klaemo/couchdb-ssl

镜像概述

本镜像为Docker化的CouchDB，集成Nginx作为SSL终止器，用于为CouchDB提供SSL安全访问。⚠️ 注意：该镜像已废弃、过时且不安全，建议使用官方CouchDB镜像（https://hub.docker.com/_/couchdb/）并自行配置TLS代理。

核心功能

• 容器暴露6984端口（HTTPS）供CouchDB访问
• 以非root用户运行，提升安全性
• Nginx配置优选密码套件，增强SSL安全

使用场景

适用于需要为CouchDB服务添加SSL加密访问的场景（但因镜像废弃，建议优先采用官方镜像方案）。

配置说明

基础使用

1. 拉取镜像：

bash
[sudo] docker pull docker.xuanyuan.run/klaemo/couchdb-ssl:latest

2. 运行容器（暴露6984端口）：

bash
[sudo] docker run -d -p 6984:6984 --name couchdb klaemo/couchdb-ssl

3. 测试访问：

bash
curl -k https://localhost:6984

注：默认使用自签名证书，需替换为真实证书文件。

构建自定义镜像

可基于本镜像构建自定义实例，替换以下文件：

• local.ini：CouchDB配置
• nginx.conf：Nginx配置
• server.crt/server.key：SSL证书及私钥
• dhparams.pem：Diffie-Hellman参数
• chain.pem：证书链文件

示例Dockerfile：

dockerfile
FROM docker.xuanyuan.run/klaemo/couchdb-ssl
COPY local.ini /usr/local/etc/couchdb/
COPY nginx.conf /etc/nginx/
COPY server.crt /etc/nginx/certs/
COPY server.key /etc/nginx/certs/
COPY dhparams.pem /etc/nginx/certs/
COPY chain.pem /etc/nginx/certs/

构建并运行：

bash
[sudo] docker build -t you/awesome-couchdb .
[sudo] docker run -d -p 5984:5984 -p 6984:6984 you/awesome-couchdb

生成自签名证书

参考步骤：

bash
openssl genrsa -des3 -passout pass:x -out server.pass.key 2048
openssl rsa -passin pass:x -in server.pass.key -out server.key
rm server.pass.key
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

生成Diffie-Hellman参数

bash
openssl dhparam -out dhparams.pem 2048

生成证书链文件

bash
cat server.key server.crt [intermediate_cert1.pem ...] dhparams.pem > chain.pem