https://github.com/netbox-community/netbox 是一款 IP 地址管理 (IPAM) 和数据中心基础设施管理 (DCIM) 工具。最初由 DigitalOcean 网络工程团队设计,专门用于满足网络和基础设施工程师的需求,旨在作为网络运营的特定领域事实来源。
LinuxServer.io 团队提供的该容器镜像具有以下特点:
该镜像利用 Docker manifest 实现多平台支持。直接拉取 lscr.io/linuxserver/netbox:latest 即可获取对应架构的正确镜像,也可通过标签指定特定架构:
| 架构 | 支持情况 | 标签 |
|---|---|---|
| x86-64 | ✅ | amd64-<version tag> |
| arm64 | ✅ | arm64v8-<version tag> |
Netbox 运行依赖 PostgreSQL 数据库和 Redis 实例,需提前部署并配置。部署完成后,通过 <你的IP>:8000 访问 Web 界面。
yaml--- services: netbox: image: lscr.io/linuxserver/netbox:latest container_name: netbox environment: - PUID=1000 # 用户ID,详见下方用户/组标识符说明 - PGID=1000 # 组ID,详见下方用户/组标识符说明 - TZ=Etc/UTC # 时区,例如 Asia/Shanghai - SUPERUSER_EMAIL= # 管理员账户邮箱 (必填) - SUPERUSER_PASSWORD= # 管理员账户密码 (必填) - ALLOWED_HOST= # 访问域名,例如 netbox.example.com (必填) - DB_NAME= # 数据库名称 (必填,默认: netbox) - DB_USER= # 数据库用户 (必填) - DB_PASSWORD= # 数据库密码 (必填) - DB_HOST= # 数据库主机地址 (必填) - DB_PORT= # 数据库端口 (必填,默认: 5432) - REDIS_HOST= # Redis 主机地址 (必填) - REDIS_PORT= # Redis 端口 (必填,默认: 6379) - REDIS_PASSWORD= # Redis 密码 (必填,默认: 无) - REDIS_DB_TASK= # Redis 任务数据库ID (必填,默认: 0) - REDIS_DB_CACHE= # Redis 缓存数据库ID (必填,默认: 1) - BASE_PATH= # 访问路径前缀 (可选,例如 /netbox) - REMOTE_AUTH_ENABLED= # 启用远程认证 (可选,默认: False) - REMOTE_AUTH_BACKEND= # 远程认证后端 (可选,默认: netbox.authentication.RemoteUserBackend) - REMOTE_AUTH_HEADER= # 远程用户标识HTTP头 (可选,默认: HTTP_REMOTE_USER) - REMOTE_AUTH_AUTO_CREATE_USER= # 自动创建远程认证用户 (可选,默认: False) - REMOTE_AUTH_DEFAULT_GROUPS= # 远程用户默认组 (可选,默认: []) - REMOTE_AUTH_DEFAULT_PERMISSIONS= # 远程用户默认权限 (可选,默认: {}) volumes: - /path/to/netbox/config:/config # 配置文件持久化路径 ports: - 8000:8000 # Web访问端口映射 restart: unless-stopped # 重启策略
bashdocker run -d \ --name=netbox \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Etc/UTC \ -e SUPERUSER_EMAIL= \ -e SUPERUSER_PASSWORD= \ -e ALLOWED_HOST= \ -e DB_NAME= \ -e DB_USER= \ -e DB_PASSWORD= \ -e DB_HOST= \ -e DB_PORT= \ -e REDIS_HOST= \ -e REDIS_PORT= \ -e REDIS_PASSWORD= \ -e REDIS_DB_TASK= \ -e REDIS_DB_CACHE= \ -e BASE_PATH= `#可选` \ -e REMOTE_AUTH_ENABLED= `#可选` \ -e REMOTE_AUTH_BACKEND= `#可选` \ -e REMOTE_AUTH_HEADER= `#可选` \ -e REMOTE_AUTH_AUTO_CREATE_USER= `#可选` \ -e REMOTE_AUTH_DEFAULT_GROUPS= `#可选` \ -e REMOTE_AUTH_DEFAULT_PERMISSIONS= `#可选` \ -p 8000:8000 \ -v /path/to/netbox/config:/config \ --restart unless-stopped \ lscr.io/linuxserver/netbox:latest
容器通过运行时参数进行配置,格式为 <外部>:<内部>。
| 参数 | 功能 |
|---|---|
-p 8000:8000 | 将容器内 8000 端口映射到主机 8000 端口,用于 Web 访问 |
| 参数 | 类型 | 描述 |
|---|---|---|
-e PUID=1000 | 必选 | 用户 ID,用于文件权限控制,通过 id your_user 命令获取 |
-e PGID=1000 | 必选 | 组 ID,用于文件权限控制,通过 id your_user 命令获取 |
-e TZ=Etc/UTC | 必选 | 时区设置,例如 Asia/Shanghai |
-e SUPERUSER_EMAIL= | 必选 | 管理员账户*** |
-e SUPERUSER_PASSWORD= | 必选 | 管理员账户密码 |
-e ALLOWED_HOST= | 必选 | 允许访问的主机名/域名,例如 netbox.example.com |
-e DB_NAME= | 必选 | 数据库名称,默认 netbox |
-e DB_USER= | 必选 | 数据库访问用户 |
-e DB_PASSWORD= | 必选 | 数据库访问密码 |
-e DB_HOST= | 必选 | 数据库主机地址 |
-e DB_PORT= | 必选 | 数据库端口,默认 5432 |
-e REDIS_HOST= | 必选 | Redis 主机地址 |
-e REDIS_PORT= | 必选 | Redis 端口,默认 6379 |
-e REDIS_PASSWORD= | 必选 | Redis 访问密码,无密码则留空 |
-e REDIS_DB_TASK= | 必选 | Redis 任务数据库 ID,默认 0 |
-e REDIS_DB_CACHE= | 必选 | Redis 缓存数据库 ID,默认 1 |
-e BASE_PATH= | 可选 | 访问路径前缀,例如 /netbox,默认无 |
-e REMOTE_AUTH_ENABLED= | 可选 | 是否启用远程认证,默认 False |
-e REMOTE_AUTH_BACKEND= | 可选 | 远程认证后端,默认 netbox.authentication.RemoteUserBackend |
-e REMOTE_AUTH_HEADER= | 可选 | 远程用户标识 HTTP 头,默认 HTTP_REMOTE_USER |
-e REMOTE_AUTH_AUTO_CREATE_USER= | 可选 | 是否自动创建远程认证用户,默认 False |
-e REMOTE_AUTH_DEFAULT_GROUPS= | 可选 | 远程用户默认组,默认 [] |
-e REMOTE_AUTH_DEFAULT_PERMISSIONS= | 可选 | 远程用户默认权限,默认 {} |
| 参数 | 功能 |
|---|---|
-v /path/to/netbox/config:/config | 将主机目录挂载到容器内 /config,用于持久化配置文件 |
可通过特殊前缀 FILE__ 从文件加载环境变量:
bash-e FILE__MYVAR=/run/secrets/mysecretvariable
上述命令会将 /run/secrets/mysecretvariable 文件内容作为环境变量 MYVAR 的值。
所有镜像支持通过可选参数 -e UMASK=022 覆盖默认 umask 设置。注意 umask 是权限掩码,通过减法而非加法调整权限,详情请参考 umask 文档。
使用卷挂载时,主机与容器可能出现权限问题。通过指定 PUID 和 PGID 可避免此问题。确保主机卷目录归属于指定的用户/组,权限问题将自动解决。
通过以下命令获取当前用户的 PUID 和 PGID:
bashid your_user
示例输出:
textuid=1000(your_user) gid=1000(your_user) groups=1000(your_user)
https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=netbox&query=%24.mods%5B%27netbox%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=universal&query=%24.mods%5B%27universal%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([]
LinuxServer.io 提供多种 https://github.com/linuxserver/docker-mods 以扩展容器功能。上述徽章链接包含适用于此镜像的特定 Mods 和通用 Mods。
bashdocker exec -it netbox /bin/bash
bashdocker logs -f netbox
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' netbox
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/netbox:latest
大多数镜像为静态版本化,需更新镜像并重建容器以更新应用。不建议在容器内直接更新应用。
更新镜像
bashdocker-compose pull
bashdocker-compose pull netbox
更新容器
bashdocker-compose up -d
bashdocker-compose up -d netbox
清理旧镜像
bashdocker image prune
更新镜像
bashdocker pull lscr.io/linuxserver/netbox:latest
停止并删除旧容器
bashdocker stop netbox docker rm netbox
重建容器
使用上述 Docker CLI 命令重建容器(若卷映射正确,配置将被保留)
清理旧镜像
bashdocker image prune
推荐使用 Diun 接收更新通知,不建议使用自动更新容器的工具。
如需本地修改或开发:
bashgit clone https://github.com/linuxserver/docker-netbox.git cd docker-netbox docker build \ --no-cache \ --pull \ -t lscr.io/linuxserver/netbox:latest .
可使用 lscr.io/linuxserver/qemu-static 在 x86_64 硬件上构建 ARM 变体:
bashdocker run --rm --privileged lscr.io/linuxserver/qemu-static --reset
注册后可通过 -f Dockerfile.aarch64 指定架构 Dockerfile。
以下是 linuxserver/netbox 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。




探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务