venatorfox/simplesamlphp
venatorfox
自动构建
基于CentOS7的SimpleSAMLphp镜像，集成rh-nginx114和rh-php72-php-fpm，支持S6 Overlay，用于实现单点登录（SSO）等身份认证功能。
2 次收藏下载次数: 0状态：自动构建维护者：venatorfox仓库类型：镜像最近更新：6 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
支持的标签及对应的Dockerfile链接
已废弃的构建不推荐使用，因为它们使用了2018年底已停止支持的php56。
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.18.3/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.18.2/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.18.1/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.18.0/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.8/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.7/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.6/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.5/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.4/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.3/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.2/Dockerfile
- https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.17.1/Dockerfile
https://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.15.0/Dockerfilehttps://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.14.17/Dockerfilehttps://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.14.16/Dockerfilehttps://github.com/Venator-Fox/docker-simplesamlphp/blob/master/1.14.15/Dockerfile
如何使用此镜像
以下单行命令可快速启动默认配置的实例：
启动venatorfox/simplesamlphp实例并暴露80端口：
console$ docker run --name some-simplesamlphp -p80:80 venatorfox/simplesamlphp:latest
访问http://localhost，默认未配置的用户名是"admin"，密码是"123"。
当然，使用默认配置且不挂载卷并非理想方案。以下部分将展示可用的运行时环境变量，以实现更具体的配置。
config.php会在运行时创建并嵌入SimpleSAMLphp核心安装中，便于后续升级：只需销毁容器并使用新版本启动，运行时配置的Docker环境变量会应用到默认配置中。 此镜像的设计目标是将尽可能多的临时数据存储在容器内，以便轻松升级，具体由卷挂载方式控制。
更复杂的示例
包含SSL终止、memcache、空客户端等复杂配置的示例，可在https://github.com/Venator-Fox/docker-simplesamlphp/tree/master/examples的README.md中找到。
支持的卷挂载选项（预种子）
以下目录在挂载时会预填充内容（子目录不会预填充，需提前存在数据）：
- 若未挂载目录，将使用容器内的临时目录（推荐，便于升级）。
- 若挂载目录消失，重启时会重新预填充默认内容。
- 若需恢复默认目录，删除主机目录并调整Docker命令即可。
建议始终挂载的目录：/cert（证书）、/metadata（元数据），这些目录包含组织特定的持久化数据，且很少随SimpleSAMLphp版本更新变化。
| 目录 | 建议 |
|---|---|
| /var/simplesamlphp/attributemap | 需额外映射时挂载 |
| /var/simplesamlphp/bin | 不建议挂载 |
| /var/simplesamlphp/cache | -- |
| /var/simplesamlphp/cert | 应始终挂载 |
| /var/simplesamlphp/config | 不建议挂载（通过环境变量配置，保持临时） |
| /var/simplesamlphp/config-templates | -- |
| /var/simplesamlphp/data | -- |
| /var/simplesamlphp/dictionaries | 1.15.0起已废弃，使用locales |
| /var/simplesamlphp/docs | -- |
| /var/simplesamlphp/extra | -- |
| /var/simplesamlphp/lib | -- |
| /var/simplesamlphp/locales | 需自定义消息/翻译时挂载 |
| /var/simplesamlphp/log | 若使用Docker日志重定向则不挂载，否则需挂载避免容器内日志膨胀 |
| /var/simplesamlphp/metadata | 应始终挂载（组织特定） |
| /var/simplesamlphp/metadata-templates | -- |
| /var/simplesamlphp/modules | 需自定义模块时挂载 |
| /var/simplesamlphp/schemas | -- |
| /var/simplesamlphp/src | -- |
| /var/simplesamlphp/templates | -- |
| /var/simplesamlphp/tests | -- |
| /var/simplesamlphp/vendor | -- |
| /var/simplesamlphp/www | 需自定义www内容时挂载 |
运行时环境变量
以下变量可在运行时或docker-compose中覆盖，建议正确设置而非使用默认值：
| 变量 | 默认值 | 描述 |
|---|---|---|
| CONFIG_BASEURLPATH | simplesaml/ | 代理后使用SSL时需填写基础URL，格式为[(https)://(hostname)[:port]]/[path/to/simplesaml/] |
| CONFIG_AUTHADMINPASSWORD | '123'的SSHA256哈希 | 支持明文，建议使用PWGen生成哈希（参考SimpleSAMLphp安装指南第7节） |
| CONFIG_SECRETSALT | defaultsecretsalt | 参考SimpleSAMLphp安装指南第7节生成 |
| CONFIG_TECHNICALCONTACT_NAME | Administrator | 技术联系人姓名 |
| CONFIG_TECHNICALCONTACT_EMAIL | *** | 技术联系人*** |
| CONFIG_LANGUAGEDEFAULT | en | 默认语言 |
| CONFIG_TIMEZONE | America/Chicago | 时区（参考php.net时区文档） |
| CONFIG_TEMPDIR | /tmp/simplesaml | 临时目录 |
| CONFIG_SHOWERRORS | true | 显示详细错误信息 |
| CONFIG_ERRORREPORTING | true | 允许用户发送错误报告 |
| CONFIG_ADMINPROTECTINDEXPAGE | false | 首页需管理员密码 |
| CONFIG_ADMINPROTECTMETADATA | false | 元数据需管理员密码 |
| CONFIG_DEBUG | false | 启用调试日志（需设置CONFIG_LOGGINGLEVEL为DEBUG） |
| CONFIG_LOGGINGLEVEL | NOTICE | 选项：ERR、WARNING、NOTICE、INFO、DEBUG |
| CONFIG_LOGGINGHANDLER | file | 因容器无systemd，默认与官方不同 |
| CONFIG_LOGFILE | simplesamlphp.log | 日志文件名 |
| CONFIG_ENABLESAML20IDP | false | 启用SAML2.0身份提供商 |
| CONFIG_ENABLESHIB13IDP | false | 启用Shibboleth13身份提供商 |
| CONFIG_SESSIONDURATION | 86060 | 会话时长（秒） |
| CONFIG_SESSIONDATASTORETIMEOUT | 46060 | 会话数据存储超时（秒） |
| CONFIG_SESSIONSTATETIMEOUT | 60*60 | 会话状态超时（秒） |
| CONFIG_SESSIONCOOKIELIFETIME | 0 | Cookie生命周期 |
| CONFIG_SESSIONPHPSESSIONCOOKIENAME | SimpleSAML | PHP会话Cookie名称 |
| CONFIG_SESSIONPHPSESSIONSAVEPATH | null | 使用phpsession时需设置有效路径，否则登录会重定向循环 |
| CONFIG_SESSIONPHPSESSIONHTTPONLY | true | PHP会话Cookie仅HTTP |
| CONFIG_SESSIONREMEMBERMEENABLE | false | 启用记住我功能 |
| CONFIG_SESSIONREMEMBERMECHECKED | false | 默认勾选记住我 |
| CONFIG_SESSIONREMEMBERMELIFETIME | 14*86400 | 记住我时长（秒） |
| CONFIG_SESSIONCOOKIESECURE | false | Cookie仅HTTPS |
| CONFIG_ENABLEHTTPPOST | false | 启用HTTP POST |
| CONFIG_THEMEUSE | default | 使用的主题 |
| CONFIG_STORETYPE | phpsession | 使用memcache时需设置CONFIG_MEMCACHESTORESERVERS和CONFIG_MEMCACHESTOREPREFIX |
| CONFIG_MEMCACHESTORESERVERS | 见下方格式 | 数组格式示例：array(array(array('hostname'=>'mc_a1'),array('hostname'=>'mc_a2')),array(array('hostname'=>'mc_b1'),array('hostname'=>'mc_b2'))) |
| CONFIG_MEMCACHESTOREPREFIX | null | 建议使用simplesamlphp |
| WWW_INDEX | core/frontpage_welcome.php | 直接访问时的默认页面 |
| OPENLDAP_TLS_REQCERT | demand | LDAP TLS证书验证选项：never/allow/try/demand |
| MTA_NULLCLIENT | false | 启用Postfix空客户端（发送邮件），否则删除Postfix |
| POSTFIX_MYHOSTNAME | host.domain.tld | 主机FQDN（如auth.example.com） |
| POSTFIX_MYORIGIN | $myhostname | 空客户端建议设置为$$mydomain（需转义$） |
| POSTFIX_RELAYHOST | $mydomain | 空客户端建议设置为$$mydomain |
| POSTFIX_INETINTERFACES | localhost | 空客户端建议设置为localhost |
| POSTFIX_MYDESTINATION | 空客户端建议留空 | |
| DOCKER_REDIRECTLOGS | false | 重定向日志到/dev/console（需-t参数分配TTY） |
维护
此镜像正在积极维护，并已在多家组织的生产环境中使用。如有需求或问题，请https://github.com/Venator-Fox/docker-simplesamlphp/issues。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 simplesamlphp 镜像标签
docker pull docker.xuanyuan.run/venatorfox/simplesamlphp:<标签>
DockerHub 原生拉取命令
docker pull venatorfox/simplesamlphp:<标签>
更多 simplesamlphp 镜像推荐
eucm/simplesamlphp
eucm
这是一个用于简化SimpleSAMLPHP部署的Docker基础镜像，主要作为服务提供者使用，集成PHP7.4和MSSMTP配置，适用于e-UCM项目的身份认证场景。
1万+ 次下载
1 年前更新
unicon/simplesamlphp
unicon
基于PHP 7.2和Apache HTTP Server 2.4的CentOS 7镜像，包含部署的SimpleSAMLphp IdP/SP，作为基础镜像用于设置本地更改的内容和配置，适用于独立IdP应用或部署受SP模块保护的PHP应用。
11 次收藏10万+ 次下载
3 年前更新
kenchan0130/simplesamlphp
kenchan0130
Docker化的即插即用SAML 2.0身份提供商(IdP)，适用于开发和测试环境。
8 次收藏100万+ 次下载
2 年前更新
cirrusid/simplesamlphp
cirrusid
易用的SimpleSAMLphp镜像，集成Apache 2.4和PHP 8.3，便于快速上手单点登录（SSO）集成，提供灵活的配置选项，支持环境变量、自定义配置挂载等多种调整方式。
3 次收藏1万+ 次下载
4 个月前更新
jnyryan/simplesamlphp
jnyryan
基于Apache的SAML 2.0服务提供者与身份提供者的PHP实现，支持HTTP和HTTPS端点，提供身份认证与单点登录功能。
12 次收藏1万+ 次下载
9 年前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"