yucatovo/baidunetdisk-docker

BaiduNetdisk-Docker

!https://raw.githubusercontent.com/YuCat-OVO/BaiduNetdisk-Docker/main/docs/baidunetdisk.png

基于Linuxserver.io的https://github.com/linuxserver/docker-baseimage-kasmvnc%E5%92%8C%E7%99%BE%E5%BA%A6%E7%BD%91%E7%9B%98%E5%AE%98%E6%96%B9%E5%AE%A2%E6%88%B7%E7%AB%AF%E6%9E%84%E5%BB%BA%E7%9A%84Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E6%94%AF%E6%8C%81amd64%E6%9E%B6%E6%9E%84%EF%BC%88arm64%E5%B9%B3%E5%8F%B0%E5%B0%9A%E6%9C%AA%E6%B5%8B%E8%AF%95%EF%BC%8C%E5%8F%AF%E7%94%A8%E6%80%A7%E4%B8%8D%E4%BF%9D%E8%AF%81%EF%BC%89%E3%80%82

注意：本镜像尚未在ARM64平台上进行测试，无法保证其在ARM64平台上的可用性。
Note: This image has not been tested on the ARM64 platform, and its usability on ARM64 is not guaranteed.

镜像概述

该镜像部署百度网盘桌面应用程序，并通过KasmVNC服务器在浏览器中提供图形界面访问，接口地址为http://your-ip:8080或https://your-ip:8181。默认情况下，主GUI无密码保护，可通过PASSWORD环境变量为用户abc设置HTTP基本身份验证密码。

核心功能与特性

• Web访问支持：通过浏览器访问百度网盘桌面应用，无需本地安装客户端
• 多架构支持：适配amd64架构（arm64平台未测试）
• 灵活配置：提供丰富的环境变量和运行参数，支持自定义端口、身份验证、分辨率等
• 无损模式：支持高帧率无损图像传输（需通过HTTPS端口8181或配置特定反向代理头）
• 数据持久化：可挂载本地目录保存配置文件和下载内容

使用场景

• 服务器或无图形界面环境中使用百度网盘桌面版功能
• 多设备通过浏览器访问统一的百度网盘工作环境
• 需要隔离百度网盘运行环境的场景

使用方法与配置说明

环境变量配置

基础环境变量

KasmVNC相关环境变量

运行配置选项

无损模式

通过将流质量预设改为"Extreme"，可实现高帧率无损图像传输。非本地访问需使用HTTPS端口8181；若通过8080端口反向代理，需配置以下HTTP头：

add_header 'Cross-Origin-Embedder-Policy' 'require-corp';
add_header 'Cross-Origin-Opener-Policy' 'same-origin';
add_header 'Cross-Origin-Resource-Policy' 'same-site';

部署示例

Docker Compose（推荐）

yaml
---
services:
  baidunetdisk:
    image: docker.io/yucatovo/baidunetdisk-docker:latest
    container_name: baidunetdisk
    security_opt:
      - seccomp:unconfined # 可选
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Asia/Shanghai
      - PASSWORD= # 可选，设置HTTP验证密码
      - CLI_ARGS= # 可选，百度网盘启动参数
    volumes:
      - /配置文件位置:/config/
      - /下载位置:/config/baidunetdiskdownload
    ports:
      - 8080:8080
      - 8181:8181
    restart: unless-stopped

Docker CLI

bash
docker run -d \
  --name=baidunetdisk \
  --security-opt seccomp=unconfined `# 可选` \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Asia/Shanghai \
  -e PASSWORD= `# 可选` \
  -e CLI_ARGS= `# 可选` \
  -p 8080:8080 \
  -p 8181:8181 \
  -v /配置文件位置:/config \
  -v /下载位置:/config/baidunetdiskdownload \
  --restart unless-stopped \
  docker.io/yucatovo/baidunetdisk-docker:latest

Podman部署

CLI

shell
podman run -d \
  --name=baidunetdisk \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Asia/Shanghai \
  -e PASSWORD= `# 可选` \
  -e CLI_ARGS= `# 可选` \
  -p 8080:8080 \
  -p 8181:8181 \
  -v /配置文件位置:/config \
  -v /下载位置:/config/baidunetdiskdownload \
  --restart unless-stopped \
  docker.io/yucatovo/baidunetdisk-docker:latest

Kubernetes Deployment

yaml
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: baidunetdisk-deployment
  annotations:
    io.containers.autoupdate: registry
spec:
  replicas: 1
  selector:
    matchLabels:
      app: baidunetdisk
  template:
    metadata:
      labels:
        app: baidunetdisk
    spec:
      restartPolicy: always
      containers:
        - name: baidunetdisk
          image: docker.io/yucatovo/baidunetdisk-docker:latest
          volumeMounts:
            - name: config-path
              mountPath: /config/
            - name: download-path
              mountPath: /config/baidunetdiskdownload/
          ports:
            - containerPort: 8080
              hostPort: 8080
              protocol: TCP
            - containerPort: 8181
              hostPort: 8181
              protocol: TCP
          env:
            - name: TZ
              value: "Asia/Shanghai"
            - name: DRINODE # 可选
              value: "/dev/dri/renderD128"
      volumes:
        - name: config-path
          hostPath:
            path: /配置文件位置
            type: Directory
        - name: download-path
          hostPath:
            path: /下载位置
            type: Directory

Nginx反向代理示例

nginx
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    http2 on;
    server_name 主机;

    client_max_body_size 128M;

    ssl_certificate /your/cert.pem;
    ssl_certificate_key /your/key.pem;
    ssl_session_cache shared:SSL:50m;
    ssl_session_timeout 4h;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers off;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305';
    ssl_session_tickets off;

    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /your/cert.pem;

    ssl_buffer_size 4k;

    location / {
        set $baidunetdisk baidunetdisk;
        proxy_pass https://$baidunetdisk:8181;

        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_http_version 1.1;
        proxy_read_timeout 1800s;
        proxy_send_timeout 1800s;
        proxy_connect_timeout 1800s;
        proxy_buffering off;

        client_max_body_size 10M;
        
        add_header 'Cross-Origin-Embedder-Policy' 'require-corp';
        add_header 'Cross-Origin-Opener-Policy' 'same-origin';
        add_header 'Cross-Origin-Resource-Policy' 'same-site';
    }
}

注意事项

• 浏览器兼容性：KasmVNC对Firefox支持有限，推荐使用Chromium内核浏览器以获得最佳体验（如无缝剪贴板功能）。
• Podman硬件加速：需在/etc/containers/containers.conf.d/添加配置：

  [containers]
  devices = ["/dev/dri/card1:rwm","/dev/dri/renderD128:rwm"]
  

• 权限错误处理：若出现Failed to close file descriptor for child process (Operation not permitted)错误，需使用--security-opt seccomp=unconfined启动（可能存在安全风险）。
• 用户权限：未设置PUID和PGID时，默认使用911作为用户/组ID，需确保权限正确。
• ARM64支持：arm64平台未测试，建议尝试其他镜像：https://github.com/eMUQI/baidunetdisk-arm64-vnc%E3%80%81https://github.com/gshang2017/docker%E3%80%82

感谢项目

• https://github.com/linuxserver/docker-baseimage-kasmvnc
• https://github.com/eMUQI/baidunetdisk-arm64-vnc
• https://github.com/gshang2017/docker

截图

!https://raw.githubusercontent.com/YuCat-OVO/BaiduNetdisk-Docker/main/docs/arm.png

其他

感谢所有参与反馈与测试的用户。