linuxserver/remmina

https://github.com/linuxserver/docker-remmina

镜像概述和主要用途

Remmina 是一款基于GTK编写的远程桌面客户端，旨在为系统管理员和需要管理多台远程计算机的用户提供便利，尤其适用于在各种屏幕尺寸（从大型显示器到小型设备）上工作的场景。Remmina通过集成且一致的用户界面支持多种网络协议，目前已支持RDP、VNC、SPICE、SSH和EXEC协议。

该Docker镜像由LinuxServer.io团队维护，提供容器化的Remmina运行环境，简化部署和管理流程。

核心功能和特性

LinuxServer.io容器特性

• 定期及时的应用更新
• 简单的用户映射（PGID、PUID）
• 基于s6 overlay的自定义基础镜像
• 每周基础操作系统更新，跨整个LinuxServer.io生态系统共享通用层，以最小化空间占用、停机时间和带宽消耗
• 定期安全更新

Remmina核心功能

• 多协议支持：RDP、VNC、SPICE、SSH和EXEC
• 集成的用户界面，统一管理不同远程连接
• 支持保存连接配置，便于快速访问常用远程主机
• 适配不同屏幕尺寸的灵活显示选项

容器增强特性

• 多架构支持（x86-64、arm64）
• Web浏览器访问远程桌面界面
• 可选的HTTP基础认证
• GPU加速支持（DRI3和Nvidia）
• 国际化语言支持
• 持久化应用安装（通过PRoot Apps）

支持的架构

该镜像利用Docker manifest实现多平台支持。只需拉取lscr.io/linuxserver/remmina:latest即可自动获取适合您架构的镜像，也可通过标签指定特定架构。

使用场景和适用范围

• 系统管理员：集中管理多台远程服务器和工作站
• 远程办公人员：从不同设备访问办公电脑或服务器
• 技术支持人员：远程协助用户解决问题
• 开发/测试环境：快速连接到各种远程开发或测试实例
• 家庭用户：在家中不同设备间共享和访问远程桌面

注意：该容器提供对主机系统的特权访问，不应暴露在互联网中，除非已采取适当的安全措施。

应用设置

访问地址

应用可通过以下地址访问：

• [***]

严格反向代理配置

该镜像默认使用自签名证书，因此协议为https。如果使用验证证书的反向代理，需禁用对容器的证书检查。

注意：现代GUI桌面应用可能与最新的Docker系统调用限制存在兼容性问题。对于运行旧内核或libseccomp版本的主机，可使用--security-opt seccomp=unconfined参数允许这些系统调用。

安全注意事项

[!WARNING] 本容器提供对主机系统的特权访问。除非已正确配置安全措施，否则不要将其暴露在互联网中。

• HTTPS要求：完整功能需要HTTPS支持。现代浏览器特性（如WebCodecs，用于视频和音频）在不安全的HTTP连接下无法正常工作。
• 认证机制：默认情况下，容器无认证。可选的CUSTOM_USER和PASSWORD环境变量可启用HTTP基础认证，仅适用于可信本地网络中的容器安全。对于互联网暴露，强烈建议将容器置于反向代理（如https://github.com/linuxserver/docker-swag%EF%BC%89%E4%B9%8B%E5%90%8E%EF%BC%8C%E5%B9%B6%E4%BD%BF%E7%94%A8%E5%BC%BA%E5%81%A5%E7%9A%84%E8%AE%A4%E8%AF%81%E6%9C%BA%E5%88%B6%E3%80%82
• 权限风险：Web界面包含具有无密码sudo访问权限的终端。任何有权访问GUI的用户都可以在容器内获得root控制权、安装任意软件并探测本地网络。
• Seccomp配置：某些旧环境（如旧硬件或过时Linux发行版）可能需要停用标准seccomp配置以运行容器化桌面软件，可通过--security-opt seccomp=unconfined参数实现。仅在绝对必要时使用此选项，因为它会禁用Docker的关键安全层，增加容器逃逸漏洞的风险。

环境变量配置

该容器基于https://github.com/linuxserver/docker-baseimage-selkies%E6%9E%84%E5%BB%BA%EF%BC%8C%E6%94%AF%E6%8C%81%E4%BB%A5%E4%B8%8B%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E8%87%AA%E5%AE%9A%E4%B9%89%E5%8A%9F%E8%83%BD%EF%BC%9A

运行参数配置

语言支持（国际化）

要以不同语言启动桌面会话，设置LC_ALL环境变量，例如：

• -e LC_ALL=zh_CN.UTF-8 - 中文
• -e LC_ALL=ja_JP.UTF-8 - 日语
• -e LC_ALL=ko_KR.UTF-8 - 韩语
• -e LC_ALL=ar_AE.UTF-8 - 阿拉伯语
• -e LC_ALL=ru_RU.UTF-8 - 俄语
• -e LC_ALL=es_MX.UTF-8 - 西班牙语（拉丁美洲）
• -e LC_ALL=de_DE.UTF-8 - 德语
• -e LC_ALL=fr_FR.UTF-8 - 法语
• -e LC_ALL=nl_NL.UTF-8 - 荷兰语
• -e LC_ALL=it_IT.UTF-8 - 意大利语

GPU加速配置

DRI3 GPU加速

对于需要加速的应用或游戏，可将渲染设备挂载到容器中：

bash
--device /dev/dri:/dev/dri

仅支持开源GPU驱动：

DRINODE环境变量可用于指向特定GPU。DRI3在aarch64架构上可用，前提是容器内已安装适用于芯片组的正确驱动。

Nvidia GPU支持

注意：基于Alpine的镜像不支持Nvidia。

通过Zink实现OpenGL的Nvidia GPU支持。当兼容的Nvidia GPU被传递到容器时，它还将自动用于硬件加速视频流编码（使用x264enc全帧配置文件），显著降低CPU负载。

使用以下运行时标志启用Nvidia支持：

对于Docker Compose，需先在主机上配置Nvidia运行时为默认：

bash
sudo nvidia-ctk runtime configure --runtime=docker --set-as-default
sudo systemctl restart docker

然后在compose.yaml中为服务分配GPU：

yaml
services:
  remmina:
    image: lscr.io/linuxserver/remmina:latest
    deploy:
      resources:
        reservations:
          devices:
            - driver: nvidia
              count: 1
              capabilities: [compute,video,graphics,utility]

应用管理

PRoot Apps（持久化）

通过apt-get install等方式原生安装的软件包在容器重建后不会持久化。要在容器更新后保留应用及其设置，建议使用https://github.com/linuxserver/proot-apps%EF%BC%8C%E8%BF%99%E4%BA%9B%E6%98%AF%E5%AE%89%E8%A3%85%E5%88%B0%E7%94%A8%E6%88%B7%E6%8C%81%E4%B9%85%60$HOME%60%E7%9B%AE%E5%BD%95%E7%9A%84%E4%BE%BF%E6%90%BA%E5%BC%8F%E5%BA%94%E7%94%A8%E3%80%82

在容器内通过命令行安装应用：

bash
proot-apps install filezilla

支持的应用列表见https://github.com/linuxserver/proot-apps?tab=readme-ov-file#supported-apps%E3%80%82

原生应用（非持久化）

可使用https://github.com/linuxserver/docker-mods/tree/universal-package-install mod从系统原生仓库安装软件包。此方法会增加容器启动时间且不持久。在compose.yaml中添加：

yaml
environment:
  - DOCKER_MODS=linuxserver/mods:universal-package-install
  - INSTALL_PACKAGES=libfuse2|git|gdb

使用方法

Docker Compose（推荐）

yaml
---
services:
  remmina:
    image: lscr.io/linuxserver/remmina:latest
    container_name: remmina
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      # 可选环境变量
      # - CUSTOM_USER=username
      # - PASSWORD=password
      # - LC_ALL=zh_CN.UTF-8
    volumes:
      - /path/to/remmina/config:/config
    ports:
      - 3000:3000
      - 3001:3001
    shm_size: "1gb"
    # 可选GPU配置
    # devices:
    #   - /dev/dri:/dev/dri
    restart: unless-stopped

Docker CLI

bash
docker run -d \
  --name=remmina \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  # 可选环境变量
  # -e CUSTOM_USER=username \
  # -e PASSWORD=password \
  # -e LC_ALL=zh_CN.UTF-8 \
  -p 3000:3000 \
  -p 3001:3001 \
  -v /path/to/remmina/config:/config \
  --shm-size="1gb" \
  # 可选GPU配置
  # --device /dev/dri:/dev/dri \
  --restart unless-stopped \
  lscr.io/linuxserver/remmina:latest

参数说明

容器通过运行时参数配置，格式为<外部>:<内部>。例如-p 8080:80表示将容器内80端口映射到主机8080端口。

Docker Secrets

可通过特殊前缀FILE__从文件设置任何环境变量。例如：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

将根据/run/secrets/mysecretvariable文件内容设置环境变量MYVAR。

Umask设置

所有镜像支持通过-e UMASK=022覆盖容器内服务的默认umask设置。注意umask不是chmod，它基于其值减去权限而非添加。详情请参考umask说明。

用户/组标识符

使用卷（-v标志）时，主机OS和容器之间可能出现权限问题。通过指定用户PUID和组PGID可避免此问题。

确保主机上的卷目录由指定用户拥有，权限问题将迎刃而解。例如PUID=1000和PGID=1000，可通过以下命令获取当前用户的ID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

Docker Mods

https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=remmina&query=%24.mods%5B%27remmina%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看此容器的可用mods") https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=universal&query=%24.mods%5B%27universal%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看通用mods")

我们发布了各种https://github.com/linuxserver/docker-mods%E4%BB%A5%E5%90%AF%E7%94%A8%E5%AE%B9%E5%99%A8%E5%86%85%E7%9A%84%E9%99%84%E5%8A%A0%E5%8A%9F%E8%83%BD%E3%80%82%E4%B8%8A%E8%BF%B0%E5%8A%A8%E6%80%81%E5%BE%BD%E7%AB%A0%E9%93%BE%E6%8E%A5%E4%BA%86%E6%AD%A4%E9%95%9C%E5%83%8F%E5%8F%AF%E7%94%A8%E7%9A%84mods%E4%BB%A5%E5%8F%8A%E5%8F%AF%E5%BA%94%E7%94%A8%E4%BA%8E%E4%BB%BB%E4%BD%95LinuxServer.io%E9%95%9C%E5%83%8F%E7%9A%84%E9%80%9A%E7%94%A8mods%E3%80%82

支持信息

• 容器运行时shell访问：

  bash
  docker exec -it remmina /bin/bash
  

• 实时监控容器日志：

  bash
  docker logs -f remmina
  

• 容器版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' remmina
  

• 镜像版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/remmina:latest
  

更新信息

大多数镜像为静态、版本化的，需要更新镜像并重建容器以更新内部应用。除相关README.md中特别说明的情况外，不建议或支持在容器内更新应用。请参考上述应用设置部分了解是否推荐更新。

通过Docker Compose更新

• 更新镜像：
  • 所有镜像：

    bash
    docker-compose pull
    

  • 单个镜像：

    bash
    docker-compose pull