knitze/nginx-proxy-manager

nginx-proxy-manager (OpenID Connect 分支合并版)

镜像概述

本Docker镜像基于nginx-proxy-manager的2.9.5标签构建，合并了OpenID Connect功能分支，提供该功能的早期访问版本，适用于需要在官方常规版本发布前使用OpenID Connect认证的场景。

核心功能与特性

• OpenID Connect支持：集成OpenID Connect认证功能，扩展了nginx-proxy-manager的身份验证能力
• 基于稳定版本：构建于nginx-proxy-manager 2.9.5标签，保留了原版本的所有核心功能

使用场景与适用范围

适用于需要在nginx-proxy-manager中集成OpenID Connect认证机制，且官方常规版本尚未包含该功能的用户，尤其适合开发测试环境或需要提前验证该功能的场景。

使用方法与配置说明

基本部署命令

bash
docker run -d \
  --name nginx-proxy-manager-oidc \
  -p 80:80 \
  -p 81:81 \
  -p 443:443 \
  -v ./data:/data \
  -v ./letsencrypt:/etc/letsencrypt \
  [镜像名称]:2.9.5

升级现有数据库注意事项

当从旧版本升级并使用现有数据库时，添加额外代理主机可能会出现内部错误。这是由于新增的openid_*字段缺少默认值导致的，可通过以下步骤解决：

1. 进入数据库容器或使用数据库管理工具连接到nginx-proxy-manager的数据库
2. 执行SQL命令，为proxy_host表中的所有openid_*字段设置默认值为空字符串：

   sql
   ALTER TABLE proxy_host ALTER COLUMN openid_client_id SET DEFAULT '';
   ALTER TABLE proxy_host ALTER COLUMN openid_client_secret SET DEFAULT '';
   ALTER TABLE proxy_host ALTER COLUMN openid_discovery_url SET DEFAULT '';
   ALTER TABLE proxy_host ALTER COLUMN openid_scope SET DEFAULT '';
   ALTER TABLE proxy_host ALTER COLUMN openid_redirect_uri SET DEFAULT '';
   

3. 重启nginx-proxy-manager容器使更改生效

配置说明

镜像的其他配置方式与官方nginx-proxy-manager一致，可通过Web界面（默认端口81）进行代理主机、SSL证书等常规配置，OpenID Connect相关配置项将在代理主机设置中显示。