
Docker 部署 Dolibarr:轻松搭建开源 ERP/CRM 平台
Dolibarr 是面向中小企业的开源 ERP 与 CRM 套件,可在浏览器里管客户、报价、发票与库存。本文将介绍如何通过 Docker Compose 部署官方镜像 dolibarr/dolibarr 并配套 MariaDB,用轩辕镜像加速拉取,适合内网自托管与小型团队私有化。
连接世界各个角落的开发者
轩辕镜像技术博客,分享 Docker 镜像部署实战、容器化开发技巧、镜像加速与运维最佳实践,帮助开发者更高效地使用 Docker。
共 317 篇原创文章
覆盖 4 个技术分类
Dolibarr 是面向中小企业的开源 ERP 与 CRM 套件,可在浏览器里管客户、报价、发票与库存。本文将介绍如何通过 Docker Compose 部署官方镜像 dolibarr/dolibarr 并配套 MariaDB,用轩辕镜像加速拉取,适合内网自托管与小型团队私有化。

Dolibarr 是面向中小企业的开源 ERP 与 CRM 套件,可在浏览器里管客户、报价、发票与库存。本文将介绍如何通过 Docker Compose 部署官方镜像 dolibarr/dolibarr 并配套 MariaDB,用轩辕镜像加速拉取,适合内网自托管与小型团队私有化。

dockurr/windows 在 Docker 容器里跑完整 Windows:自动下载安装介质、无人值守装机,浏览器看进度,装完可用远程桌面。本文将介绍如何用 Docker Compose 部署,并用轩辕镜像加速拉取,适合在 Linux 上试验 Windows 软件、隔离联调与内网桌面演练。

JumpServer 是开源堡垒机,支持 SSH、RDP、数据库等资产的授权、审计与 Web 终端。本文将介绍如何通过 Docker Compose 部署官方 all-in-one 镜像 jumpserver/jms_all,用轩辕镜像加速拉取,适合内网运维审计与小团队自托管。

Tinyauth 5.1.2 之前按转发主机名匹配 per-app ACL 时使用大小写敏感比较,而已登录低权限用户改主机名大小写可使 ACL 查找失败并回落到空 App(fail-open),从而绕过该应用的 users/groups/OAuth/LDAP/IP 限制(CVE-2026-77560,CVSS 约 8.1 High)。请升级至 ≥ v5.1.2(建议 v5.2.0 / v5)。

Mailu 在配置 PROXY_AUTH_WHITELIST 且未设 REAL_IP_HEADER 时,客户端可控的 X-Forwarded-By 会被信任用于代理认证,未认证远程攻击者可伪造可信代理身份并绕过认证(CVE-2026-85751,CVSS 9.8 Critical)。请升级至 Mailu 2024.06.55(helm-charts ≥ 2.7.3),或临时设置 REAL_IP_HEADER。

启用从 checkpoint 归档恢复时,CRI-O 对恢复元数据校验不足,可能让有足够权限的用户对主机文件系统执行非预期操作(CVE-2026-15801,CVSS 约 8.0 High)。非默认配置;OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore,等待厂商安全更新。

CRI-O 从 checkpoint 归档或带注解的 OCI 镜像恢复容器时,进程凭证、capabilities、no_new_privs 与 seccomp 按 checkpoint 数据恢复,未强制套用目标 Pod 的 Kubernetes security context(CVE-2026-92574,CVSS 约 8.8 High)。影响 CRI-O 1.34+ 与 OpenShift 4.17+;计划修复分支 1.36.6 / 1.35.9 / 1.34.14。临时关闭 checkpoint restore。

MyBooks 是基于 Calibre 与 Vue 的个人电子书管理系统,可在浏览器里管理电子书、实体书和阅读状态,并做格式转换与有声书。本文将介绍如何通过 Docker Compose 部署社区镜像 poxenstudio/mybooks,用轩辕镜像加速拉取,适合家庭书库、多设备借阅与私有化藏书管理。
共 317 篇文章