searxng vpn docker

searxng-vpn-docker

使用VPN创建一个新的私人/AUTH受保护的Searxng实例

包括什么？

姓名	描述	Docker图像	Dockerfile
球童	反向代理（自动创建letsencrypt证书）	docker.io/library/caddy:2-alpine	Dockerfile
searxng	单独使用	docker.io/searxng/searxng:latest	Dockerfile
Gluetun	VPN客户端	docker.io/qmcgaw/gluetun:latest	Dockerfile
Authelia	保护您的私人实例的验证系统	docker.io/authelia/authelia：latest	Dockerfile

如何使用它

• 在您的DNS上为您的公共IP设置A记录
• 在auth.your_domain.tld上设置cname记录，指向上一个记录
• 安装Docker
• 获取searxng-vpn-docker

   cd /usr/local
  git clone https://github.com/mrwazaby/searxng-vpn-docker.git
  cd searxng-vpn-docker

• 生成三个秘密键openssl rand -hex 32用于JWT_SECRET ， ENCRYPTION_KEY和SESSION_SECRET
• 创建.env文件（ cp .env.example .env ）并进行编辑以设置变量
• 要配置VPN部分，请参阅Gluetun文档
• 根据您的需要编辑searxng/settings.yml文件
• 为Yout authelia用户生成密码docker run -it authelia/authelia:latest authelia crypto hash generate argon2
• 将用户配置示例文件复制到authelia/config并根据您的需要进行编辑
• 检查一切都在起作用： docker compose up
• 在背景中运行searxng： docker compose up -d

警告

如果您使用旧版本的Docker桌面（ < 3.6.0 ），则可能必须安装Docker Compose V1。因此，您应该修改本文档中的命令，以适合Docker组成V1。例如，将“ Docker构成”更改为“ Docker-Compose”。

安装Docker-Compose插件（请确保Docker-Compose版本至少为1.9.0）

笔记

Windows用户可以使用以下PowerShell脚本生成秘密密钥：

 $randomBytes = New-Object byte[] 32
( New-Object Security.Cryptography.RNGCryptoServiceProvider).GetBytes( $randomBytes )
$secretKey = -join ( $randomBytes | ForEach-Object { " {0:x2} " -f $_ })
( Get-Content searxng / settings.yml) -replace ' ultrasecretkey ' , $secretKey | Set-Content searxng / settings.yml

如何访问日志

要访问所有容器中使用的日志： docker compose logs -f 。

访问一个特定容器的日志：

• 球童： docker compose logs -f caddy
• searxng： docker compose logs -f searxng
• Gluetun： docker compose logs -f gluetun
• authelia： docker compose logs -f authelia

使用SystemD启动Searxng

如果您不使用SystemD，则可以跳过此步骤。

• cp searxng-vpn-docker.service.template searxng-vpn-docker.service
• 在searxng-vpn-docker.service文件中编辑WorkingDirectory的内容（仅当安装路径与/usr/usr/local/searxng-vpn-docker不同时）
• 安装SystemD单元：

  systemctl enable $( pwd ) /searxng-vpn-docker.service
  systemctl start searxng-vpn-docker.service

图像代理功能上的注释

默认情况下激活SEARXNG图像代理。

默认的内容 - 安全性允许浏览器访问${SEARXNG_HOSTNAME}和https://*.tile.openstreetmap.org; 。

如果某些用户想禁用图像代理，则必须修改./caddyfile。替换img-src 'self' data: https://*.tile.openstreetmap.org;由img-src * data:; 。

多建筑Docker图像

支持的体系结构：

• AMD64
• ARM64
• 手臂/V7

如何更新？

更新SEARXNG堆栈：

git pull
docker compose pull
docker compose up -d

或旧方法（带有旧的Docker-Compose版本）：

git pull
docker-compose pull
docker-compose up -d

灵感

该项目的灵感清单：

• searxng-docker
• 使用VPN安装SEARXNG用于私人搜索
• Authelia Docker