trackabout/snappass

trackabout/snappass 镜像说明

镜像概述

trackabout/snappass是pinterest/snappass项目的Docker容器化版本，专注于提供安全、临时的密码分享服务。它通过加密技术和自动过期机制，解决了邮件、即时通讯等传统密码传输方式易留存、易泄露的问题。

核心功能

• 加密保护：采用Fernet对称加密算法，每个密码生成唯一密钥（不存储，随分享链接发送），即使Redis数据库被访问，密码仍无法解密。
• 自动过期：未被接收方查看的密码会自动失效，降低未授权访问风险。
• 轻量可靠：依赖Redis存储，支持Python 2.7+/3.4+环境，部署简单。

使用场景

• 团队内部临时分享服务器登录密码、管理后台密码等敏感信息。
• 避免密码在邮件、聊天记录中留存，减少数据泄露风险。

配置说明

通过环境变量配置关键参数：

• SECRET_KEY：用于签名的唯一密钥，需严格保密（参考Flask会话密钥要求）。
• REDIS_HOST/REDIS_PORT：Redis服务的地址和端口（默认localhost:6379）。
• REDIS_URL：可选，替代上述Redis参数的连接字符串（如redis://username:password@host:port/db）。
• NO_SSL：是否禁用SSL（生产环境不建议开启）。
• URL_PREFIX：反向代理下的路径前缀（如/snappass/）。

Docker部署示例

Docker Compose部署（推荐）

bash
docker-compose up -d

服务启动后可访问：http://localhost:5000

单独运行（需先启动Redis）

bash
docker run -d -p 5000:5000 \
  -e REDIS_HOST=your_redis_host \
  -e SECRET_KEY=your_unique_secret \
  trackabout/snappass