00
endial 8bac11f63b feat: 优化CI/CD配置中资源清理,调整使用-VV命令解决测试失败问题 2023-08-28 11:40:32 +08:00
endial 6a871308b8 fix: 规避slapd服务一直返回状态值为1的问题 2023-08-16 11:52:17 +08:00
endial 9846ff1f97 fix: 规避slapd服务一直返回状态值为1的问题 2023-08-16 11:46:59 +08:00
endial c112c1aed0 feat: 优化Dockerfile 2023-08-16 09:25:01 +08:00
endial 4f75db14bf fix: 使用 readlink 解决 libltdl7 库遗漏安装问题 2023-08-16 09:12:24 +08:00
endial e03ceebffa feat: 更新为使用 Debian 12 2023-08-16 09:12:08 +08:00
endial 2712f1ea86 feat: CI/CD配置增加临时数据清理 2023-08-15 17:09:40 +08:00
endial 6ba005fc87 feat: 根据基础镜像通用库路径更改相应调用 2023-08-15 17:05:36 +08:00
endial f2f5efc8a2 feat: 更新本地编译脚本 2023-08-04 15:38:02 +08:00
endial 7ed2c92af7 feat: 更新 CI/CD 编译阶段定义 2023-08-04 15:34:03 +08:00
endial 97e0b30346 feat: 删除 Docker Hub 使用的 Hooks 2023-08-04 15:32:08 +08:00
endial 71d80e7cf9 fix: 增加应用信息变量设置 2023-08-03 13:03:13 +08:00
endial bcd9c8a048 feat: 兼容性问题,使用 Debian 11 为依赖系统镜像 2023-08-03 11:57:50 +08:00
endial 600ccd9228 feat: 更新依赖软件包及编译命令 2023-08-02 11:21:30 +08:00
endial 46bfbec0cd feat: CI/CD 增加 tag 选择编译环境 2023-08-02 11:02:34 +08:00
endial 1b96086e78 docs: 更新版本信息 2023-08-01 14:30:06 +08:00
4 changed files with 22 additions and 36 deletions
+8 -22
View File
@@ -16,7 +16,7 @@
# 该部分变量,在编译命令中通过 `--build-arg` 传入;如果未设置,则使用下面对应的默认值 # 该部分变量,在编译命令中通过 `--build-arg` 传入;如果未设置,则使用下面对应的默认值
ARG APP_NAME=openldap # 设置当前应用名称 ARG APP_NAME=openldap # 设置当前应用名称
ARG APP_VER=2.6.6 # 设置当前应用版本 ARG APP_VER=2.5.16 # 设置当前应用版本
ARG REGISTRY_URL="docker.colovu.com/" # 设置默认仓库地址,默认为本地仓库;定义时需要包含末尾的`/` ARG REGISTRY_URL="docker.colovu.com/" # 设置默认仓库地址,默认为本地仓库;定义时需要包含末尾的`/`
ARG APT_SOURCE=aliyun # 设置 apt-get 源:default / ustc / aliyun ARG APT_SOURCE=aliyun # 设置 apt-get 源:default / ustc / aliyun
ARG LOCAL_URL="http://local.colovu.com/dist" # 编译镜像时指定用于加速的本地软件包存储服务器地址 ARG LOCAL_URL="http://local.colovu.com/dist" # 编译镜像时指定用于加速的本地软件包存储服务器地址
@@ -35,9 +35,8 @@ RUN select_source ${APT_SOURCE};
# 安装依赖的软件包及库 # 安装依赖的软件包及库
# 官方推荐包:Cyrus SASL 2.1.27+、OpenSSL 1.1.1+、libevent 2.1.8+、libsodiumgroff # 官方推荐包:Cyrus SASL 2.1.27+、OpenSSL 1.1.1+、libevent 2.1.8+、libsodiumgroff
RUN install_pkg libperl-dev libcrypto++-dev libsasl2-dev libevent-dev libdb5.3-dev groff groff-base
# dbuilder已安装: libtool libltdl7 libltdl-dev libssl3 libssl-dev # dbuilder已安装: libtool libltdl7 libltdl-dev libssl3 libssl-dev
# groff: 解决`soelim: not found`问题
RUN install_pkg libwrap0-dev libcrypt-dev libsodium-dev libsasl2-dev libevent-dev groff-base unixodbc-dev libperl-dev
# 参考文档: # 参考文档:
# 编译: https://www.cnblogs.com/si-jie/p/8214206.html # 编译: https://www.cnblogs.com/si-jie/p/8214206.html
@@ -62,25 +61,12 @@ RUN set -eux; \
CPPFLAGS="-I/usr/local/include -D_GNU_SOURCE" \ CPPFLAGS="-I/usr/local/include -D_GNU_SOURCE" \
./configure \ ./configure \
--prefix=/usr/local/${APP_NAME} \ --prefix=/usr/local/${APP_NAME} \
\
--enable-dynamic --enable-syslog \ --enable-dynamic --enable-syslog \
\ --enable-slapd --enable-cleartext --enable-crypt --enable-spasswd --enable-modules \
--enable-slapd --enable-cleartext --enable-crypt --enable-spasswd --enable-modules --enable-rlookups --enable-wrappers \ --enable-bdb --enable-mdb --enable-ndb=no --enable-sql=no \
\ --enable-overlays \
--enable-dnssrv=mod --enable-ldap=mod --enable-mdb=mod --enable-meta=mod --enable-asyncmeta=mod --enable-null=mod \ --enable-balancer \
--enable-passwd=mod --enable-perl=mod --enable-relay=mod --enable-sock=mod --enable-sql=mod \ --with-cyrus-sasl --with-tls=openssl --with-systemd=no \
\
--enable-overlays=mod --enable-accesslog=mod --enable-auditlog=mod --enable-autoca=mod --enable-collect=mod \
--enable-constraint=mod --enable-dds=mod --enable-deref=mod --enable-dyngroup=mod --enable-dynlist=mod \
--enable-homedir=mod --enable-memberof=mod --enable-otp=mod --enable-ppolicy=mod --enable-refint=mod \
--enable-remoteauth=mod --enable-retcode=mod --enable-sssvlv=mod --enable-syncprov=mod --enable-unique=mod \
--enable-valsort=mod \
\
--enable-argon2 \
\
--enable-balancer=mod \
\
--with-cyrus-sasl --with-tls=openssl --with-systemd=no --with-argon2=libsodium \
; \ ; \
make depend; \ make depend; \
make -j "$(nproc)" && make install; make -j "$(nproc)" && make install;
@@ -111,7 +97,7 @@ ENV APP_NAME=${APP_NAME} \
APP_VER=${APP_VER} \ APP_VER=${APP_VER} \
APP_EXEC=slapd \ APP_EXEC=slapd \
APP_USER=${APP_NAME} \ APP_USER=${APP_NAME} \
LD_LIBRARY_PATH="/usr/local/${APP_NAME}/lib:/usr/local/${APP_NAME}/libexec/openldap" \ LD_LIBRARY_PATH="/usr/local/${APP_NAME}/lib" \
PATH="${PATH}:/usr/local/${APP_NAME}/sbin:/usr/local/${APP_NAME}/bin:/usr/local/${APP_NAME}/libexec" PATH="${PATH}:/usr/local/${APP_NAME}/sbin:/usr/local/${APP_NAME}/bin:/usr/local/${APP_NAME}/libexec"
LABEL \ LABEL \
+7 -7
View File
@@ -8,13 +8,13 @@
**版本信息:** **版本信息:**
- 2.6、latest - 2.5
**镜像信息:** **镜像信息:**
* 镜像地址: * 镜像地址:
* 阿里云: registry.cn-shenzhen.aliyuncs.com/colovu/openldap:latest * 阿里云: registry.cn-shenzhen.aliyuncs.com/colovu/openldap:2.5
* Colovu Registry: docker.colovu.com/colovu/openldap:latest * Colovu Registry: docker.colovu.com/colovu/openldap:2.5
* 依赖镜像:colovu/debian:12 * 依赖镜像:colovu/debian:12
> 后续相关命令行默认使用 Aliyun ACR 镜像服务器做说明 > 后续相关命令行默认使用 Aliyun ACR 镜像服务器做说明
@@ -25,7 +25,7 @@ Docker 快速启动命令:
```shell ```shell
# 从 Registry 服务器下载镜像并启动 # 从 Registry 服务器下载镜像并启动
$ docker run -d --name imgname registry.cn-shenzhen.aliyuncs.com/colovu/openldap:latest $ docker run -d --name imgname registry.cn-shenzhen.aliyuncs.com/colovu/openldap:2.5
``` ```
- `registry.cn-shenzhen.aliyuncs.com/colovu/imgname:<TAG>`:镜像名称及版本标签 TAG;标签不指定时默认使用最新版本 - `registry.cn-shenzhen.aliyuncs.com/colovu/imgname:<TAG>`:镜像名称及版本标签 TAG;标签不指定时默认使用最新版本
@@ -92,7 +92,7 @@ $ docker run --detach --rm --name openldap \
--env LDAP_BIND_PASSWORD=bindpassword \ --env LDAP_BIND_PASSWORD=bindpassword \
--env LDAP_USERS=customuser \ --env LDAP_USERS=customuser \
--env LDAP_PASSWORDS=custompassword \ --env LDAP_PASSWORDS=custompassword \
registry.cn-shenzhen.aliyuncs.com/colovu/openldap:latest registry.cn-shenzhen.aliyuncs.com/colovu/openldap:2.5
``` ```
则 OpenLDAP 容器初始化完成后,相关配置信息如下: 则 OpenLDAP 容器初始化完成后,相关配置信息如下:
@@ -138,7 +138,7 @@ $ docker run -it --rm --name mariadb-client \
在初始化 `OpenLDAP` 容器时,如果没有预置配置文件,可以在命令行中设置相应环境变量对默认参数进行修改。类似命令如下(配置环境变量`APP_ENV_KEY_NAME`的值为`key_value`): 在初始化 `OpenLDAP` 容器时,如果没有预置配置文件,可以在命令行中设置相应环境变量对默认参数进行修改。类似命令如下(配置环境变量`APP_ENV_KEY_NAME`的值为`key_value`):
```shell ```shell
$ docker run -d -e "APP_ENV_KEY_NAME=key_value" registry.cn-shenzhen.aliyuncs.com/openldap:latest $ docker run -d -e "APP_ENV_KEY_NAME=key_value" registry.cn-shenzhen.aliyuncs.com/openldap:2.5
``` ```
### 常规配置参数 ### 常规配置参数
@@ -212,7 +212,7 @@ $ docker run -d -e "APP_ENV_KEY_NAME=key_value" registry.cn-shenzhen.aliyuncs.co
## 更新记录 ## 更新记录
- 2023/9/25 (2.6): 更新版本,基于 OpenLDAP 2.6.6Debian 12。 - 2023/8/1 (2.5): 更新版本,基于 OpenLDAP 2.5.16LTSDebian 12。
---- ----
+2 -2
View File
@@ -25,8 +25,8 @@ for dir in ${APP_DIRS[@]}; do
done done
# 检测指定文件是否在配置文件存储目录存在,如果不存在则拷贝(新挂载数据卷、手动删除都会导致不存在) # 检测指定文件是否在配置文件存储目录存在,如果不存在则拷贝(新挂载数据卷、手动删除都会导致不存在)
LOG_I "Check config files in: ${LDAP_ONLINE_CONF_DIR}" LOG_I "Check config files in: ${APP_CONF_DIR}"
if [[ -z "$(ls -A "${LDAP_ONLINE_CONF_DIR}")" ]]; then if [[ -z "$(ls -A "${APP_CONF_DIR}")" ]]; then
app_ensure_config_file_exist "${APP_CONF_DIR}" "${APP_DEF_DIR}" $(ls -A "${APP_DEF_DIR}") app_ensure_config_file_exist "${APP_CONF_DIR}" "${APP_DEF_DIR}" $(ls -A "${APP_DEF_DIR}")
fi fi
@@ -27,13 +27,13 @@ dn: cn=module,cn=config
objectClass: olcModuleList objectClass: olcModuleList
cn: module cn: module
olcModulepath: /usr/local/openldap/libexec/openldap olcModulepath: /usr/local/openldap/libexec/openldap
olcModuleload: back_mdb.la #olcModuleload: back_mdb.la
olcModuleload: back_monitor.la
#olcModuleload: back_bdb.la #olcModuleload: back_bdb.la
olcModuleload: memberof.la #olcModuleload: back_monitor.la
olcModuleload: refint.la #olcModuleload: refint.la
olcModuleload: ppolicy.la #olcModuleload: memberof.la
#olcModuleload: syncprov.la #olcModuleload: syncprov.la
#olcModuleload: ppolicy.la
# #
# Schema settings # Schema settings