### 通过 Docker 安装和配置 Auth 服务 使用 Docker 安装和配置 Auth 服务是一种快速且高效的方法。以下内容详细描述了如何在服务器中完成这一任务。 #### 1. 安装 Docker 首先，确保服务器上已经安装了 Docker。可以通过以下命令安装 Docker[^1]： ```bash sudo yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin ``` 如果服务器无法联网，则可以参考离线安装方法[^3]，通过下载 RPM 包的方式完成安装。 #### 2. 拉取 Auth 服务镜像 选择一个合适的 Auth 服务镜像进行安装。例如，`authelia/authelia` 是一个流行的开源身份验证服务器，支持多因素认证等功能。可以通过以下命令拉取镜像： ```bash docker pull authelia/authelia ``` #### 3. 配置 Auth 服务 Auth 服务需要一些基础配置文件才能正常运行。以 Authelia 为例，创建一个配置目录并初始化配置文件： ```bash mkdir -p /root/dockers/authelia/{config,data} touch /root/dockers/authelia/config/configuration.yml ``` 编辑 `configuration.yml` 文件，根据需求调整配置项。以下是一个简单的示例配置[^6]： ```yaml default_realm: primary log: level: info authentication_backend: file: path: /etc/users.yml regulation: max_retries: 3 find_time: 120 ban_time: 300 notifier: filesystem: directory: /var/run/authelia/notifications ``` #### 4. 启动 Auth 服务容器 使用以下命令启动 Auth 服务容器，并将配置文件和数据目录挂载到容器内： ```bash docker run -d \ --name authelia \ -v /root/dockers/authelia/config:/config \ -v /root/dockers/authelia/data:/data \ -p 9091:9091 \ authelia/authelia ``` 上述命令中，`-p 9091:9091` 表示将宿主机的 9091 端口映射到容器内的 9091 端口，这是 Authelia 的默认端口[^7]。 #### 5. 配置 Nginx 反向代理（可选） 如果需要通过 Nginx 提供反向代理支持，可以参考以下配置[^4]： ```nginx server { listen 80; server_name auth.example.com; location / { proxy_pass http://localhost:9091; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ``` 保存配置后，重启 Nginx 服务以应用更改： ```bash systemctl restart nginx ``` #### 6. 测试服务 打开浏览器，访问 `http://<服务器IP>:9091` 或通过域名访问，检查 Auth 服务是否正常运行。 --- ### 注意事项 - 确保服务器防火墙允许相关端口的流量。 - 如果使用 HTTPS，请为 Nginx 配置 SSL/TLS 证书。 - 根据实际需求调整 Auth 服务的配置文件。 ---