云计算核心技术Docker教程：注册服务器基本身份验证
时间:2026-11-14 出处:热点阅读（143）
实现访问限制的最简单方法是通过基本身份验证（这与其他 Web 服务器的基本身份验证机制非常相似）。此示例使用本机基本身份验证ht云计passwd来存储机密。
1.为用户创建一个密码文件，其中包含一个条目testuser，密码 为testpassword：
$ mk算核dir auth
$ docker run \
--entrypoint htpasswd \
httpd:2 -Bbn testuser testpass心技word > auth/htpasswd
在 Windows 上，确保输出文件正确编码：
docker run --rm --entryp术Doint htpasswd httpd:2 -Bbn testuser testpassword | Set-Content -Encodiocng ASCII auth/htpasswd
2.停止注册表。
$ docker container stop registry
3.使用基本ke身份验证启动注册表。
$ docker run -d \
-p 5000:5000 \
--restart=always \
--name regir教stry \
-v "$(pwd)"/auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY程：_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH注册=/auth/htpasswd \
-v "$(pwd)"/certs:/certs \
-e REGISTRY_HTTP_TLS_CERTIFI服务CATE=/certs/domain.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/domain.k器基ey \
registry:2
4.尝试从注册表中提取图像，或将图像推送到注册表。这些命令失败。
5.登录到注册表。
$ docker log本身in myregistrydomain.com:5000
提供第一步中的用户名和密码。
测试您现在可以从注册表中提取图像或将图像推送到份验注册表。
X509 错误：X509 错误通常表明您正在尝试使用自签名证书而未正确配置 Docker 守护程序。