authentik/rac
authentik
authentik是一个开源身份提供者(IdP)，支持SAML、OAuth2/OIDC、LDAP、RADIUS等现代SSO协议，适用于从小型实验室到大型生产集群的自托管场景，可替代Okta、Auth0等商业IdP。
下载次数: 0状态：社区镜像维护者：authentik仓库类型：镜像最近更新：16 天前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
authentik 镜像文档
概述
authentik是一款开源身份提供者(IdP)，专为现代单点登录(SSO)设计。它支持SAML、OAuth2/OIDC、LDAP、RADIUS等多种身份验证协议，适用于自托管环境，从小型实验室到大型生产集群均可部署。其企业版可帮助组织安全替换Okta、Auth0、Entra ID、Ping Identity等现有身份提供者，实现大规模身份管理。
核心功能与特性
- 多协议支持：兼容SAML、OAuth2/OIDC、LDAP、RADIUS等主流身份验证协议
- 灵活部署：支持自托管，适配从小型测试环境到大型生产集群的不同规模需求
- 企业级能力：提供企业版方案，满足大规模身份管理需求，可替代商业IdP
- 开源生态：核心功能开源，支持社区贡献与定制化开发
使用场景
- 小型测试/实验室：通过Docker Compose快速部署，验证身份验证流程
- 企业生产环境：通过Kubernetes实现高可用部署，管理大规模用户身份
- 云环境部署：支持AWS CloudFormation、DigitalOcean Marketplace等云平台一键部署
- 身份系统迁移：作为商业IdP的替代方案，降低身份管理成本
安装与使用方法
推荐安装方式
1. Docker Compose（小型/测试环境）
推荐用于小型或测试环境，具体步骤参考https://docs.goauthentik.io/docs/install-config/install/docker-compose/%E3%80%82
基本部署示例：
yaml# docker-compose.yml 示例（详细配置请参考官方文档） version: '3.8' services: postgres: image: postgres:14 volumes: - postgres_data:/var/lib/postgresql/data environment: - POSTGRES_PASSWORD=password - POSTGRES_USER=authentik - POSTGRES_DB=authentik redis: image: redis:alpine server: image: authentik/server depends_on: - postgres - redis environment: - AUTHENTIK_SECRET_KEY=your-secret-key - AUTHENTIK_REDIS__HOST=redis - AUTHENTIK_DATABASE__HOST=postgres - AUTHENTIK_DATABASE__NAME=authentik - AUTHENTIK_DATABASE__USER=authentik - AUTHENTIK_DATABASE__PASSWORD=password ports: - "9000:9000" - "9443:9443" volumes: postgres_data:
2. Kubernetes（大型环境）
推荐用于较大规模部署，使用Helm Chart，详情参考https://docs.goauthentik.io/docs/install-config/install/kubernetes/%E5%8F%8Ahttps://github.com/goauthentik/helm%E3%80%82
3. 其他部署方式
- AWS CloudFormation：通过官方模板在AWS部署，参考https://docs.goauthentik.io/docs/install-config/install/aws/
- DigitalOcean Marketplace：通过官方Marketplace应用一键部署，参考https://marketplace.digitalocean.com/apps/authentik
开发与贡献
如需参与开发或贡献代码，请参考https://docs.goauthentik.io/docs/developer-docs/%EF%BC%8C%E4%BA%86%E8%A7%A3%E6%9C%AC%E5%9C%B0%E6%9E%84%E5%BB%BA%E7%8E%AF%E5%A2%83%E8%AE%BE%E7%BD%AE%E3%80%81%E6%B5%8B%E8%AF%95%E6%B5%81%E7%A8%8B%E5%8F%8A%E8%B4%A1%E7%8C%AE%E8%A7%84%E8%8C%83%E3%80%82
安全信息
安全相关信息请参阅https://github.com/goauthentik/authentik/blob/main/SECURITY.md%E3%80%82
许可协议
- 核心代码：https://github.com/goauthentik/authentik/blob/main/LICENSE
- 网站内容：https://github.com/goauthentik/authentik/blob/main/website/LICENSE
- 企业版：https://github.com/goauthentik/authentik/blob/main/authentik/enterprise/LICENSE
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull authentik/rac:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"