dockerscripts/linuxmint

Linux Mint MATE 容器化镜像

镜像概述和主要用途

本镜像提供了一个在Docker容器中运行的Linux Mint MATE桌面环境，旨在通过容器化方式简化Linux桌面环境的部署与管理。它支持多种远程访问方式，提供完善的用户账户管理功能，并允许灵活配置软件包安装，适用于需要快速部署、易于维护的Linux桌面场景。

核心功能和特性

• 容器化桌面环境：在Docker容器中运行完整的Linux Mint MATE桌面系统
• 多方式远程访问：支持通过X2Go客户端或Guacamole平台进行远程桌面访问
• 用户账户管理：支持批量创建、备份、恢复用户账户，配置文件驱动的账户初始化
• 软件包管理：支持手动安装额外软件包，或通过配置文件实现重建时自动安装
• 权限控制：可配置具备sudo权限的管理员账户，支持精细化权限管理
• 教育场景适配：支持Epoptes用户配置，允许特定用户监控其他用户会话（适用于教学环境）

使用场景和适用范围

• 教学环境：可配合教育类软件包（如ubuntu-edu系列）构建容器化教学桌面
• 远程办公：提供轻量级、可快速部署的远程Linux桌面环境
• 多用户管理：需要集中管理多个用户桌面会话的场景
• 测试环境：用于快速搭建和重建Linux桌面测试环境

详细使用方法和配置说明

安装与部署

创建容器

1. 准备依赖工具
   首先安装ds（Docker脚本管理工具）：
   [***]

2. 获取镜像脚本

   bash
   ds pull linuxmint
   

3. 初始化容器目录

   bash
   ds init linuxmint @linuxmint-1
   

   （linuxmint-1为容器实例名称，可自定义）

4. 配置容器参数

   bash
   cd /var/ds/linuxmint-1/
   vim settings.sh  # 根据需求修改配置参数
   

5. 创建容器

   bash
   ds make
   

安装额外软件包

手动安装（临时生效，重建容器后需重新安装）：

bash
cd /var/ds/linuxmint-1/
ds shell  # 进入容器shell
apt install ubuntu-edu-preschool ubuntu-edu-primary firefox  # 示例：安装教育软件和浏览器
exit  # 退出容器

自动安装（持久化配置，重建容器时自动执行）：
创建/var/ds/linuxmint-1/packages文件，添加如下内容：

bash
RUN DEBIAN_FRONTEND=noninteractive \
    apt install --yes \
        ubuntu-edu-preschool \
        ubuntu-edu-primary \
        firefox

参考示例配置：packages.sample

远程访问配置

通过X2Go访问

1. 配置端口转发
   在ds make前，编辑settings.sh取消以下行注释并修改：

   bash
   ### 转发端口
   X2GO_PORT="2202"  # 主机端口，可自定义（如22022）
   PORTS="$X2GO_PORT:22"  # 将主机端口转发到容器SSH端口
   

2. 配置防火墙
   允许主机端口通过防火墙（以UFW为例）：

   bash
   ufw allow 2202  # 替换为实际配置的X2GO_PORT
   

3. 连接方式

   • 使用X2Go客户端：输入主机IP、端口（X2GO_PORT）、用户名和密码
   • 通过SSH直接访问：

     bash
     ssh -p 2202 user1@123.45.67.89  # 替换为实际主机IP、端口和用户名
     

通过Guacamole访问

1. 准备Guacamole环境
   首先安装Guacamole服务：[***]

2. 添加用户和连接

   bash
   cd /var/ds/guac.example.org/  # 进入Guacamole实例目录
   ds guac user add user1 pass1  # 添加Guacamole用户（user1:pass1）
   ds guac server add linuxmint-1  # 添加容器连接（容器名称需与settings.sh中CONTAINER一致）
   ds guac user connect user1 linuxmint-1  # 将用户与容器连接关联
   

   之后可通过Guacamole Web界面访问该容器桌面。

用户与权限管理

账户批量管理

账户初始化：
创建/var/ds/linuxmint-1/accounts.txt文件，按username:password格式添加账户：

user1:pass123
user2:pass456

容器创建时会自动创建这些账户，也可通过以下命令手动重建账户：

bash
ds users create accounts.txt

账户备份与恢复：

bash
ds users backup  # 备份账户到backup/目录
ds users restore backup/users-20190417.tgz  # 从备份文件恢复账户（替换为实际备份文件名）

更多账户管理命令：ds inject users.sh help

Epoptes用户配置

Epoptes是一款桌面监控工具，配置方法：

持久化配置（推荐）：
在ds make前，编辑settings.sh添加：

bash
EPOPTES_USERS="teacher1 teacher2"  # 允许监控的用户名列表

临时配置（重建容器后失效）：

bash
ds exec adduser teacher1 epoptes  # 将用户添加到epoptes组

管理员账户配置

持久化配置：
在settings.sh中取消以下行注释并修改：

bash
## 管理员账户。取消注释以启用。
ADMIN_USER="admin"    # 管理员用户名
ADMIN_PASS="admin123" # 管理员密码

临时配置（重建容器后失效）：

bash
ds inject add-admin.sh admin admin123  # 创建管理员用户admin，密码admin123

管理员可执行sudo apt安装软件包、sudo users管理账户等操作。

常用管理命令

bash
ds help          # 查看所有可用命令帮助
ds stop          # 停止容器
ds start         # 启动容器
ds shell         # 进入容器交互式shell
ds remake        # 重建容器（保留配置文件）