rjszynal/chromium

chromium 镜像文档

镜像概述

本镜像提供基于Debian sid slim系统的Chromium浏览器运行环境，以非root用户权限运行，增强安全性。适用于需要隔离运行Chromium的场景，确保系统安全同时提供完整的浏览器功能。

核心功能和特性

• 非root运行：以普通用户权限运行Chromium，降低安全风险
• 轻量级基础：基于Debian sid slim，镜像体积小，资源占用低
• 图形界面支持：通过X11 socket实现图形界面显示
• 硬件支持：支持GPU加速和USB设备访问
• 数据持久化：可挂载本地目录保存浏览器配置、缓存等数据
• 安全增强：使用专门的seccomp配置限制系统调用，提升安全性

使用场景

• 安全浏览环境隔离
• 自动化Web测试
• 开发环境中的浏览器测试
• 需要临时或隔离运行Chromium的场景

使用方法

前置准备

1. 下载seccomp配置文件（首次运行时需要）：

bash
if [ ! -f ${HOME}/seccomp/chrome.json ]; then
    mkdir -p ${HOME}/seccomp
    wget https://raw.githubusercontent.com/jfrazelle/dotfiles/master/etc/docker/seccomp/chrome.json -O ${HOME}/seccomp/chrome.json
fi

基本运行命令

bash
docker run --rm -d \
    --cpuset-cpus 0 \
    --memory 3gb \
    --shm-size 2g \
    --device /dev/dri \
    --device /dev/usb \
    --device /dev/bus/usb \
    -v /tmp/.X11-unix:/tmp/.X11-unix \
    -e DISPLAY \
    -e GDK_SCALE \
    -e GDK_DPI_SCALE \
    -v /etc/localtime:/etc/localtime:ro \
    -v "/etc/hosts:/etc/hosts:ro" \
    --security-opt seccomp:${HOME}/seccomp/chrome.json \
    -v ${HOME}/.chrome/cache:/home/chromium/.cache \
    -v ${HOME}/.chrome/config:/home/chromium/.config \
    -v ${HOME}/.chrome/pki:/home/chromium/.pki \
    -v ${HOME}/.chrome/local:/home/chromium/.local \
    -v ${HOME}/.chrome/gnome:/home/chromium/.gnome \
    --name chromium \
    rjszynal/chromium \
        --user-data-dir="/home/chromium/.config/chromium"

参数说明

数据持久化

通过以下卷挂载实现数据持久化：

• ${HOME}/.chrome/cache:/home/chromium/.cache：浏览器缓存
• ${HOME}/.chrome/config:/home/chromium/.config：浏览器配置
• ${HOME}/.chrome/pki:/home/chromium/.pki：证书相关数据
• ${HOME}/.chrome/local:/home/chromium/.local：本地数据
• ${HOME}/.chrome/gnome:/home/chromium/.gnome：GNOME相关配置

停止容器

bash
docker stop chromium