linuxserver/gitqlient

linuxserver/gitqlient

https://github.com/francescmm/GitQlient 是一个多平台 Git 客户端，最初从 QGit 分叉而来。如今它已超越简单的分叉，添加了许多新功能。

LinuxServer.io 团队提供的此容器具有以下特点：

• 定期及时的应用更新
• 简单的用户映射（PGID、PUID）
• 带有 s6 overlay 的自定义基础镜像
• 每周基础 OS 更新，整个 LinuxServer.io 生态系统共享通用层，以最小化空间使用、停机时间和带宽
• 定期安全更新

支持的架构

我们利用 Docker 清单实现多平台支持。只需拉取 lscr.io/linuxserver/gitqlient:latest 即可获取适合您架构的正确镜像，也可通过标签拉取特定架构的镜像。

支持的架构：

应用设置

应用可通过以下地址访问：

• [***]

严格反向代理

此镜像默认使用自签名证书，因此协议为 https。如果您使用验证证书的反向代理，需要为容器禁用此检查。

现代 GUI 桌面应用可能与最新的 Docker 系统调用限制存在兼容性问题。您可以使用 --security-opt seccomp=unconfined 选项运行 Docker，以允许旧内核或 libseccomp 版本的主机上的这些系统调用。

安全

[!WARNING] 此容器提供对主机系统的特权访问。除非正确配置安全措施，否则不要将其暴露到互联网。

完整功能需要 HTTPS。 WebCodecs 等现代浏览器功能（用于视频和音频）不会在不安全的 HTTP 连接上运行。

默认情况下，此容器没有身份验证。可选的 CUSTOM_USER 和 PASSWORD 环境变量启用基本 HTTP 身份验证，仅适用于在受信任的本地网络中保护容器。对于互联网暴露，强烈建议将容器放在反向代理（如 https://github.com/linuxserver/docker-swag%EF%BC%89%E5%90%8E%E9%9D%A2%EF%BC%8C%E5%B9%B6%E4%BD%BF%E7%94%A8%E5%BC%BA%E5%A4%A7%E7%9A%84%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E6%9C%BA%E5%88%B6%E3%80%82

Web 界面包含具有无密码 sudo 访问权限的终端。任何有权访问 GUI 的用户都可以在容器内获得 root 控制权、安装任意软件并探测本地网络。

虽然通常不推荐，但某些 legacy 环境（特别是具有较旧硬件或过时 Linux 发行版的环境）可能需要停用标准 seccomp 配置文件才能运行容器化桌面软件。这可以通过使用 --security-opt seccomp=unconfined 参数实现。仅在绝对必要时使用此选项，因为它会禁用 Docker 的关键安全层，增加容器逃逸漏洞的风险。

基于 Selkies 的 GUI 容器通用选项

此容器基于 https://github.com/linuxserver/docker-baseimage-selkies%EF%BC%8C%E6%8F%90%E4%BE%9B%E4%BB%A5%E4%B8%8B%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%92%8C%E8%BF%90%E8%A1%8C%E9%85%8D%E7%BD%AE%E6%9D%A5%E8%87%AA%E5%AE%9A%E4%B9%89%E5%85%B6%E5%8A%9F%E8%83%BD%E3%80%82

可选环境变量

可选运行配置

语言支持 - 国际化

要以其他语言启动桌面会话，设置 LC_ALL 环境变量。例如：

• -e LC_ALL=zh_CN.UTF-8 - 中文
• -e LC_ALL=ja_JP.UTF-8 - 日语
• -e LC_ALL=ko_KR.UTF-8 - 韩语
• -e LC_ALL=ar_AE.UTF-8 - 阿拉伯语
• -e LC_ALL=ru_RU.UTF-8 - 俄语
• -e LC_ALL=es_MX.UTF-8 - 西班牙语（拉丁美洲）
• -e LC_ALL=de_DE.UTF-8 - 德语
• -e LC_ALL=fr_FR.UTF-8 - 法语
• -e LC_ALL=nl_NL.UTF-8 - 荷兰语
• -e LC_ALL=it_IT.UTF-8 - 意大利语

DRI3 GPU 加速

对于加速应用或游戏，可将渲染设备挂载到容器中，供应用使用： --device /dev/dri:/dev/dri

此功能仅支持开源 GPU 驱动：

DRINODE 环境变量可用于指向特定 GPU。DRI3 在 aarch64 架构上，若容器内安装了适合芯片组的驱动，也可工作。

应用管理

有两种方法在容器内安装应用：PRoot 应用（推荐用于持久性）和原生应用。

PRoot 应用（持久化）

通过 apt-get install 等方式原生安装的软件包在容器重建后不会持久化。要跨容器更新保留应用及其设置，建议使用 https://github.com/linuxserver/proot-apps%EF%BC%8C%E8%BF%99%E4%BA%9B%E6%98%AF%E5%AE%89%E8%A3%85%E5%88%B0%E7%94%A8%E6%88%B7%E6%8C%81%E4%B9%85 $HOME 目录的便携式应用。

要安装应用，在容器内使用命令行：

proot-apps install filezilla

支持的应用列表见https://github.com/linuxserver/proot-apps?tab=readme-ov-file#supported-apps%E3%80%82

原生应用（非持久化）

可使用 https://github.com/linuxserver/docker-mods/tree/universal-package-install 模块从系统原生仓库安装软件包。此方法会增加容器启动时间，且不持久。在 compose.yaml 中添加：

yaml
  environment:
    - DOCKER_MODS=linuxserver/mods:universal-package-install
    - INSTALL_PACKAGES=libfuse2|git|gdb

使用方法

以下是使用 docker-compose 或 docker cli 启动容器的示例。

[!NOTE] 除非标记为“可选”，否则参数为必填项，必须提供值。

docker-compose（推荐，点击了解更多）

yaml
---
services:
  gitqlient:
    image: lscr.io/linuxserver/gitqlient:latest
    container_name: gitqlient
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
    volumes:
      - /path/to/config:/config
    ports:
      - 3000:3000
      - 3001:3001
    shm_size: "1gb"
    restart: unless-stopped

docker cli（点击了解更多）

bash
docker run -d \
  --name=gitqlient \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -p 3000:3000 \
  -p 3001:3001 \
  -v /path/to/config:/config \
  --shm-size="1gb" \
  --restart unless-stopped \
  lscr.io/linuxserver/gitqlient:latest

参数

容器通过运行时传递的参数进行配置，格式为 <外部>:<内部>。例如 -p 8080:80 表示将容器内 80 端口映射到主机 8080 端口。

来自文件的环境变量（Docker 密钥）

可使用特殊前缀 FILE__ 从文件设置任何环境变量。例如：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

这会根据 /run/secrets/mysecretvariable 文件内容设置环境变量 MYVAR。

运行应用的 Umask

我们所有镜像都支持使用可选的 -e UMASK=022 设置覆盖容器内服务的默认 umask。请注意，umask 不是 chmod，它基于其值减去权限而非添加。请在寻求支持前阅读此处。

用户/组标识符

使用卷（-v 标志）时，主机 OS 和容器之间可能出现权限问题。通过指定用户 PUID 和组 PGID 可避免此问题。确保主机上的任何卷目录都由您指定的同一用户拥有，权限问题将迎刃而解。

此处 PUID=1000 和 PGID=1000，可通过 id your_user 命令查看您的 ID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

Docker 模块

我们发布了各种 https://github.com/linuxserver/docker-mods%E4%BB%A5%E5%90%AF%E7%94%A8%E5%AE%B9%E5%99%A8%E5%86%85%E7%9A%84%E9%99%84%E5%8A%A0%E5%8A%9F%E8%83%BD%E3%80%82%E4%B8%8A%E8%BF%B0%E5%8A%A8%E6%80%81%E5%BE%BD%E7%AB%A0%E9%93%BE%E6%8E%A5%E5%8F%AF%E6%9F%A5%E7%9C%8B%E6%AD%A4%E9%95%9C%E5%83%8F%E7%9A%84%E5%8F%AF%E7%94%A8%E6%A8%A1%E5%9D%97%E5%8F%8A%E9%80%82%E7%94%A8%E4%BA%8E%E4%BB%BB%E4%BD%95 LinuxServer.io 镜像的通用模块。

支持信息

• 容器运行时的 Shell 访问：

  bash
  docker exec -it gitqlient /bin/bash
  

• 实时监控容器日志：

  bash
  docker logs -f gitqlient
  

• 容器版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' gitqlient
  

• 镜像版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/gitqlient:latest
  

更新信息

我们的大多数镜像是静态、版本化的，需要更新镜像并重建容器以更新内部应用。除相关 readme.md 中注明的例外情况，不建议或支持在容器内更新应用。请参考上述应用设置部分，了解是否推荐对此镜像进行应用更新。

以下是更新容器的说明：

使用 Docker Compose

• 更新镜像：

  • 所有镜像：

    bash
    docker-compose pull
    

  • 单个镜像：

    bash
    docker-compose pull gitqlient
    

• 更新容器：

  • 所有容器：

    bash
    docker-compose up -d
    

  • 单个容器：

    bash
    docker-compose up -d gitqlient
    

• 移除旧的悬空镜像：

  bash
  docker image prune
  

使用 Docker Run

• 更新镜像：

  bash
  docker pull lscr.io/linuxserver/gitqlient:latest
  

• 停止运行中的容器：

  bash
  docker stop gitqlient
  

• 删除容器：

  bash
  docker rm gitqlient
  

• 使用上述相同的 docker run 参数重新创建容器（若正确映射到主机文件夹，/config 文件夹和设置将保留）

• 移除旧的悬空镜像：

  bash
  docker image prune
  

镜像更新通知 - Diun（Docker 镜像更新通知器）

[!TIP] 推荐使用 Diun 获取更新通知。不推荐或支持其他自动无人值守更新容器的工具。

本地构建

如需为开发目的对这些镜像进行本地修改或自定义逻辑：

bash
git clone https://github.com/linuxserver/docker-gitqlient.git
cd docker-gitqlient
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/gitqlient:latest .

可使用 lscr.io/linuxserver/qemu-static 在 x86_64 硬件上构建 ARM 变体，反之亦然：

bash
docker run --rm --privileged lscr.io/linuxserver/qemu-static --reset

注册后，可使用 -f Dockerfile.aarch64 指定要使用的 dockerfile。

版本历史

• 12.07.25: - 基于 Selkies 和 Alpine 3.22 重新构建，现在需要 HTTPS。
• 06.12.24: - 重新构建到 Alpine 3.21