govpf/apache

法属波利尼西亚***Apache Docker镜像

镜像概述

本镜像由法属波利尼西亚***提供，用于构建和部署Apache Web服务。支持多种配置方式，强调安全性和灵活性，适用于各类Web应用的容器化部署。

最后更新时间：2025年9月23日 13:33

核心功能与特性

• 非root用户运行：仅2.4-bullseye版本支持以apache用户运行，增强安全性
• 启动脚本执行：容器启动前可执行指定目录下的脚本，便于初始化配置
• 端口自定义：通过环境变量灵活配置Apache监听端口
• 安全强化：默认配置ServerTokens Prod和ServerSignature Off，隐藏服务器版本信息
• 默认安全头：预配置X-Frame-Options、CSP（内容安全策略）、STS（严格传输安全）等安全响应头

版本说明与警告

警告：buster和stretch版本已过时，建议迁移至bullseye版本。为避免bullseye版本变更可能带来的问题，在buster和stretch版本删除前，govpf/apache:2.4标签将继续指向buster版本。

使用方法

创建Dockerfile

dockerfile
FROM docker.xuanyuan.run/govpf/apache:2.4
COPY ./dist /var/www/html
# 可选：脚本将在启动apache2服务前执行
COPY ./scripts/*.sh /docker-entrypoint-init.d/

使用docker run命令

bash
# Bullseye标签（以apache用户运行）
docker run --name web -dit -p 8080:8080 -v $PWD:/var/www/html docker.xuanyuan.run/govpf/apache:2.4-bullseye

# Stretch标签（以root用户运行）
docker run --name web -dit -p 8080:80 -v $PWD:/var/www/html docker.xuanyuan.run/govpf/apache:2.4-stretch
docker run --name web -dit -p 8080:80 -v $PWD:/var/www/html docker.xuanyuan.run/govpf/apache:2.4

# Buster标签（以root用户运行）
docker run --name web -dit -p 8080:80 -v $PWD:/var/www/html docker.xuanyuan.run/govpf/apache:2.4-buster

配置说明

更改Apache端口

通过环境变量APACHE_HTTP_PORT配置监听端口：

Dockerfile
FROM docker.xuanyuan.run/govpf/apache:2.4
ENV APACHE_HTTP_PORT 9000

注意：从2.4-bullseye版本开始，由于权限限制，无法使用1024以下的端口。在buster和stretch版本删除前，govpf/apache:2.4标签将继续指向2.4-buster版本。

站点配置

自定义Apache站点配置，替换默认配置文件：

Dockerfile
FROM docker.xuanyuan.run/govpf/apache:2.4
COPY ./000-default.conf /etc/apache2/sites-available/000-default.conf

添加启动初始化脚本

/docker-entrypoint-init.d/目录下的脚本将按文件名升序依次执行，可用于启动前的环境准备：

示例

创建脚本文件001-init.sh：

bash
#!/bin/bash
sed -i 's/something/hello/g' /var/www/html/main.js
# 其他初始化命令...

在Dockerfile中复制脚本：

Dockerfile
FROM docker.xuanyuan.run/govpf/apache:2.4
COPY ./scripts/001-init.sh /docker-entrypoint-init.d/

版本变体特性

用户权限

• 2.4-bullseye：以apache用户运行（属于www-data组），对/etc/apache2和/var/www/html目录有读写权限
• 2.4、2.4-stretch、2.4-buster：以root用户运行

所有版本中，Apache进程实际以www-data用户执行。

默认监听端口

• 2.4-bullseye：默认监听8080端口
• 2.4、2.4-stretch、2.4-buster：默认监听80端口

安全头配置

• 2.4-bullseye：默认配置X-Frame-Options、CSP、STS等多种安全响应头
• 2.4、2.4-stretch、2.4-buster：仅默认配置ServerTokens Prod和ServerSignature Off