outlyernet/losslesscut

LosslessCut Docker容器

!Docker镜像版本（最新语义化版本）

这是https://github.com/mifi/lossless-cut的Docker容器。

应用程序的GUI可通过现代Web浏览器（客户端无需安装或配置）或任何VNC客户端访问。

---

LosslessCut
无损视频/音频编辑瑞士军刀

---

目录

• 快速开始
• 用法
  • 环境变量
  • 数据卷
  • 端口
  • 修改运行中容器的参数
• Docker Compose文件
• Docker镜像版本控制
• 用户/组ID
• 访问GUI
• 安全
  • 证书
  • VNC密码
• Shell访问
• 支持或联系

快速开始

注意：本快速开始中提供的Docker命令仅为示例，参数应根据您的需求调整。

使用以下命令启动LosslessCut Docker容器：

shell
docker run -d \
    --name=losslesscut \
    -p 5800:5800 \
    -v /path/to/data/losslesscut:/config:rw \
    -v $HOME:/storage:rw \
    outlyernet/losslesscut

其中：

• /path/to/data/losslesscut：应用程序存储所有持久数据的位置。
• $HOME：包含需要被应用程序访问的主机文件的位置。

通过http://your-host-ip:5800访问LosslessCut GUI。 主机文件在容器中显示为/storage文件夹下的内容。

注意：更多文档请参见https://github.com/jlesage/docker-baseimage-gui%E3%80%82

用法

shell
docker run [-d] \
    --name=losslesscut \
    [-e <变量名>=<值>]... \
    [-v <主机目录>:<容器目录>[:权限]]... \
    [-p <主机端口>:<容器端口>]... \
    outlyernet/losslesscut

环境变量

要自定义容器的某些属性，可通过-e参数传递以下环境变量（每个变量一个-e）。参数值格式为<变量名>=<值>。

数据卷

下表描述了容器使用的数据卷。通过-v参数设置映射，格式为<主机目录>:<容器目录>[:权限]。

端口

以下是容器使用的端口列表。可通过-p参数映射到主机（每个端口映射一个-p）。映射格式为<主机端口>:<容器端口>。容器内部端口不可更改，但可自由使用主机上的任何端口。

修改运行中容器的参数

环境变量、卷和端口映射都是在创建容器时指定的。

以下步骤描述了添加、删除或更新现有容器参数的方法。基本思路是销毁并重新创建容器：

1. 停止容器（如果正在运行）：

docker stop losslesscut

2. 删除容器：

docker rm losslesscut

3. 使用docker run命令创建/启动容器，根据需要调整参数。

注意：由于所有应用程序数据都保存在/config容器文件夹下，销毁并重新创建容器不会导致数据丢失，应用程序将恢复到相同状态（只要/config文件夹的映射保持不变）。

Docker Compose文件

以下是可与Docker Compose一起使用的docker-compose.yml文件示例。

请根据需要调整。注意示例中仅包含必要的网络端口。

yaml
version: '3'
services:
  losslesscut:
    image: outlyernet/losslesscut
    ports:
      - "5800:5800" # Web UI
    volumes:
      - "./losslesscut:/config:rw"
      - "$HOME:/storage:rw"
    environment:
      DARK_MODE: "1"
      SECURE_CONNECTION: "1"

Docker镜像版本控制

每个Docker镜像版本使用语义化版本，与捆绑的LosslessCut版本匹配。还提供主版本和主.次版本的额外标签。如果镜像更新，将添加-v<数字>后缀表示新版本。

示例标签：

用户/组ID

使用数据卷（-v标志）时，主机和容器之间可能出现权限问题。例如，容器内的用户可能在主机上不存在，这可能导致主机无法正确访问共享卷上的文件和文件夹。

为避免问题，可指定应用程序运行的用户。通过USER_ID和GROUP_ID环境变量将用户ID和组ID传递给容器。

要查找主机上数据卷所有者的正确ID，在主机上执行以下命令：

shell
$ id <用户名>

输出类似：

uid=1000(myuser) gid=1000(myuser) groups=1000(myuser),4(adm),24(cdrom),27(sudo),46(plugdev),113(lpadmin)

uid（用户ID）和gid（组ID）的值应提供给容器。

访问GUI

假设容器端口映射到主机的相同端口，可通过以下方式访问应用程序的图形界面：

• Web浏览器：

http://<主机IP地址>:5800

• 任何VNC客户端：

<主机IP地址>:5900

安全

默认情况下，应用程序GUI通过未加密连接（HTTP或VNC）访问。

可通过SECURE_CONNECTION环境变量启用安全连接。详见环境变量部分了解如何设置环境变量。

启用后，通过浏览器访问时应用程序GUI通过HTTPS连接进行，所有HTTP访问自动重定向到HTTPS。

使用VNC客户端时，VNC连接通过SSL进行。注意，少数VNC客户端支持此方法，SSVNC是其中之一。

证书

以下是容器所需的加密证书文件。默认情况下，缺少证书时会生成并使用自签名证书。所有文件均为PEM编码的x509证书。

注意：要避免浏览器或VNC客户端出现证书有效性警告/错误，请确保提供自己的有效证书。

注意：系统会监控证书文件，检测到更改时自动重启受影响的服务。

VNC密码

要限制对应用程序的访问，可指定密码。有两种方法：

• 使用VNC_PASSWORD环境变量。
• 在/config卷的根目录创建.vncpass_clear文件，文件中包含明文密码。容器启动时，文件内容将被加密并移动到.vncpass。

VNC密码提供的安全级别取决于两点：

• 通信通道类型（加密/未加密）。
• 主机访问的安全性。

使用VNC密码时，强烈建议启用安全连接，以防止密码在未加密通道中明文传输。

注意：密码限制为8个字符。此限制来自远程帧缓冲协议RFC（见7.2.2节）。超过限制的任何字符将被忽略。

Shell访问

要获取运行中容器的Shell访问，执行以下命令：

shell
docker exec -ti CONTAINER sh

其中CONTAINER是创建容器时使用的ID或名称（例如losslesscut）。

支持或联系

容器使用遇到问题或有疑问？请https://github.com/outlyernet/docker-losslesscut/issues。

有关jlesage的其他Docker化应用程序，参见https://jlesage.github.io/docker-apps%E3%80%82