[[..:start|zurück]]
====== Debian Docker-Server Einrichtung – Teil 2: OpenLDAP + LAM (Docker) ======

=== 🧠 Ziel ===
Zentraler Verzeichnisdienst mit:
  * OpenLDAP (in Docker)
  * LDAP Account Manager (LAM) Web-GUI
  * Trennung per Docker-Netzwerk

=== 📁 Vorbereitung ===
Arbeitsverzeichnis:
<code bash>
cd ~/docker-server/ldap
</code>

Gemeinsames Docker-Netzwerk erstellen:
<code bash>
docker network create ldap-net
</code>

=== 📦 OpenLDAP Container erstellen ===
Datei: <code>~/docker-server/ldap/docker-compose.yml</code>

<code yaml>
version: '3'

services:
  ldap:
    image: osixia/openldap:1.5.0
    container_name: openldap
    restart: always
    hostname: ldap-server
    environment:
      LDAP_ORGANISATION: ""MashHome""
      LDAP_DOMAIN: ""mash.local""
      LDAP_ADMIN_PASSWORD: ""geheim""
    ports:
      - ""389:389""
    volumes:
      - ./data:/var/lib/ldap
      - ./config:/etc/ldap/slapd.d
    networks:
      - ldap-net

networks:
  ldap-net:
    external: true
</code>

Container starten:
<code bash>
docker compose up -d
</code>

Logs prüfen:
<code bash>
docker logs openldap
</code>

=== 🌐 LAM Web-GUI einrichten ===
Arbeitsverzeichnis:
<code bash>
cd ~/docker-server/lam
</code>

Datei: <code>~/docker-server/lam/docker-compose.yml</code>

<code yaml>
version: '3'

services:
  lam:
    image: ldapaccountmanager/lam:latest
    container_name: lam
    restart: always
    ports:
      - ""8080:80""
    environment:
      - LAM_LANG=de_DE.UTF-8
    networks:
      - ldap-net

networks:
  ldap-net:
    external: true
</code>

LAM starten:
<code bash>
docker compose up -d
</code>

=== 🔐 Zugriff auf LAM ===
Im Browser aufrufen:

<code>
http://<IP-des-Servers>:8080
</code>

Standard-Zugang:

  * Benutzer: lam
  * Passwort: lam

=== 🛠️ LAM Konfiguration (erstes Login) ===

Profilname: <code>default</code>

LDAP-Einstellungen:

  * Server: ''ldap://ldap-server''
  * Base DN: ''dc=mash,dc=local''
  * Benutzer DN: ''cn=admin,dc=mash,dc=local''
  * Passwort: ''geheim''

Danach Benutzer, Gruppen und Hosts zentral verwalten.

=== ✅ Nächster Schritt ===

* Samba an LDAP binden (als Dateiserver)
* Portainer installieren (Docker-Web-GUI)