Docker安装¶
1. 创建必要目录，修改配置¶
mkdir liteauth_data
cd liteauth_data
touch config.py
在 config.py 中添加配置
# 访问lite auth的站点地址，填ip或域名。
# 部署时需要使用nginx或apache监听此地址，并把请求转发到docker绑定的地址
LITE_AUTH_URL = 'http://192.168.x.x:8080'
ADMIN_URL = 'admin/'
# ldap api的地址，ldap服务会请求这个地址。
# 其实就是LITE_AUTH_URL，不过建议写内网地址
LDAP_API_URL = 'http://192.168.x.x:8080'
# 通知backend，用于发通知给用户（具体说明参考 “配置”-“通知相关” ）
# - NOTIFICATION_BACKEND 不是必须的，但强烈建议你配置一个backend。
# - 很多有的接入LDAP的服务并不会返回LDAP的错误信息，导致用户登录时不知道是什么原因造成登录失败。
NOTIFICATION_BACKEND={}
# 若不设置SECRET_KEY，运行时会随机生成
# SECRET_KEY='xx'
关于SECRET_KEY
SECRET_KEY非常重要，请妥善保存，迁移服务或者重启时必须使用相同的key启动时可以使用
-e LITE_AUTH_SECRET_KEY=xxx指定SECRET_KEY;或者在
config.py中配置对于运行中的容器，可以使用
docker exec -it liteauth python manage.py show_secret_key查看SECRET_KEY使用
docker run -it gojuukaze/liteauth:0.1.0 ./lite_auth.py gen-secret-key可以生成SECRET_KEY
警告
docker部署时 HTTP_LISTEN , LDAP_LISTEN 不能修改
2. 运行¶
# 8300为http服务地址，8389为ldap服务地址
docker run -d --name=liteauth \
--restart=always \
-p 8300:8300 -p 8389:8389 \
-v /your_path/liteauth_data:/app/liteauth/docker_data \
gojuukaze/liteauth:0.1.0
快速体验
如果只是为了快速体验，可以在配置中添加 DEBUG=True ，把 LITE_AUTH_URL , LDAP_API_URL 的端口改为8300
，运行后访问docker绑定的地址。
3. 代理请求¶
默认的运行方式并不具备抗DOS攻击的能力，并且代理静态文件的能力一般。 因此需要使用nginx代理请求。下列给出nginx的配置样例
server {
# 如果你修改了LITE_AUTH_URL，改为对应的值
listen 8080;
server_name 192.168.x.x;
# 替换为第一步创建的路径
root /your_path/liteauth_data;
location / {
try_files $uri @proxy_to_app;
}
location @proxy_to_app {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
# we don't want nginx trying to do something clever with
# redirects, we set the Host: header above already.
proxy_redirect off;
# 如果你修改了docker监听的地址，改为对应的值
proxy_pass http://127.0.0.1:8300;
}
}