linuxserver/chrome Docker 镜像 - 轩辕镜像

linuxserver/chrome 镜像文档

镜像概述和主要用途

linuxserver/chrome 是由LinuxServer.io团队开发的Docker镜像，基于Google官方网页浏览器Chrome构建。该镜像提供了一个可通过Web界面访问的Chrome浏览器实例，旨在实现快速、安全和可定制的网页浏览体验。

核心功能和特性

• 定期应用更新：确保浏览器功能始终保持最新
• 简单的用户映射：通过PGID和PUID轻松配置用户权限
• 自定义基础镜像：集成s6 overlay系统
• 每周基础操作系统更新：跨LinuxServer.io生态系统的通用层，减少空间占用、停机时间和带宽使用
• 定期安全更新：保障浏览器使用安全
• 多架构支持：适配不同硬件平台
• Web访问界面：通过浏览器即可远程访问Chrome实例
• GPU加速支持：可利用主机GPU提升性能
• 国际化支持：支持多种语言环境

支持的架构

使用场景和适用范围

• 远程浏览器访问：在无头服务器上运行Chrome并通过Web界面访问
• 自动化测试环境：为Web应用测试提供标准化的Chrome环境
• 受限网络环境：在隔离环境中安全浏览网页
• 多用户共享：为多个用户提供独立的浏览器实例
• 开发调试：网页开发和调试的沙箱环境

详细的使用方法和配置说明

应用访问

应用可通过以下地址访问：

• [***]

安全注意事项

[!WARNING] 此容器提供对主机系统的特权访问。除非已正确配置安全措施，否则不要将其暴露到互联网。

• HTTPS要求：完整功能需要HTTPS支持。现代浏览器功能（如WebCodecs）不会在不安全的HTTP连接上运行。
• 默认无认证：容器默认没有身份验证。可通过CUSTOM_USER和PASSWORD环境变量启用基本HTTP认证，仅适用于可信局域网环境。
• 互联网暴露建议：若需暴露到互联网，强烈建议将容器放置在反向代理（如SWAG）后面，并使用强大的认证机制。
• 终端访问权限：Web界面包含具有无密码sudo访问权限的终端，任何有权访问GUI的用户都可以在容器内获得root控制权。

环境变量配置

基础环境变量

Selkies-based GUI容器通用环境变量

运行配置选项

语言支持 - 国际化

要以不同语言启动桌面会话，请设置LC_ALL环境变量。例如：

• -e LC_ALL=zh_CN.UTF-8 - 中文
• -e LC_ALL=ja_JP.UTF-8 - 日语
• -e LC_ALL=ko_KR.UTF-8 - 韩语
• -e LC_ALL=ar_AE.UTF-8 - 阿拉伯语
• -e LC_ALL=ru_RU.UTF-8 - 俄语
• -e LC_ALL=es_MX.UTF-8 - 西班牙语(拉丁美洲)
• -e LC_ALL=de_DE.UTF-8 - 德语
• -e LC_ALL=fr_FR.UTF-8 - 法语
• -e LC_ALL=nl_NL.UTF-8 - 荷兰语
• -e LC_ALL=it_IT.UTF-8 - 意大利语

GPU加速配置

DRI3 GPU加速

对于加速应用或游戏，可将渲染设备挂载到容器中：

bash
--device /dev/dri:/dev/dri

此功能仅支持开源GPU驱动：

可使用DRINODE环境变量指向特定GPU。

Nvidia GPU支持

注意：基于Alpine的镜像不支持Nvidia。

通过Zink实现OpenGL的Nvidia GPU支持。启用Nvidia支持需使用以下运行时标志：

Docker Compose配置：

首先在主机上配置Nvidia运行时为默认：

bash
sudo nvidia-ctk runtime configure --runtime=docker --set-as-default
sudo systemctl restart docker

然后在compose.yaml中为服务分配GPU：

yaml
services:
  chrome:
    image: lscr.io/linuxserver/chrome:latest
    deploy:
      resources:
        reservations:
          devices:
            - driver: nvidia
              count: 1
              capabilities: [compute,video,graphics,utility]

Docker部署方案示例

Docker Compose (推荐)

yaml
---
services:
  chrome:
    image: lscr.io/linuxserver/chrome:latest
    container_name: chrome
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - CHROME_CLI=[***] #可选
      - CUSTOM_USER=myuser #可选，设置后启用认证
      - PASSWORD=mypassword #可选，与CUSTOM_USER一起使用
    volumes:
      - /path/to/config:/config
    ports:
      - 3000:3000
      - 3001:3001
    shm_size: "1gb"
    restart: unless-stopped

Docker Run

bash
docker run -d \
  --name=chrome \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -e CHROME_CLI=[***] `#可选` \
  -e CUSTOM_USER=myuser `#可选，设置后启用认证` \
  -e PASSWORD=mypassword `#可选，与CUSTOM_USER一起使用` \
  -p 3000:3000 \
  -p 3001:3001 \
  -v /path/to/config:/config \
  --shm-size="1gb" \
  --restart unless-stopped \
  lscr.io/linuxserver/chrome:latest

参数说明

环境变量文件 (Docker secrets)

可使用特殊前缀FILE__从文件设置任何环境变量：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

这将根据/run/secrets/mysecretvariable文件的内容设置环境变量MYVAR。

运行应用的Umask设置

所有镜像都提供了使用可选-e UMASK=022设置覆盖容器内启动的服务的默认umask设置的能力。请注意，umask不是chmod，它根据其值减去权限，而不是添加。

用户/组标识符

使用卷(-v标志)时，主机操作系统和容器之间可能会出现权限问题。通过指定用户PUID和组PGID可以避免此问题。

确保主机上的任何卷目录都由您指定的相同用户拥有，任何权限问题都会像魔术一样消失。

在此示例中PUID=1000和PGID=1000，可使用以下命令查找您的PUID和PGID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

应用管理

容器内安装应用有两种方法：PRoot Apps（推荐用于持久性）和Native Apps。

PRoot Apps (持久化)

如果重新创建容器，原生安装的软件包（例如通过apt-get install）将不会持久保存。为了在容器更新之间保留应用程序及其设置，建议使用proot-apps。这些是安装到用户持久$HOME目录的便携式应用程序。

要安装应用程序，请在容器内使用命令行：

bash
proot-apps install filezilla

支持的应用程序列表可在此处找到。

Native Apps (非持久化)

可使用universal-package-install mod从系统的原生仓库安装软件包。此方法会增加容器的启动时间，且不持久。在compose.yaml中添加：

yaml
environment:
  - DOCKER_MODS=linuxserver/mods:universal-package-install
  - INSTALL_PACKAGES=libfuse2|git|gdb

Docker Mods

我们发布各种Docker Mods以启用容器内的附加功能。可通过上方动态徽章访问此镜像可用的Mods列表（如有）以及可应用于任何LinuxServer.io镜像的通用Mods。

支持信息

• 容器运行时的Shell访问：

  bash
  docker exec -it chrome /bin/bash
  

• 实时监控容器日志：

  bash
  docker logs -f chrome
  

• 容器版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' chrome
  

• 镜像版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/chrome:latest
  

更新信息

大多数镜像都是静态的、版本化的，需要更新镜像和重新创建容器来更新内部应用。除了某些例外（在相关readme.md中注明），我们不建议或支持更新容器内的应用。请查阅上面的应用设置部分，了解是否推荐对镜像执行此操作。

通过Docker Compose更新

• 更新镜像：

  • 所有镜像：

    bash
    docker-compose pull
    

  • 单个镜像：

    bash
    docker-compose pull chrome
    

• 更新容器：

  • 所有容器：

    bash
    docker-compose up -d
    

  • 单个容器：

    bash
    docker-compose up -d chrome
    

• 还可以删除旧的悬空镜像：

  bash
  docker image prune
  

通过Docker Run更新

• 更新镜像：

  bash
  docker pull lscr.io/linuxserver/chrome:latest
  

• 停止运行中的容器：

  bash
  docker stop chrome
  

• 删除容器：

  bash
  docker rm chrome
  

• 使用上述相同的docker run参数重新创建新容器（如果正确映射到主机文件夹，/config文件夹和设置将被保留）

• 还可以删除旧的悬空镜像：

  bash
  docker image prune
  

镜像更新通知 - Diun (Docker Image Update Notifier)

[!TIP] 我们推荐使用Diun进行更新通知。不推荐或支持其他自动更新容器的工具。

本地构建

如果您想对这些镜像进行本地修改以用于开发目的或自定义逻辑：

bash
git clone [***]
cd docker-chrome
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/chrome:latest .

可使用lscr.io/linuxserver/qemu-static在x86_64硬件上构建ARM