Docker部署GeoServer后默认管理员账号登录失败求助

1. 修复Firefox混合内容警告（发送未加密数据提示） #

该警告源于GeoServer未识别到HTTPS反向代理环境，生成的登录表单仍使用HTTP协议。按以下调整：

• 更新Nginx配置，在location /块中添加X-Forwarded-Port头：

  location / {
      proxy_pass http://localhost:33631;
      proxy_set_header Host $host;
      proxy_pass_header Set-Cookie;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Forwarded-Port 443; # 新增，告知GeoServer实际端口
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }
  

• 启动GeoServer容器时指定代理基URL，让GeoServer生成HTTPS格式的所有链接：

  docker run -d -p 33631:8080 \
    -e PROXY_BASE_URL=https://geoserver.my_site.com \
    docker.osgeo.org/geoserver:2.24.2
  

2. 解决用户名/密码无效问题 #

2.1 确认管理员密码有效性 #

默认admin/geoserver仅在首次启动且无挂载数据卷时生效。若之前挂载过数据卷，密码已被持久化：

• 若无需保留旧配置，重新启动容器并指定新密码：

  docker run -d -p 33631:8080 \
    -e GEOSERVER_ADMIN_PASSWORD=your_custom_password \
    -e PROXY_BASE_URL=https://geoserver.my_site.com \
    docker.osgeo.org/geoserver:2.24.2
  

• 若需保留现有数据卷，进入容器修改密码：
  1. 进入容器：docker exec -it <your_container_id> /bin/bash
  2. 切换到用户配置目录：cd /opt/geoserver/data_dir/security/usergroup/default
  3. 用GeoServer加密工具生成新密码：

     java -jar /usr/local/tomcat/webapps/geoserver/WEB-INF/lib/geoserver-security-2.24.2.jar encode your_new_password
     

  4. 编辑users.properties，替换admin行的加密密码，格式为admin=加密后的密码,ROLE_ADMINISTRATOR
  5. 重启容器：docker restart <your_container_id>

2.2 确保反向代理正确传递认证请求 #

GeoServer登录请求通过/j_spring_security_check接口提交，需保证Nginx不拦截请求参数：

• 检查Nginx配置中是否存在proxy_buffering off;等可能影响POST请求的配置，如有则暂时注释后测试
• 确认proxy_pass_header Set-Cookie配置存在，保证会话Cookie正常传递

3. 验证配置 #

1. 重启Nginx：sudo systemctl restart nginx
2. 重启GeoServer容器，清空浏览器缓存后重新尝试登录

内容的提问来源于stack exchange，提问作者Molp