Authentik
Authentik: Einstieg, wichtige Einstellungen, Prüfung und Hinweise zur Wiederherstellung.
Arbeitsverzeichnis: ~/homelab/core/auth. Beginne mit dem gemeinsamen Ablauf. Diese Notiz beschreibt die Einrichtung anhand der verlinkten Dokumentation. Sie ist weder eine Kopie meiner laufenden Konfiguration noch ein Laufzeittest dieses gesamten Stacks.
Einstieg
Authentik stellt Identität und Anwendungsanmeldung bereit. Lade die offizielle Compose-Datei einer Version und halte Server, Worker und Datenbankabhängigkeiten zusammen. Ältere Anleitungen können andere Komponenten voraussetzen. Prüfe zuerst den lokalen Administratorzugang.
Einstellungen und Daten
Erzeuge Datenbankpasswort und Authentik-Schlüssel einmalig und schütze sie. Die Datenbank bleibt privat. Prüfe optionalen Docker-Socket-Zugriff und Outpost-Verwaltung; für einen Anmeldetest brauchst du nicht pauschal Hostverwaltung. Behalte soweit unterstützt einen unabhängigen Wiederherstellungsadministrator für abhängige Dienste.
Ergebnis prüfen
Lege Testbenutzer und MFA an und verbinde eine entbehrliche Anwendung mit exakter Redirect-URI. Prüfe Anmeldung, Abmeldung und ein unberechtigtes Konto. Kontrolliere, dass ein separat veröffentlichter Port den Schutz nicht umgeht.
Fehler eingrenzen
Bei Redirect-Fehlern Schema, Host, Pfad und abschließenden Schrägstrich vergleichen. Zeitbasierte MFA braucht korrekte Uhren. Datenbank, erforderliche Medien/Konfiguration und Schlüssel gemeinsam sichern. Erst nach dokumentierter Wiederherstellung und Ausfalllösung weitere Dienste anbinden.