ldap manager

LDAP-Manager

LDAP Manager ist die Cloud-native LDAP-Webmanagement-Oberfläche. LDAP gibt es schon lange und ist für das Benutzer- und Gruppenmanagement zu einer beliebten Wahl geworden. Dies sollte jedoch nicht bedeuten, dass die Verwaltungsschnittstelle schwer zu bereitstellen und das Gefühl zu haben, dass es im letzten Jahrhundert hergestellt wurde.

Der LDAP-Manager ist in Go und mit einem Vue/TypeScript-Frontend in einem einzigen, in sich geschlossenen Docker-Container ausgestattet. Es enthüllt auch seine API sowohl bei Ruhe als auch über GRPC!

Bevor Sie anfangen, stellen Sie sicher, dass Sie einen OpenLDAP -Server wie Ossixia/OpenLDAP ausgeführt haben. Weitere Informationen zur Bereitstellung und eines vollständigen Beispiels finden Sie im Bereitstellungshandbuch.

go install github.com/romnn/ldap-manager/cmd/ldap-manager
ldap-manager serve --generate
go run github.com/romnn/ldap-manager/cmd/ldap-manager serve --generate --http-port 8090

Sie können auch vorgefertigte Binärdateien von der Seite "Releases" herunterladen oder das docker -Bild verwenden:

docker run -p 8080:80 -p 9090:9090 romnn/ldap-manager --generate

Für eine Liste von Optionen führen Sie mit --help aus. Wenn Sie OpenLDAP mit LDAP -Manager bereitstellen möchten, lesen Sie mit.

Einsatz

helm dependency update deployment/helm/charts/ldapmanager/

Docker-Compose

COMPOSE_DOCKER_CLI_BUILD=1 DOCKER_BUILDKIT=1 docker-compose -f deployment/docker-compose.yml up

Helm

Todo

Bekannte Fehler

Fehler behoben

• Beim Erstellen neuer Gruppen werden Fehler nicht ordnungsgemäß durchlaufen
• Beim Erstellen einer neuen Gruppe können Sie keine ersten Mitglieder hinzufügen
• Das Entfernen von Gruppen im Bearbeiten des Benutzers macht nichts (keine Fehler)
• Fehler beim Entfernen der Gruppe in der Benutzerbearbeitungs -Pausen -Layout
• MemberOf respektiert den anfänglichen Administratorbenutzer für Benutzer und Admins -Gruppen nicht

Überlegungen

• Wenn Sie die Frontend extern bedienen, wenn Sie über eine Cluster-Umgebung verfügen und den ldap-manager Container einzeln skalieren oder einen leistungsfähigeren statischeren Inhaltserver wie nginx verwenden möchten, können Sie das Servieren statischer Inhalte mithilfe des Flags --no-static ( NO_STATIC ) deaktivieren.

Entwicklung

Werkzeuge

Stellen Sie vor dem Start sicher, dass Sie die folgenden Tools installiert haben:

$ python3 -m pip install pre-commit bump2version invoke
$ go install github.com/kyoh86/richgo@latest
$ go install golang.org/x/tools/cmd/goimports@latest
$ go install golang.org/x/lint/golint@latest
$ go install github.com/fzipp/gocyclo/cmd/gocyclo@latest

Bitte stellen Sie immer sicher, dass Codeprüfungen bestehen:

inv pre-commit

Protoquellen zusammenstellen

Wenn Sie den GRPC-Dienst und Gateway .proto Quelldateien (neu) kompilieren möchten, benötigen Sie

• protoc
• protoc-gen-go
• protoc-gen-go-grpc .
• protoc-gen-grpc-gateway
• protoc-gen-openapiv2

apt install -y protobuf-compiler
brew install protobuf

go install google.golang.org/protobuf/cmd/protoc-gen-go@latest
go install google.golang.org/grpc/cmd/protoc-gen-go-grpc@latest
go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-grpc-gateway@latest
go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-openapiv2@latest

Um die Protos zu kompilieren, können Sie das bereitgestellte Skript verwenden:

inv compile-proto

Screenshots erzeugen

 cd deployment/screenshot
yarn install --dev
yarn run screenshot

Todo

• v2

  • Refactor zur Verwendung einer manuellen LDAP -Suche nur bei Bedarf nur bei Bedarf

  • Verwenden Sie eine Schnittstelle für die Hauptfunktionen des Managers auf dem GRPC -Server

  • weisen Sie darauf hin, dass das Ziel nur die Benutzerverwaltung ist

  • Dokumentation

• Schön zu haben

  • Testen Sie auch die GRPC- und HTTP -Server

  • CLI -Schnittstelle implementieren

    • Neue ACC
    • Kennwort ändern
    • Gruppe hinzufügen
    • Mitglied zur Gruppe hinzufügen
    • Benutzer auflisten
    • verifizieren?

• Erledigt

  • Refaktor im Allgemeinen
  • Integrationstest mit Harbor hinzufügen
  • Beheben Sie den Docker -Container
  • Fix die Frontend
  • Bindungen sollten immer neue Verbindungen öffnen
  • Funktion, die eine neue Verbindung öffnet
  • Fügen Sie einen einfachen Verbindungspool hinzu
  • Beheben Sie Null -Zeigerfehler
  • Entscheiden Sie, was in PKG eingeht und was in interne geht
  • Fügen Sie Tests für jede Datei in PKG hinzu
  • Implementieren Sie fehlende Kennworthashing -Algorithmen
  • Krypta (3) als umgeführt einbetten?
  • Fix Fixy Tests mit Fuzzy -Tests und Überprüfen Sie die SLAppassWD -Quelle
  • Paginierung hinzufügen
  • Befreien Sie das Passwort Hashing Chaos
  • Entscheiden Sie sich für eine konsistente Benennung (User VS -Konto)
  • In mehr Dateien aufgeteilt
  • Abhängigkeiten aktualisieren
  • Problemen beheben und verwenden Sie neue API für GRPC und HTTP ohne Basis
  • Fügen Sie der Readme Bilder hinzu