11notes/radicale Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

!banner

RADICALE

!size!5px!pulls!5px[]([***]

运行非root权限的Radicale

简介 📢

radicale（由Kozea开发）是一款轻量但功能强大的CalDAV（日历、待办事项）和CardDAV（联系人）服务器。

概述 📖

此镜像能做什么？ 提供非root权限的轻量级Radicale部署，包含自定义入口脚本，可基于LDAP组权限自动创建日历或地址簿（需启用LDAP），便于多用户共享。详见compose.ldap.yml。

核心优势 💶

为何选择此镜像而非其他现有镜像？ 因为...

• ...以1000:1000用户组非root权限运行
• ...通过CI/CD自动更新至最新版本
• ...基于源码构建编译
• ...包含健康检查
• ...只读模式运行
• ...发布前后自动扫描CVE漏洞
• ...通过安全固定的CI/CD流程构建
• ...体积极小

若您重视安全性、简洁性及极致优化，此镜像可能适合您。

对比 🏁

以下是本镜像与其他主流/官方镜像的对比：

数据卷 📁

• /radicale/etc - 配置文件目录
• /radicale/var - 日历及联系人数据目录

容器编排示例 ✂️

yaml
name: "caldav"

x-lockdown: &lockdown
  # 防止写入镜像本身
  read_only: true
  # 防止容器内进程提权
  security_opt:
    - "no-new-privileges=true"

services:
  radicale:
    image: "11notes/radicale:3.5.9"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      RADICALE_RIGHTS: |-
        [_]
        user: .+
        collection:
        permissions: R

        [user]
        user: .+
        collection: {user}
        permissions: RW

        [user-inherit]
        user: .+
        collection: {user}/[^/]+
        permissions: rw
      RADICALE_USERS: |-
        admin:$argon2i$v=19$m=16,t=2,p=1$YzUzMjQyMzUz$ZsEZ3NpmuKPRJ92gfuzZRA
    ports:
      - "3000:5232/tcp"
    networks:
      frontend:
    volumes:
      - "radicale.etc:/radicale/etc"
      - "radicale.var:/radicale/var"
    restart: "always"

volumes:
  radicale.etc:
  radicale.var:

networks:
  frontend:

如需修改容器默认UID/GID，参考RTFM。

默认配置 🗃️

环境变量 📝

主要标签 🏷️

以下是镜像的主要标签，同时提供基于提交记录的sha256短哈希标签。

• 3.5.9

为何没有latest标签？

latest标签被认为是不良实践，许多开发者在新版本中引入破坏性变更，可能导致服务故障。若不想指定具体版本，可使用语义化版本的短标签，如:3（主版本）或:3.5（次版本），这些标签会自动更新至对应版本系列的最新版，比latest更安全。

若需尝鲜最新版本，可使用:rolling标签，但请注意：此标签会即时推送最新版本，可能包含破坏性变更或安全问题，风险自负！

镜像仓库 ☁️

docker pull 11notes/radicale:3.5.9
docker pull ghcr.io/11notes/radicale:3.5.9
docker pull quay.io/11notes/radicale:3.5.9

源码地址 💾

• 11notes/radicale

基础镜像 🏛️

• ${{ json_readme_parent_image }}

构建工具 🧰

• Kozea/Radicale
• 11notes/util

通用建议 📌

• 使用反向代理（如Traefik、Nginx、HAproxy）终止TLS并保护服务端点
• 使用Let’s Encrypt DNS-01挑战获取有效的SSL证书

ElevenNotes™️

本镜像仅供参考，使用风险自负。更新镜像前请务必备份数据。重大变更请查看发布说明。使用问题请提交issue，建议或讨论请创建discussion。更多镜像请访问GitHub。

创建于 30.11.2025, 06:19:01 (CET)