ldap manager

gerente de LDAP

LDAP Manager es la interfaz de administración web LDAP nativa de nube. LDAP ha existido durante mucho tiempo y se ha convertido en una opción popular para la gestión de usuarios y grupos; sin embargo, esto no debería significar que su interfaz de gestión debería ser difícil de desplegar, ver y sentir que se hizo en el siglo pasado.

LDAP Manager está escrito en GO y viene con un frontend Vue/TypeScript en un solo contenedor de Docker autónomo. ¡También expone su API sobre REST y GRPC!

Antes de comenzar, asegúrese de tener un servidor OpenLDAP como OSIXIA/OpenLDAP en ejecución. Para obtener más información sobre la implementación y un ejemplo completo, consulte la Guía de implementación.

go install github.com/romnn/ldap-manager/cmd/ldap-manager
ldap-manager serve --generate
go run github.com/romnn/ldap-manager/cmd/ldap-manager serve --generate --http-port 8090

También puede descargar binarios preconstruidos desde la página de versiones, o usar la imagen docker :

docker run -p 8080:80 -p 9090:9090 romnn/ldap-manager --generate

Para una lista de opciones, ejecute --help . Si desea implementar OpenLDAP con LDAP Manager, lea.

Despliegue

helm dependency update deployment/helm/charts/ldapmanager/

compuesto de acopolador

COMPOSE_DOCKER_CLI_BUILD=1 DOCKER_BUILDKIT=1 docker-compose -f deployment/docker-compose.yml up

Timón

HACER

Errores conocidos

Se corrigieron errores

• Al crear nuevos grupos, los errores no se pasan correctamente
• Al crear un nuevo grupo, no se puede agregar miembros iniciales
• Eliminar grupos en editar usuario no hace nada (sin errores)
• Errores Al eliminar el diseño de la página de edición del grupo en el usuario
• MemberOF no respeta al usuario administrativo inicial para los grupos de usuarios y administradores

Consideraciones

• Sirviendo el frontend externamente si tiene un entorno de clúster y desea escalar el contenedor ldap-manager individualmente o usar un servidor de contenido estático más desempeñado como nginx , puede deshabilitar el servicio de contenido estático utilizando el indicador --no-static ( NO_STATIC ).

Desarrollo

Herramientas

Antes de comenzar, asegúrese de haber instalado las siguientes herramientas:

$ python3 -m pip install pre-commit bump2version invoke
$ go install github.com/kyoh86/richgo@latest
$ go install golang.org/x/tools/cmd/goimports@latest
$ go install golang.org/x/lint/golint@latest
$ go install github.com/fzipp/gocyclo/cmd/gocyclo@latest

Asegúrese de que pasen las verificaciones de código:

inv pre-commit

Compilación de fuentes de proto

Si desea (re) compilar el servicio GRPC y los archivos de origen de la puerta .proto enlace, necesitará

• protoc
• protoc-gen-go
• protoc-gen-go-grpc .
• protoc-gen-grpc-gateway
• protoc-gen-openapiv2

apt install -y protobuf-compiler
brew install protobuf

go install google.golang.org/protobuf/cmd/protoc-gen-go@latest
go install google.golang.org/grpc/cmd/protoc-gen-go-grpc@latest
go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-grpc-gateway@latest
go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-openapiv2@latest

Para compilar los Protos, puede usar el script proporcionado:

inv compile-proto

Generar capturas de pantalla

 cd deployment/screenshot
yarn install --dev
yarn run screenshot

HACER

• V2

  • Refactor para usar la búsqueda manual de LDAP solo cuando sea necesario

  • Use una interfaz para las funciones principales del administrador en el servidor GRPC

  • señalar que el objetivo es solo la gestión de usuarios

  • documentación

• Encantado de tener

  • Pruebe los servidores GRPC y HTTP también

  • Implementar la interfaz CLI

    • nuevo ACC
    • cambiar la contraseña
    • Agregar grupo
    • Agregar miembro al grupo
    • Lista de usuarios
    • ¿verificar?

• hecho

  • refactor en general
  • Agregar prueba de integración con Harbor
  • Arregle el contenedor Docker
  • Arregle el frontend
  • Los enlaces siempre deben abrir nuevas conexiones
  • función que abre una nueva conexión
  • Agregue un grupo de conexión simple
  • Arreglar los errores de puntero nil
  • Decide qué entra en PKG y qué entra en interno
  • Agregue pruebas para cada archivo en PKG
  • Implementar algoritmos de hash de contraseña faltantes
  • Incrustar la cripta (3) como se vende?
  • Arregle las pruebas escamosas usando pruebas difusas y verifique la fuente SLAPPASSWD
  • Agregar paginación
  • deshacerse del desastre de hashing de contraseña
  • Decide un nombramiento consistente (cuenta de usuario vs)
  • dividirse en más archivos
  • actualizar dependencias
  • solucionar problemas y usar una nueva API para GRPC y HTTP sin base
  • Agregar imágenes al readme