lsiodev/rdesktop

linuxserver/rdesktop

镜像概述和主要用途

https://github.com/linuxserver/docker-rdesktop 是由LinuxServer.io团队维护的Docker镜像，提供基于多种Linux发行版（Alpine、Ubuntu、Arch、Fedora）的完整桌面环境，支持通过RDP（远程桌面协议）访问。该镜像包含多种流行的桌面环境（如XFCE、KDE、MATE、i3、Openbox、IceWM等），适用于需要便捷远程桌面环境的场景。

LinuxServer.io团队的容器特点包括：

• 定期及时的应用更新
• 简单的用户映射（PGID、PUID）
• 基于s6 overlay的自定义基础镜像
• 每周基础操作系统更新，跨生态系统共享公共层以减少空间占用、 downtime和带宽
• 定期安全更新

核心功能和特性

多发行版和桌面环境支持

提供多种Linux发行版（Alpine、Ubuntu、Arch、Fedora）和桌面环境组合，满足不同用户需求：

• XFCE（轻量级桌面环境）
• KDE（功能丰富的桌面环境）
• MATE（经典桌面环境）
• i3（平铺式窗口管理器）
• Openbox（轻量级窗口管理器）
• IceWM（轻量级桌面环境）

跨架构支持

支持x86-64和arm64v8架构，通过Docker manifest实现多平台感知，拉取镜像时自动匹配架构。

硬件加速

支持Intel/ATI/AMD、Nvidia及Arm设备的硬件加速，提升图形性能。

灵活配置

支持用户权限映射（PUID/PGID）、时区设置、自定义存储卷等，满足个性化需求。

支持的架构

版本标签

应用设置

默认账号信息

默认用户名和密码：abc/abc

重要注意事项

• 与其他容器不同，这些桌面环境容器不支持通过Docker升级。升级容器时，用户主目录会保留，但系统级安装的软件包将丢失。如需更新软件包，请使用系统自带的包管理器（如Ubuntu的apt、Alpine的apk、Fedora的dnf或Arch的pacman）。
• 需要远程桌面客户端访问容器（远程桌面软件对比列表），默认监听3389端口，可通过主机端口映射修改（如3390:3389）。
• 首次登录后应立即通过passwd命令修改abc用户密码。
• 现代GUI桌面应用（包括部分终端）在最新Docker中可能存在系统调用兼容性问题，可使用--security-opt seccomp=unconfined参数或尝试podman解决。
• 如忘记密码，可通过以下命令重置：

  bash
  docker exec -it rdesktop passwd abc
  

• 容器默认配置为abc用户无密码sudo权限，不建议将端口暴露到公网。

硬件加速（仅Ubuntu容器支持）

Intel/ATI/AMD

需将主机的/dev/dri设备挂载到容器：

bash
--device=/dev/dri:/dev/dri

容器会自动确保abc用户有访问该设备的权限。

Nvidia

需在主机安装Nvidia提供的容器运行时（https://github.com/NVIDIA/nvidia-docker%EF%BC%89%EF%BC%8C%E5%88%9B%E5%BB%BA%E5%AE%B9%E5%99%A8%E6%97%B6%E6%B7%BB%E5%8A%A0%EF%BC%9A

• --runtime=nvidia
• 环境变量-e NVIDIA_VISIBLE_DEVICES=all（也可指定GPU的UUID，通过nvidia-smi --query-gpu=gpu_name,gpu_uuid --format=csv查看）

Arm设备

大多数情况下，若主机存在/dev/dri设备，挂载后即可使用。树莓派4需在usercfg.txt中启用dtoverlay=vc4-fkms-v3d。

使用方法

docker-compose（推荐）

yaml
---
version: "2.1"
services:
  rdesktop:
    image: lscr.io/linuxserver/rdesktop:latest
    container_name: rdesktop
    security_opt:
      - seccomp:unconfined #可选，解决部分GUI应用系统调用问题
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock #可选，如需在容器内使用Docker
      - /path/to/data:/config #可选，abc用户主目录
    ports:
      - 3389:3389
    devices:
      - /dev/dri:/dev/dri #可选，硬件加速
    shm_size: "1gb" #可选，防止现代浏览器崩溃
    restart: unless-stopped

docker cli

bash
docker run -d \
  --name=rdesktop \
  --security-opt seccomp=unconfined `#可选` \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -p 3389:3389 \
  -v /var/run/docker.sock:/var/run/docker.sock `#可选` \
  -v /path/to/data:/config `#可选` \
  --device /dev/dri:/dev/dri `#可选` \
  --shm-size="1gb" `#可选` \
  --restart unless-stopped \
  lscr.io/linuxserver/rdesktop:latest

参数说明

环境变量文件（Docker secrets）

可通过FILE__前缀从文件设置环境变量，例如：

bash
-e FILE__PASSWORD=/run/secrets/mysecretpassword

将从/run/secrets/mysecretpassword文件内容设置PASSWORD环境变量。

应用运行的Umask设置

可通过-e UMASK=022覆盖容器内服务的默认umask设置。umask通过减法调整权限，而非直接设置权限，详情参考umask说明。

用户/组ID

使用卷（-v标志）时，主机与容器可能出现权限问题。通过指定PUID（用户ID）和PGID（组ID）可避免此问题。确保主机卷目录的所有者与指定的PUID/PGID一致。

查看当前用户的ID：

bash
id username
# 输出示例：uid=1000(dockeruser) gid=1000(dockergroup) groups=1000(dockergroup)

Docker Mods

https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=rdesktop&query=%24.mods%5B%27rdesktop%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看此容器可用的mods") https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=universal&query=%24.mods%5B%27universal%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看通用mods")

LinuxServer.io提供多种https://github.com/linuxserver/docker-mods%E4%BB%A5%E6%89%A9%E5%B1%95%E5%AE%B9%E5%99%A8%E5%8A%9F%E8%83%BD%EF%BC%8C%E4%B8%8A%E8%BF%B0%E9%93%BE%E6%8E%A5%E5%8F%AF%E6%9F%A5%E7%9C%8B%E9%80%82%E7%94%A8%E4%BA%8E%E6%AD%A4%E9%95%9C%E5%83%8F%E7%9A%84mods%E5%8F%8A%E9%80%9A%E7%94%A8mods%E3%80%82

支持信息

• 容器运行时Shell访问：docker exec -it rdesktop /bin/bash
• 实时查看容器日志：docker logs -f rdesktop
• 容器版本号：docker inspect -f '{{ index .Config.Labels "build_version" }}' rdesktop
• 镜像版本号：docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/rdesktop:latest

更新信息

大多数镜像为静态版本，需更新镜像并重建容器以更新应用。部分应用（如nextcloud、plex）除外，不建议在容器内更新应用，具体参考应用设置。

通过Docker Compose更新

• 更新所有镜像：docker-compose pull
• 更新单个镜像：docker-compose pull rdesktop
• 重建容器：docker-compose up -d（或单个容器：docker-compose up -d rdesktop）
• 清理旧镜像：docker image prune

通过Docker Run更新

• 更新镜像：docker pull lscr.io/linuxserver/rdesktop:latest
• 停止容器：docker stop rdesktop
• 删除容器：docker rm rdesktop
• 用相同参数重建容器（若卷映射正确，/config目录及设置将保留）
• 清理旧镜像：docker image prune

通过Watchtower自动更新（仅推荐用于忘记原始参数时）

bash
docker run --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  containrrr/watchtower \
  --run-once rdesktop

注意：不推荐使用Watchtower作为自动更新容器的解决方案，建议长期使用Docker Compose。

镜像更新通知 - Diun（Docker Image Update Notifier）

推荐使用Diun接收更新通知，不建议使用其他自动更新工具。

本地构建

如需本地修改或开发：

bash
git clone https://github.com/linuxserver/docker-rdesktop.git
cd docker-rdesktop
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/rdesktop:latest .

在x86_64硬件上构建ARM变体：

bash
docker run --rm --privileged multiarch/qemu-user-static:register --reset

然后使用-f Dockerfile.aarch64指定Dockerfile。

版本历史

• 18.05.23: - 所有Alpine镜像基于3.18重建，弃用armhf架构。
• 27.10.22: - 所有Ubuntu镜像基于Jammy 22.04重建。
• 26.10.22: - Alpine xfce基于3.16重建，迁移至s6v3。
• 05.03.22: - 重新组织标签，Ubuntu使用最新LTS，Alpine为默认latest，添加GPU加速文档。
• 05.05.21: - 减少默认包至各发行版基础包。
• 05.04.21: - 添加Alpine版本。
• 06.04.20: - 镜像中启动PulseAudio以支持音频。
• 28.02.20: - 初始版本发布。