热门搜索:
chat21/chat21-server
chat21
Chat21实时消息引擎是RabbitMQ消息代理上的"观察者"，通过MQTT协议实现消息转发，基于收件箱模式确保隐私、安全与消息策略应用，支持细粒度权限控制，实现用户间安全高效的实时消息传递。
1 次收藏下载次数: 0状态：社区镜像维护者：chat21仓库类型：镜像最近更新：18 天前
Chat21 实时消息引擎
镜像概述
Chat21实时消息引擎是一个运行在RabbitMQ消息代理上的"观察者"应用，用于实现安全、高效的实时消息传递。它通过MQTT协议接收客户端发送的消息，按照"收件箱"模式进行转发，确保消息传递的隐私性、安全性和可控性，同时支持消息持久化、用户屏蔽等策略应用。
核心功能与特性
消息转发机制
- 路径转发逻辑：监听客户端发送到
/outgoing路径的消息，转发至接收者的/clientadded路径- 发送路径示例：
/apps/tilechat/users/USER-ID/RECIPIENT-USER-ID/messages/outgoing - 接收路径示例：
/apps/tilechat/users/RECIPIENT-USER-ID/SENDER-USER-ID/messages/clientadded
- 发送路径示例：
- 操作类型标识：路径末尾部分指示操作类型，如
/clientadded表示新消息到达
收件箱模式实现
- 采用类似电子邮件SMTP/POP3的协议模式，消息通过"观察者"中转，而非客户端直接共享路径
- 支持消息隐私保护、安全增强、持久化存储及策略应用（如用户屏蔽）
安全与权限控制
- 基于RabbitMQ JWT令牌规范实现细粒度权限控制
- 用户仅能读写自己的特定路径，无法直接访问其他用户的收件箱
- 确保消息传递过程中的隐私性和安全性，防止未授权访问
使用场景
- 实时聊天应用：为客户端提供安全的消息传递通道
- 协作工具：实现用户间实时消息交互，支持消息策略管理
- 需要隐私保护的通信系统：通过中转机制增强消息安全性
- 企业内部通信平台：满足严格的权限控制和数据安全要求
使用方法
前置条件
- 已部署RabbitMQ消息代理，支持MQTT协议
- 已配置RabbitMQ JWT令牌认证机制
- 客户端应用支持MQTT协议连接RabbitMQ
部署示例
Docker Run 命令
bashdocker run -d \ --name chat21-messaging-engine \ -e RABBITMQ_HOST=rabbitmq.example.com \ -e RABBITMQ_PORT=5672 \ -e RABBITMQ_VHOST=/ \ -e JWT_SECRET=your_jwt_secret_key \ -e PATH_PREFIX=/apps/tilechat/users \ chat21/messaging-engine:latest
环境变量配置说明
| 环境变量 | 描述 | 默认值 |
|---|---|---|
RABBITMQ_HOST | RabbitMQ服务器地址 | localhost |
RABBITMQ_PORT | RabbitMQ AMQP端口 | 5672 |
RABBITMQ_VHOST | RabbitMQ虚拟主机 | / |
RABBITMQ_USER | RabbitMQ认证用户名 | - |
RABBITMQ_PASSWORD | RabbitMQ认证密码 | - |
JWT_SECRET | JWT令牌验证密钥 | - |
PATH_PREFIX | 消息路径前缀 | /apps/tilechat/users |
LOG_LEVEL | 日志级别 | info |
工作流程
-
消息发送：客户端通过MQTT协议将消息发送至自身的
/outgoing路径，路径格式为：${PATH_PREFIX}/USER-ID/RECIPIENT-USER-ID/messages/outgoing -
消息转发：引擎监听
/outgoing路径，收到消息后通过AMQP协议转发至接收者路径：${PATH_PREFIX}/RECIPIENT-USER-ID/SENDER-USER-ID/messages/clientadded -
消息接收：接收者客户端监听自身路径，通过路径末尾的
/clientadded标识识别新消息并进行处理
核心优势
- 隐私增强：通过中转机制避免用户直接共享消息路径
- 安全可控：支持消息策略应用（如用户屏蔽、内容过滤）
- 持久化支持：可集成消息持久化存储，确保消息不丢失
- 权限隔离：基于JWT令牌的细粒度权限控制，用户仅能访问自己的路径
注意事项
- 需确保RabbitMQ已启用MQTT插件和JWT认证插件
- JWT令牌需包含正确的路径访问权限声明
- 路径前缀配置需与客户端应用保持一致，避免消息路由错误
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 chat21-server 镜像标签
docker pull docker.xuanyuan.run/chat21/chat21-server:<标签>
DockerHub 原生拉取命令
docker pull chat21/chat21-server:<标签>
更多 chat21-server 镜像推荐
linuxserver/code-server
linuxserver
linuxserver/code-server是VS Code服务器版Docker镜像，可在浏览器中运行完整VS Code开发环境，无需本地安装即可跨设备访问。支持全部VS Code扩展、代码同步与终端功能，适配远程开发、团队协作或低配置设备场景。镜像经linuxserver优化，兼容ARM/AMD架构，内置持久化存储与安全配置，开箱即用，轻松打造云端IDE，提升开发灵活性与效率。
734 次收藏5000万+ 次下载
16 天前更新
linuxserver/openssh-server
linuxserver
提供OpenSSH服务器服务，支持远程登录与服务器管理，具备易于部署、配置灵活的特点，适用于各类需要安全远程访问的场景。
145 次收藏1000万+ 次下载
13 天前更新
mailserver/docker-mailserver
mailserver
一个全栈且简单易用的邮件服务器，支持SMTP、IMAP协议，集成LDAP、反垃圾邮件及反病毒等功能。
261 次收藏1000万+ 次下载
16 天前更新
linuxserver/sonarr
linuxserver
由LinuxServer.io提供的Sonarr容器，是一款专为电视节目集管理设计的自动化工具，能够监控指定剧集的更新信息、自动从索引器获取下载链接并通过下载客户端（如Deluge、qBittorrent等）完成资源下载，同时支持按自定义规则整理文件结构、重命名剧集文件以保持媒体库整洁有序；LinuxServer.io作为专注于提供高质量容器化应用的团队，其构建的Sonarr容器基于轻量级Linux系统，优化了资源占用与运行稳定性，适合家庭媒体服务器或个人影视库的自动化管理场景使用。
2.1千 次收藏10亿+ 次下载
15 天前更新
linuxserver/jackett
linuxserver
这是由LinuxServer.io提供的Jackett容器，其中Jackett是一款实用的种子索引聚合工具，能够整合多个torrent追踪器的搜索结果，为qBittorrent、Deluge等各类P2P下载客户端提供统一的搜索接口，帮助用户更便捷地查找和获取所需资源；而LinuxServer.io团队凭借专业的容器化技术，确保该Jackett容器具备稳定的运行环境、简便的部署流程以及持续的更新支持，可满足用户在不同系统环境下高效使用Jackett的需求。
1.2千 次收藏10亿+ 次下载
14 天前更新
linuxserver/tautulli
linuxserver
Tautulli Docker镜像是监控和分析Plex媒体服务器的工具，可跟踪用户活动、媒体播放统计及服务器性能，帮助用户掌握Plex使用情况。
433 次收藏5亿+ 次下载
16 天前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后，docker search 为什么会报错？
docker search 限制
Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？
站内搜不到镜像
机器不能直连外网时，怎么用 docker save / load 迁镜像？
离线 save/load
docker pull 拉插件报错（plugin v1+json）怎么办？
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢，怎么排查和优化？
WSL 拉取慢
轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？
安全与 digest
第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？
新手拉取配置
轩辕镜像合规吗？轩辕镜像的合规是怎么做的？
镜像合规机制
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
docker 无法连接轩辕镜像域名怎么办？
域名连通性排查
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"