11notes/php-fpm

PHP-FPM镜像

镜像概述

这是一个以无root权限（rootless）方式运行PHP-FPM和Nginx的容器镜像，旨在为PHP web应用提供安全、高性能的部署环境。镜像采用distroless设计，无多余组件，自动更新并扫描漏洞，确保安全性与稳定性。

核心功能

• 无root运行：以1000:1000用户组身份运行，降低权限风险。
• Distroless设计：无shell，减少***面。
• 自动更新与漏洞扫描：通过CI/CD流程自动更新至最新版本，发布前后扫描CVEs。
• 健康检查：内置健康检查机制，保障服务可用性。
• 只读模式：支持只读运行，增强容器安全性。
• 体积优化：镜像体积小巧，提升部署效率。

使用场景

• 部署PHP web应用（如博客、CMS系统等）。
• 需要高安全性的PHP运行环境。
• 追求轻量、高效的容器部署方案。

配置说明

卷挂载

• /php/etc：存放php.ini和php-fpm.conf配置文件。
• /php/var：存放PHP应用代码。

Docker Compose示例

yaml
name: "php"

x-lockdown: &lockdown
  read_only: true
  security_opt:
    - "no-new-privileges=true"

services:
  fpm:
    image: "11notes/php:8.5.4"
    <<: *lockdown
    environment:
      TZ: "Asia/Shanghai"  # 替换为实际时区
    ports:
      - "3000:3000/tcp"
    networks:
      frontend:
    volumes:
      - "fpm.etc:/php/etc"
      - "fpm.var:/php/var"
    tmpfs:
      - "/nginx/cache:uid=1000,gid=1000"
      - "/nginx/run:uid=1000,gid=1000"
      - "/php/run:uid=1000,gid=1000"
    restart: "always"

volumes:
  fpm.etc:
  fpm.var:

networks:
  frontend:

默认设置

环境变量

主要标签

• 8.5.7：标准版本
• 8.5.7-unraid：适用于Unraid系统（运行身份99:100）
• 8.5.7-nobody：运行身份65534:65534

镜像拉取地址

bash
docker pull 11notes/php-fpm:8.5.7
docker pull ghcr.io/11notes/php-fpm:8.5.7
docker pull quay.io/11notes/php-fpm:8.5.7

注意事项

• 推荐使用反向代理（如Traefik、Nginx）终止TLS，保护服务安全。
• 避免使用:latest标签，建议使用固定版本或主版本/次版本标签（如:8或:8.5），防止版本变更导致的问题。
• 定期备份数据，更新镜像前确认版本兼容性。