Docker Compose部署Vault后UI认证遇403权限拒绝问题求助

问题排查与修复步骤 #

1. 修正初始化命令 #

你输入的vault init operator是错误命令，正确的Vault初始化命令为：

vault operator init

执行后会生成初始化密钥和根令牌，请务必妥善保存这些信息。

2. 完成Vault unseal操作 #

初始化后的Vault处于密封状态，必须执行unseal才能正常访问：
使用初始化时获得的任意3个密钥（默认阈值为3）依次执行：

vault operator unseal <unseal-key-1>
vault operator unseal <unseal-key-2>
vault operator unseal <unseal-key-3>

执行完成后，用vault status确认状态显示Sealed: false。

3. 排查UI访问路径问题 #

错误日志显示请求路径为/vt/sys/auth，但你的配置未设置路径前缀，需确认：

• 访问UI的正确地址应为http://<你的服务器IP>:8200/ui，请勿添加/vt前缀
• 若确实需要路径前缀，需修改Vault配置文件，在tcp listener中添加路径配置：

{
  "backend": {
    "file": {
      "path": "/vault/file"
    }
  },
  "listener": {
    "tcp":{
      "address": "0.0.0.0:8200",
      "tls_disable": 1,
      "path_prefix": "/vt"
    }
  },
  "ui": true,
  "api_addr": "http://0.0.0.0:8200/vt"
}

修改后重启Vault容器生效。

4. 验证根令牌权限 #

使用初始化生成的根令牌登录UI：

1. 访问http://<你的服务器IP>:8200/ui
2. 选择Token认证方式，输入根令牌
3. 登录后即可正常访问/sys/auth等管理路径

5. 关于Dev模式的说明 #

你提到使用Dev模式部署，但当前配置采用file后端，而Dev模式默认使用内存后端，会自动完成初始化、unseal并生成根令牌，无需手动执行初始化操作。如果要启用Dev模式，修改docker-compose的entrypoint：

entrypoint: vault server -dev -dev-listen-address=0.0.0.0:8200 -dev-root-token-id=root

启动后直接使用root令牌登录UI即可。

内容的提问来源于stack exchange，提问作者Tisighe Livinstone