maxmilton/chromium

已弃用：请改用 dockerfiles 仓库中的镜像：https://github.com/MaxMilton/dockerfiles/tree/master/chromium

![构建状态]([] ![镜像版本]([] ![镜像层数]([***]

容器中的Chromium

在Docker容器中启动临时Chromium实例。适用于需要快速启动全新浏览器的场景，例如网页测试或访问可疑网站。默认情况下，这可能仅在具有X11兼容性的Linux桌面（如Wayland + xwayland）上运行。

基于https://github.com/jessfraz/dockerfiles/blob/master/chromium/Dockerfile%EF%BC%8C%E4%BD%86%E8%BF%9B%E8%A1%8C%E4%BA%86%E5%A4%A7%E9%87%8F%E8%87%AA%E5%AE%9A%E4%B9%89%E3%80%82

使用针对性能和安全性的https://github.com/MaxMilton/docker-chromium/blob/master/default.conf%EF%BC%8C%E5%85%B7%E6%9C%89%E5%BC%BA%E7%83%88%E7%9A%84%E4%B8%AA%E4%BA%BA%E9%85%8D%E7%BD%AE%E5%80%BE%E5%90%91%E3%80%82

核心功能和特性

• 临时实例：默认以临时模式运行，每次启动都是全新环境，适合测试或作为隐身模式的替代方案
• 自定义配置：内置针对性能和安全性优化的Chromium标志集
• 跨场景适配：可配置持久化存储，支持用户配置文件保存
• Linux桌面支持：适用于具有X11兼容性的Linux桌面环境

使用场景和适用范围

• 网页兼容性测试（确保在全新环境中的表现一致）
• 访问可疑或不信任网站（提供隔离的浏览环境）
• 多账户同时登录测试（不同容器实例间环境隔离）
• 需要快速重置浏览器状态的场景

使用方法和配置说明

构建镜像

sh
docker build -t local/chromium .

或者，也可从Docker Hub下载预构建镜像（需同时编辑 launch.sh 脚本）：

sh
docker pull maxmilton/chromium

运行容器

注意：默认页面为 about:blank，以加快启动速度。

sh
./launch.sh

可选择传递自定义参数：

sh
./launch.sh http://localhost:8080 --allow-insecure-localhost

Arch Linux启动问题

若使用Arch Linux，容器可能无法启动，此时可使用替代启动脚本（详见脚本内注释）：

sh
./launch.insecure.sh

SELinux卷配置

若系统启用SELinux（如Fedora Linux），需在每个 --volume 末尾添加 :z，使Docker正确标记卷：

sh
  --volume "$HOME"/Downloads:/home/chromium/Downloads:z \
  --volume "$HOME"/.config/chromium/:/data:z \

启用持久化存储

简而言之 — 编辑 launch.sh；取消相关代码注释。

默认情况下，容器为临时模式，每次启动都是全新浏览器环境。若需持久化浏览器数据，需编辑 launch.sh 文件，注释现有 docker run 命令并取消持久化版本的注释。之后可登录创建配置文件等。

主要差异：

1. 移除容器退出后自动删除的参数：

sh
  --rm \

2. 挂载主机卷以存储数据：

注意：z 用于设置正确的SELinux角色并允许读写访问，不使用SELinux可移除。

sh
  --volume "$HOME"/Downloads:/home/chromium/Downloads:z \
  --volume "$HOME"/.config/chromium/:/data:z \

额外注意事项

1. 字体支持：默认仅支持Open Sans覆盖的字符。如需额外字符支持（如日语），需挂载系统字体，例如在启动脚本中添加：

sh
--volume /usr/share/fonts/uddigikyokasho:/usr/share/fonts/uddigikyokasho \

2. 自定义标志：使用自定义Chromium标志集以提升安全性和性能，详见 https://github.com/MaxMilton/docker-chromium/blob/master/default.conf%E3%80%82

3. 时区设置：容器时区默认设为UTC。

4. Guest会话：即使配置持久化，默认仍以guest会话运行。

5. 共享内存配置：--volume /dev/shm:/dev/shm 是必要的，因为Docker目前仅为 /dev/shm 分配64MB内存，而Chromium需要更多内存以避免崩溃。部分系统可能无需此配置。https://github.com/c0b/chrome-in-docker/issues/1%E3%80%82

许可证

基于MIT许可证发布；详见 https://github.com/MaxMilton/docker-chromium/blob/master/LICENCE%E3%80%82

© 2018 Max Milton