安装docker yum install -y docer 启动docker systemctl start docker 拉取镜像(默认最新版，没什么区别) docker pull osixia/openldap docker pull osixia/phpldapadmin run 镜像，创建容器，启动容器 docker run -p 389:389 -p 636:636 --name my-openldap-container --env LDAP_ORGANISATION="ihopeit" --env LDAP_DOMAIN="ihopeit.com" --env LDAP_ADMIN_PASSWORD="admin_passwd_4_ldap" --detach osixia/openldap 修改了命令，添加权限，禁用 https docker run -d --privileged -p 80:80 -p 443:443 --name phpldapadmin-service --hostname phpldapadmin-service --link my-openldap-container:ldap-host --env PHPLDAPADMIN_HTTPS=false --env PHPLDAPADMIN_LDAP_HOSTS=ldap-host --detach osixia/phpldapadmin 用户名、密码 CN=admin,DC=ihopeit,DC=com admin_passwd_4_ldap

1. 发现 django_python3_ldap 还提供了两个 management commands：ldap_sync_users 和 ldap_promote <username> 如果在 openldap 跑起来后并且创建了LDAP用户，然后执行了 ：ldap_sync_users 命令，就可以在 用户表里面看到 所有的 LDAP users 了。 这个时候如果你尝试用 LDAP 用户登录自然会出错，原因当然是权限并不是 staff status（工作人员状态），但是登录界面的出错信息却是『请输入一个正确的 用户名 和密码. 注意他们都是区分大小写的. 』并不会如视频中演示的一样，在登录界面就告知你不是 staff status（工作人员状态）。 解决方法就是 如视频演示，以 admin 登录，把那个用户勾选为 工作人员即可。 2. 还有一个技巧就是，启动 openldap 最好不要 用 --detach，而是用 -it。这样就可以把 slpad 放到前台执行，直接就可以看到输出的信息，这样 LDAP 用户登录失败，就可以一目了然到底是哪里出了问题。

看到一些同学 遇到关于 phpldapadmin 的问题，原因可能有很多，其中有可能是 docker 网络配置，导致两个 container 的地址无法互相解析。 这里推荐一个 workaround，就是不用 phpldapadmin container，使用 ApacheDirectoryStudio，直接下载https://directory.apache.org/studio/downloads.html 本机装上，连接 LDAP container 就行。 这样你就只用 确保 LDAP container 运行正确就行，避免了可能去排查 docker 网络配置导致 LDAP container 和 phpldapadmin container 无法连通的问题。 而且 个人感觉 ApacheDirectoryStudio 比 phpldapadmin 好用太多。

老师您好，按视频流程创建了Docker中配置了openldap和ldapadmin 创建参数如下： docker run \ -p 389:389 \ -p 636:636 \ --name myldap_rock \ --env LDAP_ORGANISATION="ihopeit" \ --env LDAP_DOMAIN="ihopeit.com" \ --env LDAP_ADMIN_PASSWORD="123456" \ --detach osixia/openldap docker run \ -d \ --privileged \ -p 80:80 \ -p 443:443 \ --name myldapadmin_rock \ --hostname myldapadmin_rock \ --link myldap_rock:ldap-host \ --env PHPLDAPADMIN_LDAP_HOSTS=ldap-host \ --detach osixia/phpldapadmin 使用如下命令也可以显示正常信息 ldapsearch -x -H ldap://192.168.3.13:389 -b dc=ihopeit,dc=com -D "cn=admin,dc=ihopeit,dc=com" -w 123456 使用jxplorer gui也可以成功连接 python manage.py ldap_sync_users也成功 LDAP connect succeeded LDAP user lookup succeeded Synced aaa LDAP user lookup succeeded 问题开始出现：我用aaa账号登录，报错信息：请输入一个正确的 用户名 和密码. 注意他们都是区分大小写的. pycharm中的log信息：LDAP bind failed: LDAPInvalidCredentialsResult - 49 - invalidCredentials - None - None - bindResponse - None settings.py参数如下： LDAP_AUTH_URL = "ldap://192.168.3.13:389" LDAP_AUTH_USE_TLS = False LDAP_AUTH_SEARCH_BASE = "dc=ihopeit,dc=com" LDAP_AUTH_OBJECT_CLASS = "inetOrgPerson" LDAP_AUTH_USER_FIELDS = { "username": "cn", #"username": "uid", "first_name": "givenName", "last_name": "sn", "email": "mail", } LDAP_AUTH_USER_LOOKUP_FIELDS = ("username",) LDAP_AUTH_CLEAN_USER_DATA = "django_python3_ldap.utils.clean_user_data" LDAP_AUTH_SYNC_USER_RELATIONS = "django_python3_ldap.utils.sync_user_relations" LDAP_AUTH_FORMAT_SEARCH_FILTERS = "django_python3_ldap.utils.format_search_filters" LDAP_AUTH_FORMAT_USERNAME = "django_python3_ldap.utils.format_username_openldap" LDAP_AUTH_ACTIVE_DIRECTORY_DOMAIN = None LDAP_AUTH_CONNECTION_USERNAME = "admin" LDAP_AUTH_CONNECTION_PASSWORD = "123456" AUTHENTICATION_BACKENDS = {"django_python3_ldap.auth.LDAPBackend", "django.contrib.auth.backends.ModelBackend", }

老师好，对于docker是第一次接触，有没有可以参考的文献

我自己的测试环境ldap账号都能同步到django里面，但ou=Shanghai下的账号都登录不成功，检查了用户名密码都没问题

喜欢老师的课程，求更新！

我只想实现不同的账户管理不同的数据表，怎么实现？

windows环境用docker装openldap直接懵了，也不知道在哪输入命令

phpldapadmin不能工作，有如下错误： You don't have permission to access this resource. 老师能更新一下docker image吗？openldap倒是可以正常工作，可以手动同步