mdplusplus/zerotier-network-controller-ui

ZeroTier网络控制器UI

镜像概述

本Docker镜像用于托管您自己的ZeroTier网络控制器，并通过ztncui网页界面进行管理。ZeroTier是一款P2P虚拟局域网工具，可将分布在不同地域的设备（如电脑、服务器、NAS等）连接成统一的虚拟网络。截图可参考：[***]

核心功能

• 自主托管ZeroTier网络控制器，完全掌控虚拟网络配置
• 通过ztncui网页界面可视化管理网络、设备及访问权限
• 支持HTTPS访问，启动时自动生成自签名TLS证书（未提供自定义证书时）
• 无需添加--cap-add=NET_ADMIN权限，部署更便捷
• 解决官方ztncui镜像在Ubuntu主机上的UID权限冲突问题

使用场景

• 企业/团队构建跨地域虚拟办公网络，实现远程设备安全通信
• 个人用户连接家庭与远程设备（如异地NAS、办公电脑），访问内部资源
• 开发测试环境搭建隔离虚拟网络，模拟多节点部署场景

配置说明

基础信息

• Dockerfile：https://gist.github.com/mdPlusPlus/0f6285c6402aa4aff4aa4a9e5dfc38c0
• 基础镜像：ubuntu:latest
• 使用UID/GID：2000
• 端口：3000（HTTP）、3443（HTTPS）

卷挂载

• /var/lib/zerotier-one/：存储ZeroTier控制器配置（身份密钥、网络设置等）
• /opt/ztncui/src/etc/：存储ztncui界面配置（TLS证书、密码文件等）

部署示例

Docker Run命令

bash
docker run -d --name ztncui -p 3443:3443 \
    -v /path/to/zerotier_config/:/var/lib/zerotier-one/ \
    -v /path/to/ztncui_config/:/opt/ztncui/src/etc/  \
    mdplusplus/zerotier-network-controller-ui

访问方式

通过浏览器访问：https://localhost:3443/
重要提示：首次登录后请立即修改默认密码！

卷文件结构示例

首次启动后，卷目录结构如下：

/path/to/
├── zerotier_config
│   ├── authtoken.secret
│   ├── controller.d
│   │   ├── network
│   │   └── trace
│   ├── identity.public
│   ├── identity.secret
│   ├── peers.d
│   ├── planet
│   ├── zerotier-one.pid
│   └── zerotier-one.port
└── ztncui_config
    ├── passwd
    ├── storage
    └── tls
        ├── fullchain.pem
        └── privkey.pem

选择本镜像的理由

• 解决官方ztncui镜像在Ubuntu主机上的UID权限冲突问题
• 仅需单个Dockerfile构建，无外部脚本，透明度更高
• 无需--cap-add=NET_ADMIN权限，降低部署复杂度