11notes/patchmon

!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/banner/README.png

PATCHMON

!size!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/markdown/transparent5x2px.png!pulls!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/markdown/transparent5x2px.png%5B](https://github.com/11notes/docker-patchmon/issues)!https://raw.githubusercontent.com/11notes/static/refs/heads/master/img/markdown/transparent5x2px.png!swiss_made

以无root权限和无发行版方式运行PatchMon。

介绍 📢

https://github.com/PatchMon/PatchMon%EF%BC%88%E7%94%B1https://github.com/PatchMon%E5%88%9B%E5%BB%BA%EF%BC%89%E6%98%AF%E4%B8%80%E4%B8%AA%E4%BC%81%E4%B8%9A%E7%BA%A7%E5%B9%B3%E5%8F%B0%EF%BC%8C%E4%B8%BA%E8%BF%90%E7%BB%B4%E5%9B%A2%E9%98%9F%E6%8F%90%E4%BE%9B%E5%8D%95%E4%B8%80%E8%A7%86%E5%9B%BE%EF%BC%8C%E7%94%A8%E4%BA%8E%E7%9B%91%E6%8E%A7%E3%80%81%E8%A1%A5%E4%B8%81%E5%92%8C%E4%BF%9D%E6%8A%A4Linux%E8%AE%BE%E5%A4%87%EF%BC%8C%E5%90%8C%E6%97%B6%E6%94%AF%E6%8C%81FreeBSD%E5%92%8CWindows%E4%BB%A3%E7%90%86%E3%80%82

概要 📖

我能用这个做什么？ 该镜像以https://github.com/11notes/RTFM/blob/main/linux/container/image/rootless.md%E5%92%8Chttps://github.com/11notes/RTFM/blob/main/linux/container/image/distroless.md%E6%96%B9%E5%BC%8F%E8%BF%90%E8%A1%8CPatchMon%EF%BC%8C%E4%BB%A5%E6%8F%90%E5%8D%87%E5%AE%89%E5%85%A8%E6%80%A7%E3%80%82

独特价值主张 💶

为什么我应该运行这个镜像而不是其他已存在的镜像？ 好问题！因为...

• ...该镜像以1000:1000的无root权限运行
• ...该镜像无shell（因无发行版）
• ...该镜像支持32位架构
• ...该镜像通过CI/CD自动更新至最新版本
• ...该镜像包含健康检查
• ...该镜像以只读模式运行
• ...该镜像在发布前后自动扫描CVE（常见漏洞和暴露）
• ...该镜像通过安全且固定的CI/CD流程创建
• ...该镜像体积非常小
• ...该镜像在代码中禁用遥测以保护隐私

如果您重视安全性、简洁性和极致优化，这个镜像可能适合您。

对比 🏁

以下是该镜像与最常用或原始镜像的对比：

卷 📁

• /patchmon/var - 动态数据目录（如ssg更新）

Docker Compose 示例 ✂️

yaml
name: "patchmon"

x-lockdown: &lockdown
  # 防止对镜像本身的写访问
  read_only: true
  # 防止容器内进程获取更多权限
  security_opt:
    - "no-new-privileges=true"

services:
  server:
    depends_on:
      postgres:
        condition: "service_healthy"
        restart: true
      redis:
        condition: "service_healthy"
        restart: true
    image: "11notes/patchmon:2.0.2"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      DATABASE_URL: "postgresql://postgres:${POSTGRES_PASSWORD}@postgres:5432/postgres"
      REDIS_PASSWORD: "${REDIS_PASSWORD}"
      CORS_ORIGIN: "${CORS_ORIGIN}"
      JWT_SECRET: "${JWT_SECRET}"
    volumes:
      - "server.var:/patchmon/var"
    ports:
      - "3000:3000/tcp"
    networks:
      frontend:
      backend:
    # 禁用遥测（源码中已禁用）
    extra_hosts:
      - "metrics.patchmon.cloud:127.0.0.1"
    restart: "always"

  postgres:
    # 关于该镜像的更多信息请查看：
    # https://github.com/11notes/docker-postgres
    image: "11notes/postgres:18"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      POSTGRES_PASSWORD: "${POSTGRES_PASSWORD}"
      POSTGRES_BACKUP_SCHEDULE: "0 3 * * *"
    volumes:
      - "postgres.etc:/postgres/etc"
      - "postgres.var:/postgres/var"
      - "postgres.backup:/postgres/backup"
    tmpfs:
      - "/postgres/run:uid=1000,gid=1000"
      - "/postgres/log:uid=1000,gid=1000"
    networks:
      backend:
    restart: "always"

  redis:
    # 关于该镜像的更多信息请查看：
    # https://github.com/11notes/docker-redis
    image: "11notes/redis:8.6.3"
    <<: *lockdown
    environment:
      REDIS_PASSWORD: "${REDIS_PASSWORD}"
      TZ: "Europe/Zurich"
    networks:
      backend:
    volumes:
      - "redis.etc:/redis/etc"
      - "redis.var:/redis/var"
    tmpfs:
      - "/run:uid=1000,gid=1000"
    restart: "always"

volumes:
  server.var:
  postgres.etc:
  postgres.var:
  postgres.backup:
  redis.etc:
  redis.var:

networks:
  frontend:
  backend:
    internal: true

若要更改容器镜像的默认UID/GID，请参考https://github.com/11notes/RTFM/blob/main/linux/container/image/11notes/how-to.changeUIDGID.md#change-uidgid-the-correct-way%E3%80%82

默认设置 🗃️

环境变量 📝

主要标签 🏷️

以下是镜像的主要标签，同时也存在基于每个提交及其短SHA256值的标签：

• https://hub.docker.com/r/11notes/patchmon/tags?name=2.0.2
• https://hub.docker.com/r/11notes/patchmon/tags?name=2.0.2-unraid
• https://hub.docker.com/r/11notes/patchmon/tags?name=2.0.2-nobody

没有latest标签，我该如何更新？

我认为:latest标签是坏习惯，不应使用。许多开发者在新版本中引入破坏性变更，会导致使用:latest的用户出现问题。若不想更改为最新语义化版本，可使用语义化版本的短版本：例如用:2或:2.0代替:2.0.2，这些标签会随新版本更新，与:latest类似但固定在主版本或次版本，理论上不会引入破坏性变更。

若仍坚持使用最新版本，可使用:rolling标签，但需注意：您将立即获得应用的最新版本，无论是否存在破坏性变更或安全问题，风险自负！

镜像仓库 ☁️

docker pull 11notes/patchmon:2.0.2
docker pull ghcr.io/11notes/patchmon:2.0.2
docker pull quay.io/11notes/patchmon:2.0.2

Unraid版本 🟠

该镜像默认支持Unraid，只需在任何标签后添加**-unraid**，镜像将以99:100而非1000:1000运行。

Nobody版本 👻

该镜像默认支持nobody用户，只需在任何标签后添加**-nobody**，镜像将以65534:65534而非1000:1000运行。

源码 💾

• https://github.com/11notes/docker-patchmon

父镜像 🏛️

该镜像不基于其他镜像，而是以https://hub.docker.com/_/scratch%E4%B8%BA%E5%9F%BA%E7%A1%80%E5%B1%82%EF%BC%8C%E5%8C%85%E5%90%AB%E4%BB%A5%E4%B8%8B%E6%97%A0%E5%8F%91%E8%A1%8C%E7%89%88%E5%B1%82%EF%BC%9A

• https://github.com/11notes/docker-distroless/blob/master/arch.dockerfile - 包含用户、时区和根CA证书，无其他内容
• https://github.com/11notes/docker-distroless/blob/master/localhealth.dockerfile - 仅在127.0.0.1执行HTTP请求的应用

构建工具 🧰

• https://github.com/PatchMon/PatchMon

通用提示 📌

• 使用反向代理（如Traefik、Nginx、HAproxy）终止TLS并保护端点
• 使用Let’s Encrypt DNS-01挑战获取服务的有效SSL证书

ElevenNotes™️

该镜像由您自行承担风险使用。更新镜像版本前请务必备份。查看https://github.com/11notes/docker-patchmon/releases%E4%BA%86%E8%A7%A3%E7%A0%B4%E5%9D%8F%E6%80%A7%E5%8F%98%E6%9B%B4%E3%80%82%E8%8B%A5%E4%BD%BF%E7%94%A8%E4%B8%AD%E9%81%87%E5%88%B0%E9%97%AE%E9%A2%98%EF%BC%8C%E8%AF%B7%E6%8F%90%E4%BA%A4https://github.com/11notes/docker-patchmon/issues%E3%80%82%E8%8B%A5%E6%9C%89%E9%97%AE%E9%A2%98%E6%88%96%E5%BB%BA%E8%AE%AE%EF%BC%8C%E8%AF%B7%E5%88%9B%E5%BB%BAhttps://github.com/11notes/docker-patchmon/discussions%E8%80%8C%E9%9D%9Eissue%E3%80%82%E6%82%A8%E5%8F%AF%E5%9C%A8https://github.com/11notes?tab=repositories%E6%89%BE%E5%88%B0%E6%88%91%E6%89%80%E6%9C%89%E7%9A%84%E4%BB%93%E5%BA%93%E3%80%82

创建于22.05.2026, 09:59:39 (CET)