管理双因素身份验证的Web应用2FAuth

news2024/11/25 15:39:19

在这里插入图片描述

什么是 2FAuth ？

2FAuth 是一种基于 Web 的自托管替代方案，可替代 Google Authenticator 等一次性密码 (OTP) 生成器，专为移动设备和桌面设备设计。

近年来，双因素身份验证变得非常流行，2FA 现在是不可避免且至关重要的。往常一般是都是使用移动端应用，例如老苏主要用 Microsoft Authenticator 或者 Authy

2FAuth 的目的是通过干净且合适的界面来简化您使用和管理 2FA 的方式，无论您使用什么设备。在没有智能手机的情况下在电脑前处理代码请求？没问题，只需在浏览器选项卡中打开 2FAuth 实例即可！

安装之前，可以去官方提供的演示网站体验一下，但是千万记得，不要上传敏感数据

地址：https://demo.2fauth.app/

安装

在群晖上以 Docker 方式安装。

在注册表中搜索 2fauth ，选择第一个 2fauth/2fauth，版本选择 latest。

本文写作时， latest 版本对应为 4.1.0；

在这里插入图片描述

卷

在 docker 文件夹中，创建一个新文件夹 2fauth，并在其中建一个子文件夹 data

记得给 data 目录新增 Everyone 的读写权限

在这里插入图片描述

文件夹	装载路径	说明
`docker/2fauth/data`	`/2fauth`	存放数据库、日志文件等

在这里插入图片描述

端口

本地端口不冲突就行，不确定的话可以用命令查一下

# 查看端口占用
netstat -tunlp | grep 端口号

本地端口	容器端口
`8040`	`8000`

在这里插入图片描述

环境

保持默认就可以了，如果要改的话，建议改 APP_KEY，这是数据库和会话的加密秘钥，使用 32 个字符的字符串

在这里插入图片描述

更多环境变量，可以参考官方文档：https://docs.2fauth.app/getting-started/installation/docker/docker-compose/

命令行安装

如果你熟悉命令行，可能用 docker cli 更快捷

# 新建文件夹 2fauth 和 子目录
mkdir -p /volume1/docker/2fauth/data

# 进入 2fauth 目录
cd /volume1/docker/2fauth

#修改目录所有者和权限
chown 1000:1000 data 
chmod 700 data

# 运行容器
docker run -d \
   --restart unless-stopped \
   --name 2fauth \
   -p 8040:8000 \
   -v $(pwd)/data:/2fauth \
   -e AUTHENTICATION_GUARD=web-guard \
   2fauth/2fauth

也可以用 docker-compose 安装，将下面的内容保存为 docker-compose.yml 文件

version: '3'

services:
  2fauth:
    image: 2fauth/2fauth
    container_name: 2fauth
    restart: unless-stopped
    ports:
      - 8040:8000
    volumes:
      - ./data:/2fauth
    environment:
      - AUTHENTICATION_GUARD=web-guard

然后执行下面的命令

# 新建文件夹 2fauth 和 子目录
mkdir -p /volume1/docker/2fauth/data

# 进入 2fauth 目录
cd /volume1/docker/2fauth

#修改目录所有者和权限
chown 1000:1000 data 
chmod 700 data

# 将 docker-compose.yml 放入当前目录

# 一键启动
docker-compose up -d