LinuxServer.io 团队提供的容器具有以下特性:
Firefox 是由 Mozilla 基金会开发的免费开源网页浏览器,使用 Gecko 渲染引擎,支持当前及未来的网页标准。LinuxServer.io 提供的该容器将 Firefox 封装为可快速部署的 Docker 镜像。
通过 Docker 清单实现多平台支持,拉取 lscr.io/linuxserver/firefox:latest 即可自动匹配对应架构,也可通过标签指定:
| 架构 | 支持状态 | 标签格式 |
|---|---|---|
| x86-64 | ✅ 支持 | amd64-<version tag> |
| arm64 | ✅ 支持 | arm64v8-<version tag> |
| 标签 | 支持状态 | 说明 |
|---|---|---|
| latest | ✅ 支持 | 基于 Selkies 基础镜像的最新版本 |
| kasm | ✅ 支持 | 基于 KasmVNC 基础镜像的最新版本 |
部署后可通过以下地址访问 Firefox:
`[***]
容器默认使用自签名证书,通信协议为 HTTPS。若使用严格验证证书的反向代理,需关闭对容器的证书校验。
注意:部分现代 GUI 应用可能与 Docker 系统调用限制冲突,可通过
--security-opt seccomp=unconfined参数允许相关调用(仅建议旧内核或 libseccomp 版本环境使用)。
[!WARNING]
该容器具有主机系统的特权访问权限,切勿直接暴露到公网,需确保已做好安全防护。
CUSTOM_USER 和 PASSWORD 环境变量启用基础 HTTP 认证(仅适用于可信局域网);公网暴露需搭配反向代理(如 SWAG)实现强认证。容器基于 Docker Baseimage Selkies 构建,支持以下自定义配置:
可选环境变量
| 变量名 | 说明 |
|---|---|
CUSTOM_PORT | 内部 HTTP 端口,默认 3000 |
CUSTOM_HTTPS_PORT | 内部 HTTPS 端口,默认 3001 |
CUSTOM_WS_PORT | WebSocket 监听端口,默认 8082 |
CUSTOM_USER | HTTP 基础认证用户名,默认 abc |
PASSWORD | HTTP 基础认证密码,未设置则禁用认证 |
SUBFOLDER | 反向代理子路径(需包含首尾斜杠,如 /firefox/) |
TITLE | 网页标题,默认 "Selkies" |
LC_ALL | 容器 locale(如 zh_CN.UTF-8 对应中文) |
DRINODE | 指定 DRI 设备节点(如 /dev/dri/renderD128,用于 GPU 加速) |
可选运行参数
| 参数 | 说明 |
|---|---|
--privileged | 启用 Docker-in-Docker 环境(建议挂载主机 /var/lib/docker 目录提升性能) |
-v /var/run/docker.sock:/var/run/docker.sock | 挂载主机 Docker 套接字,实现容器内管理主机容器 |
--device /dev/dri:/dev/dri | 挂载主机 GPU 设备(支持 Intel/AMD 开源驱动,用于硬件加速) |
通过 LC_ALL 环境变量设置界面语言,例如:
-e LC_ALL=zh_CN.UTF-8-e LC_ALL=ja_JP.UTF-8-e LC_ALL=ko_KR.UTF-8DRI3 加速(开源驱动)
适用于 Intel(i965/i915)、AMD(AMDGPU/Radeon/ATI)或 NVIDIA(nouveau)开源驱动,需挂载 GPU 设备:
CODE_TOKEN_0
可配合 DRINODE 变量指定具体 GPU 节点(如 /dev/dri/renderD128)。
NVIDIA 加速(闭源驱动)
需使用 Zink 实现 OpenGL 支持,并通过以下参数传递 GPU:
CODE_TOKEN_1
Docker Compose 配置示例:
CODE_TOKEN_2
PRoot Apps(持久化,推荐)
通过 proot-apps 安装的应用保存在用户 $HOME 目录,容器重建后仍可保留:
CODE_TOKEN_3
支持的应用列表
原生应用(非持久化)
通过 universal-package-install 模块安装系统原生包(容器重建后需重新安装):
CODE_TOKEN_4
创建 compose.yaml 文件:
CODE_TOKEN_5
启动容器:
CODE_TOKEN_6
CODE_TOKEN_7
| 参数 | 作用说明 |
|---|---|
-p 3000:3000 | HTTP 端口映射(建议仅用于反向代理) |
-p 3001:3001 | HTTPS 端口映射(直接访问容器用) |
-e PUID/PGID | 容器内用户/组 ID,避免权限冲突(需与宿主机目录所有者一致) |
-e TZ | 时区设置(如 Asia/Shanghai) |
-e FIREFOX_CLI | Firefox 启动参数(如指定默认打开页面) |
-v /config | 配置目录挂载(保存用户数据、设置等) |
--shm-size | 共享内存大小(建议至少 1GB,用于视频播放等场景) |
通过 FILE__ 前缀从文件加载环境变量:
CODE_TOKEN_8
通过 id 用户名 命令获取宿主机用户的 UID 和 GID,例如:
CODE_TOKEN_9
将 PUID=1000 和 PGID=1000 填入环境变量,避免挂载目录权限问题。
CODE_TOKEN_10
CODE_TOKEN_11
docker inspect -f '{{ index .Config.Labels "build_version" }}' firefoxdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/firefox:latestbash# 拉取最新镜像 docker-compose pull firefox # 重启容器 docker-compose up -d firefox # 清理旧镜像 docker image prune
bash# 拉取最新镜像 docker pull lscr.io/linuxserver/firefox:latest # 停止并删除旧容器 docker stop firefox && docker rm firefox # 用原参数启动新容器(配置目录挂载正确则数据保留) docker run [原参数] lscr.io/linuxserver/firefox:latest
bashgit clone [***] cd docker-firefox docker build --no-cache --pull -t lscr.io/linuxserver/firefox:latest .
ARM 架构构建需先注册 qemu-static:
bashdocker run --rm --privileged lscr.io/linuxserver/qemu-static --reset # 构建 arm64 镜像 docker build -f Dockerfile.aarch64 -t lscr.io/linuxserver/firefox:arm64v8-latest .
以下是 linuxserver/firefox 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 版本下载页面。




探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务