PrivateBin（Nginx Unit & Alpine）与 S3 存储后端

镜像概述

PrivateBin 是一款极简的开源在线 pastebin（文本分享工具），其核心设计理念是"服务器零知识"——所有用户粘贴的数据均在浏览器端完成加密和解密，服务器仅存储加密后的内容，无法获取原始数据。本镜像基于 Nginx Unit 应用服务器和 Alpine Linux 轻量级操作系统构建，专为 S3 存储后端优化，适用于需要依赖 S3 兼容对象存储的场景。

核心功能与特性

PrivateBin 核心能力

• 极简设计：专注文本分享核心功能，界面简洁，无冗余组件
• 开源透明：遵循开源协议，代码可审计，确保安全性
• 零知识架构：服务器对粘贴内容无感知，仅存储加密后的数据
• 客户端加密：数据在浏览器中使用 256 位 AES（Galois Counter Mode，GCM）算法加密解密，保障数据隐私

运行环境特性

• 轻量高效：基于 Alpine Linux，镜像体积小，资源占用低，启动速度快
• 稳定可靠：集成 Nginx Unit 作为应用服务器，高效处理 HTTP 请求，支持动态配置

存储后端优化

• S3 兼容：针对 S3 存储后端深度优化，支持对接 AWS S3 及各类 S3 兼容对象存储服务（如 MinIO、Ceph RGW 等）
• 持久化存储：通过 S3 实现粘贴数据的持久化保存和弹性扩展

使用场景与适用范围

• 安全文本分享：需安全存储、分享代码片段、配置信息、敏感笔记等文本数据的个人或团队
• S3 存储依赖场景：基础设施中已部署 S3 兼容存储服务，需将数据存储于 S3 的环境
• 轻量部署需求：对服务器资源（如内存、磁盘空间）敏感，追求高效低耗部署方案的场景

使用方法与配置说明

基础说明

本镜像为 S3 存储后端优化版本，关于容器启动命令、环境变量配置、目录挂载等通用使用方法，以及其他镜像变体（如本地文件存储、数据库存储等）和标签说明，请参考 PrivateBin 通用镜像文档。

S3 后端配置提示

使用本镜像时，需重点配置 S3 存储相关参数（具体参数请以通用镜像文档为准），通常包括：

• S3 服务访问地址（如 AWS S3 区域端点或自定义 S3 兼容服务地址）
• 访问密钥（Access Key ID）和密钥（Secret Access Key）
• 目标存储桶名称
• 存储路径前缀（可选）
• 签名版本及区域（如适用）

注意事项

• 建议配合 HTTPS 反向代理（如 Nginx、Traefik）使用，强化数据传输安全性
• 确保 S3 存储桶权限配置正确，仅允许容器实例访问必要资源
• 定期更新镜像以获取最新安全补丁和功能优化