前言：由于某些众所周知的原因，端对端聊天在某国是被禁止的，但是可以通过自己搭建的方式，实现与朋友的端对端聊天。

这种方法的优点在于其代码是开源的，而且数据也存放在自己的服务器上，相比市面的端对端聊天软件还是比较安全的。

下面就以Ubuntu为例，聊聊怎么以Docker的形式搭建端加密的聊天平台Rocket.Chat。

1. 安装Docker和Docker Compose：

1.1 码头工人

引用

curl -fsSL https://test.docker.com -o test-docker.sh
sudo sh test-docker.sh

1.2 码头工人撰写

引用

sudo curl -L "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

2. 在服务器的root路径下新建一个名为rocketchat的文件夹：

引用

mkdir /root/rocketchat
cd /root/rocketchat

3. 去Rocket.Chat的Github https://github.com/RocketChat 下载docker-compose.yml 和env.example文件，并上传到/root/rocketchat路径下。嫌懒的可以直接复制下面的代码：

3.1 docker-compose.yml

复制代码

1. volumes:
2.   mongodb_data: { driver: local }
4. services:
5.   rocketchat:
6.     image: registry.rocket.chat/rocketchat/rocket.chat:${RELEASE:-latest}
7.     restart: always
8.     labels:
9.       traefik.enable: "true"
10.       traefik.ht@Gue^33D-9#[email]2nv@tp.routers.rocketchat.rule[/email]: Host(`${DOMAIN:-}`)
11.       traefik.ht@Gue^33D-9#[email]2nv@tp.routers.rocketchat.tls[/email]: "true"
12.       traefik.ht@Gue^33D-9#[email]2nv@tp.routers.rocketchat.entr[/email]ypoints: https
13.       traefik.ht@Gue^33D-9#[email]2nv@tp.routers.rocketchat.tls.cert[/email]resolver: le
14.     environment:
15.       MONGO_URL: "${MONGO_URL:-\
16.         mongodb://${MONGODB_ADVERTISED_HOSTNAME:-mongodb}:${MONGODB_INITIAL_PRIMARY_PORT_NUMBER:-27017}/\
17.         ${MONGODB_DATABASE:-rocketchat}?replicaSet=${MONGODB_REPLICA_SET_NAME:-rs0}}"
18.       MONGO_OPLOG_URL: "${MONGO_OPLOG_URL:\
19.         -mongodb://${MONGODB_ADVERTISED_HOSTNAME:-mongodb}:${MONGODB_INITIAL_PRIMARY_PORT_NUMBER:-27017}/\
20.         local?replicaSet=${MONGODB_REPLICA_SET_NAME:-rs0}}"
21.       ROOT_URL: ${ROOT_URL:-http://localhost:${HOST_PORT:-3000}}
22.       PORT: ${PORT:-3000}
23.       DEPLOY_METHOD: docker
24.       DEPLOY_PLATFORM: ${DEPLOY_PLATFORM:-}
25.       REG_TOKEN: ${REG_TOKEN:-}
26.     depends_on:
27.       - mongodb
28.     expose:
29.       - ${PORT:-3000}
30.     ports:
31.       - "${BIND_IP:-0.0.0.0}:${HOST_PORT:-3000}:${PORT:-3000}"
33.   mongodb:
34.     image: docker.io/bitnami/mongodb:${MONGODB_VERSION:-5.0}
35.     restart: always
36.     volumes:
37.       - mongodb_data:/bitnami/mongodb
38.     environment:
39.       MONGODB_REPLICA_SET_MODE: primary
40.       MONGODB_REPLICA_SET_NAME: ${MONGODB_REPLICA_SET_NAME:-rs0}
41.       MONGODB_PORT_NUMBER: ${MONGODB_PORT_NUMBER:-27017}
42.       MONGODB_INITIAL_PRIMARY_HOST: ${MONGODB_INITIAL_PRIMARY_HOST:-mongodb}
43.       MONGODB_INITIAL_PRIMARY_PORT_NUMBER: ${MONGODB_INITIAL_PRIMARY_PORT_NUMBER:-27017}
44.       MONGODB_ADVERTISED_HOSTNAME: ${MONGODB_ADVERTISED_HOSTNAME:-mongodb}
45.       MONGODB_ENABLE_JOURNAL: ${MONGODB_ENABLE_JOURNAL:-true}
46.       ALLOW_EMPTY_PASSWORD: ${ALLOW_EMPTY_PASSWORD:-yes}

复制代码

3.2 环境示例

复制代码

1. ### Rocket.Chat configuration
3. # Rocket.Chat version
4. # see:- https://github.com/RocketChat/Rocket.Chat/releases
5. #RELEASE=
6. # MongoDB endpoint (include ?replicaSet= parameter)
7. #MONGO_URL=
8. # MongoDB endpoint to the local database
9. #MONGO_OPLOG_URL=
10. # IP to bind the process to
11. #BIND_IP=
12. # URL used to access your Rocket.Chat instance
13. #ROOT_URL=
14. # Port Rocket.Chat runs on (in-container)
15. #PORT=
16. # Port on the host to bind to
17. #HOST_PORT=
19. ### MongoDB configuration
20. # MongoDB version/image tag
21. #MONGODB_VERSION=
22. # See:- https://hub.docker.com/r/bitnami/mongodb
24. ### Traefik config (if enabled)
25. # Traefik version/image tag
26. #TRAEFIK_RELEASE=
27. # Domain for https (change ROOT_URL & BIND_IP accordingly)
28. #DOMAIN=
29. # Email for certificate notifications
30. #LETSENCRYPT_EMAIL=

复制代码

3.3 修改环境示例：

引用

#PORT=
修改为
PORT=服务器公网IP或域名

4. 放行3000端口；

5. 运行Docker（下载文件需要一段时间）：

引用

docker compose up -d

6. Docker运行后（实测还需要再等待一段时间），打开下面这个网址，注册管理员账户（第一次注册的默认为管理员）

引用

服务器公网IP或域名:3000 

7. 然后就可以开心的玩耍了，如果嫌访问地址带端口有点麻烦，再做个反代就行了。
防水图：

感谢分享

感谢分享

感谢分享

支持技术贴 

感谢分享

感谢分享

学习一下

感谢分享

感谢分享  有点技术含量，一般人弄不了

看不太懂，但是很厉害，帮顶增加热度。

感谢分享

1024

不懂帮顶一下

好像很厉害的样子

1024

作为一个小白来说，真的是完全看不懂。

不好用，毕竟人家定位是团队协作im。个人玩其实tinode更简单，直接任意浏览器就行。安卓限制不能连接非系统信任证书加密的链接，导致安卓客户端不好用，除非自己花钱买高价证书。。

支持大佬发技术贴

有时间整整

感谢分享

感谢分享

支持分享

谢谢分享

不是很懂但感觉很厉害