eyunzhu/baota

宝塔面板Docker镜像

• 基于Debian 12构建的宝塔面板镜像，通过https://github.com/eyunzhu/baota/actions%EF%BC%8C%E6%97%A0%E4%BA%BA%E5%B7%A5%E5%B9%B2%E9%A2%84%EF%BC%8C%E5%AE%89%E5%85%A8%E6%9C%89%E4%BF%9D%E9%9A%9C%EF%BC%8Chttps://github.com/eyunzhu/baota/tree/master/dockerfiles%E5%85%AC%E5%BC%80%E5%8F%AF%E8%87%AA%E5%AE%9A%E4%B9%89%E6%9E%84%E5%BB%BA
• 优点
  • 可自由挂载目录，数据迁移备份方便，无需操心容器环境，比官方更便捷
  • Dockerfile开源，GitHub Actions自动构建，安全性高，可自定义构建所需环境
  • 镜像文件体积小
  • 解决官方镜像中Redis无法正常启动等问题
  • 面板版本随官方安装脚本自动更新
• 支持host网络模式部署，也可使用macvlan网络模式部署作为独立主机（在特权模式下可设置单独的防火墙）
• GitHub: https://github.com/eyunzhu/baota
• Docker: https://hub.docker.com/r/eyunzhu/baota

镜像简介

1. baota:minimal：仅安装最新版宝塔面板，未包含运行环境软件

2. baota:lnmp：安装完整的LNMP环境（Nginx 1.24、MySQL 5.7、PHP 7.4/8.2、phpMyAdmin 5.1、Redis 7.2）

镜像使用

1. 目录挂载说明

• 可自由挂载/www及其子目录
• 建议直接挂载/www目录，包含全部运行环境，便于全息备份、数据迁移和重新部署
• 也可按需最小化挂载：
  • 网站数据目录：/www/wwwroot
  • MySQL数据目录：/www/server/data
  • 虚拟主机配置文件路径：/www/server/panel/vhost

2. 镜像基本运行命令

bash
# 普通模式
docker run -d eyunzhu/baota:lnmp

# 特权模式（可单独设置iptables防火墙）
docker run -d --privileged --entrypoint="/bin/bash" eyunzhu/baota:lnmp -c "/usr/local/bin/boot.sh & exec /lib/systemd/systemd"

3. 面板基本信息

• 面板管理地址：http://您的IP地址:8888/btpanel
• 默认用户名：username
• 默认密码：password

4. 常用部署命令记录

bash
# 普通模式（使用macvlan网络）
docker run -d --restart=unless-stopped --name='bt_1' -v /local/www:/www --net macvlan-net --ip 192.168.1.211 eyunzhu/baota:lnmp

# 特权模式（使用macvlan网络，可单独设置iptables防火墙）
docker run -d --restart=unless-stopped --privileged --name='bt_2' -v /local/www:/www --net macvlan-net --ip 192.168.1.201 --entrypoint="/bin/bash" eyunzhu/baota:lnmp -c "/usr/local/bin/boot.sh & exec /lib/systemd/systemd"

5. 其他

• 若需使用SSH，请通过面板→安全→SSH管理→修改root密码

自主构建镜像方法

可自行修改Dockerfile文件，自定义构建镜像。

1. 项目目录结构

plaintext
.
├── dockerfiles
│   ├── dockerfile.baota               # Baota面板基础镜像Dockerfile
│   └── dockerfile.baota-lnmp          # Baota面板LNMP镜像Dockerfile
├── references                         # 参考目录
├── scripts
│   ├── boot.sh                        # 自定义初始化脚本
│   └── iptables-rules.sh              # IPTables规则脚本
├── .dockerignore                      # Docker镜像忽略文件
└── README.md

2. 构建命令

在项目根目录下执行构建命令：

1. 构建baota:minimal

bash
docker build -t eyunzhu/baota:minimal -f ./dockerfiles/dockerfile.baota . 

# 或后台运行构建
nohup docker build --network macvlan-net -t eyunzhu/baota:minimal -f ./dockerfiles/dockerfile.baota . > 1.log 2>&1 &

2. 构建baota:lnmp

bash
docker build -t eyunzhu/baota:lnmp -f ./dockerfiles/dockerfile.baota-lnmp . 

# 或后台运行构建
nohup docker build --network macvlan-net -t eyunzhu/baota:lnmp -f ./dockerfiles/dockerfile.baota-lnmp . > 2.log 2>&1 &

问题注意

1. 防火墙

• 一般部署无需特别关注防火墙；若使用macvlan网络模式将容器作为独立主机使用，则需注意
• 此镜像仅安装iptables作为防火墙工具
• 修改防火墙规则需在容器内的/usr/local/bin/iptables-rules.sh脚本中进行
• 修改完成后运行一次/usr/local/bin/iptables-rules.sh脚本即可生效
• 不要在面板中管理防火墙规则，且面板仅显示IPv4规则（面板调用ufw，而本镜像未安装ufw，测试表明ufw在容器中存在问题）