Vivaldi 是一款挪威免费跨平台网页浏览器,由Vivaldi Technologies开发,内置邮件客户端。LinuxServer.io团队提供的该Docker镜像具有定期应用更新、简易用户映射(PGID/PUID)、自定义基础镜像(s6 overlay)、每周基础系统更新及常规安全更新等特点。
!https://raw.githubusercontent.com/linuxserver/docker-templates/master/linuxserver.io/img/vivaldi-logo.png
该镜像利用Docker manifest实现多平台支持,拉取 lscr.io/linuxserver/vivaldi:latest 即可自动获取对应架构的镜像,也可通过标签指定特定架构。支持的架构如下:
| 架构 | 可用 | 标签 |
|---|---|---|
| x86-64 | ✅ | amd64-<version tag> |
| arm64 | ✅ | arm64v8-<version tag> |
应用可通过以下地址访问:
镜像默认使用自签名证书,因此协议为 https。若使用验证证书的反向代理,需禁用对容器的证书检查。
[!NOTE] 现代GUI桌面应用可能与最新Docker系统调用限制存在兼容性问题。在使用旧内核或libseccomp版本的主机上,可添加
--security-opt seccomp=unconfined参数允许这些系统调用。
[!WARNING] 该容器提供对主机系统的特权访问。除非已正确配置安全措施,否则不要将其暴露到互联网。
完整功能需要HTTPS支持。现代浏览器特性(如WebCodecs,用于视频和音频)在不安全的HTTP连接下无法运行。
默认情况下,容器无身份验证。可选环境变量 CUSTOM_USER 和 PASSWORD 可启用基本HTTP认证,仅适用于可信本地网络的安全防护。对于互联网暴露,强烈建议将容器置于反向代理(如https://github.com/linuxserver/docker-swag%EF%BC%89%E4%B9%8B%E5%90%8E%EF%BC%8C%E5%B9%B6%E4%BD%BF%E7%94%A8%E5%8F%AF%E9%9D%A0%E7%9A%84%E8%AE%A4%E8%AF%81%E6%9C%BA%E5%88%B6%E3%80%82
Web界面包含具有无密码sudo权限的终端。任何有权访问GUI的用户都可在容器内获取root权限、安装任意软件并探测本地网络。
在某些 legacy 环境(如老旧硬件或过时Linux发行版)中,可能需要停用标准seccomp配置文件以运行容器化桌面软件,可通过 --security-opt seccomp=unconfined 参数实现。仅在绝对必要时使用此选项,因其会禁用Docker的关键安全层。
该容器基于https://github.com/linuxserver/docker-baseimage-selkies%EF%BC%8C%E6%8F%90%E4%BE%9B%E4%BB%A5%E4%B8%8B%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%92%8C%E8%BF%90%E8%A1%8C%E9%85%8D%E7%BD%AE%E4%BB%A5%E8%87%AA%E5%AE%9A%E4%B9%89%E5%8A%9F%E8%83%BD%E3%80%82
可选环境变量
| 变量 | 描述 |
|---|---|
CUSTOM_PORT | 内部HTTP端口,默认3000 |
CUSTOM_HTTPS_PORT | 内部HTTPS端口,默认3001 |
CUSTOM_WS_PORT | 容器监听WebSocket的内部端口,默认8082 |
CUSTOM_USER | HTTP基本认证用户名,默认abc |
PASSWORD | HTTP基本认证密码,未设置则禁用认证 |
SUBFOLDER | 反向代理配置的应用子路径,需包含首尾斜杠,如/subfolder/ |
TITLE | 网页浏览器中显示的页面标题,默认"Selkies" |
START_DOCKER | 设置为false时,禁用特权Docker-in-Docker自动启动 |
DISABLE_IPV6 | 设置为true禁用容器内IPv6支持 |
LC_ALL | 设置容器区域设置,如fr_FR.UTF-8 |
DRINODE | 挂载/dev/dri用于DRI3 GPU加速时,指定设备路径,如/dev/dri/renderD128 |
NO_DECOR | 设置后应用将无窗口边框,适合PWA使用 |
NO_FULL | 设置后应用不会自动全屏 |
DISABLE_ZINK | 设置后检测到显卡时不配置Zink相关环境变量 |
WATERMARK_PNG | 容器内水印PNG文件的完整路径,如/usr/share/selkies/www/icon.png |
WATERMARK_LOCATION | 水印位置整数:1(左上)、2(右上)、3(左下)、4(右下)、5(居中)、6(动画) |
可选运行配置
| 参数 | 描述 |
|---|---|
--privileged | 启动Docker-in-Docker环境。为提高性能,可从主机挂载Docker数据目录,如-v /path/to/docker-data:/var/lib/docker |
-v /var/run/docker.sock:/var/run/docker.sock | 挂载主机Docker套接字,以便在容器内管理主机容器 |
--device /dev/dri:/dev/dri | 将GPU挂载到容器,可结合DRINODE环境变量利用主机显卡实现GPU加速应用。仅支持开源驱动(Intel、AMDGPU、Radeon、ATI、Nouveau) |
通过设置LC_ALL环境变量可启动不同语言的桌面会话,例如:
-e LC_ALL=zh_CN.UTF-8 - 中文-e LC_ALL=ja_JP.UTF-8 - 日语-e LC_ALL=ko_KR.UTF-8 - 韩语-e LC_ALL=ar_AE.UTF-8 - 阿拉伯语-e LC_ALL=ru_RU.UTF-8 - 俄语-e LC_ALL=es_MX.UTF-8 - 西班牙语(拉丁美洲)-e LC_ALL=de_DE.UTF-8 - 德语-e LC_ALL=fr_FR.UTF-8 - 法语-e LC_ALL=nl_NL.UTF-8 - 荷兰语-e LC_ALL=it_IT.UTF-8 - 意大利语为实现应用或游戏加速,可将渲染设备挂载到容器并供应用使用:
--device /dev/dri:/dev/dri
该功能仅支持开源GPU驱动:
| 驱动 | 描述 |
|---|---|
| Intel | Intel核显芯片组的i965和i915驱动 |
| AMD | AMD独立显卡或APU芯片组的AMDGPU、Radeon和ATI驱动 |
| NVIDIA | 仅nouveau2驱动,闭源NVIDIA驱动缺乏DRI3支持 |
DRINODE环境变量可用于指定特定GPU。DRI3在aarch64架构上,若容器内安装了对应芯片组的正确驱动,也可正常工作。
注意:基于Alpine的镜像不支持Nvidia。
通过Zink实现OpenGL的Nvidia GPU支持。当兼容的Nvidia GPU被传递到容器时,还将自动用于硬件加速视频流编码(使用x264enc全帧配置文件),显著降低CPU负载。
通过以下运行时标志启用Nvidia支持:
| 标志 | 描述 |
|---|---|
--gpus all | 将主机所有可用GPU传递到容器,可筛选特定GPU |
--runtime nvidia | 指定Nvidia运行时,提供来自主机的必要驱动和工具 |
对于Docker Compose,需先在主机上将Nvidia运行时配置为默认:
bashsudo nvidia-ctk runtime configure --runtime=docker --set-as-default sudo systemctl restart docker
然后在compose.yaml中为服务分配GPU:
yamlservices: vivaldi: image: lscr.io/linuxserver/vivaldi:latest deploy: resources: reservations: devices: - driver: nvidia count: 1 capabilities: [compute,video,graphics,utility]
容器内安装应用有两种方法:PRoot Apps(推荐用于持久化)和Native Apps。
PRoot Apps(持久化)
通过apt-get install等方式原生安装的软件包在容器重建后不会保留。为在容器更新后保留应用及其设置,建议使用https://github.com/linuxserver/proot-apps%EF%BC%8C%E8%BF%99%E4%BA%9B%E6%98%AF%E5%AE%89%E8%A3%85%E5%88%B0%E7%94%A8%E6%88%B7%E6%8C%81%E4%B9%85%60$HOME%60%E7%9B%AE%E5%BD%95%E7%9A%84%E4%BE%BF%E6%90%BA%E5%BA%94%E7%94%A8%E3%80%82
在容器内通过命令行安装应用:
bashproot-apps install filezilla
支持的应用列表见https://github.com/linuxserver/proot-apps?tab=readme-ov-file#supported-apps%E3%80%82
Native Apps(非持久化)
可使用https://github.com/linuxserver/docker-mods/tree/universal-package-install mod从系统原生仓库安装软件包。此方法会增加容器启动时间且不持久。在compose.yaml中添加:
yamlenvironment: - DOCKER_MODS=linuxserver/mods:universal-package-install - INSTALL_PACKAGES=libfuse2|git|gdb
以下提供docker-compose和docker cli两种使用方式帮助创建容器。
[!NOTE] 除非标记为“可选”,否则参数为必填项,必须提供值。
yaml--- services: vivaldi: image: lscr.io/linuxserver/vivaldi:latest container_name: vivaldi environment: - PUID=1000 - PGID=1000 - TZ=Etc/UTC - VIVALDI_CLI=https://www.linuxserver.io/ #可选 volumes: - /path/to/vivaldi/config:/config ports: - 3000:3000 - 3001:3001 shm_size: "1gb" restart: unless-stopped
bashdocker run -d \ --name=vivaldi \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Etc/UTC \ -e VIVALDI_CLI=https://www.linuxserver.io/ `#可选` \ -p 3000:3000 \ -p 3001:3001 \ -v /path/to/vivaldi/config:/config \ --shm-size="1gb" \ --restart unless-stopped \ lscr.io/linuxserver/vivaldi:latest
容器通过运行时参数配置,格式为<外部>:<内部>。例如-p 8080:80表示将容器内80端口映射到主机8080端口。
| 参数 | 功能 |
|---|---|
-p 3000:3000 | HTTP Vivaldi桌面GUI端口,需反向代理 |
-p 3001:3001 | HTTPS Vivaldi桌面GUI端口 |
-e PUID=1000 | 用户ID - 详见下方说明 |
-e PGID=1000 | 组ID - 详见下方说明 |
-e TZ=Etc/UTC | 指定时区,列表见此处 |
-e VIVALDI_CLI=https://www.linuxserver.io/ | 指定一个或多个Vivaldi CLI标志,字符串将完整传递给应用 |
-v /config | 容器内用户主目录,存储本地文件和设置 |
--shm-size= | 现代网站(如***)正常运行所需的共享内存大小 |
可通过特殊前缀FILE__从文件设置环境变量。例如:
bash-e FILE__MYVAR=/run/secrets/mysecretvariable
将根据/run/secrets/mysecretvariable文件内容设置MYVAR环境变量。
所有镜像支持通过可选-e UMASK=022设置覆盖容器内服务的默认umask。注意umask不是chmod,它基于其值减去权限而非添加。详情请查阅。
使用卷(-v标志)时,主机OS和容器间可能出现权限问题。通过指定用户PUID和组PGID可避免此问题。确保主机上的卷目录归指定用户所有,权限问题将解决。
示例中PUID=1000和PGID=1000,通过id your_user命令获取你的ID:
bashid your_user
输出示例:
textuid=1000(your_user) gid=1000(your_user) groups=1000(your_user)
https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=vivaldi&query=%24.mods%5B%27vivaldi%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看此容器可用的mods") https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=universal&query=%24.mods%5B%27universal%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看通用mods")
我们发布多种https://github.com/linuxserver/docker-mods%E4%BB%A5%E5%A2%9E%E5%BC%BA%E5%AE%B9%E5%99%A8%E5%8A%9F%E8%83%BD%E3%80%82%E4%B8%8A%E6%96%B9%E5%8A%A8%E6%80%81%E5%BE%BD%E7%AB%A0%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%AD%A4%E9%95%9C%E5%83%8F%E5%8F%AF%E7%94%A8%E7%9A%84mods%E5%8F%8A%E9%80%82%E7%94%A8%E4%BA%8E%E4%BB%BB%E4%BD%95LinuxServer.io%E9%95%9C%E5%83%8F%E7%9A%84%E9%80%9A%E7%94%A8mods%E3%80%82
容器运行时的Shell访问:
bashdocker exec -it vivaldi /bin/bash
实时监控容器日志:
bashdocker logs -f vivaldi
容器版本号:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' vivaldi
镜像版本号:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/vivaldi:latest
大多数镜像为静态、版本化,需更新镜像并重建容器以更新内部应用。除非相关readme.md特别说明,否则不建议或支持在容器内更新应用。请查阅应用设置部分确认是否适用于此镜像。
以下是更新容器的说明:
更新镜像:
bashdocker-compose pull
bashdocker-compose pull vivaldi
更新容器:
bashdocker-compose up -d
bashdocker-compose up -d vivaldi
移除旧的悬空镜像:
bashdocker image prune
更新镜像:
bashdocker pull lscr.io/linuxserver/vivaldi:latest
停止运行中的容器:
bashdocker stop vivaldi
删除容器:
bashdocker rm vivaldi
使用上述相同的docker run参数重建容器(若正确映射到主机文件夹,/config文件夹和设置将保留)
移除旧的悬空镜像:
bashdocker image prune
[!TIP] 推荐使用Diun获取更新通知。不建议或支持使用其他自动更新容器的工具。
如需为开发或自定义修改本地构建镜像:
bashgit clone https://github.com/linuxserver/docker-vivaldi.git cd docker-vivaldi docker build \ --no-cache
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务