univention/ucs-master-amd64

!Univention - be open

已停止维护

此Docker镜像不再维护。若需在容器中运行Univention身份管理、门户及集成功能，请查看适用于Kubernetes的Nubus：

[]
[]

注意事项

请注意，此Docker镜像不包含Univention的支持权限。使用该镜像的风险由您自行承担，Univention不对该镜像的任何预期用途或目标的功能或实用性做任何声明。若您需要Univention产品的支持，需单独购买相应的支持权限，这与标准UCS订阅分开。

镜像提供的服务

该镜像类型提供UCS DC Master（域控制器主节点）服务，它作为通用“stem”镜像之上的Docker层实现。

如何使用该镜像

运行Univention Corporate Server（UCS）的新容器可通过以下命令启动：

bash
docker run -d -it --name master_container \
    --hostname=master \
    -e domainname=testdomain.intranet \
    -e rootpwd=<您选择的密码> \
    -p 8011:80 \
    -e container=docker \
    -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
    --tmpfs /run --tmpfs /run/lock \
    --cap-add=SYS_ADMIN \
    --restart unless-stopped \
    univention/ucs-master-amd64 /sbin/init

需要“SYS_ADMIN”权限，因为容器中作为初始化进程运行的systemd需要访问系统调用“name_to_handle_at”，而标准Docker默认通过seccomp配置文件拒绝该调用。

可通过指定版本标签下载特定版本，例如univention/ucs-master-amd64:4.4-4。4.4-x版本以Docker层形式实现。可选地，可通过传递选项-e nameserver1=<容器使用的DNS服务器IP>为容器指定DNS服务器。

通过以下命令可在Docker容器中启动shell：

bash
docker exec -it master_container /bin/bash

新Docker容器提供的UCS服务可通过基于Web的设备设置向导轻松配置。在上述示例中，Docker主机的8011端口被重定向到容器的80端口。因此，可通过输入http://<Docker主机IP>:8011访问容器的HTTP端口。

更多信息请参见UCS手册。