Gần đây, tôi đã bắt đầu thiết lập một “home lab” (phòng thí nghiệm tại nhà) để thử nghiệm nhiều phần mềm và dịch vụ tự lưu trữ khác nhau. Một phần quan trọng trong việc lưu trữ dịch vụ của riêng bạn là bảo mật chúng bằng giải pháp đăng nhập một lần (SSO) và xác thực. Để làm được điều này, bạn cần thiết lập các máy chủ proxy ngược như Nginx hoặc Caddy, đồng thời sử dụng một máy chủ xác thực. Nếu bạn hỏi bất kỳ người đam mê home lab nào, gợi ý mặc định của họ thường là Authelia. Dù sao đi nữa, đây là một máy chủ xác thực đã được thử nghiệm và tích hợp tốt với các máy chủ proxy ngược. Vì lý do này, tôi cũng đã dùng thử Authelia khi quyết định đưa các dịch vụ tự lưu trữ của mình ra internet. Tuy nhiên, tôi nhận thấy quá trình cấu hình của nó hơi khó khăn.
Do đó, tôi bắt đầu tìm kiếm các giải pháp thay thế. Tinyauth nổi lên như một lựa chọn tiềm năng khi tôi tìm kiếm trên nhiều diễn đàn trực tuyến. Vì vậy, tôi quyết định dùng thử. Tôi đã thay thế Authelia bằng Tinyauth và nhận ra rằng nó được thiết kế riêng cho home lab. Tinyauth đơn giản, nhẹ và là lựa chọn hoàn hảo cho những người mới bắt đầu không có nhiều kiến thức về tự lưu trữ hoặc xác thực. Ngoài sự dễ sử dụng, có một vài yếu tố khác đã khiến tôi gắn bó với Tinyauth trong vài tuần qua. Dưới đây là tất cả những lý do đó, và tại sao bạn cũng nên cân nhắc chuyển đổi.
Cài Đặt Nhanh Chóng và Dễ Dàng
Cấu hình tối thiểu cần thiết
Thiết lập Tinyauth lần đầu tiên là một trải nghiệm cực kỳ dễ dàng. Tài liệu hướng dẫn mặc định do Tinyauth cung cấp rất đơn giản để làm theo và chỉ mất vài phút để cấu hình và chạy nó bằng Docker. Đây là một lợi thế lớn cho những người mới bước chân vào thế giới tự lưu trữ.
Authelia, mặt khác, phức tạp hơn một chút. Nó yêu cầu một tệp cấu hình YAML chi tiết để định nghĩa người dùng, các quy tắc kiểm soát, lưu trữ backend, mô hình xác thực, v.v. Tinyauth mang đến trải nghiệm “plug-and-play” phù hợp hơn cho môi trường home lab.
Tệp cấu hình ban đầu và hướng dẫn cài đặt Tinyauth qua Docker
Yêu Cầu Tài Nguyên Thấp
Nhẹ nhàng với đòi hỏi hạn chế
Hầu hết mọi người thiết lập home lab trên phần cứng cũ hoặc kém mạnh mẽ, chẳng hạn như một PC không sử dụng, một Raspberry Pi hoặc một NAS. Do đó, việc sử dụng các dịch vụ không làm quá tải CPU và RAM là rất quan trọng — nếu không, nó sẽ dẫn đến tắc nghẽn. Tinyauth rất nhẹ và thường chỉ tiêu thụ dưới 10 MB RAM.
Mặc dù Authelia cũng dao động quanh con số tương tự, nhưng mức sử dụng RAM tăng lên đáng kể khi bạn bật thêm các tính năng bổ sung. Ví dụ, việc sử dụng Redis để lưu trữ phiên hoặc MariaDB để lưu trữ người dùng có thể làm tăng mức sử dụng RAM lên vài trăm MB, dẫn đến hiện tượng chậm lại khi sử dụng phần cứng kém mạnh mẽ.
Mô hình Raspberry Pi 3B trong vỏ Lego, minh họa phần cứng phổ biến cho home lab
Không Cần Cơ Sở Dữ Liệu Riêng
Thiết kế phi trạng thái
Authelia bắt buộc phải sử dụng một cơ sở dữ liệu như MariaDB hoặc SQLite để lưu trữ thông tin đăng nhập, phiên, v.v. Điều này làm tăng thêm sự phức tạp không cần thiết, như thiết lập và bảo mật cơ sở dữ liệu, sao lưu cơ sở dữ liệu, xử lý di chuyển trong quá trình cập nhật, v.v. Mặt khác, thiết kế phi trạng thái của Tinyauth có nghĩa là bạn không cần một cơ sở dữ liệu riêng biệt nào cả.
Điều này không chỉ giúp thiết lập dễ dàng hơn mà còn đảm bảo bạn không phải tốn thời gian cho việc bảo trì. Tinyauth lưu trữ thông tin đăng nhập người dùng trong các biến môi trường hoặc tích hợp chúng với các nhà cung cấp bên ngoài như OAuth hoặc LDAP. Một thiết lập home lab có lẽ chỉ yêu cầu bạn hoặc một vài thành viên khác trong gia đình xác thực. Đối với những tình huống như vậy, Tinyauth rất hợp lý.
Giao diện website chính thức của Tinyauth, nhấn mạnh thiết kế đơn giản phi trạng thái
Tính Năng Vừa Đủ Cho Home Lab
Tối ưu cho xác thực thiết yếu
Như đã đề cập trước đó, một home lab sẽ không cần xác thực cho quá nhiều người dùng hoặc các tính năng bảo mật cấp doanh nghiệp, vì số lượng người dùng sẽ ít. Tinyauth cung cấp các tính năng thiết yếu mà không có bất kỳ sự thỏa hiệp nào, mang lại trải nghiệm đơn giản hơn so với Authelia. Ví dụ, Tinyauth cung cấp các tính năng như tên người dùng và mật khẩu, OAuth, TOTP và LDAP.
Mặt khác, Authelia hỗ trợ các khóa phần cứng như Yubikey, đây chắc chắn là một lợi thế nếu bạn đang tìm kiếm bảo mật hàng đầu. Tuy nhiên, điều này chắc chắn là quá mức cần thiết cho một home lab đơn giản. Một thiết lập TOTP đơn giản đã cung cấp xác thực hai yếu tố, đủ cho hầu hết người dùng.
Trang chủ 2FAuth hiển thị nhiều dịch vụ, minh họa tính năng xác thực hai yếu tố TOTP
Tùy Chỉnh Linh Hoạt Không Phức Tạp
Tập trung vào điều cần thiết
Việc làm cho màn hình đăng nhập của home lab trở nên đơn giản và hấp dẫn giúp nâng cao trải nghiệm người dùng. Mặc dù điều này có thể thực hiện được trên cả Tinyauth và Authelia, nhưng Tinyauth cung cấp các tính năng tùy chỉnh đơn giản mà ngay cả người mới bắt đầu cũng có thể sử dụng. Authelia, mặt khác, khiến mọi thứ phức tạp hơn một chút. Bạn có thể phải sửa đổi các tệp CSS hoặc “fork” mã nguồn frontend của nó — cả hai đều yêu cầu kỹ năng phát triển web.
Với Tinyauth, bạn có thể sử dụng các biến môi trường để tùy chỉnh giao diện. Các yếu tố như logo tùy chỉnh, tiêu đề hoặc màu nền có thể được thêm vào chỉ bằng vài dòng mã.
Giao diện tùy chỉnh của Tinyauth, cho phép thay đổi logo, tiêu đề và màu nền dễ dàng
Chuyển đổi hoàn toàn xứng đáng
Với các yếu tố thiết yếu như OAuth, TOTP và LDAP được bao gồm, Tinyauth rất phù hợp cho những người mới bắt đầu muốn tìm hiểu về thế giới tự lưu trữ, mà không làm họ nản lòng với hàng loạt tùy chọn không cần thiết cho một thiết lập home lab đơn giản. Authelia hơi quá mức cần thiết nếu bạn muốn bảo mật các dịch vụ quy mô nhỏ, và hữu ích hơn nếu bạn đang tìm kiếm bảo mật cấp doanh nghiệp. Bạn không cần quản lý phiên hoặc SSO nâng cao cho home lab. Thay vào đó, một hệ thống hiệu quả hơn do Tinyauth cung cấp nên là ưu tiên hàng đầu của bạn.
Tinyauth là một cách đơn giản và thân thiện với người mới bắt đầu để bảo mật các dịch vụ tự lưu trữ của bạn thông qua một trang đăng nhập. Bạn có thể tìm hiểu thêm và trải nghiệm Tinyauth tại trang web chính thức của họ.
