bedag/e2g

e2guardian Docker镜像

![许可证]([***] !https://github.com/bedag/docker-e2g/workflows/docker-publish/badge.svg

!Bedag

这是一个针对https://github.com/e2guardian/e2guardian/%E7%9A%84Docker%E9%A1%B9%E7%9B%AE%E3%80%82

镜像可在https://hub.docker.com/repository/docker/bedag/e2g%E8%8E%B7%E5%8F%96%E3%80%82

镜像概述和主要用途

e2guardian是一款开源网络内容过滤工具，用于过滤不当网络内容，保护网络环境安全。本Docker镜像由Bedag提供，基于轻量级distroless基础镜像构建，集成e2guardian功能，支持配置持久化和调试，适用于需要控制网络访问内容的场景。

核心功能和特性

• 内容过滤：实现网络内容过滤，阻止不当内容访问
• 轻量级设计：基于gcr.io/distroless/cc构建，不含冗余Linux二进制文件，减少***面
• 配置持久化：通过卷挂载实现配置文件、日志和PID文件的持久化存储
• 调试支持：提供-debug标签镜像，内置busybox工具集，便于故障排查
• 自动更新：每周日自动更新所有支持标签，确保基于最新上游镜像
• 多版本支持：提供多个e2guardian版本标签，满足不同环境需求

使用场景和适用范围

• 企业网络安全防护，控制员工网络访问内容
• 学校网络内容管理，过滤学生访问的不当网站
• 公共网络环境（如图书馆、网吧）的内容过滤
• 需要严格控制网络内容访问的任何场景

使用方法和配置说明

基本运行命令

bash
docker run -v /usr/local/e2guardian/etc/e2guardian/:${PWD}/config bedag/e2g:<tag>

卷挂载说明

注意：所有卷需确保由nobody用户（UID 65534）拥有。

构建信息

Docker镜像使用https://github.com/bedag/image-build%E5%B7%A5%E5%85%B7%E6%9E%84%E5%BB%BA%E3%80%82

e2guardian通过musl编译器编译。

基础镜像采用gcr.io/distroless/cc，因其不含冗余Linux二进制文件，减少镜像体积和安全风险。更多关于distroless镜像的信息可参考https://github.com/GoogleContainerTools/distroless%E3%80%82

调试

生产镜像不含故障排查所需的二进制工具。如需调试，建议使用-debug标签镜像：

bash
docker run -it bedag/e2g:latest-debug
docker run -it bedag/e2g:5-debug

调试镜像中已安装busybox，可通过以下命令查看支持的所有命令：

bash
busybox --list

标签

支持的标签包括：

• latest, 5, 5.3, 5.3.4, latest-debug, 5-debug, 5.3-debug, 5.3.4-debug
• 5.3.3, 5.3.3-debug
• 4, 4.1, 4.1.5, 4-debug, 4.1-debug, 4.1.5-debug

安全注意事项

通过https://github.com/aquasecurity/trivy%E8%BF%9B%E8%A1%8C%E5%AE%89%E5%85%A8%E6%89%AB%E6%8F%8F%EF%BC%8C%E6%89%AB%E6%8F%8F%E7%BB%93%E6%9E%9C%E5%8F%91%E5%B8%83%E4%BA%8EGitHub%E4%BB%93%E5%BA%93%E3%80%82%E6%89%AB%E6%8F%8F%E4%BB%85%E9%92%88%E5%AF%B9%60latest%60%E6%A0%87%E7%AD%BE%EF%BC%8C%E8%AF%A5%E6%A0%87%E7%AD%BE%E5%8C%85%E5%90%AB%E6%89%80%E6%9C%89%E5%8F%AF%E8%83%BD%E6%A0%87%E7%AD%BE%E7%9A%84%E4%BE%9D%E8%B5%96%E5%BA%93%E6%BC%8F%E6%B4%9E%E4%BF%A1%E6%81%AF%E3%80%82

贡献

我们欢迎贡献！详情请参考贡献指南。

通过为本项目做出贡献，您同意并遵守开发者原产地证书。

许可证

Apache 2.0 许可证。