jfxs/alpine-cntlm

jfxs/alpine-cntlm

一个基于cntlm的Docker镜像：

• 轻量级：基于Alpine Linux，仅3MB大小
• 多架构支持：适配amd64和arm64架构
• 非root用户：容器以非root用户运行
• 自动更新：通过比较SBOM变更实现自动更新
• 镜像签名：使用https://github.com/sigstore/cosign%E8%BF%9B%E8%A1%8C%E7%AD%BE%E5%90%8D
• SBOM证明：通过https://github.com/anchore/syft%E6%B7%BB%E5%8A%A0SBOM%E8%AF%81%E6%98%8E
• 多平台可用：发布于Docker Hub和Quay.io

![GitLab]([***] 主仓库

Docker Hub registry

![Quay.io]([***] Quay.io registry

快速开始

生成密码哈希

生成密码哈希（-H必须作为第一个参数）：

shell
docker run --rm -it jfxs/alpine-cntlm -H -u <用户名> -d <域名> <代理主机>:<代理端口>

输入密码（不显示）并按回车，将输出类似以下内容：

shell
PassLM          8B536635BF212BDF23E58C193159813A
PassNT          CA739B6BCB33AEB40B377AA52DD37D94
PassNTLMv2      82C73BA04D05533DD9BD9B3930B41977    # 仅对用户...

运行cntlm代理

使用之前生成的PassNTLMv2哈希运行代理：

shell
docker run -d --rm --name proxy -p 3128:3128 jfxs/alpine-cntlm  \
-u <用户名> -p 82C73BA04D05533DD9BD9B3930B41977 -d <域名> <代理主机>:<代理端口>

如需设置企业DNS服务器：

shell
docker run -d --rm --name proxy --dns 10.x.y.z --dns 10.u.v.w -p 3128:3128 jfxs/alpine-cntlm ...

cntlm参数和选项

构建信息

Docker最新标签为3.23.3-001, 3.23, 3，包含：

详细信息会在镜像发布时更新到https://hub.docker.com/r/jfxs/alpine-cntlm%E3%80%82

版本控制

Docker标签由所用Alpine版本和构建增量号组成，格式为：

text
<alpine版本>-<增量号>

示例：3.16.3-1

签名和证明

https://github.com/sigstore/cosign%E5%85%AC%E9%92%A5%EF%BC%9A

shell
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEa3yV6+yd/l4zh/tfT6Tx+zn0dhy3
BhFqSad1norLeKSCN2MILv4fZ9GA6ODOlJOw+7vzUvzZVr9IXnxEdjoWJw==
-----END PUBLIC KEY-----

公钥也可在线获取：<[***]>

验证镜像：

shell
cosign verify --key cosign.pub $IMAGE_URI

验证并获取SBOM证明：

shell
cosign verify-attestation --key cosign.pub --type spdxjson $IMAGE_URI | jq '.payload | @base64d | fromjson | .predicate'

作者

• FX Soubirou - 初始工作 - GitLab仓库

许可证

本程序是自由软件：您可以根据MIT许可证（MIT）的条款重新分发和/或修改它。详情参见LICENSE。