集中式身份管理
Crowd从字面意思看就知道啥意思了，可以管理多种用户目录，如Active Directory、LDAP、OpenLDAP、Microsoft Azure AD等，单点登录 (SSO)，无缝集成 Jira、Confluence、Jenkins等等常用DevOps工具系统。
工具包准备
- 版本: 3.2.1
- 官方下载地址
Docker安装启动方式
需要准备
- Docker
由于官方已经有镜像，我们在官方镜像上面加入自定义的内容即可，官方3.2.1镜像Repo，我们需要的是红框的2个文件，如下（Repo托管是bitbucket）：
crowd-setup-1.png
我在本地Mac上面建立了一个Docker Build目录，包含下面几个文件
- Dockerfile（上面的官方repo下载）
- atlassian-crowd-3.2.1.tar.gz（官方二进制包，主要是Dockerfile里面的Curl自动下载的速度实在是慢的可以，我在提前下载好，COPY进去，这块不是非必须用这个包，可以依赖Dockerfile的Curl到官方下载安装包）
- mysql-connector-java-5.1.45.jar（Mysql官网下载一个）
- entrypoint.sh（上面的官方repo下载）
修改Dockerfile
FROM openjdk:8-jdk-alpine
MAINTAINER Dave Chevell
ENV RUN_USER daemon
ENV RUN_GROUP daemon
# https://confluence.atlassian.com/crowd/important-directories-and-files-78676537.html
ENV CROWD_HOME /var/atlassian/application-data/crowd
ENV CROWD_INSTALL_DIR /opt/atlassian/crowd
VOLUME ["${CROWD_HOME}"]
# Expose HTTP port
EXPOSE 8095
WORKDIR $CROWD_HOME
CMD ["/entrypoint.sh", "-fg"]
ENTRYPOINT ["/sbin/tini", "--"]
RUN apk add --no-cache wget curl openssh bash procps openssl perl ttf-dejavu tini
COPY entrypoint.sh /entrypoint.sh
ARG CROWD_VERSION=3.2.1
COPY atlassian-crowd-${CROWD_VERSION}.tar.gz /tmp/atlassian-crowd-${CROWD_VERSION}.tar.gz
COPY mysql-connector-java-5.1.45.jar /tmp/mysql-connector-java-5.1.45.jar
RUN mkdir -p ${CROWD_INSTALL_DIR} \
&& tar -xzvf /tmp/atlassian-crowd-${CROWD_VERSION}.tar.gz -C ${CROWD_INSTALL_DIR} --strip-components=1 --no-same-owner \
&& mv /tmp/mysql-connector-java-5.1.45.jar ${CROWD_INSTALL_DIR}/crowd-webapp/WEB-INF/lib \
&& rm -rf /tmp/atlassian-crowd-${CROWD_VERSION}.tar.gz \
&& chown -R ${RUN_USER}:${RUN_GROUP} ${CROWD_INSTALL_DIR}/ \
&& sed -i -e 's/-Xms\([0-9]\+[kmg]\) -Xmx\([0-9]\+[kmg]\)/-Xms\${JVM_MINIMUM_MEMORY:=\1} -Xmx\${JVM_MAXIMUM_MEMORY:=\2} \${JVM_SUPPORT_RECOMMENDED_ARGS} -Dcrowd.home=\${CROWD_HOME}/g' ${CROWD_INSTALL_DIR}/apache-tomcat/bin/setenv.sh \
&& sed -i -e 's/port="8095"/port="8095" secure="${catalinaConnectorSecure}" scheme="${catalinaConnectorScheme}" proxyName="${catalinaConnectorProxyName}" proxyPort="${catalinaConnectorProxyPort}"/' ${CROWD_INSTALL_DIR}/apache-tomcat/conf/server.xml
执行build
cd /your-docker-build-path
docker build -t michael/atlassian-crowd:3.2.1 .
启动镜像（配套如果使用MYSQL，建议Docker Compose启动Jira + MYSQL）
docker run -d --rm --name="crowd" \
-v /your-path/crowd:/var/atlassian/application-data/crowd \
-p 8095:8095 \
-e "JVM_MINIMUM_MEMORY=384m"
-e "JVM_MAXIMUM_MEMORY=768m"
michael/atlassian-crowd:3.2.1
配置
- 打开http://ip:8095，点击Set up Crowd
crowd-setup-2.png - 用百度网盘的包，进行操作，进入下一步
-
选择New installation
crowd-setup-3.png -
配置数据库
crowd-setup-4.png -
其他信息确认
crowd-setup-5.png -
默认管理员信息
crowd-setup-6.png
