fjacquet/crashplan-pro

CrashPlan PRO的Docker容器

https://img.shields.io/docker/automated/fjacquet/crashplan-pro.svg](https://hub.docker.com/r/fjacquet/crashplan-pro/) https://images.microbadger.com/badges/image/fjacquet/crashplan-pro.svg](https://microbadger.com/images/fjacquet/crashplan-pro) https://travis-ci.org/fjacquet/docker-crashplan-pro.svg?branch=master](https://travis-ci.org/fjacquet/docker-crashplan-pro) https://img.shields.io/github/release/fjacquet/crashplan-pro.svg](https://github.com/fjacquet/crashplan-pro/releases/latest)

这是一个用于CrashPlan SMB的Docker容器。应用的GUI可通过现代Web浏览器（客户端无需安装或配置）或任何VNC客户端访问。

![CrashPlan SMB logo]([***]

CrashPlan为全球数万家企业提供最全面的在线备份解决方案。其高度安全、自动且持续的服务让客户安心，确保他们的数字资产受到保护并易于访问。

---

目录

• CrashPlan PRO的Docker容器
  • 目录
  • 快速开始
  • 使用方法
    • 环境变量
    • 数据卷
    • 端口
    • 修改运行中容器的参数
  • Docker Compose文件
  • Docker镜像更新
  • 用户/组ID
  • 访问GUI
  • 安全
    • 证书
    • VNC密码
  • 接管现有备份
  • 从CrashPlan for Home迁移
  • 故障排除
    • 崩溃/最大分配内存
    • Inotify的监视限制
    • 空的/storage
    • 设备状态显示等待连接
    • 无法恢复文件
  • 反向代理
    • 基于主机名的路由
    • 基于URL路径的路由
  • 支持或联系

快速开始

注意：本快速开始中提供的Docker命令仅为示例，参数需根据您的需求调整。

使用以下命令启动CrashPlan SMB Docker容器：

docker run -d \
    --name=crashplan-pro \
    -p 5800:5800 \
    -v /docker/appdata/crashplan-pro:/config:rw \
    -v $HOME:/storage:ro \
    docker.xuanyuan.run/fjacquet/crashplan-pro

若存在Synology历史数据：

docker run -d \
    --name=crashplan-pro \
    -p 5800:5800 \
    -v /docker/appdata/crashplan-pro:/config:rw \
    -v $HOME:/volume1:ro \
    docker.xuanyuan.run/fjacquet/crashplan-pro

其中：

• /docker/appdata/crashplan-pro：应用存储配置、日志和任何需要持久化的文件的位置。
• $HOME：包含主机上需要被应用访问的文件的位置。

浏览 http://您的主机IP:5800 以访问CrashPlan PRO GUI。主机上的文件在容器中显示为/storage文件夹下的内容。

使用方法

docker run [-d] \
    --name=crashplan-pro \
    [-e <变量名>=<值>]... \
    [-v <主机目录>:<容器目录>[:权限]]... \
    [-p <主机端口>:<容器端口>]... \
    fjacquet/crashplan-pro

环境变量

要自定义容器的某些属性，可通过-e参数传递以下环境变量（每个变量一个）。参数格式为<变量名>=<值>。

数据卷

以下是容器使用的数据卷。映射通过-v参数设置，格式为<主机目录>:<容器目录>[:权限]。

端口

以下是容器使用的端口。可通过-p参数映射到主机（每个端口一个映射），格式为<主机端口>:<容器端口>。容器内的端口不可更改，但可自由使用主机上的任何端口。

修改运行中容器的参数

环境变量、卷映射和端口映射在创建容器时指定。以下步骤描述如何添加、删除或更新现有容器的参数：

1. 停止容器（若运行中）：

docker stop crashplan-pro

2. 删除容器：

docker rm crashplan-pro

3. 使用docker run命令重新创建/启动容器，调整所需参数。

注意：所有应用数据保存在容器的/config文件夹下，因此销毁和重新创建容器不会丢失数据（只要/config文件夹的映射保持不变）。

Docker Compose文件

以下是可用于https://docs.docker.com/compose/overview/%E7%9A%84%60docker-compose.yml%60%E7%A4%BA%E4%BE%8B%E3%80%82%E8%AF%B7%E6%A0%B9%E6%8D%AE%E9%9C%80%E6%B1%82%E8%B0%83%E6%95%B4%EF%BC%8C%E7%A4%BA%E4%BE%8B%E4%BB%85%E5%8C%85%E5%90%AB%E5%BF%85%E8%A6%81%E7%9A%84%E7%BD%91%E7%BB%9C%E7%AB%AF%E5%8F%A3%E3%80%82

yaml
version: '3'
services:
  crashplan-pro:
    build: .
    ports:
      - "5800:5800"
    volumes:
      - "/docker/appdata/crashplan-pro:/config:rw"
      - "$HOME:/storage:ro"

Docker镜像更新

若容器运行的系统无法轻松更新Docker镜像，可按以下步骤操作：

1. 获取最新镜像：

docker pull docker.xuanyuan.run/fjacquet/crashplan-pro

2. 停止容器：

docker stop crashplan-pro

3. 删除容器：

docker rm crashplan-pro

4. 使用docker run命令启动容器。

用户/组ID

使用数据卷（-v标志）时，主机和容器之间可能出现权限问题。例如，容器内的用户可能不存在于主机上，导致主机无法正确访问共享卷上的文件和文件夹。

为避免问题，可指定应用运行的用户。通过USER_ID和GROUP_ID环境变量将用户ID和组ID传递给容器。

要找到正确的ID，在主机上运行以下命令（使用拥有主机数据卷的用户）：

id <用户名>

输出示例：

uid=1000(myuser) gid=1000(myuser) groups=1000(myuser),4(adm),24(cdrom),27(sudo),46(plugdev),113(lpadmin)

uid（用户ID）和gid（组ID）即为应传递给容器的值。

访问GUI

假设容器端口映射到主机的相同端口，应用的图形界面可通过以下方式访问：

• Web浏览器：

http://<主机IP地址>:5800

• 任何VNC客户端：

<主机IP地址>:5900

安全

默认情况下，应用GUI的访问通过未加密连接（HTTP或VNC）进行。可通过SECURE_CONNECTION环境变量启用安全连接。详见环境变量部分。

启用后，通过浏览器访问时使用HTTPS连接，所有HTTP访问自动重定向到HTTPS。使用VNC客户端时，VNC连接通过SSL进行（注意：少数VNC客户端支持此方法，如[SSVNC]）。

证书

容器需要以下证书文件。默认情况下，若缺失则生成并使用自签名证书。所有文件均为PEM编码的x509证书。

注意：为避免浏览器或VNC客户端出现证书有效性警告/错误，请确保提供自己的有效证书。证书文件会被监控，检测到更改时相关守护进程会自动重启。

VNC密码

可通过两种方式设置密码以限制应用访问：

• 使用VNC_PASSWORD环境变量。
• 在/config卷的根目录创建.vncpass_clear文件，包含明文密码。容器启动时，文件内容会被混淆并移动到.vncpass。

VNC密码的安全级别取决于两点：通信通道类型（加密/未加密）和主机访问的安全性。使用VNC密码时，强烈建议启用安全连接以防止密码在未加密通道中明文传输。

注意：密码限制为8个字符，这来自Remote Framebuffer协议https://tools.ietf.org/html/rfc6143%EF%BC%88%E8%A7%81https://tools.ietf.org/html/rfc6143#section-7.2.2%EF%BC%89%E3%80%82%E8%B6%85%E8%BF%87%E9%99%90%E5%88%B6%E7%9A%84%E5%AD%97%E7%AC%A6%E5%B0%86%E8%A2%AB%E5%BF%BD%E7%95%A5%E3%80%82

接管现有备份

若此容器替换CrashPlan安装（来自Linux、Windows、MAC或其他Docker容器），可接管现有备份以避免重新上传所有数据。请仔细阅读[官方文档]。

步骤摘要：

1. 启动CrashPlan Docker容器，确保配置目录未映射到其他CrashPlan容器使用的文件夹。
2. 登录您的账户。
3. 点击Replace Existing按钮启动向导。
4. 跳过Step 2 - File Transfert。
5. 完成向导后，进入设备详情并点击Manage Files。您可能会看到文件选择中缺失项，这是正常的，因为容器中的文件路径可能不同。
6. 通过重新添加文件更新文件选择。不要立即取消选择缺失项。
7. 执行备份。由于 deduplication，文件不会再次上传。
8. 备份完成后，若您不关心文件版本，可删除缺失项；否则保留。

从CrashPlan for Home迁移

CrashPlan for Home [正在停用]，用户可选择将账户迁移到CrashPlan PRO（又名CrashPlan for Small Business）。因此，此容器是这些用户的理想选择。

迁移步骤：

• [迁移您的账户]。
• 若CrashPlan for Home安装由fjacquet/crashplan Docker容器提供：
  • 保留fjacquet/crashplan容器使用的配置目录（即映射到/config的主机目录）。
  • 重新使用相同的配置目录运行此容器，即将/config文件夹映射到fjacquet/crashplan容器使用的相同主机目录。
• 其他安装（Windows、Linux、Mac、其他Docker容器）：
  • 启动此容器，确保配置目录映射到新的空主机目录。
  • 按照接管现有备份部分的说明操作。

故障排除

崩溃/最大分配内存

若CrashPlan在大型备份时意外崩溃，尝试增加CrashPlan允许使用的最大内存：

1. 设置CRASHPLAN_SRV_MAX_MEM环境变量。详见环境变量部分。
2. 使用CrashPlan支持站点提供的[解决方案]。

Inotify的监视限制

若CrashPlan超过inotify的最大监视限制，实时文件监视无法正常工作，需在主机上增加inotify监视限制。详见CrashPlan的[Linux实时文件监视错误]文章。

空的/storage

若容器内的/storage文件夹为空：

• 确保文件夹已正确映射到主机（通过docker run命令的-v参数）。详见使用方法部分。
• 确保主机上文件的权限和所有权正确，且与容器应用运行的用户（由USER_ID和GROUP_ID环境变量定义）兼容。详见用户/组ID部分。

注意：若以root用户（USER_ID=0和GROUP_ID=0）运行应用使文件可见，则确认存在权限问题。

设备状态显示等待连接

若设备状态卡在等待连接，清除CrashPlan的缓存可帮助解决问题：

1. 停止容器。
2. 删除容器配置目录下cache目录的所有内容。例如，若容器的/config文件夹映射到主机的/docker/appdata/crashplan-pro，在主机上运行以下命令清除缓存：

rm -rf /docker/appdata/crashplan-pro/cache/*

3. 启动容器。

无法恢复文件

若CrashPlan无法恢复文件，确保恢复文件的位置具有写权限。典型安装中，备份数据位于/storage文件夹下，该文件夹通常以只读权限映射到主机。因此，无法恢复文件到/storage。解决方案是临时将卷权限改为读写。例如，若/storage映射到主机的$HOME，需删除容器并重新创建，将-v $HOME:/storage:ro替换为-v $HOME:/storage:rw。

反向代理

以下是需添加到NGINX配置中的内容，以反向代理到此容器。反向代理服务器可基于主机名或URL路径路由HTTP请求。

基于主机名的路由

在此场景中，每个主机名路由到不同的应用/容器。例如，反向代理服务器与容器运行在同一机器上，服务器将所有发送到crashplan-pro.domain.tld的HTTP请求代理到容器127.0.0.1:5800。

添加到NGINX配置的相关元素：

map $http_upgrade $connection_upgrade {
	default upgrade;
	''      close;
}

upstream docker-crashplan-pro {
	# 若反向代理服务器未与Docker容器运行在同一机器上，此处使用Docker主机的IP。
	# 确保根据容器的5800端口在主机上的映射调整端口。
	server 127.0.0.1:5800;
}

server {
	[...]

	server_name crashplan-pro.domain.tld;

	location / {
	        proxy_pass http://crashplan-pro;
	}

	location /websockify {
		proxy_pass http://crashplan-pro;
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection $connection_upgrade;
		proxy_read_timeout 86400;
	}
}

基于URL路径的路由

在此场景中，主机名相同，但不同URL路径用于路由到不同应用/容器。例如，反向代理服务器与容器运行在同一机器上，服务器将所有server.domain.tld/crashplan-pro的HTTP请求代理到容器127.0.0.1:5800。

添加到NGINX配置的相关元素：

map $http_upgrade $connection_upgrade {
	default upgrade;
	''      close;
}

upstream docker-crashplan-pro {
	# 若反向代理服务器未与Docker容器运行在同一机器上，此处使用Docker主机的IP。
	# 确保根据容器的5800端口在主机上的映射调整端口。
	server 127.0.0.1:5800;
}

server {
	[...]

	location = /crashplan-pro {return 301 $scheme://$http_host/crashplan-pro/;}
	location /crashplan-pro/ {
		proxy_pass http://crashplan-pro/;
		location /crashplan-pro/websockify {
			proxy_pass http://crashplan-pro/websockify/;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
			proxy_set_header Connection $connection_upgrade;
			proxy_read_timeout 86400;
		}
	}
}

支持或联系

遇到容器问题或有疑问？请[创建新问题]。