安装#

1
wget https://get.docker.com -O get-docker.sh && sudo bash get-docker.sh
2

3
# 或者:
4
# Add Docker's official GPG key:
5
sudo apt-get update
6
sudo apt-get install ca-certificates curl
7
sudo install -m 0755 -d /etc/apt/keyrings
8
sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
9
sudo chmod a+r /etc/apt/keyrings/docker.asc
10

11
# Add the repository to Apt sources:
12
echo \
13
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian \
14
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
15
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
16
sudo apt-get update
17

18
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

卸载#

1
sudo apt-get purge docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras
2
sudo rm -rf /var/lib/docker
3
sudo rm -rf /var/lib/containerd
4
sudo rm /etc/apt/sources.list.d/docker.list
5
sudo rm /etc/apt/keyrings/docker.asc

调试#

如果Docker无法正常启动, 可使用如下命令来调试:

1
sudo dockerd --debugg

查看容器资源使用情况#

1
docker stats

换用nftables (可能有兼容性问题, 慎用)#

1
{
2
    "iptables": false,
3
    "ip6tables": false
4
}

ubuntu貌似为了兼容考虑, 把iptables命名成了iptables-legacy, 实际iptables是nftables, 如需切换回来:

1
sudo update-alternatives --set iptables /usr/sbin/iptables-legacy

换源#

1
{
2
    "registry-mirrors": ["https://docker.1panel.live"]
3
}

换容器存储位置#

1
{
2
    "data-root": "/mnt/docker"
3
}

换容器使用的DNS#

默认情况下, 容器使用的是在其被启动时系统的DNS文件, 如果需要更改:

1
{
2
    "dns": ["223.5.5.5", "8.8.8.8"]
3
}

该配置会让所有新创建的容器的DNS为配置指定的内容

或者, 在创建容器时指定 --dns 223.5.5.5 参数

容器使用代理#

在创建容器时指定:

1
-e http_proxy=<URL> -e https_proxy=<URL>

代理URL形式:
http或者socks5h + :// + 认证用户:认证密码@代理地址:代理端口

个人常用镜像#

OpenList#

1
docker run -d --name openlist --user 1000:1000 --restart unless-stopped -v /root/config/openlist:/opt/openlist/data -p 5244:5244 -e UMASK=022 openlistteam/openlist:latest

Watchtower (容器自动更新)#

1
docker run -d --name watchtower --restart unless-stopped --volume /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower --cleanup --interval 43200

LibreSpeed内网测速#

1
docker run -d --name speedtest -p 5200:8080 -e MODE=standalone -v /root/config/librespeed:/database ghcr.io/librespeed/speedtest

qBittorrent Enhanced Edition#

1
services:
2
  QBEE:
3
    image: 'superng6/qbittorrentee:latest'
4
    container_name: QBEE
5
    user: '1000:1000'
6
    network_mode: "host"
7
    volumes:
8
      - '/root/config/qbee:/config'
9
      - '/mnt/external/qbee:/downloads'
10
    environment:
11
      - WEBUIPORT=8080
12
      - PUID=0
13
      - PGID=0
14
      - TZ=Asia/Shanghai
15
      - ENABLE_DOWNLOADS_PERM_FIX=false
16
    restart: unless-stopped

Aria2#

由于镜像没对下载的文件做校验, 导致经常下载到不完整的文件, 故推荐在创建容器前手动下载文件:

1
wget https://p3terx.github.io/aria2.conf/aria2.conf -O /root/config/aria2/aria2.conf
2
wget https://p3terx.github.io/aria2.conf/script.conf -O /root/config/aria2/script.conf
3
wget https://p3terx.github.io/aria2.conf/core -O /root/config/aria2/script/core
4
wget https://p3terx.github.io/aria2.conf/clean.sh -O /root/config/aria2/script/clean.sh
5
wget https://p3terx.github.io/aria2.conf/delete.sh -O /root/config/aria2/script/delete.sh
6

7
sudo docker run -d \
8
    --name aria2-pro \
9
    --restart unless-stopped \
10
    --log-opt max-size=1m \
11
    -p 6800:6800 \
12
    -e PUID=1000 \
13
    -e PGID=1000 \
14
    -e RPC_SECRET=<PASSWORD> \
15
    -e RPC_PORT=6800 \
16
    -e LISTEN_PORT=23456 \
17
    -e IPV6_MODE=true \
18
    -e UPDATE_TRACKERS=false \
19
    -v /root/config/aria2:/config \
20
    -v /mnt/disk:/downloads \
21
    --dns 223.5.5.5 \
22
    p3terx/aria2-pro

Bitwarden / vault-warden 自建密码管理器#

如果你使用反向代理, 则要填入DOMAIN参数

1
sudo docker run -d \
2
  --name vaultwarden \
3
  -v /root/config/bitwarden:/data \
4
  -e DOMAIN="" \
5
  --restart unless-stopped \
6
  -p 127.0.0.1:80:80 \
7
  vaultwarden/server:latest-alpine

natfrp#

1
docker run -d \
2
   --name natfrp \
3
   --restart unless-stopped \
4
   -v /root/config/natfrp:/run \
5
  -p 7102:7102 \
6
   natfrp.com/launcher:latest

Adguard Home#

conf目录下只有一个yaml配置文件, work目录下存放查询日志, 过滤器等东西(work目录最好映射到外置存储上)

1
docker run -d \
2
    --name AdguardHome \
3
    --restart unless-stopped \
4
    --network host \
5
    -v /mnt/disk/adg_work:/opt/adguardhome/work \
6
    -v /root/config/adg/conf:/opt/adguardhome/conf \
7
    adguard/adguardhome:latest

Pi-Hole#

比ADG还轻量的DNS服务器, 同样支持DNS缓存, 记录等功能.
以Docker运行容器的内存占用为例, ADG占用70M, 而Pi-hole只占用9M, pi-hole还支持alpine平台, 整体占用还能再低
不过也不是没缺点, 它的分组功能是给域名屏蔽列表用的, 暂时不能做到对不同组的客户端使用不同的DNS服务器.
不过这功能没什么用, 旁路由场景中DNS都是指向旁路由的, 就算指向内网DNS服务器, 并且把对应客户端的DNS转发到旁路由, 最后旁路由还是要把请求转发回去
管理页面为 IP:8080/admin
see doc: Pi Hole

1
docker run --name pihole  -p 8080:80/tcp -p 4433:443/tcp -e TZ=Asia/Shanghai -e FTLCONF_webserver_api_password="123456" -e FTLCONF_dns_listeningMode=all -v ./pihole:/etc/pihole -v ./etc-dnsmasq.d:/etc/dnsmasq.d --cap-add NET_ADMIN --restart unless-stopped pihole/pihole:latest

PeerBanHelper#

1
docker run -d \
2
    --name PeerBanHelper \
3
    --restart unless-stopped \
4
    --stop-timeout 30 \
5
    -p 9898:9898 \
6
    -v /root/config/pbh:/app/data \
7
    -e PUID=1000 \
8
    -e PGID=1000 \
9
    -e TZ=UTC \
10
    ghostchu/peerbanhelper:latest

FRP#

1
# Client
2
docker run -d --restart=unless-stopped --network host -v /root/config/frp/frpc.toml:/etc/frp/frpc.toml --name frpc snowdreamtech/frpc
3
# Server
4
docker run -d --restart=unless-stopped --network host -v /root/config/frp/frps.toml:/etc/frp/frps.toml --name frps snowdreamtech/frps

百度网盘:(5800网页，5900VNC)#

1
docker run -d \
2
    --name=baidunetdisk \
3
    -p 5800:5800 \
4
    -p 5900:5900 \
5
    -v /root/config/baidu:/config \
6
    -v /disk:/config/baidunetdiskdownload \
7
    --restart on-failure \
8
    johngong/baidunetdisk:latest

迅雷#

1
docker run -d \
2
  --name xunlei \
3
   -v /root/config/xunlei:/xunlei/data \
4
   -v /disk:/xunlei/downloads \
5
   -p 2345:2345 \
6
   --privileged \
7
   cnk3x/xunlei

Zerotier#

1
docker run --name Zerotier --rm --cap-add NET_ADMIN --device /dev/net/tun zerotier/zerotier:latest <NETWORK ID>

Firefox浏览器 (5800网页 5900VNC)#

1
docker run -d --name firefox -e TZ=Asia/Shanghai  --network host -e DISPLAY_WIDTH=1280 -e DISPLAY_HEIGHT=720 -e KEEP_APP_RUNNING=1 -e ENABLE_CJK_FONT=1  -e VNC_PASSWORD=<VNC_PASSWORD> -v /root/config/firefox:/config:rw --shm-size 3g jlesage/firefox