58 lines
2.4 KiB
Markdown
58 lines
2.4 KiB
Markdown
|
# Исправление скрипта rebrand.sh для защиты OAuth/Authentik
|
|||
|
|
|
|||
|
|
## Проблема
|
|||
|
|
|
|||
|
|
Скрипт `rebrand.sh` заменял `open-webui` на `iieasyweb` во ВСЕХ файлах, включая файлы OAuth/Authentik. Это ломало конфигурацию OAuth, так как:
|
|||
|
|
|
|||
|
|
1. URL типа `https://auth.iieasy.ru/application/o/open-webui/` заменялись на `https://auth.iieasy.ru/application/o/iieasyweb/`
|
|||
|
|
2. Переменные окружения и конфигурационные строки с `open-webui` могли быть повреждены
|
|||
|
|
|
|||
|
|
## Решение
|
|||
|
|
|
|||
|
|
Скрипт `rebrand.sh` был исправлен:
|
|||
|
|
|
|||
|
|
1. **Исключены файлы OAuth/Authentik из обработки:**
|
|||
|
|
- Добавлены фильтры `! -path "*/oauth*" ! -path "*/oidc*" ! -path "*authentik*" ! -path "*openid*"`
|
|||
|
|
- Это защищает все файлы, связанные с OAuth, от изменений
|
|||
|
|
|
|||
|
|
2. **Удалена замена `open-webui` на `iieasyweb`:**
|
|||
|
|
- Комментированы строки, которые заменяли `open-webui` и `openwebui` в нижнем регистре
|
|||
|
|
- Это предотвращает случайную замену URL и конфигурации
|
|||
|
|
|
|||
|
|
3. **Оставлена только замена текста интерфейса:**
|
|||
|
|
- Заменяется только "Open WebUI" (с заглавными буквами) на "iiEasyWeb"
|
|||
|
|
- Это безопасно и не влияет на конфигурацию
|
|||
|
|
|
|||
|
|
## Использование
|
|||
|
|
|
|||
|
|
Теперь скрипт можно безопасно запускать:
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
cd /home/its/iiEasyWeb
|
|||
|
|
sudo ./scripts/rebrand.sh
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
OAuth/Authentik конфигурация будет защищена от изменений.
|
|||
|
|
|
|||
|
|
## Если OAuth все еще не работает
|
|||
|
|
|
|||
|
|
Если после запуска скрипта OAuth перестал работать:
|
|||
|
|
|
|||
|
|
1. **Пересоздайте контейнер:**
|
|||
|
|
```bash
|
|||
|
|
sudo docker compose stop open-webui
|
|||
|
|
sudo docker compose rm -f open-webui
|
|||
|
|
sudo docker compose up -d open-webui
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
2. **Проверьте конфигурацию:**
|
|||
|
|
```bash
|
|||
|
|
grep OPENID_CONNECT_ISSUER .env
|
|||
|
|
```
|
|||
|
|
Должно быть: `OPENID_CONNECT_ISSUER=https://auth.iieasy.ru/application/o/open-webui/`
|
|||
|
|
|
|||
|
|
3. **Перезапустите контейнер:**
|
|||
|
|
```bash
|
|||
|
|
sudo docker compose restart open-webui
|
|||
|
|
```
|