WHODB

!size!5px!version!5px!pulls!5px!5px!swiss_made

以无root权限和无发行版方式运行whodb。

简介 📢

WhoDB 由 lidey 开发，是一款轻量级（<50MB）、功能强大且用户友好的数据库管理工具，旨在简化数据库管理任务。它结合了Adminer的简洁性与增强的用户体验（UX）和性能，基于GoLang构建，可提供最佳速度和效率。WhoDB具备交互式架构可视化和内联编辑等功能，适用于小型项目和复杂企业系统。

!界面

概述 📖

此镜像能做什么？ 该镜像以无root权限和无发行版方式运行whodb。可将其连接到Postgres、MariaDB、Redis或SQLite数据库，通过简单的UI快速轻松地浏览数据，非常适合快速开发和数据查询。

核心优势 💶

为什么选择此镜像而非其他现有镜像？ 这是个好问题！因为...

• ... 此镜像以无root权限方式运行，用户ID/组ID为1000:1000
• ... 此镜像基于无发行版构建，不含shell
• ... 此镜像通过CI/CD自动更新至最新版本
• ... 此镜像包含健康检查
• ... 此镜像已禁用默认遥测功能
• ... 此镜像以只读方式运行
• ... 此镜像在发布前后会自动扫描漏洞（CVE）
• ... 此镜像通过安全且固定的CI/CD流程构建
• ... 此镜像体积非常小

如果您重视安全性、简洁性和极致优化，那么此镜像可能适合您。

对比 🏁

以下是此镜像与最常用或原始镜像的对比。

卷 📁

• /whodb/var - 用于导入数据库（如SQLite）的目录

Docker Compose配置 ✂️

name: "db"

x-lockdown: &lockdown
  # 防止对镜像本身的写访问
  read_only: true
  # 防止容器内进程获取更多权限
  security_opt:
    - "no-new-privileges=true"

services:
  whodb:
    image: "11notes/whodb:0.61.0"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
    volumes:
      - "whodb.var:/whodb/var"
    ports:
      - "3000:8080/tcp"
    networks:
      frontend:
      backend:
    restart: "always"

  postgres:
    # 有关此镜像的更多信息，请查看：
    # [***]
    image: "11notes/postgres:16"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
      POSTGRES_BACKUP_SCHEDULE: "0 3 * * *"
    networks:
      backend:
    volumes:
      - "postgres.etc:/postgres/etc"
      - "postgres.var:/postgres/var"
      - "postgres.backup:/postgres/backup"
    tmpfs:
      - "/postgres/run:uid=1000,gid=1000"
      - "/postgres/log:uid=1000,gid=1000"
    restart: "always"

  redis:
    # 有关此镜像的更多信息，请查看：
    # [***]
    image: "11notes/redis:7.4.5"
    <<: *lockdown
    environment:
      REDIS_PASSWORD: "${REDIS_PASSWORD}"
      TZ: "Europe/Zurich"
    networks:
      backend:
    volumes:
      - "redis.etc:/redis/etc"
      - "redis.var:/redis/var"
    tmpfs:
      - "/run:uid=1000,gid=1000"
    restart: "always"

volumes:
  whodb.var:
  postgres.etc:
  postgres.var:
  postgres.backup:
  redis.etc:
  redis.var:

networks:
  frontend:
  backend:
    internal: true

若需修改此容器镜像的默认UID/GID，请参考我的RTFM中的如何修改UID/GID部分。

默认设置 🗃️

环境变量 📝

主要标签 🏷️

以下是镜像的主要标签。同时也提供每个提交及其简写sha256值对应的标签。

• 0.61.0

没有latest标签，如何处理更新？

我认为:latest标签存在风险。我曾多次对镜像引入破坏性变更，这可能会给部分用户带来麻烦。若不想将标签更新至最新语义化版本，可使用语义化版本的短版本。例如，不使用:0.61.0，可使用:0或:0.61。由于这些标签会在每个新版本发布时更新至最新软件版本，使用它们类似于使用:latest，但至少固定在主版本或次版本级别。

若仍希望使用最新版本，可使用:rolling标签，但请注意！这将立即获取应用的最新版本，无论是否存在破坏性变更或安全问题，风险自负！

镜像仓库 ☁️

docker pull 11notes/whodb:0.61.0
docker pull ghcr.io/11notes/whodb:0.61.0
docker pull quay.io/11notes/whodb:0.61.0

源代码 💾

• 11notes/whodb

基础镜像 🏛️

此镜像并非基于其他镜像，而是以scratch作为基础层。 该镜像包含以下无发行版层：

• *** - 包含用户、时区和根CA证书
• ***:localhealth - 仅在127.0.0.1上执行HTTP请求的应用

构建工具 🧰

• whodb

通用提示 📌

• 使用反向代理（如Traefik、Nginx、HAproxy）终止TLS并保护端点
• 使用Let’s Encrypt DNS-01挑战获取服务的有效SSL证书

ElevenNotes™️

此镜像的使用风险由您自行承担。更新镜像版本前请务必备份数据。查看发布说明了解破坏性变更。使用此镜像遇到问题时，请提交issue。如有问题或建议，请创建新的讨论而非issue。您可在github查看我的所有其他仓库。

创建于19.09.2025, 07:30:17 (CET)