Chromium 是一个开源浏览器项目,旨在为所有用户提供更安全、更快、更稳定的网页体验。LinuxServer.io团队提供的此Docker镜像将Chromium浏览器容器化,基于KasmVNC技术,允许通过Web界面访问,支持多架构部署,并包含LinuxServer.io容器的特色功能,如定期更新、用户权限映射和安全加固。
该镜像利用Docker manifest实现多平台支持,拉取lscr.io/linuxserver/chromium:latest会自动获取适合当前架构的镜像,也可通过标签指定特定架构:
| 架构 | 支持情况 | 标签格式 |
|---|---|---|
| x86-64 | ✅ | amd64- |
| arm64 | ✅ | arm64v8- |
| armhf | ❌ | - |
应用可通过以下地址访问:
此容器基于https://github.com/linuxserver/docker-baseimage-kasmvnc%EF%BC%8C%E6%94%AF%E6%8C%81%E4%BB%A5%E4%B8%8B%E9%A2%9D%E5%A4%96%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%92%8C%E8%BF%90%E8%A1%8C%E9%85%8D%E7%BD%AE%EF%BC%9A
可选环境变量
| 变量 | 描述 |
|---|---|
| CUSTOM_PORT | 容器内HTTP监听端口,默认3000 |
| CUSTOM_HTTPS_PORT | 容器内HTTPS监听端口,默认3001 |
| CUSTOM_USER | HTTP基本认证用户名,默认"abc" |
| PASSWORD | HTTP基本认证密码,默认"abc",不设置则禁用认证 |
| SUBFOLDER | 反向代理子文件夹,需包含前后斜杠,如"/subfolder/" |
| TITLE | 网页标题,默认"KasmVNC Client" |
| FM_HOME | 文件管理器起始目录,默认"/config" |
| START_DOCKER | 设为false时,特权容器不会自动启动DinD(Docker-in-Docker) |
| DRINODE | 指定DRI3 GPU加速设备,如"/dev/dri/renderD128" |
可选运行配置
| 配置 | 描述 |
|---|---|
--privileged | 启动DinD环境,可挂载主机Docker目录提高性能:-v /home/user/docker-data:/var/lib/docker |
-v /var/run/docker.sock:/var/run/docker.sock | 挂载主机Docker socket,用于CLI交互或Docker应用 |
--device /dev/dri:/dev/dri | 挂载GPU设备,结合DRINODE变量实现GPU加速(仅支持开源驱动:Intel、AMDGPU、Radeon、ATI、Nouveau) |
yaml--- version: "2.1" services: chromium: image: lscr.io/linuxserver/chromium:latest container_name: chromium security_opt: - seccomp:unconfined #可选 environment: - PUID=1000 - PGID=1000 - TZ=Etc/UTC - CHROME_CLI=https://www.linuxserver.io/ #可选 volumes: - /path/to/config:/config ports: - 3000:3000 - 3001:3001 shm_size: "1gb" restart: unless-stopped
bashdocker run -d \ --name=chromium \ --security-opt seccomp=unconfined `#可选` \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Etc/UTC \ -e CHROME_CLI=https://www.linuxserver.io/ `#可选` \ -p 3000:3000 \ -p 3001:3001 \ -v /path/to/config:/config \ --shm-size="1gb" \ --restart unless-stopped \ lscr.io/linuxserver/chromium:latest
容器运行时通过参数配置,格式为<外部>:<内部>:
| 参数 | 功能 |
|---|---|
-p 3000 | Chromium桌面GUI的HTTP端口 |
-p 3001 | Chromium桌面GUI的HTTPS端口 |
-e PUID=1000 | 用户ID,详见下方用户/组ID说明 |
-e PGID=1000 | 组ID,详见下方用户/组ID说明 |
-e TZ=Etc/UTC | 时区设置,参考时区列表 |
-e CHROME_CLI=https://www.linuxserver.io/ | Chromium启动参数,完整字符串将传递给应用 |
-v /config | 容器内用户主目录,存储配置和本地文件 |
--shm-size= | 共享内存大小,现代网站(如***)需要至少1GB |
--security-opt seccomp=unconfined | Docker Engine专用,解决旧主机上系统调用问题,不设置则Chromium以无沙箱测试模式运行 |
可通过FILE__前缀从文件加载环境变量,例如:
bash-e FILE__MYVAR=/run/secrets/mysecretvariable
将从/run/secrets/mysecretvariable文件内容设置MYVAR变量。
可通过-e UMASK=022覆盖容器内服务的默认umask设置。umask通过减法设置权限,而非直接设置权限,详情参考umask说明。
使用卷挂载时,可通过PUID(用户ID)和PGID(组ID)避免权限问题。确保主机卷目录所有者与指定ID一致。使用id your_user命令获取当前用户的ID:
bashid your_user
输出示例:
textuid=1000(your_user) gid=1000(your_user) groups=1000(your_user)
该镜像支持https://github.com/linuxserver/docker-mods%E6%89%A9%E5%B1%95%E5%8A%9F%E8%83%BD%EF%BC%8C%E5%8F%AF%E9%80%9A%E8%BF%87%E4%BB%A5%E4%B8%8B%E9%93%BE%E6%8E%A5%E6%9F%A5%E7%9C%8B%E5%8F%AF%E7%94%A8%E6%A8%A1%E5%9D%97%EF%BC%9A
容器运行中进入shell:
bashdocker exec -it chromium /bin/bash
实时查看日志:
bashdocker logs -f chromium
查看容器版本:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' chromium
查看镜像版本:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/chromium:latest
大多数镜像为静态版本,需更新镜像并重建容器以更新应用。以下是更新方法:
更新镜像:
bash# 更新所有镜像 docker-compose pull # 仅更新chromium docker-compose pull chromium
更新容器:
bash# 更新所有容器 docker-compose up -d # 仅更新chromium docker-compose up -d chromium
清理旧镜像:
bashdocker image prune
更新镜像:
bashdocker pull lscr.io/linuxserver/chromium:latest
停止并删除旧容器:
bashdocker stop chromium docker rm chromium
使用原参数重建容器(配置存储在/config卷中,会保留设置)
bashdocker run --rm \ -v /var/run/docker.sock:/var/run/docker.sock \ containrrr/watchtower \ --run-once chromium
推荐使用Diun接收更新通知,不建议使用自动更新工具。
如需本地修改或开发:
bashgit clone https://github.com/linuxserver/docker-chromium.git cd docker-chromium docker build \ --no-cache \ --pull \ -t lscr.io/linuxserver/chromium:latest .
在x86_64硬件上构建ARM变体:
bashdocker run --rm --privileged multiarch/qemu-user-static:register --reset # 然后使用特定Dockerfile构建 docker build -f Dockerfile.aarch64 -t lscr.io/linuxserver/chromium:arm64v8-latest .
以下是 lsiodev/chromium 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。



探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务