astopy/passbolt

镜像概述

astopy/passbolt是Passbolt密码管理器的Docker镜像分支，主要用于测试Pull Request（PR）功能，不建议部署到生产环境。Passbolt是一款免费开源的团队密码管理器，帮助团队安全存储、共享凭据，采用GPG加密技术保障数据安全。

核心功能

• 团队协作：支持多人共享密码凭据，分配精细访问权限
• 安全加密：基于GPG技术实现端到端加密，保护敏感数据
• 灵活配置：通过环境变量或挂载配置文件自定义部署参数
• 易用性：提供Web界面和命令行工具，简化密码管理操作

使用场景

• 开发团队验证Passbolt新功能（PR测试）
• 内部测试环境搭建密码管理系统
• 学习和评估Passbolt的功能特性

配置说明

环境变量参考

以下是常用环境变量配置（完整列表可参考官方文档）：

部署示例

Docker Run方式

1. 启动MySQL容器：

bash
docker run -e MYSQL_ROOT_PASSWORD=<root密码> \
           -e MYSQL_DATABASE=<数据库名> \
           -e MYSQL_USER=<数据库用户> \
           -e MYSQL_PASSWORD=<数据库密码> \
           mysql

2. 启动Passbolt容器：

bash
docker run --name passbolt \
           -e DATASOURCES_DEFAULT_HOST=<MySQL容器IP> \
           -e DATASOURCES_DEFAULT_PASSWORD=<数据库密码> \
           -e DATASOURCES_DEFAULT_USERNAME=<数据库用户> \
           -e DATASOURCES_DEFAULT_DATABASE=<数据库名> \
           -e APP_FULL_BASE_URL=https://你的域名.com \
           astopy/passbolt

3. 创建管理员用户：

bash
docker exec passbolt su -m -c "/var/www/passbolt/bin/cake passbolt register_user -u 你的邮箱@example.com -f 你的名字 -l 你的姓氏 -r admin" -s /bin/sh www-data

Docker Compose方式

编写docker-compose.yml文件：

yaml
version: '3'
services:
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: rootpass
      MYSQL_DATABASE: passbolt
      MYSQL_USER: passboltuser
      MYSQL_PASSWORD: passboltpass
  passbolt:
    image: astopy/passbolt
    environment:
      DATASOURCES_DEFAULT_HOST: db
      DATASOURCES_DEFAULT_USERNAME: passboltuser
      DATASOURCES_DEFAULT_PASSWORD: passboltpass
      DATASOURCES_DEFAULT_DATABASE: passbolt
      APP_FULL_BASE_URL: https://your-domain.com
    ports:
      - "443:443"
    depends_on:
      - db

执行启动命令：

bash
docker-compose up

自定义配置

可通过挂载卷替换配置文件或SSL证书：

• 配置文件：/var/www/passbolt/config/app.php、/var/www/passbolt/config/passbolt.php
• GPG密钥：/var/www/passbolt/config/gpg/serverkey.asc、/var/www/passbolt/config/gpg/serverkey_private.asc
• SSL证书：/etc/ssl/certs/certificate.crt、/etc/ssl/certs/certificate.key