基于纯Linux自己部署Nas构思

基于纯Linux搭建自己的Nas环境大致构思如下：
### 1. 能力总览

### 2. 服务框架
目前的构思是所有的服务尽可能的采用Docker部署，以减少不同Linux系统环境带了的部署差异。
 1. #### 统一账号管理
 	初步构思由LDAP服务来提供统一的账户权限管理系统。介于phpLDAPadmin界面不太友好，初步考虑由go-ldap-admin服务来提供LDAP管理服务。
	>具体介绍参见官网：https://ldapdoc.eryajf.net/pages/706e78/
	>Github仓库地址：https://github.com/eryajf/go-ldap-admin
	
	创建Docker容器的docker-compose.yaml文件参见：
	- [【附件】ldap_group_docker_compose.yaml](/media/attachment/2024/07/ldap_group_docker_compose.yaml)
 2. #### 访问门户管理
 门户管理构想中应该承担两个主要能力：
  	- 一个是由Nginx提供的二级域名反代和端口转发
		采用nginx-proxy-manager-zh提供可视的Nginx反代配置工具，能够提供https证书自动申请。
		>Github仓库地址：https://github.com/xiaoxinpro/nginx-proxy-manager-zh?utm_source=nginx-proxy-manager-zh
		>官网地址：https://nginxproxymanager.com/
	- 另一个是提供一个主页导航网站
		这个目前还没有想好，可能用开源的，也可能自己写。
	- ##### 服务端口配置
		| 服务 | 端口 | 协议 | 用途 | 映射端口 | 其他 |
		| --- | --- | --- | --- | --- | --- |
		|Portainer | 8000 |  |agent接入端口  |8000  |  |
		| | 9000 | http |WebUI管理端口  | 9000 |  |
		| Gitea |22  | ssh | ssh接入 | 222 |  |
		|  | 3000| http | http页面 | 3000 |  |
		| Go-ldap-admin | 8888| http | http页面 | 8888 |  |
		| go-ldap-admin-phpldapadmin |80 | http | http页面 | 8091 |  |
		|go-ldap-admin-openldap  |389 |tcp  | 账户授权端口 | 389 |  |
		|go-ldap-admin-mysql  |3306 | tcp |数据库读写  | 3306 ||
		|  | |  |  |  |  |
		|  | |  |  |  |  |
		|  | |  |  |  |  |
		
 3. #### 具体内容提供
 	- ##### 文档管理
		文件管理可选的较多，目前先用NextCloud来提供。后续使用中看是否符合需求
		> Github地址：https://github.com/nextcloud
		- ##### docker cli

```yaml
		sudo docker run \
		--init \
		--sig-proxy=false \
		--name nextcloud-aio-mastercontainer \
		--restart always \
		--publish 80:80 \
		--publish 8080:8080 \
		--publish 8443:8443 \
		--volume nextcloud_aio_mastercontainer:/mnt/docker-aio-config \
		--volume /var/run/docker.sock:/var/run/docker.sock:ro \
		nextcloud/all-in-one:latest
		```
		NextCloud All-In-One其他相关文档：
		- GitHub官方仓库：https://github.com/nextcloud/all-in-one
		- 官方Docker镜像：https://hub.docker.com/r/nextcloud/all-in-one
		- 官方反代相关文档地址：https://github.com/nextcloud/all-in-one/blob/main/reverse-proxy.md （支持各种反代）

- ##### 照片管理
		immich主页：https://immich.app/
		官方文档：https://immich.app/docs/install/docker-compose
	- ##### 下载工具
	- ##### 媒体能力
	- ##### 代码托管
		这块儿目前想的是使用gitea搭建，既轻便又提供了一定的扩展能力。关键是支持LDAP
		docker-compose.yaml参见：
		[【附件】docker-compose.yaml](/media/attachment/2024/07/docker-compose.yaml)
		- ##### docker-compose
			```yaml
	version: "3"
	networks:
	  gitea:
	    external: false
	services:
	  server:
	    image: gitea/gitea
	    container_name: gitea
	    environment:
	      - USER_UID=1000
	      - USER_GID=1000
	    restart: always
	    networks:
	      - gitea
	    volumes:
	      - ./gitea:/data
	      - /etc/timezone:/etc/timezone:ro
	      - /etc/localtime:/etc/localtime:ro
	    ports:
	      - "3000:3000"
	      - "222:22"
```
	- ##### Docker管理
		使用portainer中文版做Docker管理平台；
		> Github仓库：https://github.com/outlovecn/portainer-cn
		- ##### docker-compose文件
		 ```yaml
	version: "2.1"
	services:
	  portainer:
	    image: outlovecn/portainer-cn:latest
	    container_name: portainer
	    restart: always
	    ports:
	      - "9000:9000"
	      - "8000:8000"
	    volumes:
	      - ./dockerconfig/portainer:/data
	      - /var/run/docker.sock:/var/run/docker.sock
```
		- ##### docker cli
		```shell
	docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data outlovecn/portainer-cn:latest
```