Vivaldi 是一款挪威免费跨平台网页浏览器,由Vivaldi Technologies开发,内置邮件客户端。LinuxServer.io团队提供的该Docker镜像具有定期应用更新、简易用户映射(PGID/PUID)、自定义基础镜像(s6 overlay)、每周基础系统更新及常规安全更新等特点。
!vivaldi
该镜像利用Docker manifest实现多平台支持,拉取 lscr.io/linuxserver/vivaldi:latest 即可自动获取对应架构的镜像,也可通过标签指定特定架构。支持的架构如下:
| 架构 | 可用 | 标签 |
|---|---|---|
| x86-64 | ✅ | amd64-<version tag> |
| arm64 | ✅ | arm64v8-<version tag> |
应用可通过以下地址访问:
镜像默认使用自签名证书,因此协议为 https。若使用验证证书的反向代理,需禁用对容器的证书检查。
[!NOTE] 现代GUI桌面应用可能与最新Docker系统调用限制存在兼容性问题。在使用旧内核或libseccomp版本的主机上,可添加
--security-opt seccomp=unconfined参数允许这些系统调用。
[!WARNING] 该容器提供对主机系统的特权访问。除非已正确配置安全措施,否则不要将其暴露到互联网。
完整功能需要HTTPS支持。现代浏览器特性(如WebCodecs,用于视频和音频)在不安全的HTTP连接下无法运行。
默认情况下,容器无身份验证。可选环境变量 CUSTOM_USER 和 PASSWORD 可启用基本HTTP认证,仅适用于可信本地网络的安全防护。对于互联网暴露,强烈建议将容器置于反向代理(如SWAG)之后,并使用可靠的认证机制。
Web界面包含具有无密码sudo权限的终端。任何有权访问GUI的用户都可在容器内获取root权限、安装任意软件并探测本地网络。
在某些 legacy 环境(如老旧硬件或过时Linux发行版)中,可能需要停用标准seccomp配置文件以运行容器化桌面软件,可通过 --security-opt seccomp=unconfined 参数实现。仅在绝对必要时使用此选项,因其会禁用Docker的关键安全层。
该容器基于Docker Baseimage Selkies,提供以下环境变量和运行配置以自定义功能。
| 变量 | 描述 |
|---|---|
CUSTOM_PORT | 内部HTTP端口,默认3000 |
CUSTOM_HTTPS_PORT | 内部HTTPS端口,默认3001 |
CUSTOM_WS_PORT | 容器监听WebSocket的内部端口,默认8082 |
CUSTOM_USER | HTTP基本认证用户名,默认abc |
PASSWORD | HTTP基本认证密码,未设置则禁用认证 |
SUBFOLDER | 反向代理配置的应用子路径,需包含首尾斜杠,如/subfolder/ |
TITLE | 网页浏览器中显示的页面标题,默认"Selkies" |
START_DOCKER | 设置为false时,禁用特权Docker-in-Docker自动启动 |
DISABLE_IPV6 | 设置为true禁用容器内IPv6支持 |
LC_ALL | 设置容器区域设置,如fr_FR.UTF-8 |
DRINODE | 挂载/dev/dri用于DRI3 GPU加速时,指定设备路径,如/dev/dri/renderD128 |
NO_DECOR | 设置后应用将无窗口边框,适合PWA使用 |
NO_FULL | 设置后应用不会自动全屏 |
DISABLE_ZINK | 设置后检测到显卡时不配置Zink相关环境变量 |
WATERMARK_PNG | 容器内水印PNG文件的完整路径,如/usr/share/selkies/www/icon.png |
WATERMARK_LOCATION | 水印位置整数:1(左上)、2(右上)、3(左下)、4(右下)、5(居中)、6(动画) |
| 参数 | 描述 |
|---|---|
--privileged | 启动Docker-in-Docker环境。为提高性能,可从主机挂载Docker数据目录,如-v /path/to/docker-data:/var/lib/docker |
-v /var/run/docker.sock:/var/run/docker.sock | 挂载主机Docker套接字,以便在容器内管理主机容器 |
--device /dev/dri:/dev/dri | 将GPU挂载到容器,可结合DRINODE环境变量利用主机显卡实现GPU加速应用。仅支持开源驱动(Intel、AMDGPU、Radeon、ATI、Nouveau) |
通过设置LC_ALL环境变量可启动不同语言的桌面会话,例如:
-e LC_ALL=zh_CN.UTF-8 - 中文-e LC_ALL=ja_JP.UTF-8 - 日语-e LC_ALL=ko_KR.UTF-8 - 韩语-e LC_ALL=ar_AE.UTF-8 - 阿拉伯语-e LC_ALL=ru_RU.UTF-8 - 俄语-e LC_ALL=es_MX.UTF-8 - 西班牙语(拉丁美洲)-e LC_ALL=de_DE.UTF-8 - 德语-e LC_ALL=fr_FR.UTF-8 - 法语-e LC_ALL=nl_NL.UTF-8 - 荷兰语-e LC_ALL=it_IT.UTF-8 - 意大利语为实现应用或游戏加速,可将渲染设备挂载到容器并供应用使用:
--device /dev/dri:/dev/dri
该功能仅支持开源GPU驱动:
| 驱动 | 描述 |
|---|---|
| Intel | Intel核显芯片组的i965和i915驱动 |
| AMD | AMD独立显卡或APU芯片组的AMDGPU、Radeon和ATI驱动 |
| NVIDIA | 仅nouveau2驱动,闭源NVIDIA驱动缺乏DRI3支持 |
DRINODE环境变量可用于指定特定GPU。DRI3在aarch64架构上,若容器内安装了对应芯片组的正确驱动,也可正常工作。
注意:基于Alpine的镜像不支持Nvidia。
通过Zink实现OpenGL的Nvidia GPU支持。当兼容的Nvidia GPU被传递到容器时,还将自动用于硬件加速视频流编码(使用x264enc全帧配置文件),显著降低CPU负载。
通过以下运行时标志启用Nvidia支持:
| 标志 | 描述 |
|---|---|
--gpus all | 将主机所有可用GPU传递到容器,可筛选特定GPU |
--runtime nvidia | 指定Nvidia运行时,提供来自主机的必要驱动和工具 |
对于Docker Compose,需先在主机上将Nvidia运行时配置为默认:
bashsudo nvidia-ctk runtime configure --runtime=docker --set-as-default sudo systemctl restart docker
然后在compose.yaml中为服务分配GPU:
yamlservices: vivaldi: image: lscr.io/linuxserver/vivaldi:latest deploy: resources: reservations: devices: - driver: nvidia count: 1 capabilities: [compute,video,graphics,utility]
容器内安装应用有两种方法:PRoot Apps(推荐用于持久化)和Native Apps。
通过apt-get install等方式原生安装的软件包在容器重建后不会保留。为在容器更新后保留应用及其设置,建议使用proot-apps,这些是安装到用户持久$HOME目录的便携应用。
在容器内通过命令行安装应用:
bashproot-apps install filezilla
支持的应用列表见此处。
可使用universal-package-install mod从系统原生仓库安装软件包。此方法会增加容器启动时间且不持久。在compose.yaml中添加:
yamlenvironment: - DOCKER_MODS=linuxserver/mods:universal-package-install - INSTALL_PACKAGES=libfuse2|git|gdb
以下提供docker-compose和docker cli两种使用方式帮助创建容器。
[!NOTE] 除非标记为“可选”,否则参数为必填项,必须提供值。
yaml--- services: vivaldi: image: lscr.io/linuxserver/vivaldi:latest container_name: vivaldi environment: - PUID=1000 - PGID=1000 - TZ=Etc/UTC - VIVALDI_CLI=[***] #可选 volumes: - /path/to/vivaldi/config:/config ports: - 3000:3000 - 3001:3001 shm_size: "1gb" restart: unless-stopped
bashdocker run -d \ --name=vivaldi \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Etc/UTC \ -e VIVALDI_CLI=[***] `#可选` \ -p 3000:3000 \ -p 3001:3001 \ -v /path/to/vivaldi/config:/config \ --shm-size="1gb" \ --restart unless-stopped \ lscr.io/linuxserver/vivaldi:latest
容器通过运行时参数配置,格式为<外部>:<内部>。例如-p 8080:80表示将容器内80端口映射到主机8080端口。
| 参数 | 功能 |
|---|---|
-p 3000:3000 | HTTP Vivaldi桌面GUI端口,需反向代理 |
-p 3001:3001 | HTTPS Vivaldi桌面GUI端口 |
-e PUID=1000 | 用户ID - 详见下方说明 |
-e PGID=1000 | 组ID - 详见下方说明 |
-e TZ=Etc/UTC | 指定时区,列表见此处 |
-e VIVALDI_CLI=[***] | 指定一个或多个Vivaldi CLI标志,字符串将完整传递给应用 |
-v /config | 容器内用户主目录,存储本地文件和设置 |
--shm-size= | 现代网站(如***)正常运行所需的共享内存大小 |
可通过特殊前缀FILE__从文件设置环境变量。例如:
bash-e FILE__MYVAR=/run/secrets/mysecretvariable
将根据/run/secrets/mysecretvariable文件内容设置MYVAR环境变量。
所有镜像支持通过可选-e UMASK=022设置覆盖容器内服务的默认umask。注意umask不是chmod,它基于其值减去权限而非添加。详情请查阅。
使用卷(-v标志)时,主机OS和容器间可能出现权限问题。通过指定用户PUID和组PGID可避免此问题。确保主机上的卷目录归指定用户所有,权限问题将解决。
示例中PUID=1000和PGID=1000,通过id your_user命令获取你的ID:
bashid your_user
输出示例:
textuid=1000(your_user) gid=1000(your_user) groups=1000(your_user)
我们发布多种Docker Mods以增强容器功能。上方动态徽章可访问此镜像可用的mods及适用于任何LinuxServer.io镜像的通用mods。
容器运行时的Shell访问:
bashdocker exec -it vivaldi /bin/bash
实时监控容器日志:
bashdocker logs -f vivaldi
容器版本号:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' vivaldi
镜像版本号:
bashdocker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/vivaldi:latest
大多数镜像为静态、版本化,需更新镜像并重建容器以更新内部应用。除非相关readme.md特别说明,否则不建议或支持在容器内更新应用。请查阅应用设置部分确认是否适用于此镜像。
以下是更新容器的说明:
更新镜像:
bashdocker-compose pull
bashdocker-compose pull vivaldi
更新容器:
bashdocker-compose up -d
bashdocker-compose up -d vivaldi
移除旧的悬空镜像:
bashdocker image prune
更新镜像:
bashdocker pull lscr.io/linuxserver/vivaldi:latest
停止运行中的容器:
bashdocker stop vivaldi
删除容器:
bashdocker rm vivaldi
使用上述相同的docker run参数重建容器(若正确映射到主机文件夹,/config文件夹和设置将保留)
移除旧的悬空镜像:
bashdocker image prune
[!TIP] 推荐使用Diun获取更新通知。不建议或支持使用其他自动更新容器的工具。
如需为开发或自定义修改本地构建镜像:
bashgit clone [***] cd docker-vivaldi docker build \ --no-cache
来自真实用户的反馈,见证轩辕镜像的优质服务
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
在 Linux 系统配置镜像加速服务
在 Docker Desktop 配置镜像加速
Docker Compose 项目配置加速
Kubernetes 集群配置 Containerd
在宝塔面板一键配置镜像加速
Synology 群晖 NAS 配置加速
飞牛 fnOS 系统配置镜像加速
极空间 NAS 系统配置加速服务
爱快 iKuai 路由系统配置加速
绿联 NAS 系统配置镜像加速
QNAP 威联通 NAS 配置加速
Podman 容器引擎配置加速
HPC 科学计算容器配置加速
ghcr、Quay、nvcr 等镜像仓库
无需登录使用专属域名加速
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429