nathanjackson/samba4-dc

Samba4域控制器Docker镜像

镜像概述

本镜像封装了Samba4软件，提供完整的域控制器（DC）功能，支持在容器化环境中快速搭建Windows兼容的域服务，适用于企业身份统一管理、测试环境模拟等场景。

核心功能

• 域控制器核心能力：管理用户、组及计算机账户
• Active Directory兼容：支持Kerberos认证、LDAP协议访问
• 文件共享：提供SMB/CIFS协议的文件共享服务
• 数据持久化：通过卷映射保存域配置与数据
• 网络服务：集成DNS、RPC等必要服务

使用场景

• 企业内部搭建域环境，实现多设备身份统一管理
• 测试环境快速部署域控制器，验证域相关功能
• 开发环境模拟Windows域环境，进行应用兼容性测试
• 小型团队构建轻量级域管理系统

配置说明

环境变量

• DOMAIN：必填，域名称（如my-domain.local）
• ADMIN_PASS：必填，域管理员账户密码
• 可选变量：DNS_FORWARDER（DNS转发器地址）、TIMEZONE（时区设置）

卷映射

• /var/lib/samba：持久化域数据与配置文件，建议映射到宿主机目录

端口暴露

需开放以下端口：

• 53/udp（DNS服务）
• 88（Kerberos认证）
• 135（RPC服务）
• 139、445（SMB服务）
• 389（LDAP服务）

部署示例

Docker Run命令

bash
docker run -d \
  --name samba4-dc \
  -e DOMAIN=my-domain.local \
  -e ADMIN_PASS=StrongPass@2024 \
  -p 53:53/udp \
  -p 88:88 \
  -p 135:135 \
  -p 139:139 \
  -p 445:445 \
  -p 389:389 \
  -v /opt/samba-data:/var/lib/samba \
  docker.xuanyuan.run/nathanjackson/samba4-dc

Docker Compose示例

yaml
version: '3.8'
services:
  samba4-dc:
    image: nathanjackson/samba4-dc
    container_name: samba4-dc
    environment:
      DOMAIN: my-domain.local
      ADMIN_PASS: StrongPass@2024
      DNS_FORWARDER: 8.8.8.8
      TIMEZONE: Asia/Shanghai
    ports:
      - "53:53/udp"
      - "88:88"
      - "135:135"
      - "139:139"
      - "445:445"
      - "389:389"
    volumes:
      - ./samba-data:/var/lib/samba
    restart: unless-stopped