rotheross/otobo-nginx-kerberos-webproxy

镜像概述

该镜像是基于NGINX的OTOBO Web代理解决方案，专为OTOBO开源票务系统设计。它提供Web请求代理服务，集成Kerberos单点登录(SSO)配置及相关工具，旨在简化OTOBO的部署流程并增强身份验证安全性。

核心功能与特性

• 基于NGINX构建：提供稳定高效的Web代理服务，优化HTTP请求处理性能
• Kerberos SSO集成：内置Kerberos单点登录配置，支持企业级身份验证机制
• 工具套件：包含Kerberos SSO所需的配置工具和管理实用程序
• OTOBO兼容性：专为OTOBO开源票务系统设计，确保无缝集成和稳定运行

使用场景

适用于需要部署OTOBO票务系统的各类组织，特别是：

• IT服务台、客户服务中心、呼叫中心等使用OTOBO的业务场景
• 需要Web代理服务优化OTOBO网络架构的部署环境
• 采用Kerberos认证体系并需实现单点登录的企业级应用场景

使用方法与配置说明

前提条件

• 已部署OTOBO应用服务实例
• 具备可用的Kerberos环境（包括KDC服务器、领域配置和密钥表）
• 熟悉NGINX基本配置和Kerberos认证原理

Docker部署示例

基本运行命令

bash
docker run -d \
  --name otobo-webproxy \
  -p 80:80 -p 443:443 \
  --link otobo-app:otobo \
  -v /path/to/local/krb5.keytab:/etc/krb5.keytab \
  -v /path/to/local/nginx/conf.d:/etc/nginx/conf.d \
  otobo/nginx-webproxy

参数说明

• -p 80:80 -p 443:443：映射HTTP和HTTPS端口
• --link otobo-app:otobo：链接到OTOBO应用容器
• -v /path/to/local/krb5.keytab:/etc/krb5.keytab：挂载Kerberos密钥表文件
• -v /path/to/local/nginx/conf.d:/etc/nginx/conf.d：挂载自定义NGINX配置文件

核心配置项

Kerberos SSO配置

需通过NGINX配置文件（通常位于/etc/nginx/conf.d/otobo.conf）设置Kerberos参数：

nginx
location / {
    proxy_pass http://otobo:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    
    # Kerberos SSO配置
    auth_gss on;
    auth_gss_realm EXAMPLE.COM;
    auth_gss_keytab /etc/krb5.keytab;
    auth_gss_service_name HTTP;
    auth_gss_renewal on;
}

文档与支持

• 官方文档：详细配置指南请参考OTOBO官方文档：[***]
• 社区支持：可通过OTOBO社区论坛获取帮助：https://otobo.io/en/forums-en/otobo/english-area/
• GitHub项目：源码和配置示例可访问GitHub仓库：https://github.com/RotherOSS