graelo/webdav-nginx

无root多用户WebDAV同步存储镜像

镜像概述

本镜像基于nginx构建，以无root用户（www-data，UID/GID=1000）运行，提供安全的多用户WebDAV同步存储服务，支持数据持久化管理与用户身份认证。

核心功能

• 无root运行：降低容器运行的安全风险
• 多用户支持：通过htpasswd文件实现用户权限隔离
• 数据持久化：可绑定本地目录存储同步数据
• 标准WebDAV方法：支持PUT、DELETE、MKCOL等操作
• 自动索引：提供目录自动索引及本地化时间显示功能

使用场景

• 个人跨设备文件同步（如DevonThink、OmniFocus数据同步）
• 团队内部轻量级文件共享
• 私有云存储服务搭建

配置说明

1. 数据目录挂载：将本地数据目录绑定到容器内/media/data路径
2. 用户认证配置：将包含htpasswd文件的目录绑定到/etc/nginx/htpasswords/
3. Nginx配置：将自定义webdav.conf绑定到/etc/nginx/conf.d/default.conf（需根据需求调整）

部署示例

Docker Run命令

bash
docker run -d \
  --name webdav-nginx \
  -p 8080:8080 \
  -v /本地数据路径:/media/data \
  -v /本地htpasswd目录:/etc/nginx/htpasswords \
  -v /本地webdav.conf路径:/etc/nginx/conf.d/default.conf \
  graelo/webdav-nginx

Nginx反向代理配置（HTTPS示例）

nginx
server {
  server_name webdav.yourdomain.com;
  listen 80;
  return 301 [***]
}

server {
  server_name webdav.yourdomain.com;
  listen 443 ssl;
  
  ssl_certificate /路径/到/证书.crt;
  ssl_certificate_key /路径/到/私钥.key;
  
  add_header Strict-Transport-Security "max-age=31536000" always;
  add_header X-Frame-Options SAMEORIGIN;
  add_header X-Content-Type-Options nosniff;
  
  client_max_body_size 0;
  
  location /devonthink {
    proxy_pass [***]
    proxy_buffering off;
    proxy_http_version 1.1;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Authorization $http_authorization;
    proxy_pass_header Authorization;
    proxy_set_header Destination $http_destination;
    proxy_set_header Overwrite $http_overwrite;
  }
  
  # 其他应用路径配置（如OmniFocus）可参考上述结构
}