dockerでLDAP Serverを起動。ついでにphpLDAPadminも

#経緯

認証サーバが欲しい。
OpenLDAPっていうのがあるらしい。
でもインストールして試すには、テスト用の物理サーバがない。
そうだ、仮想化しよう。今流行りのdockerで。
ついでに冗長化もしやすそう。

LDAPの操作が慣れるまでややこしそう。
実運用するとしてもユーザ登録するの俺じゃないし、GUIツールがいる。
phpLDAPadminっていうのがあるらしい。
ついでにこれもdockerでいけたらいいな。

#dockerインストール
Ubuntu 16.04LTSなので

sudo aptitude install docker docker-compose

でOK(バージョン古いけど)。

#docker imageを探してみた
docker hubでosixiaって人が両方作ってた
freeldap: osixia/openldap
phpldapadmin: osixia/phpldapadmin
マニュアル的なものはgithubにあった。
osixia/openldap
osixia/phpldapadmin
LDAPのimageを検索してみた感じ、スターが一番多いので採用

##とりあえずシェルスクリプトで
ldap.sh

SERVICE=ldap-service
HOST_NAME=ldap-host
PASSWORD=adminpass

docker run \
	--name $SERVICE \
	--hostname $SERVICE \
	--env 'LDAP_ORGANISATION=Oreno Company' \
	--env LDAP_DOMAIN=my-company.com \
	--env LDAP_ADMIN_PASSWORD=$PASSWORD \
	--detach \
	osixia/openldap

docker run \
	-p 443:443 \
	--name ${SERVICE}-admin \
	--hostname ${SERVICE}-admin \
	--link $SERVICE:$HOST_NAME \
	--env PHPLDAPADMIN_LDAP_HOSTS=$HOST_NAME \
	--detach \
	osixia/phpldapadmin

##docker-composeも試してみよう
docker-compose.yml

#LDAP server
ldap-service:
    image: osixia/openldap
    container_name: ldap_host
    environment:
        LDAP_ORGANISATION: "Oreno Company"
        LDAP_DOMAIN: "my-company.com"
        LDAP_ADMIN_PASSWORD: "ldappw"

ldap-phpadmin:
    image: osixia/phpldapadmin
    container_name: ldap_admin
    environment:
        PHPLDAPADMIN_LDAP_HOSTS: ldap_service
    ports:
        - "443:443"
    links:
        - ldap-service

これで
https://localhost/
にアクセスすればphpLDAPadminからいじれる

#永続化
volumeでマウントするパスはgithubにあるので、これでそのまま使えそう
ただ正式採用するなら、公式イメージじゃないので、自前でビルドする方が安心かな。