Blender是一款免费开源的3D计算机图形软件工具集,用于创建动画电影、视觉效果、艺术作品、3D打印模型、动态图形、交互式3D应用、虚拟现实和电脑游戏。此镜像默认不支持GPU渲染,仅支持加速工作区体验
!blender
我们利用Docker manifest实现多平台支持。只需拉取lscr.io/linuxserver/blender:latest即可获取适合您架构的正确镜像,也可通过标签拉取特定架构的镜像。
此镜像支持的架构:
| 架构 | 可用 | 标签 |
|---|---|---|
| x86-64 | ✅ | amd64-<version tag> |
| arm64 | ✅ | arm64v8-<version tag> |
应用可通过以下地址访问:
此镜像默认使用自签名证书,因此协议自然为https。如果您使用验证证书的反向代理,需要为容器禁用此检查。
现代GUI桌面应用可能与最新的Docker系统调用限制存在兼容性问题。您可以使用--security-opt seccomp=unconfined参数运行Docker,以在具有较旧内核或libseccomp版本的主机上允许这些系统调用。
[!WARNING] 此容器提供对主机系统的特权访问。除非正确配置安全措施,否则不要将其暴露到互联网。
完整功能需要HTTPS。 现代浏览器功能(如用于视频和音频的WebCodecs)不会在不安全的HTTP连接上运行。
默认情况下,此容器没有身份验证。可选的CUSTOM_USER和PASSWORD环境变量可启用基本HTTP身份验证,仅适用于在受信任的本地网络中保护容器。对于互联网暴露,强烈建议将容器放置在反向代理(如SWAG)后面,并使用强大的身份验证机制。
Web界面包含具有无密码sudo访问权限的终端。任何有权访问GUI的用户都可以在容器内获得root控制权、安装任意软件并探测本地网络。
虽然通常不推荐,但某些 legacy 环境(特别是具有较旧硬件或过时Linux发行版的环境)可能需要停用标准seccomp配置文件才能运行容器化桌面软件。这可以通过使用--security-opt seccomp=unconfined参数实现。仅在绝对必要时使用此选项,因为它会禁用Docker的关键安全层,增加容器逃逸漏洞的风险。
此容器基于Docker Baseimage Selkies构建,提供以下环境变量和运行配置以自定义其功能。
| 变量 | 描述 |
|---|---|
CUSTOM_PORT | 内部HTTP端口,默认为3000 |
CUSTOM_HTTPS_PORT | 内部HTTPS端口,默认为3001 |
CUSTOM_WS_PORT | 容器监听WebSocket的内部端口(如需更改默认8082) |
CUSTOM_USER | HTTP基本认证的用户名,默认为abc |
PASSWORD | HTTP基本认证的密码,如未设置则禁用认证 |
SUBFOLDER | 反向代理配置的应用子文件夹,必须包含前导和尾随斜杠,例如/subfolder/ |
TITLE | Web浏览器中显示的页面标题,默认为"Selkies" |
START_DOCKER | 如设置为false,则不会自动启动特权Docker-in-Docker环境 |
DISABLE_IPV6 | 设置为true以禁用容器中的IPv6支持 |
LC_ALL | 设置容器的区域设置,例如fr_FR.UTF-8 |
DRINODE | 挂载/dev/dri进行DRI3 GPU加速时,可指定设备,例如/dev/dri/renderD128 |
NO_DECOR | 如设置,应用将无窗口边框运行,适合PWA使用 |
NO_FULL | 如设置,应用不会自动全屏显示 |
DISABLE_ZINK | 如设置,检测到显卡时不会配置Zink相关环境变量 |
WATERMARK_PNG | 容器内水印PNG文件的完整路径,例如/usr/share/selkies/www/icon.png |
WATERMARK_LOCATION | 指定水印位置的整数:1(左上)、2(右上)、3(左下)、4(右下)、5(居中)、6(动画) |
| 参数 | 描述 |
|---|---|
--privileged | 启动Docker-in-Docker (DinD)环境。为获得更好性能,可从主机挂载Docker数据目录,例如-v /path/to/docker-data:/var/lib/docker |
-v /var/run/docker.sock:/var/run/docker.sock | 挂载主机的Docker套接字,以便从容器内管理主机容器 |
--device /dev/dri:/dev/dri | 将GPU挂载到容器中,可与DRINODE环境变量结合使用,以利用主机显卡进行GPU加速应用。仅支持开源驱动,如Intel、AMDGPU、Radeon、ATI、Nouveau |
要以其他语言启动桌面会话,设置LC_ALL环境变量。例如:
-e LC_ALL=zh_CN.UTF-8 - 中文-e LC_ALL=ja_JP.UTF-8 - 日语-e LC_ALL=ko_KR.UTF-8 - 韩语-e LC_ALL=ar_AE.UTF-8 - 阿拉伯语-e LC_ALL=ru_RU.UTF-8 - 俄语-e LC_ALL=es_MX.UTF-8 - 西班牙语(拉丁美洲)-e LC_ALL=de_DE.UTF-8 - 德语-e LC_ALL=fr_FR.UTF-8 - 法语-e LC_ALL=nl_NL.UTF-8 - 荷兰语-e LC_ALL=it_IT.UTF-8 - 意大利语对于加速应用或游戏,可将渲染设备挂载到容器中,并通过以下方式供应用使用:
--device /dev/dri:/dev/dri
此功能仅支持开源GPU驱动:
| 驱动 | 描述 |
|---|---|
| Intel | Intel iGPU芯片组的i965和i915驱动 |
| AMD | AMD独立显卡或APU芯片组的AMDGPU、Radeon和ATI驱动 |
| NVIDIA | 仅nouveau2驱动,闭源NVIDIA驱动缺乏DRI3支持 |
DRINODE环境变量可用于指向特定GPU。
在aarch64架构上,如容器内安装了适合芯片组的正确驱动,DRI3也可工作。
注意:基于Alpine的镜像不支持Nvidia。
可通过Zink实现OpenGL来支持Nvidia GPU。当兼容的Nvidia GPU被传递到容器时,它还将自动用于硬件加速视频流编码(使用x264enc全帧配置文件),显著降低CPU负载。
通过以下运行时标志启用Nvidia支持:
| 标志 | 描述 |
|---|---|
--gpus all | 将主机上所有可用GPU传递到容器,也可筛选特定GPU |
--runtime nvidia | 指定Nvidia运行时,提供来自主机的必要驱动和工具 |
对于Docker Compose,必须首先在主机上配置Nvidia运行时为默认:
sudo nvidia-ctk runtime configure --runtime=docker --set-as-default sudo systemctl restart docker
然后在compose.yaml中为服务分配GPU:
yamlservices: blender: image: lscr.io/linuxserver/blender:latest deploy: resources: reservations: devices: - driver: nvidia count: 1 capabilities: [compute,video,graphics,utility]
有两种方法可在容器内安装应用:PRoot Apps(推荐用于持久性)和原生应用。
通过apt-get install等方式原生安装的软件包在容器重建后不会保留。要在容器更新之间保留应用及其设置,建议使用proot-apps。这些是安装到用户持久$HOME目录的便携式应用。
要安装应用,在容器内使用命令行:
proot-apps install filezilla
支持的应用列表见此处。
您可以使用universal-package-install mod从系统原生仓库安装软件包。此方法会增加容器启动时间,且不持久。在compose.yaml中添加:
yamlenvironment: - DOCKER_MODS=linuxserver/mods:universal-package-install - INSTALL_PACKAGES=libfuse2|git|gdb
以下提供docker-compose和docker cli两种方式帮助您开始创建此镜像的容器。
[!NOTE] 除非参数标记为“可选”,否则均为必填,必须提供值。
yaml--- services: blender: image: lscr.io/linuxserver/blender:latest container_name: blender environment: - PUID=1000 - PGID=1000 - TZ=Etc/UTC volumes: - /path/to/blender/config:/config ports: - 3000:3000 - 3001:3001 shm_size: "1gb" restart: unless-stopped
bashdocker run -d \ --name=blender \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Etc/UTC \ -p 3000:3000 \ -p 3001:3001 \ -v /path/to/blender/config:/config \ --shm-size="1gb" \ --restart unless-stopped \ lscr.io/linuxserver/blender:latest
容器通过运行时传递的参数进行配置(如上述参数)。这些参数以冒号分隔,表示<外部>:<内部>。例如,-p 8080:80将容器内的80端口暴露到主机IP的8080端口。
| 参数 | 功能 |
|---|---|
-p 3000:3000 | Blender桌面GUI的HTTP端口 |
-p 3001:3001 | Blender桌面GUI的HTTPS端口 |
-e PUID=1000 | 用户ID - 详见下文说明 |
-e PGID=1000 | 组ID - 详见下文说明 |
-e TZ=Etc/UTC | 指定时区,参见此列表 |
-v /config | 容器内用户的主目录,存储本地文件和设置 |
--shm-size= | 所有桌面镜像推荐设置 |
您可以通过使用特殊前缀FILE__从文件设置任何环境变量。
例如:
bash-e FILE__MYVAR=/run/secrets/mysecretvariable
将根据/run/secrets/mysecretvariable文件的内容设置环境变量MYVAR。
对于我们所有的镜像,您可以使用可选的-e UMASK=022设置覆盖容器内启动的服务的默认umask设置。请注意,umask不是chmod,它基于其值减去权限,而不是添加。请在请求支持前阅读此处。
使用卷(-v标志)时,主机OS和容器之间可能出现权限问题,我们通过允许您指定用户PUID和组PGID来避免此问题。
确保主机上的任何卷目录都由您指定的相同用户拥有,权限问题将迎刃而解。
在此示例中PUID=1000和PGID=1000,要查找您的ID,请使用id your_user:
bashid your_user
示例输出:
textuid=1000(your_user) gid=1000(your_user) groups=1000(your_user)
我们发布了各种Docker Mods以启用容器内的附加功能。可通过上方动态徽章访问此镜像可用的Mods列表(如有)以及可应用于我们任何镜像的通用Mods。
容器运行时的Shell访问:
bashdocker exec -it blender /bin/bash
实时监控容器日志:
bashdocker logs -f blender
容器版本号:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' blender
镜像版本号:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/blender:latest
我们的大多数镜像是静态的、版本化的,需要更新镜像并重建容器才能更新内部应用。除了相关readme.md中注明的例外情况,我们不建议或支持在容器内更新应用。请参阅上文的应用设置部分,了解是否推荐对此镜像进行应用更新。
以下是更新容器的说明:
更新镜像:
所有镜像:
bashdocker-compose pull
单个镜像:
bashdocker-compose pull blender
更新容器:
所有容器:
bashdocker-compose up -d
单个容器:
bashdocker-compose up -d blender
您还可以删除旧的悬空镜像:
bashdocker image prune
更新镜像:
bashdocker pull lscr.io/linuxserver/blender:latest
停止运行中的容器:
bashdocker stop blender
删除容器:
bashdocker rm blender
使用上述相同的docker run参数重新创建新容器(如正确映射到主机文件夹,您的/config文件夹和设置将被保留)
您还可以删除旧的悬空镜像:
bashdocker image prune
[!TIP] 我们推荐[Diun]([***]
来自真实用户的反馈,见证轩辕镜像的优质服务
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
在 Linux 系统配置镜像加速服务
在 Docker Desktop 配置镜像加速
Docker Compose 项目配置加速
Kubernetes 集群配置 Containerd
在宝塔面板一键配置镜像加速
Synology 群晖 NAS 配置加速
飞牛 fnOS 系统配置镜像加速
极空间 NAS 系统配置加速服务
爱快 iKuai 路由系统配置加速
绿联 NAS 系统配置镜像加速
QNAP 威联通 NAS 配置加速
Podman 容器引擎配置加速
HPC 科学计算容器配置加速
ghcr、Quay、nvcr 等镜像仓库
无需登录使用专属域名加速
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429