Filebrowser容器初始化配置指南

Filebrowser是一个轻量级的文件管理系统，可以通过Docker容器快速部署。本文将详细介绍如何正确配置和初始化一个Filebrowser容器，包括数据库设置、用户管理和配置文件说明。

准备工作

在部署Filebrowser容器前，需要创建两个目录：

• 配置目录：用于存放配置文件
• 数据目录：用于存储数据库文件

确保数据目录权限正确设置：

mkdir ./config
install -o 1000 -g 1000 -m 750 -d ./data

Docker Compose配置

使用Docker Compose可以简化部署过程。关键配置点包括：

1. 使用特定用户运行容器(UID 1000)
2. 覆盖默认入口点以执行初始化脚本
3. 设置数据库文件路径
4. 挂载配置和数据目录

services:
  filebrowser:
    image: filebrowser/filebrowser
    user: 1000:1000
    entrypoint: /bin/sh
    command: >
      -c '
            /filebrowser version;
            [ -r "$$FB_DATABASE" ] || (
              /filebrowser config import /config/filebrowser.json &&
              /filebrowser users  import /config/users.json 
            );
            /filebrowser config cat 2>/dev/null;
            /filebrowser users  ls  2>/dev/null;
            /filebrowser
          '
    environment:
      FB_DATABASE: /data/database.db
    volumes:
      - "./config:/config:ro"
      - "./data:/data:rw"
      - "/files"

配置文件详解

主配置文件(filebrowser.json)

主配置文件包含系统设置、服务器配置和认证方式等。主要配置项包括：

1. 系统设置：

   • 私钥配置
   • 用户目录设置
   • 默认视图和权限
   • 认证方式(支持proxy、json等)

2. 服务器配置：

   • 根目录路径
   • 监听端口和地址
   • 缩略图设置
   • 执行权限控制

3. 认证配置：

   • 代理认证头设置
   • 用户信息字段映射

{
    "settings": {
        "key": "<PRIVATE_KEY>",
        "signup": false,
        "createUserDir": true,
        "userHomeBasePath": "/files/users",
        "defaults": {
            "scope": ".",
            "locale": "en",
            "viewMode": "list",
            "singleClick": true,
            "sorting": {
                "by": "name",
                "asc": false
            },
            "perm": {
                "admin": false,
                "execute": false,
                "create": false,
                "rename": false,
                "modify": false,
                "delete": false,
                "share": false,
                "download": true
            }
        },
        "authMethod": "proxy",
        "branding": {
            "name": "File Browsers, Inc",
            "disableExternal": true
        }
    },
    "server": {
        "root": "/files",
        "port": "8080",
        "address": "127.0.0.1",
        "log": "stdout",
        "enableThumbnails": false
    },
    "auther": {
        "header": "Remote-User"
    }
}

用户配置文件(users.json)

用户配置文件是一个JSON数组，每个元素代表一个用户账户。重要配置包括：

1. 用户名和密码(使用bcrypt哈希)
2. 访问范围
3. 界面偏好设置
4. 详细权限控制
5. 文件显示选项

生成密码哈希的方法：

docker run --rm filebrowser/filebrowser hash 'yourpassword'

示例用户配置：

[
    {
        "id": 1,
        "username": "admin",
        "password": "$2a$10$...bcrypt_hash...",
        "scope": "/",
        "perm": {
            "admin": true,
            "execute": true,
            "create": true,
            "rename": true,
            "modify": true,
            "delete": true,
            "share": true,
            "download": true
        }
    }
]

最佳实践建议

1. 安全配置：

   • 禁用用户注册功能
   • 限制管理接口访问
   • 使用强密码策略
   • 定期更新私钥

2. 权限管理：

   • 遵循最小权限原则
   • 为不同用户设置适当的访问范围
   • 区分管理员和普通用户权限

3. 维护建议：

   • 定期备份数据库文件
   • 监控容器运行状态
   • 保持容器镜像更新

通过以上配置，您可以快速部署一个功能完善且安全的Filebrowser实例，满足文件管理的各种需求。