ldap manager

LDAP-Manager

LDAP管理器是云本地LDAP Web管理接口。 LDAP已经存在了很长时间，并且已成为用户和组管理的流行选择 - 但是，这并不意味着它的管理界面应该很难部署，并且看起来和感觉就像是在上个世纪做出的。

LDAP Manager用GO编写，并在一个独立的Docker容器中带有VUE/TypeScript前端。它还在休息和GRPC上揭示了它的API！

在开始之前，请确保您拥有OpenLDAP服务器，例如Osixia/OpenLDAP运行。有关部署和完整示例的更多信息，请参见《部署指南》。

go install github.com/romnn/ldap-manager/cmd/ldap-manager
ldap-manager serve --generate
go run github.com/romnn/ldap-manager/cmd/ldap-manager serve --generate --http-port 8090

您还可以从“版本”页面下载预构建的二进制文件，也可以使用docker Image：

docker run -p 8080:80 -p 9090:9090 romnn/ldap-manager --generate

对于选项列表，请使用--help运行。如果您想通过LDAP Manager部署OpenLDAP，请继续阅读。

部署

helm dependency update deployment/helm/charts/ldapmanager/

Docker-Compose

COMPOSE_DOCKER_CLI_BUILD=1 DOCKER_BUILDKIT=1 docker-compose -f deployment/docker-compose.yml up

舵

托多

已知错误

修复了错误

• 创建新组时，错误未正确通过
• 创建新组时，无法添加初始成员
• 删除编辑用户中的组无需​​做任何事情（没有错误）
• 从用户编辑页面中断中删除组时错误
• 成员不尊重用户和管理员组的初始管理用户

考虑因素

• 如果您有群集环境，并且想单独缩放ldap-manager容器或使用更性能的静态内容服务器（例如nginx ），则可以在外部提供前端，您可以使用--no-static （ NO_STATIC ）标志禁用服务静态内容。

发展

工具

在开始之前，请确保已安装以下工具：

$ python3 -m pip install pre-commit bump2version invoke
$ go install github.com/kyoh86/richgo@latest
$ go install golang.org/x/tools/cmd/goimports@latest
$ go install golang.org/x/lint/golint@latest
$ go install github.com/fzipp/gocyclo/cmd/gocyclo@latest

请始终确保代码检查通过：

inv pre-commit

编译原始来源

如果要（重新）编译GRPC服务和网关.proto源文件，则需要

• protoc
• protoc-gen-go
• protoc-gen-go-grpc 。
• protoc-gen-grpc-gateway
• protoc-gen-openapiv2

apt install -y protobuf-compiler
brew install protobuf

go install google.golang.org/protobuf/cmd/protoc-gen-go@latest
go install google.golang.org/grpc/cmd/protoc-gen-go-grpc@latest
go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-grpc-gateway@latest
go install github.com/grpc-ecosystem/grpc-gateway/v2/protoc-gen-openapiv2@latest

要编译原质，您可以使用提供的脚本：

inv compile-proto

生成屏幕截图

 cd deployment/screenshot
yarn install --dev
yarn run screenshot

托多

• v2

  • 重构仅在必要时使用手动LDAP搜索

  • 使用GRPC服务器中管理器的主要功能的接口

  • 指出目标仅是用户管理

  • 文档

• 很高兴有

  • 还测试GRPC和HTTP服务器

  • 实现CLI接口

    • 新ACC
    • 更改密码
    • 添加组
    • 将成员添加到组
    • 列出用户
    • 核实？

• 完毕

  • 重构一般
  • 与Harbor添加集成测试
  • 修复Docker容器
  • 修复前端
  • 绑定应始终打开新连接
  • 打开新连接的功能
  • 添加一个简单的连接池
  • 修复NIL指针错误
  • 确定什么进入PKG以及什么是内部的
  • 在PKG中为每个文件添加测试
  • 实施缺少密码哈希算法
  • 作为供应商的嵌入crypt（3）？
  • 使用模糊测试修复片状测试，并检查Slappasswd源
  • 添加分页
  • 摆脱密码哈希混乱
  • 确定一致的命名（用户与帐户）
  • 分为更多文件
  • 更新依赖项
  • 修复问题并在没有基础的情况下为GRPC和HTTP使用新的API
  • 将图像添加到读数中