
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
https://hub.docker.com/r/flaviostutz/freepbx https://hub.docker.com/r/flaviostutz/freepbx
用于运行完整Asterisk服务器的FreePBX容器镜像。通过此容器,您可以在办公室或家庭中搭建电话系统,实现不同办公分支机构间的集成,以及与外部VOIP提供商的对接,支持呼叫录音、IVR(交互式语音应答)菜单等功能。
若"应用"操作耗时过长,可禁用"模块签名检查"(仅在了解其含义时操作)。
安全注意事项:
感谢https://github.com/***/docker-freepbx%E6%8F%90%E4%BE%9B%E7%9A%84Asterisk 15安装相关见解。此镜像已用于生产环境部署。
ymlversion: '3.3' services: freepbx: image: flaviostutz/freepbx ports: - 8080:80 # Web管理界面端口 - 5060:5060/udp # SIP端口 - 5160:5160/udp # 备用SIP端口 - 3306:3306 # MySQL端口 - 18000-18100:18000-18100/udp # RTP端口范围 restart: always environment: - ADMIN_PASSWORD=admin123 # 管理员密码(必填) volumes: - backup:/backup # 备份存储 - recordings:/var/spool/asterisk/monitor # 呼叫录音存储 volumes: backup: recordings:
bashdocker-compose up -d
打开浏览器访问:http://localhost:8080/admin/
安装Ubuntu 18.04系统
安装Docker和Docker Compose
配置网络
编辑/etc/netplan/50-cloud-init.yaml文件:
ymlnetwork: ethernets: eno1: addresses: - 10.1.2.5/22 - 10.223.49.234/29 nameservers: addresses: [10.1.1.254,8.8.8.8] gateway4: 10.1.1.254 routes: - to: 10.128.0.0/9 via: 10.223.49.233 version: 2
应用网络配置:
bashnetplan apply
注:此示例假设VOIP提供商位于另一个网络(10.223.x.x)并连接到Asterisk主机。如无需要,可跳过路由和 secondary 地址配置。
| 环境变量 | 说明 | 默认值 |
|---|---|---|
| ADMIN_PASSWORD | 'admin'用户的GUI密码 | 必须设置 |
| RTP_START | RTP端口范围起始值 | *** |
| RTP_FINISH | RTP端口范围结束值 | *** |
| SIP_NAT_IP | SIP NAT公网IP | 通过"curl ifconfig.me"获取 |
| USE_CHAN_SIP | 是否禁用pjsip并启用旧版chan_sip引擎 | false(默认使用pjsip) |
| ENABLE_AUTO_RESTORE | 启动新容器实例时是否尝试从/backup/[FreePBX版本]/new.tar.gz恢复备份 | true |
| ENABLE_DELETE_OLD_RECORDINGS | 是否删除超过60天的录音 | true |
| FAIL2BAN_ENABLE | 是否在Asterisk日志上启用fail2ban(需特权模式运行) | false |
| FAIL2BAN_FINDTIME | 评估失败重试的时间窗口(秒) | 600 |
| FAIL2BAN_MAXRETRY | "findtime"窗口内的失败尝试次数 | 15 |
| FAIL2BAN_BANTIME | IP被封禁的时间(秒) | 259200 |
| FAIL2BAN_IGNOREIPS | 永不封禁的IP列表(逗号/空格分隔) | - |
| DISABLE_SIGNATURE_CHECK | 是否禁用模块签名检查以加快配置重载 | false |
| CERTIFICATE_DOMAIN | Let's Encrypt证书域名(用于Apache自动配置) | '' |
bashdocker exec -it [容器ID] bash
bashfail2ban-client set sshd unbanip 192.168.1.69 # 解封特定IP # 或 fail2ban-client unban --all # 解封所有IP
bashfail2ban-client status asterisk-iptables
| 卷路径 | 用途 |
|---|---|
| /backup | 存储自动备份文件(new.tar.gz和old.tar.gz),备份按FreePBX版本分目录存储 |
| /var/spool/asterisk/monitor | 呼叫录音存储位置 |
| /etc/asterisk/keys | Let's Encrypt和自签名证书的公钥/私钥存储位置 |
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。






来自真实用户的反馈,见证轩辕镜像的优质服务