linuxserver/doublecommander

镜像概述和主要用途

Double Commander 是一款免费的跨平台开源文件管理器，采用双面板并排布局。它受 Total Commander 启发，并融入了一些新功能理念。本镜像由 LinuxServer.io 团队构建，提供了便捷的容器化部署方式，适用于需要通过 Web 界面管理文件的场景。

LinuxServer.io 团队的容器特点：

• 定期及时的应用更新
• 简单的用户映射（PGID、PUID）
• 基于 s6 overlay 的自定义基础镜像
• 每周基础 OS 更新，通过通用层减少空间占用、 downtime 和带宽消耗
• 定期安全更新

核心功能和特性

• 双面板文件管理界面，支持本地和远程文件系统
• 跨平台兼容性，支持 x86-64 和 arm64 架构
• Web 访问方式，无需本地安装客户端
• 支持多种归档格式（rar、7zip、ace、arj 等）
• 可选的 HTTP 基本认证保护
• GPU 加速支持（DRI3 和 Nvidia）
• 多语言支持，可通过环境变量配置界面语言
• 支持 Docker-in-Docker (DinD) 环境和主机 Docker 套接字挂载

支持的架构

该镜像利用 Docker 清单实现多平台支持。直接拉取 lscr.io/linuxserver/doublecommander:latest 即可获取适合您架构的正确镜像，也可通过标签拉取特定架构镜像。

使用场景和适用范围

• 家庭服务器文件管理：通过 Web 界面管理家庭网络中的文件
• 远程服务器维护：无需 SSH 即可通过图形界面操作文件
• 开发环境文件操作：在容器化环境中便捷地管理项目文件
• 多平台文件同步：利用双面板对比和同步不同位置的文件
• 低资源设备部署：适合在 NAS、树莓派等设备上运行

应用设置

访问方式

应用可通过以下地址访问：

• [***]

严格反向代理配置

本镜像默认使用自签名证书，因此协议为 https。如果您使用验证证书的反向代理，需要禁用对容器的证书检查。

[!WARNING] 现代 GUI 桌面应用可能与最新的 Docker 系统调用限制存在兼容性问题。在具有较旧内核或 libseccomp 版本的主机上，可使用 --security-opt seccomp=unconfined 参数运行 Docker 以允许这些系统调用。

安全注意事项

[!WARNING] 此容器提供对主机系统的特权访问。除非已正确配置安全措施，否则不要将其暴露到互联网。

• HTTPS 是完整功能的必要条件：WebCodecs 等现代浏览器功能（用于视频和音频）不会在不安全的 HTTP 连接上运行。
• 默认情况下，容器没有身份验证。可选的 CUSTOM_USER 和 PASSWORD 环境变量可启用 HTTP 基本认证，仅适用于在可信本地网络中保护容器。
• Web 界面包含具有无密码 sudo 访问权限的终端。任何有权访问 GUI 的用户都可以在容器内获得 root 控制权，安装任意软件，并探测本地网络。
• 某些 legacy 环境（如旧硬件或过时 Linux 发行版）可能需要停用标准 seccomp 配置文件才能运行容器化桌面软件，可使用 --security-opt seccomp=unconfined 参数。仅在绝对必要时使用此选项，因为它会禁用 Docker 的关键安全层。

通用 Selkies 基础 GUI 容器选项

本容器基于 Docker Baseimage Selkies，提供以下环境变量和运行配置来自定义功能：

可选环境变量

可选运行配置参数

语言支持 - 国际化

要以其他语言启动桌面会话，设置 LC_ALL 环境变量。例如：

• -e LC_ALL=zh_CN.UTF-8 - 中文
• -e LC_ALL=ja_JP.UTF-8 - 日语
• -e LC_ALL=ko_KR.UTF-8 - 韩语
• -e LC_ALL=ar_AE.UTF-8 - 阿拉伯语
• -e LC_ALL=ru_RU.UTF-8 - 俄语
• -e LC_ALL=es_MX.UTF-8 - 西班牙语（拉丁美洲）
• -e LC_ALL=de_DE.UTF-8 - 德语
• -e LC_ALL=fr_FR.UTF-8 - 法语
• -e LC_ALL=nl_NL.UTF-8 - 荷兰语
• -e LC_ALL=it_IT.UTF-8 - 意大利语

DRI3 GPU 加速

对于需要加速的应用或游戏，可将渲染设备挂载到容器中，应用通过以下方式利用：

--device /dev/dri:/dev/dri

此功能仅支持开源 GPU 驱动：

DRINODE 环境变量可用于指向特定 GPU。DRI3 在 aarch64 架构上，若容器内安装了适合芯片组的驱动，也可工作。

Nvidia GPU 支持

注意：基于 Alpine 的镜像不支持 Nvidia。

通过 Zink 可实现 Nvidia GPU 对 OpenGL 的支持。当兼容的 Nvidia GPU 被传递时，还将自动用于硬件加速视频流编码（使用 x264enc 全帧配置文件），显著降低 CPU 负载。

通过以下运行时标志启用 Nvidia 支持：

对于 Docker Compose，需先在主机上配置 Nvidia 运行时为默认：

sudo nvidia-ctk runtime configure --runtime=docker --set-as-default
sudo systemctl restart docker

然后在 compose.yaml 中为服务分配 GPU：

services:
  doublecommander:
    image: lscr.io/linuxserver/doublecommander:latest
    deploy:
      resources:
        reservations:
          devices:
            - driver: nvidia
              count: 1
              capabilities: [compute,video,graphics,utility]

应用管理

容器内安装应用有两种方法：PRoot Apps（推荐用于持久性）和原生应用。

PRoot Apps（持久化）

通过 apt-get install 等方式原生安装的软件包在容器重建后不会保留。要跨容器更新保留应用及其设置，推荐使用 proot-apps，这些是安装到用户持久 $HOME 目录的便携式应用。

要安装应用，在容器内使用命令行：

proot-apps install filezilla

支持的应用列表见 此处。

原生应用（非持久化）

可使用 universal-package-install mod 从系统原生仓库安装软件包。此方法会增加容器启动时间，且不持久。在 compose.yaml 中添加：

environment:
  - DOCKER_MODS=linuxserver/mods:universal-package-install
  - INSTALL_PACKAGES=libfuse2|git|gdb

使用方法和配置说明

Docker Compose（推荐）

---
services:
  doublecommander:
    image: lscr.io/linuxserver/doublecommander:latest
    container_name: doublecommander
    environment:
      - PUID=1000               # 用户ID，详见下方说明
      - PGID=1000               # 组ID，详见下方说明
      - TZ=Etc/UTC              # 时区，如 Asia/Shanghai
      # - CUSTOM_USER=admin      # 可选，HTTP认证用户名
      # - PASSWORD=password      # 可选，HTTP认证密码
      # - LC_ALL=zh_CN.UTF-8     # 可选，设置中文界面
    volumes:
      - /path/to/config:/config  # 配置目录，存储程序设置
      - /path/to/data:/data      # 数据目录，可挂载多个
    ports:
      - 3000:3000               # HTTP端口（建议反向代理时使用）
      - 3001:3001               # HTTPS端口（直接访问使用）
    shm_size: "1gb"             # 共享内存大小，桌面应用推荐
    # --privileged              # 可选，启用DinD环境
    # --device /dev/dri:/dev/dri # 可选，挂载GPU设备
    restart: unless-stopped

Docker Run

docker run -d \
  --name=doublecommander \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  # -e CUSTOM_USER=admin \
  # -e PASSWORD=password \
  # -e LC_ALL=zh_CN.UTF-8 \
  -p 3000:3000 \
  -p 3001:3001 \
  -v /path/to/config:/config \
  -v /path/to/data:/data \
  --shm-size="1gb" \
  # --privileged \
  # --device /dev/dri:/dev/dri \
  --restart unless-stopped \
  lscr.io/linuxserver/doublecommander:latest

参数说明

容器通过运行时参数配置（如上所示）。参数格式为 <外部>:<内部>，例如 -p 8080:80 表示将容器内 80 端口映射到主机 8080 端口。

端口参数

环境变量

卷参数

其他参数

从文件加载环境变量（Docker secrets）

可通过特殊前缀 FILE__ 从文件设置任何环境变量。例如：

-e FILE__MYVAR=/run/secrets/mysecretvariable

这会根据 /run/secrets/mysecretvariable 文件内容设置环境变量 MYVAR。

应用运行的 Umask 设置

所有镜像都支持通过可选的 -e UMASK=022 设置覆盖容器内服务的默认 umask。注意 umask 不是 chmod，它基于其值减去权限，而非添加。详情请参考 umask 说明。

用户/组 ID

使用卷（-v 标志）时，主机 OS 和容器之间可能出现权限问题。通过指定用户 PUID 和组 PGID 可避免此问题。

确保主机上的卷目录由您指定的用户拥有，权限问题将迎刃而解。此处 PUID=1000 和 PGID=1000，可通过 id your_user 命令查找您的 PUID 和 PGID：

id your_user

示例输出：

uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

Docker Mods

我们提供多种