caowangrenbo
947b1a1475
飞书通讯录 ↔ LDAP 同步工具的首个提交。 - internal/feishu: 飞书通讯录客户端、快照与重试 - internal/ldaplib: LDAP 读写与批量操作 - internal/mapping: 飞书部门/用户到 LDAP 条目的映射 - internal/syncer: 同步计划生成、执行与调度 - internal/store: SQLite 台账 - internal/server + internal/webui: 管理后台与内嵌前端产物 - internal/password: SSHA 口令处理 - config.example.yml / Dockerfile / Makefile / web 前端源码 真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。
33 lines
971 B
Docker
33 lines
971 B
Docker
# 多阶段构建：编译 Go 二进制（内嵌 WebUI），运行在极小的基础镜像里。
|
|
FROM docker.io/library/golang:1.26-trixie AS build
|
|
|
|
WORKDIR /src
|
|
|
|
# 先只拷贝依赖清单，让依赖下载层可以复用缓存。
|
|
COPY go.mod go.sum ./
|
|
RUN go mod download
|
|
|
|
COPY . .
|
|
|
|
# CGO_ENABLED=0 让产物是静态链接的，可直接跑在 scratch/alpine 上。
|
|
RUN CGO_ENABLED=0 GOOS=linux go build -trimpath -ldflags "-s -w" -o /out/idsync .
|
|
|
|
FROM docker.io/library/alpine:3.20
|
|
|
|
# ca-certificates 供访问飞书 HTTPS 接口使用；tzdata 让日志时间正确。
|
|
RUN apk add --no-cache ca-certificates tzdata && \
|
|
adduser -D -u 10001 idsync
|
|
|
|
WORKDIR /app
|
|
COPY --from=build /out/idsync /app/idsync
|
|
|
|
# 台账与配置放在挂载卷里，容器重建不丢数据。
|
|
VOLUME ["/app/data"]
|
|
USER idsync
|
|
|
|
EXPOSE 8899
|
|
|
|
# 默认以服务模式启动；定时同步由配置中的 sync.enable 控制。
|
|
ENTRYPOINT ["/app/idsync"]
|
|
CMD ["-config", "/app/config.yml"]
|