truth1984/chromium

镜像概述

本镜像为基于KasmVNC的Chromium浏览器Docker镜像，支持Manifest v2，提供通过Web界面访问的Chromium浏览器环境。派生自lscr.io/linuxserver/chromium:latest，包含多种功能优化和配置选项，适用于需要通过浏览器进行远程操作的场景。

核心功能与特性

新增功能

• 环境变量配置：
  • SOCAT：启用0.0.0.0:***上的远程调试地址
  • TUNED：静音音频并移除通知以节省系统资源
  • LESSLOG：抑制Chrome日志输出
  • UA：设置用户代理，支持选项："safari|firefox|chrome|ipad|ioschrome"
• 命令行优化：
  • 修复$CHROME_CLI，支持传递带引号的字符串参数（如--var="strings"）
  • $CHROME_CLI_PLAIN：忽略其他CLI命令，仅执行此命令
• 国际化支持：内置fonts-noto-cjk字体，支持中日韩等语言显示

安全注意事项

• 此Chromium版本已过时，可能存在安全漏洞
• 不建议用于生产环境，请勿输入敏感信息
• 建议添加安全参数：-e CHROME_CLI="--disable-gpu --disable-3d-apis --disable-webgl"

版本信息

• u2: 7.12.3, setup: 1.5.0
• Manifest v2启用，稳定安全版本：
  • chromium-common: 128.0.6613.84-1~deb12u1
  • chromium: 128.0.6613.84-1~deb12u1
  • chromium-l10n: 128.0.6613.84-1~deb12u1

镜像拉取

bash
# 最新版 (128.0.6613.84-1~deb12u1)
docker pull truth1984/chromium:v128

# 旧版本 (121.0.6167.139-1~deb12u1)
docker pull truth1984/chromium:v2

应用访问与设置

访问地址

• HTTP: [***]
• HTTPS: [***]

KasmVNC基础容器通用选项

本容器基于https://github.com/linuxserver/docker-baseimage-kasmvnc%EF%BC%8C%E6%94%AF%E6%8C%81%E4%BB%A5%E4%B8%8B%E9%A2%9D%E5%A4%96%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%92%8C%E8%BF%90%E8%A1%8C%E9%85%8D%E7%BD%AE%EF%BC%9A

可选环境变量

可选运行配置

语言支持 - 国际化

通过LC_ALL环境变量设置容器语言，例如启动法语环境：LC_ALL=fr_FR.UTF-8。中日韩等语言需额外安装CJK字体，可通过以下环境变量配置：

bash
-e DOCKER_MODS=linuxserver/mods:universal-package-install
-e INSTALL_PACKAGES=fonts-noto-cjk
-e LC_ALL=zh_CN.UTF-8

Web界面设置中的"IME Input Mode"可支持非英文键盘输入，启用后与本地Linux系统locale设置效果一致。

使用方法

Docker Compose（推荐）

yaml
---
services:
  chromium:
    image: lscr.io/linuxserver/chromium:latest
    container_name: chromium
    security_opt:
      - seccomp:unconfined # 可选
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - CHROME_CLI=https://www.linuxserver.io/ # 可选
      - SOCAT=SOCAT # 可选，启用远程调试
      - TUNED=TUNED # 可选，优化资源使用
      - LESSLOG=LESSLOG # 可选，抑制日志
      - UA=safari # 可选，设置用户代理
    volumes:
      - /path/to/config:/config
    ports:
      - 3000:3000
      - 3001:3001
    shm_size: "1gb"
    restart: unless-stopped

Docker CLI

bash
docker run -d \
  --name=chromium \
  --security-opt seccomp=unconfined `# 可选` \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -e CHROME_CLI=https://www.linuxserver.io/ `# 可选` \
  -e SOCAT=SOCAT `# 可选` \
  -e TUNED=TUNED `# 可选` \
  -e LESSLOG=LESSLOG `# 可选` \
  -e UA=safari `# 可选` \
  -p 3000:3000 \
  -p 3001:3001 \
  -v /path/to/config:/config \
  --shm-size="1gb" \
  --restart unless-stopped \
  lscr.io/linuxserver/chromium:latest

参数说明

从文件设置环境变量（Docker Secrets）

使用FILE__前缀从文件加载环境变量：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

上述命令将从/run/secrets/mysecretvariable文件内容设置MYVAR环境变量。

应用Umask设置

通过-e UMASK=022覆盖容器内服务的默认umask设置。Umask通过减法修改权限，而非直接设置权限，详情参考umask说明。

用户/组ID

使用卷挂载时，可通过PUID和PGID避免权限问题。确保主机卷目录所有者与指定ID一致。通过id your_user命令获取当前用户的ID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

Docker Mods

https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=chromium&query=%24.mods%5B%27chromium%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看此容器可用mods") https://img.shields.io/badge/dynamic/yaml?color=94398d&labelColor=555555&logoColor=ffffff&style=for-the-badge&label=universal&query=%24.mods%5B%27universal%27%5D.mod_count&url=https%3A%2F%2Fraw.githubusercontent.com%2Flinuxserver%2Fdocker-mods%2Fmaster%2Fmod-list.yml]([] "查看通用mods")

提供多种https://github.com/linuxserver/docker-mods%E6%89%A9%E5%B1%95%E5%AE%B9%E5%99%A8%E5%8A%9F%E8%83%BD%EF%BC%8C%E4%B8%8A%E8%BF%B0%E5%BE%BD%E7%AB%A0%E9%93%BE%E6%8E%A5%E5%8F%AF%E6%9F%A5%E7%9C%8B%E5%8F%AF%E7%94%A8mods%E3%80%82

支持信息

• 容器运行中进入shell：

  bash
  docker exec -it chromium /bin/bash
  

• 实时监控容器日志：

  bash
  docker logs -f chromium
  

• 查看容器版本：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' chromium
  

• 查看镜像版本：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/chromium:latest
  

更新信息

通过Docker Compose更新

• 更新镜像：

  • 所有镜像：

    bash
    docker-compose pull
    

  • 单个镜像：

    bash
    docker-compose pull chromium
    

• 更新容器：

  • 所有容器：

    bash
    docker-compose up -d
    

  • 单个容器：

    bash
    docker-compose up -d chromium
    

• 清理旧镜像：

  bash
  docker image prune
  

通过Docker Run更新

• 更新镜像：

  bash
  docker pull lscr.io/linuxserver/chromium:latest
  

• 停止运行中的容器：

  bash
  docker stop chromium
  

• 删除容器：

  bash
  docker rm chromium
  

• 使用相同参数重新创建容器（配置文件在/config卷中会保留）

• 清理旧镜像：

  bash
  docker image prune
  

镜像更新通知 - Diun

推荐使用Diun接收更新通知，不建议使用自动更新容器的工具。

本地构建

如需本地修改或开发：

bash
git clone https://github.com/linuxserver/docker-chromium.git
cd docker-chromium
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/chromium:latest .

在x86_64硬件上构建ARM变体需使用multiarch/qemu-user-static：

bash
docker run --rm --privileged multiarch/qemu-user-static:register --reset