xypass / self-hosted

自部署

安装、身份接入、存储与灾备实践。

自部署可用功能

生产环境中的访问令牌怎样续期、轮换和撤销

续期会更换一次性凭据并保留授权，撤销授权只移除一个目标，删除令牌则立即终止全部机器会话和自动化设备。

2026-10-073 分钟阅读

自部署可用功能

HTTP 413 表示请求在某一层超过大小限制；先定位外层反向代理、xypass Gateway 还是应用限制，再有边界地调整配置。

2026-10-073 分钟阅读

自部署可用功能

一次可靠升级不只看容器是否启动，还要提前准备恢复点，并在升级后验证登录、解锁、同步、附件和备份。

2026-10-073 分钟阅读

自部署可用功能

自己掌控服务器之后，HTTPS、端口、密钥、认证、备份、恢复和更新也都成为部署者必须持续负责的安全边界。

2026-10-023 分钟阅读

自部署可用功能

从生成生产环境、初始化 Admin 到选择本地账号或 OIDC，按一条可验证的路径完成首次部署。

2026-09-273 分钟阅读

自部署可用功能

三个入口可以共享同一台服务器和端口，但不同域名能让登录、管理权限和浏览器安全策略保持清晰。

2026-09-263 分钟阅读

自部署可用功能

小规模部署可以从本地账号开始，已有企业身份系统时再接入 OIDC；两者最终都映射为 xypass 账户。

2026-09-253 分钟阅读

自部署可用功能

可恢复快照必须同时包含数据库、附件密文、环境配置和密钥材料，并通过隔离恢复证明它真的可用。

2026-09-243 分钟阅读

自部署可用功能

小规模自部署优先使用宿主机密文目录；只有容量、可用性或跨节点需求出现时，才需要对象存储。

2026-09-233 分钟阅读