kvaps/seafile Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Seafile Docker镜像

镜像概述和主要用途

Seafile Docker镜像是一个预配置的容器化解决方案，用于快速部署Seafile云存储服务。Seafile是一款开源的企业级云存储系统，提供文件同步、共享、版本控制和协作功能。该镜像通过Docker容器化技术，简化了Seafile的部署流程，支持数据持久化、环境变量配置和多实例部署，适用于个人或企业搭建私有云存储服务。

核心功能和特性

• 容器化部署：通过Docker容器快速启动Seafile服务，无需复杂的系统配置
• 数据持久化：支持挂载数据卷，确保用户数据和配置文件持久保存
• 环境变量配置：通过环境变量轻松配置管理员账户、数据库密码等关键参数
• 灵活集成：支持与MySQL数据库集成，可与Kolab等邮件协作系统整合
• 多实例支持：可通过pipework脚本实现多实例部署和网络配置

使用场景和适用范围

• 个人用户搭建私有云存储，实现跨设备文件同步
• 小型团队部署内部文件共享和协作平台
• 企业构建安全可控的文档管理系统
• 需要与邮件系统（如Kolab）集成的办公环境

使用方法和配置说明

快速启动

通过以下步骤快速部署Seafile服务，需先启动MySQL数据库容器，再启动Seafile容器。

1. 启动MySQL容器

bash
docker run -d \
    -e MYSQL_ROOT_PASSWORD=<password> \
    --name seafile-db \
    -v /opt/seafile-db:/var/lib/mysql \
    mysql:5.5

参数说明：

• -e MYSQL_ROOT_PASSWORD=<password>：设置MySQL root用户密码
• -v /opt/seafile-db:/var/lib/mysql：挂载数据卷，持久化MySQL数据
• --name seafile-db：指定容器名称为seafile-db

2. 启动Seafile容器

bash
docker run -ti \
    -p 8082:8082 \
    -p 8000:8000 \
    --link seafile-db:seafile-db \
    --name seafile \
    -v /opt/seafile:/data \
    -e ADMIN_EMAIL=*** \
    -e ADMIN_PASSWD=<password> \
    -e MYSQL_ROOT_PASSWD=<password> \
     kvaps/seafile

参数说明：

• -p 8082:8082、-p 8000:8000：映射Seafile服务端口
• --link seafile-db:seafile-db：链接到MySQL容器
• -v /opt/seafile:/data：挂载数据卷，持久化Seafile数据
• -e ADMIN_EMAIL：设置管理员***
• -e ADMIN_PASSWD：设置管理员密码
• -e MYSQL_ROOT_PASSWD：MySQL root用户密码

Docker Compose配置

通过docker-compose.yml文件简化部署流程，同时管理MySQL和Seafile容器。

docker-compose.yml

yaml
seafile:
  restart: always
  image: kvaps/seafile
  hostname: seafile
  domainname: example.org
  volumes:
    - /etc/localtime:/etc/localtime:ro
    - ./seafile:/data
  links:
    - mysql:mysql
  ports:
    - 8082:8082
    - 8000:8000
  environment:
    - ADMIN_EMAIL=***
    - ADMIN_PASSWD=<password>
    - MYSQL_ROOT_PASSWD=<password>

mysql:
  restart: always
  image: mysql:5.5
  hostname: mysql
  volumes:
    - /etc/localtime:/etc/localtime:ro
    - ./mysql:/var/lib/mysql
  environment:
    - MYSQL_ROOT_PASSWORD=<password>

使用方法：将上述内容保存为docker-compose.yml，运行docker-compose up -d启动服务。

多实例部署

可使用pipework脚本将外部网卡直通到Docker容器，实现多实例部署和网络隔离。

Kolab实例集成

可将Seafile与Kolab邮件协作系统集成，实现文件管理与邮件服务的联动。步骤如下：

1. 在Kolab容器中创建Nginx配置文件 创建/opt/kolab-example.org/etc/nginx/conf.d/seafile.conf，内容如下：

nginx
server {
    listen 80 default;
    server_name  example.org;
    server_name_in_redirect off;
    rewrite ^ [***] permanent; # 强制HTTPS重定向
}


server {
    listen 443 ssl default;
    server_name  example.org;

    ssl on;
    ssl_certificate /etc/pki/tls/certs/mail.example.org.crt;
    ssl_certificate_key /etc/pki/tls/private/mail.example.org.key;
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";

    client_max_body_size 5g;

    location / {
            proxy_pass              [***]
            proxy_set_header        Host            $host;
            proxy_set_header        X-Real-IP       $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    
    location /seafhttp {
            rewrite                 ^/seafhttp(.*)$ $1 break;
            proxy_pass              [***]
            client_max_body_size    0;
            proxy_connect_timeout   36000s;
            proxy_read_timeout      36000s;
    }

}

2. 配置Roundcube 编辑/opt/kolab-example.org/etc/roundcubemail/config.inc.php，添加Seafile配置：

php
# 强制HTTP请求重定向到HTTPS
$config['force_https'] = true;
# Seafile配置
$config['fileapi_backend'] = 'seafile';
$config['fileapi_seafile_host'] = "localhost";
$config['fileapi_seafile_ssl_verify_peer'] = false;
$config['fileapi_seafile_ssl_verify_host'] = false;
# 设置Seafile数据缓存时间
$config['fileapi_seafile_cache'] = '14d';
$config['fileapi_seafile_debug'] = true;

3. 配置Seafile的LDAP集成 编辑/opt/seafile-example.org/seafile/conf/ccnet.conf，添加LDAP配置：

ini
[LDAP]
HOST = ldap://10.10.10.123
# 修改为您的主域基础DN
BASE = ou=People,dc=example,dc=org
FILTER = &(objectclass=kolabinetorgperson)
# 填写Kolab服务账户详情
USER_DN = uid=kolab-service,ou=Special Users,dc=example,dc=org
PASSWORD = <password>
LOGIN_ATTR = mail

以上步骤完成后，Seafile将与Kolab系统集成，实现用户认证和文件管理的联动。