
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
该镜像为DIT4C容器提供X11图形界面支持,通过HTML5 VNC技术让用户可在浏览器中访问容器内的图形应用。
dit4c/dit4c-container-x11是专注于容器化图形环境的镜像,解决了容器中X11服务的访问问题,支持通过HTML5 VNC协议快速接入图形界面。
Debian中的Xorg依赖libudev进行设备发现,会调用name_to_handle_at系统调用,该调用被Docker和rkt默认seccomp配置拦截,需调整配置:
Docker部署示例
bashdocker run --security-opt seccomp=unconfined -p 8080:8080 dit4c/dit4c-container-x11
rkt部署示例
方法1:补丁ACI允许特定调用
bashdocker2aci docker://dit4c/dit4c-container-x11 export ACBUILD=$(which acbuild) sudo $ACBUILD begin ./dit4c-dit4c-container-fsl-latest.aci echo '{ "set": ["@rkt/default-whitelist", "name_to_handle_at"] }' | \ sudo $ACBUILD isolator add "os/linux/seccomp-retain-set" - sudo $ACBUILD write dit4c-dit4c-container-fsl-latest-with-seccomp.aci sudo $ACBUILD end # 运行补丁后的镜像 sudo rkt run --insecure-options image --port 8080-tcp:8080 ./dit4c-dit4c-container-x11-latest-with-seccomp.aci
方法2:完全禁用seccomp
bashsudo rkt run --insecure-options image,seccomp --port 8080-tcp:8080 docker://dit4c/dit4c-container-x11
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务