自助修改ldap用户账号密码

最新推荐文章于 2025-10-27 17:23:02 发布

原创最新推荐文章于 2025-10-27 17:23:02 发布 · 1.2k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#运维 #自动化 #运维开发

docker容器化部署

创建容器镜像并修改配置文件

dockerfile

FROM registry.cn-hangzhou.aliyuncs.com/eryajf/self-service-password:latest #基础镜像
#ldap配置
ENV   LDAP_SERVER=ldap://x.x.x.x:389
ENV   LDAP_STARTTLS=false
ENV   LDAP_BINDDN=cn=root,dc=xxx,dc=com
ENV   LDAP_BINDPASS='xxxxxxx'
ENV   LDAP_BASE_SEARCH=ou=People,dc=xxx,dc=com
ENV   LDAP_LOGIN_ATTRIBUTE=uid
ENV   LDAP_FULLNAME_ATTRIBUTE=cn
ENV   ADMODE=false
ENV AD_OPT_FORCE_UNLOCK=false
ENV SECRETEKEY=secretkey
ENV AD_OPT_FORCE_PWD_CHANGE=false
ENV AD_OPT_CHANGE_EXPIRED_PASSWORD=false
ENV PASSWORD_HASH=SHA
ENV PASSWORD_MIN_LENGTH=6
ENV PASSWORD_MAX_LENGTH=30
ENV PASSWORD_MIN_LOWERCASE=2
ENV PASSWORD_MIN_UPPERCASE=1
ENV PASSWORD_MIN_DIGIT=1
ENV PASSWORD_MIN_SPECIAL=0
ENV PASSWORD_NO_REUSE=true
ENV PASSWORD_SHOW_POLICY=never
ENV PASSWORD_SHOW_POLICY_POSITION=above
ENV WHO_CAN_CHANGE_PASSWORD=manager
ENV QUESTIONS_ENABLED=false
#ldap配置结束
#邮箱配置
ENV LDAP_MAIL_ATTRIBUTE=mail
ENV MAIL_FROM=xxxx@126.com
ENV MAIL_FROM_NAME=PasswordReset
ENV NOTIFY_ON_CHANGE=true
ENV SMTP_DEBUG=0
ENV SMTP_HOST=smtp.126.com
ENV SMTP_AUTH_ON=true
ENV SMTP_USER=xxxx@126.com
ENV SMTP_PASS=xxxxxxx
ENV SMTP_PORT=25
ENV SMTP_SECURE_TYPE=tls
ENV SMTP_AUTOTLS=false
ENV DEFAULT_ACTION=change
#邮箱配置结束

构建镜像

docker build -t modify-ldappass:v0.1 .

启动容器

docker run -it -d -p 80:80 modify-ldappass:v0.1

功能验证

修改初始密码

在这里插入图片描述

重置密码

在这里插入图片描述
重置密码，提交后会往指定邮箱发送重置连接，按照步骤操作完成重置