lsiodev/unifi-controller

linuxserver/unifi-controller

镜像概述和主要用途

https://github.com/linuxserver/docker-unifi-controller%E6%98%AF%E7%94%B1LinuxServer.io%E5%9B%A2%E9%98%9F%E6%8F%90%E4%BE%9B%E7%9A%84Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E7%94%A8%E4%BA%8E%E8%BF%90%E8%A1%8CUnifi Controller软件。Unifi Controller是一款功能强大的企业级无线管理软件引擎，适用于需要低延迟和高uptime性能的高密度客户端部署场景，可集中管理Ubiquiti的Unifi网络设备（如接入点、安全网关等）。

重要提示：自2024年1月1日起，该镜像将被弃用且不再更新，请迁移至https://github.com/linuxserver/docker-unifi-network-application%E9%95%9C%E5%83%8F%E3%80%82%E6%9B%B4%E5%A4%9A%E4%BF%A1%E6%81%AF%E8%AF%B7%E5%8F%82%E8%A7%81%EF%BC%9Ahttps://info.linuxserver.io/issues/2023-09-06-unifi-controller

核心功能和特性

• 定期应用更新：及时获取Unifi Controller的最新版本
• 灵活的用户映射：通过PUID和PGID参数轻松配置容器内用户权限
• 自定义基础镜像：基于s6 overlay构建，提供可靠的服务管理
• 每周基础系统更新：跨LinuxServer.io生态系统共享通用层，减少空间占用、 downtime和带宽消耗
• 定期安全更新：确保镜像安全性

支持的架构

该镜像利用Docker manifest实现多平台支持，拉取lscr.io/linuxserver/unifi-controller:latest即可自动获取适合当前架构的镜像，也可通过标签指定特定架构：

版本标签

应用设置

Web UI访问

Web管理界面位于 https://<IP>:8443，首次访问将启动设置向导。

设备采用配置

为使Unifi Controller能够采用其他设备（如接入点），需修改通知(Inform)IP地址。由于容器默认使用设备无法访问的内部IP，需按以下步骤操作：

1. 进入设置 > 系统 > 高级
2. 将"Inform Host"设置为设备可访问的主机名或IP地址
3. 勾选"Override"复选框，确保设备在采用过程中能连接到控制器

注意：Unifi会定期调整该选项位置，若找不到可在设置中搜索"Inform"或"Inform Host"

手动采用设备步骤

bash
ssh ubnt@$AP-IP
set-inform http://$address:8080/inform

• 默认设备密码：ubnt
• $address：运行容器的主机IP地址
• $AP-IP：接入点的IP地址

安全网关(DHCP)配置

使用安全网关时，若网络设备无法获取IP地址，可在 设置 > 网络 > 网络名称 下将"DHCP Gateway IP"设置为正确且可访问的IP地址。

严格反向代理配置

该镜像默认使用自签名证书，因此协议为https。若使用验证证书的反向代理，需禁用对容器的证书检查。

使用方法

Docker Compose (推荐)

yaml
---
version: "2.1"
services:
  unifi-controller:
    image: lscr.io/linuxserver/unifi-controller:latest
    container_name: unifi-controller
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - MEM_LIMIT=1024 #可选
      - MEM_STARTUP=1024 #可选
    volumes:
      - /path/to/data:/config
    ports:
      - 8443:8443
      - 3478:3478/udp
      - 10001:10001/udp
      - 8080:8080
      - 1900:1900/udp #可选
      - 8843:8843 #可选
      - 8880:8880 #可选
      - 6789:6789 #可选
      - 5514:5514/udp #可选
    restart: unless-stopped

Docker CLI

bash
docker run -d \
  --name=unifi-controller \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -e MEM_LIMIT=1024 `#可选` \
  -e MEM_STARTUP=1024 `#可选` \
  -p 8443:8443 \
  -p 3478:3478/udp \
  -p 10001:10001/udp \
  -p 8080:8080 \
  -p 1900:1900/udp `#可选` \
  -p 8843:8843 `#可选` \
  -p 8880:8880 `#可选` \
  -p 6789:6789 `#可选` \
  -p 5514:5514/udp `#可选` \
  -v /path/to/data:/config \
  --restart unless-stopped \
  lscr.io/linuxserver/unifi-controller:latest

参数说明

端口参数

环境变量

卷参数

环境变量文件（Docker Secrets）

可通过特殊前缀FILE__从文件设置环境变量，例如：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

这将根据/run/secrets/mysecretvariable文件内容设置MYVAR环境变量。

应用运行的Umask设置

所有镜像支持通过可选参数-e UMASK=022覆盖容器内服务的默认umask设置。注意umask是权限减法而非加法，详情请参考umask说明。

用户/组标识符

使用卷（-v标志）时，主机OS与容器之间可能出现权限问题。通过指定用户PUID和组PGID可避免此问题。确保主机上的卷目录由指定用户拥有，权限问题将迎刃而解。

使用id your_user命令获取当前用户的PUID和PGID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

Docker Mods

LinuxServer.io发布多种https://github.com/linuxserver/docker-mods%E4%BB%A5%E5%A2%9E%E5%BC%BA%E5%AE%B9%E5%99%A8%E5%8A%9F%E8%83%BD%E3%80%82%E4%B8%8A%E8%BF%B0%E5%8A%A8%E6%80%81%E5%BE%BD%E7%AB%A0%E9%93%BE%E6%8E%A5%E5%8F%AF%E6%9F%A5%E7%9C%8B%E6%AD%A4%E9%95%9C%E5%83%8F%E4%B8%93%E7%94%A8Mods%E5%8F%8A%E9%80%82%E7%94%A8%E4%BA%8E%E6%89%80%E6%9C%89LinuxServer.io%E9%95%9C%E5%83%8F%E7%9A%84%E9%80%9A%E7%94%A8Mods%E3%80%82

支持信息

容器运行时Shell访问

bash
docker exec -it unifi-controller /bin/bash

实时监控容器日志

bash
docker logs -f unifi-controller

查看容器版本号

bash
docker inspect -f '{{ index .Config.Labels "build_version" }}' unifi-controller

查看镜像版本号

bash
docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/unifi-controller:latest

更新信息

大多数镜像为静态版本化，需更新镜像并重建容器以更新应用。除特殊情况外，不建议在容器内更新应用。

通过Docker Compose更新

• 更新镜像：

  • 所有镜像：

    bash
    docker-compose pull
    

  • 单个镜像：

    bash
    docker-compose pull unifi-controller
    

• 更新容器：

  • 所有容器：

    bash
    docker-compose up -d
    

  • 单个容器：

    bash
    docker-compose up -d unifi-controller
    

• 清理旧镜像：

  bash
  docker image prune
  

通过Docker Run更新

• 更新镜像：

  bash
  docker pull lscr.io/linuxserver/unifi-controller:latest
  

• 停止运行中的容器：

  bash
  docker stop unifi-controller
  

• 删除容器：

  bash
  docker rm unifi-controller
  

• 使用相同参数重建容器（若卷映射正确，/config目录和设置将保留）

• 清理旧镜像：

  bash
  docker image prune
  

通过Watchtower自动更新（仅在忘记原始参数时使用）

bash
docker run --rm \
  -v /var/run/docker.sock:/var/run/docker.sock \
  containrrr/watchtower \
  --run-once unifi-controller

警告：不建议使用Watchtower作为自动更新容器的解决方案，通常不鼓励自动更新。此工具仅适用于忘记原始参数时的一次性手动更新。长期来看，推荐使用Docker Compose。

镜像更新通知 - Diun (Docker Image Update Notifier)

提示：推荐使用Diun获取更新通知。不推荐或支持其他自动更新容器的工具。

本地构建

如需本地修改镜像进行开发或自定义：

bash
git clone https://github.com/linuxserver/docker-unifi-controller.git
cd docker-unifi-controller
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/unifi-controller:latest .

可使用multiarch/qemu-user-static在x86_64硬件上构建ARM变体：

bash
docker run --rm --privileged multiarch/qemu-user-static:register --reset

注册后，可使用-f Dockerfile.aarch64指定ARM64架构的Dockerfile。

版本历史

• 2023年9月5日：添加弃用警告，详见[***]
• 2023年9月4日：将JRE升级至17以支持v7.5
• 2023年5月2日：清理构建过程中的apt-get install以减小镜像大小
• 2023年3月18日：添加mongoless分支
• 2023年3月10日：测试写入/run/unifi，失败时创建指向/config/run的符号链接
• 2023年2月20日：迁移至s6v3，在构建时安装deb包，修复权限
• 2023年1月23日：从/config卷中排除run目录
• 2022年11月30日：将JRE升级至11
• 2022年6月1日：弃用armhf架构
• 2021年12月23日：将最小/最大内存配置从运行时移至system.properties
• 2021年12月22日：将deb包安装移至首次初始化，避免overlayfs性能问题
• 2021年12月13日：将64位容器基底重定为Focal
• 2021年12月11日：添加Java选项以缓解CVE-2021-44228
• 2021年6月11日：新增可选环境变量以更改Java初始内存
• 2021年1月12日：弃用LTS标签，Unifi不再发布LTS稳定版本，现有用户可切换至latest标签
• 2020年7月17日：将64位容器基底重定为Bionic，Mongo升级至3.6
• 2020年6月16日：添加logrotate
• 2020年6月2日：更新端口列表和描述，将部分端口设为可选
• 2019年11月14日：更改deb包URL以匹配新的Ubiquity域名
• 2019年7月29日：新增可选环境变量以更改Java内存限制
• 2019年3月23日：切换至新基底镜像，迁移至arm32v7标签
• 2019年2月10日：初始发布新的unifi-controller镜像，包含新标签和流水线逻辑