如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Chromium 是一个开源浏览器项目,旨在为所有用户提供更安全、更快、更稳定的网页体验。LinuxServer.io团队提供的此Docker镜像将Chromium浏览器容器化,基于KasmVNC技术,允许通过Web界面访问,支持多架构部署,并包含LinuxServer.io容器的特色功能,如定期更新、用户权限映射和安全加固。
该镜像利用Docker manifest实现多平台支持,拉取lscr.io/linuxserver/chromium:latest会自动获取适合当前架构的镜像,也可通过标签指定特定架构:
| 架构 | 支持情况 | 标签格式 |
|---|---|---|
| x86-64 | ✅ | amd64- |
| arm64 | ✅ | arm64v8- |
| armhf | ❌ | - |
应用可通过以下地址访问:
此容器基于https://github.com/linuxserver/docker-baseimage-kasmvnc%EF%BC%8C%E6%94%AF%E6%8C%81%E4%BB%A5%E4%B8%8B%E9%A2%9D%E5%A4%96%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%92%8C%E8%BF%90%E8%A1%8C%E9%85%8D%E7%BD%AE%EF%BC%9A
可选环境变量
| 变量 | 描述 |
|---|---|
| CUSTOM_PORT | 容器内HTTP监听端口,默认3000 |
| CUSTOM_HTTPS_PORT | 容器内HTTPS监听端口,默认3001 |
| CUSTOM_USER | HTTP基本认证用户名,默认"abc" |
| PASSWORD | HTTP基本认证密码,默认"abc",不设置则禁用认证 |
| SUBFOLDER | 反向代理子文件夹,需包含前后斜杠,如"/subfolder/" |
| TITLE | 网页标题,默认"KasmVNC Client" |
| FM_HOME | 文件管理器起始目录,默认"/config" |
| START_DOCKER | 设为false时,特权容器不会自动启动DinD(Docker-in-Docker) |
| DRINODE | 指定DRI3 GPU加速设备,如"/dev/dri/renderD128" |
可选运行配置
| 配置 | 描述 |
|---|---|
--privileged | 启动DinD环境,可挂载主机Docker目录提高性能:-v /home/user/docker-data:/var/lib/docker |
-v /var/run/docker.sock:/var/run/docker.sock | 挂载主机Docker socket,用于CLI交互或Docker应用 |
--device /dev/dri:/dev/dri | 挂载GPU设备,结合DRINODE变量实现GPU加速(仅支持开源驱动:Intel、AMDGPU、Radeon、ATI、Nouveau) |
yaml--- version: "2.1" services: chromium: image: lscr.io/linuxserver/chromium:latest container_name: chromium security_opt: - seccomp:unconfined #可选 environment: - PUID=1000 - PGID=1000 - TZ=Etc/UTC - CHROME_CLI=https://www.linuxserver.io/ #可选 volumes: - /path/to/config:/config ports: - 3000:3000 - 3001:3001 shm_size: "1gb" restart: unless-stopped
bashdocker run -d \ --name=chromium \ --security-opt seccomp=unconfined `#可选` \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Etc/UTC \ -e CHROME_CLI=https://www.linuxserver.io/ `#可选` \ -p 3000:3000 \ -p 3001:3001 \ -v /path/to/config:/config \ --shm-size="1gb" \ --restart unless-stopped \ lscr.io/linuxserver/chromium:latest
容器运行时通过参数配置,格式为<外部>:<内部>:
| 参数 | 功能 |
|---|---|
-p 3000 | Chromium桌面GUI的HTTP端口 |
-p 3001 | Chromium桌面GUI的HTTPS端口 |
-e PUID=1000 | 用户ID,详见下方用户/组ID说明 |
-e PGID=1000 | 组ID,详见下方用户/组ID说明 |
-e TZ=Etc/UTC | 时区设置,参考时区列表 |
-e CHROME_CLI=https://www.linuxserver.io/ | Chromium启动参数,完整字符串将传递给应用 |
-v /config | 容器内用户主目录,存储配置和本地文件 |
--shm-size= | 共享内存大小,现代网站(如***)需要至少1GB |
--security-opt seccomp=unconfined | Docker Engine专用,解决旧主机上系统调用问题,不设置则Chromium以无沙箱测试模式运行 |
可通过FILE__前缀从文件加载环境变量,例如:
bash-e FILE__MYVAR=/run/secrets/mysecretvariable
将从/run/secrets/mysecretvariable文件内容设置MYVAR变量。
可通过-e UMASK=022覆盖容器内服务的默认umask设置。umask通过减法设置权限,而非直接设置权限,详情参考umask说明。
使用卷挂载时,可通过PUID(用户ID)和PGID(组ID)避免权限问题。确保主机卷目录所有者与指定ID一致。使用id your_user命令获取当前用户的ID:
bashid your_user
输出示例:
textuid=1000(your_user) gid=1000(your_user) groups=1000(your_user)
该镜像支持https://github.com/linuxserver/docker-mods%E6%89%A9%E5%B1%95%E5%8A%9F%E8%83%BD%EF%BC%8C%E5%8F%AF%E9%80%9A%E8%BF%87%E4%BB%A5%E4%B8%8B%E9%93%BE%E6%8E%A5%E6%9F%A5%E7%9C%8B%E5%8F%AF%E7%94%A8%E6%A8%A1%E5%9D%97%EF%BC%9A
容器运行中进入shell:
bashdocker exec -it chromium /bin/bash
实时查看日志:
bashdocker logs -f chromium
查看容器版本:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' chromium
查看镜像版本:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/chromium:latest
大多数镜像为静态版本,需更新镜像并重建容器以更新应用。以下是更新方法:
更新镜像:
bash# 更新所有镜像 docker-compose pull # 仅更新chromium docker-compose pull chromium
更新容器:
bash# 更新所有容器 docker-compose up -d # 仅更新chromium docker-compose up -d chromium
清理旧镜像:
bashdocker image prune
更新镜像:
bashdocker pull lscr.io/linuxserver/chromium:latest
停止并删除旧容器:
bashdocker stop chromium docker rm chromium
使用原参数重建容器(配置存储在/config卷中,会保留设置)
bashdocker run --rm \ -v /var/run/docker.sock:/var/run/docker.sock \ containrrr/watchtower \ --run-once chromium
推荐使用Diun接收更新通知,不建议使用自动更新工具。
如需本地修改或开发:
bashgit clone https://github.com/linuxserver/docker-chromium.git cd docker-chromium docker build \ --no-cache \ --pull \ -t lscr.io/linuxserver/chromium:latest .
在x86_64硬件上构建ARM变体:
bashdocker run --rm --privileged multiarch/qemu-user-static:register --reset # 然后使用特定Dockerfile构建 docker build -f Dockerfile.aarch64 -t lscr.io/linuxserver/chromium:arm64v8-latest .
以下是 lsiodev/chromium 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。




来自真实用户的反馈,见证轩辕镜像的优质服务