LDAP用户管理神器：LDAP User Manager

2024-09-19 07:56:13作者：董灵辛Dennis

项目介绍

LDAP User Manager 是一款基于PHP的LDAP账户管理工具，提供了一个直观的Web界面，方便用户快速填充新的LDAP目录并轻松管理用户账户和组。它还内置了自助密码更改模块，非常适合与OpenLDAP配合使用，并且设计为以容器形式运行，能够无缝集成到现有的OpenLDAP容器环境中，如osixia/openldap。

项目技术分析

LDAP User Manager 的核心技术栈包括PHP、LDAP协议以及Docker容器化技术。通过PHP实现与LDAP服务器的交互，提供用户友好的Web界面。Docker容器化使得部署和管理变得简单，能够快速启动并配置，适合各种规模的企业环境。

项目及技术应用场景

企业内部用户管理：适用于需要集中管理用户账户和权限的企业，特别是那些已经使用OpenLDAP作为身份验证和授权解决方案的公司。
开发和测试环境：开发团队可以使用此工具快速设置和管理测试环境中的用户账户，提高开发效率。
教育机构：学校和大学可以使用LDAP User Manager来管理学生和教职工的账户，确保账户的安全性和一致性。

项目特点

设置向导：提供了一个简单的设置向导，帮助用户快速创建必要的结构，并设置初始管理员账户。
用户和组管理：支持用户账户和组的创建与管理，操作简便。
安全密码生成：内置密码生成器，确保生成的密码足够安全。
密码强度指示器：实时显示密码强度，帮助用户创建更安全的密码。
自助密码更改：非管理员用户可以自行更改密码，减少管理员的工作负担。
账户请求功能：用户可以提交账户请求，请求邮件会自动发送给管理员，简化账户创建流程。

快速开始

通过以下Docker命令，您可以快速启动并配置LDAP User Manager：

docker run \
           --detach \
           --name=lum \
           -p 80:80 \
           -p 443:443 \
           -e "SERVER_HOSTNAME=lum.example.com" \
           -e "LDAP_URI=ldap://ldap.example.com" \
           -e "LDAP_BASE_DN=dc=example,dc=com" \
           -e "LDAP_REQUIRE_STARTTLS=TRUE" \
           -e "LDAP_ADMINS_GROUP=admins" \
           -e "LDAP_ADMIN_BIND_DN=cn=admin,dc=example,dc=com" \
           -e "LDAP_ADMIN_BIND_PWD=secret"\
           -e "LDAP_IGNORE_CERT_ERRORS=true" \
           -e "EMAIL_DOMAIN=ldapusermanager.org" \
           wheelybird/ldap-user-manager:v1.11

根据您的环境修改变量值，然后访问https://lum.example.com/setup进行进一步配置。

配置

配置通过环境变量进行，支持通过文件或Docker secrets设置配置变量，确保配置的安全性和灵活性。

必填配置

LDAP_URI：LDAP服务器的URI，例如ldap://ldap.example.com或ldaps://ldap.example.com。
LDAP_BASE_DN：组织的基础DN，例如dc=example,dc=com。
LDAP_ADMIN_BIND_DN：具有修改LDAP_BASE_DN下所有记录权限的用户DN，例如cn=admin,dc=example,dc=com。
LDAP_ADMIN_BIND_PWD：LDAP_ADMIN_BIND_DN的密码。
LDAP_ADMINS_GROUP：定义可以使用此工具管理LDAP账户的组的名称，例如admins。