larueli/decidim-nonroot
larueli
Decidim开箱即用Docker镜像，包含所有官方模块（含可选咨询和倡议模块），支持非root用户运行（适用于OKD、OpenShift、Kubernetes），提供OAuth认证及启动前初始化脚本功能，适用于城市和组织部署参与式民主平台。
下载次数: 0状态：社区镜像维护者：larueli仓库类型：镜像最近更新：4 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Decidim Docker镜像
本文档介绍用于构建Decidim的Docker镜像文件，Decidim是面向城市和组织的免费开源参与式民主平台。
核心功能与特性
- 已安装所有官方Decidim模块
包括可选的_decidim-consultations_（咨询）和_decidim-initiatives_（倡议）模块
- 支持以非root用户运行（需属于root组），可在OKD、OpenShift、Kubernetes环境中使用
- 包含最新Decidim版本（具体版本请查看镜像标签）
- 支持OAuth认证（、、Google、CAS）
- 支持在启动服务器前运行自定义初始化脚本
工作原理
可通过提供的docker-compose.yml文件了解容器工作方式。必须设置环境变量RAILS_SERVE_STATIC_FILES为true，并将RAILS_ENV设置为production！
该镜像暴露3000端口（不含SSL，需通过反向代理自行配置SSL），包含两个卷：/decidim-app/config（配置文件）和/decidim-app/public/uploads（上传文件）。可直接在容器内编辑配置文件，重启后生效。
OpenShift环境适配
在OpenShift中，/decidim-app/config文件夹可能存在权限问题，可通过手动填充卷解决（仅需执行一次）：
-
先部署容器但不挂载卷，通过
oc命令将容器内的config文件夹内容复制到本地：bashoc rsync decidim-prod-8-k94qd:/decidim-app/config/ config-decidim/ -
创建卷并将下载的配置文件复制回卷中，有两种方式：
- OpenShift方式：创建简单Pod（如Web服务器），将卷挂载到该Pod，通过
oc命令复制文件 - 直接复制方式：连接到存储卷所在服务器，直接复制config文件夹内容，确保用户和组均为root（0）
- OpenShift方式：创建简单Pod（如Web服务器），将卷挂载到该Pod，通过
-
将卷挂载到Decidim Pod并重新部署
部署后操作
创建管理员账户
通过终端创建管理员：
bashbin/rails console > email = "test@email.com" # 替换为实际邮箱 > password = "mystrongpassword" # 替换为强密码 > user = Decidim::System::Admin.new(email: email, password: password, password_confirmation: password) > user.save!
配置指南
可根据需求进行自定义配置。Decidim官方文档提供了完整的安装和配置说明。
常见问题（FAQ）
容器启动时出现"ERROR Access denied"
确保Decidim的config卷由容器运行用户（docker-compose示例中为10520）拥有。可执行以下命令修复权限：
bashsudo chown -R 10520 /var/lib/docker/volumes/decidim-nonroot_decidim-config/_data
静态资源（CSS、JS等）无法加载
确保Decidim容器已设置环境变量RAILS_SERVE_STATIC_FILES=true和RAILS_ENV=production。
镜像更多信息
可访问https://hub.docker.com/repository/docker/larueli/decidim-nonroot%E8%8E%B7%E5%8F%96%E8%AF%A6%E7%BB%86%E4%BF%A1%E6%81%AF%E3%80%82
作者
Ivann LARUELLE，法国特鲁瓦技术大学（Université de Technologie de Troyes）网络与电信专业工程学生，同时担任学生代表。本工具是与UTT Net Group（为学生及学生组织提供IT服务的非营利组织）合作开发，旨在服务学生群体。
问题反馈请联系：ivann[at]laruelle.me
许可证
MIT
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 decidim-nonroot 镜像标签
docker pull docker.xuanyuan.run/larueli/decidim-nonroot:<标签>
DockerHub 原生拉取命令
docker pull larueli/decidim-nonroot:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"