linuxserver/rdesktop Docker 镜像 - 轩辕镜像

linuxserver/rdesktop

!linuxserver.io

LinuxServer.io团队提供的此容器具有以下特点：

• 定期及时的应用更新
• 简单的用户映射（PGID、PUID）
• 基于s6 overlay的自定义基础镜像
• 每周基础操作系统更新，整个LinuxServer.io生态系统共享通用层，以最小化空间占用、 downtime和带宽
• 定期安全更新

概述

Rdesktop - 包含多种流行Ubuntu桌面环境的容器，可通过RDP访问。

!rdesktop

支持的架构

我们利用docker manifest实现多平台支持。只需拉取lscr.io/linuxserver/rdesktop:ubuntu-xfce即可获取适合您架构的正确镜像，也可通过标签拉取特定架构的镜像。

支持的架构：

版本标签

此镜像提供多种版本，可通过标签获取。使用不稳定或开发标签时请谨慎。

应用设置

默认用户名和密码：abc/abc

与我们其他容器不同，这些桌面环境不支持通过Docker升级。升级现有容器时，主目录会保留，但系统级安装的任何软件都会丢失。若要保持软件包最新，请使用Ubuntu的apt、Alpine的apk、Fedora的dnf或Arch的pacman程序

您需要远程桌面客户端访问此容器（***列表），默认监听3389端口，可在主机端更改端口映射（如3390:3389）。 登录容器后，首先应使用passwd命令修改abc用户的密码。

现代GUI桌面应用（包括部分终端）在最新Docker中存在系统调用兼容性问题，可使用--security-opt seccomp=unconfined参数允许这些系统调用，或尝试podman（其代码库已更新以支持这些调用）

若忘记密码，可通过root身份进入容器重置：

bash
docker exec -it rdesktop passwd abc

默认情况下，所有逻辑均针对abc用户配置，建议仅使用该用户。若需添加新用户，其主目录中必须存在可执行的startwm.sh脚本。 所有容器均配置为无密码sudo，我们未对容器进行安全加固，不建议将其端口暴露到公网。

配置选项

所有应用设置通过环境变量传递：

语言支持 - 国际化

环境变量LC_ALL可用于以非英语启动镜像，例如设置为LC_ALL=fr_FR.UTF-8可启动法语桌面会话。部分语言（如中文、日文、韩文）需要CJK字体支持，默认仅确保拉丁字符字体存在。可通过启动时的mod安装字体。

例如，在Debian系统中安装CJK字体：

-e DOCKER_MODS=linuxserver/mods:universal-package-install
-e INSTALL_PACKAGES=fonts-noto-cjk
-e LC_ALL=zh_CN.UTF-8

PRoot应用

所有镜像包含proot-apps，允许将便携应用安装到用户$HOME目录的持久存储中。这些应用及其设置在基础容器升级后仍会保留，并可挂载到不同版本的rdesktop容器中使用（如将Alpine容器的/config目录挂载到Ubuntu容器，通过proot-apps install安装的应用和设置将保留）。

LinuxServer.io支持的应用列表见此处。

开源GPU加速

对于需要加速的应用或游戏，可将渲染设备挂载到容器中供应用使用：

--device /dev/dri:/dev/dri

此功能仅支持开源GPU驱动：

Nvidia GPU支持

通过Zink实现OpenGL支持以启用Nvidia加速，需使用以下运行参数：

Compose配置需将nvidia设为默认运行时：

sudo nvidia-ctk runtime configure --runtime=docker --set-as-default
sudo service docker restart

Compose中分配GPU：

yaml
services:
  myimage:
    image: myname/myimage:mytag
    deploy:
      resources:
        reservations:
          devices:
            - driver: nvidia
              count: 1
              capabilities: [compute,video,graphics,utility]

使用方法

以下提供docker-compose和docker cli的使用示例（非可选参数必须提供值）。

docker-compose（推荐，更多信息）

yaml
---
services:
  rdesktop:
    image: lscr.io/linuxserver/rdesktop:ubuntu-xfce
    container_name: rdesktop
    security_opt:
      - seccomp:unconfined # 可选，解决GUI兼容性问题
    environment:
      - PUID=1000 # 用户ID
      - PGID=1000 # 组ID
      - TZ=Etc/UTC # 时区，如Asia/Shanghai
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock # 可选，如需在容器内使用Docker
      - /path/to/rdesktop/data:/config # 可选，abc用户主目录（持久化数据）
    ports:
      - 3389:3389 # RDP端口映射
    devices:
      - /dev/dri:/dev/dri # 可选，添加GL支持（仅Linux主机）
    shm_size: "1gb" # 可选，设置共享内存大小（防止浏览器崩溃）
    restart: unless-stopped

docker cli（更多信息）

bash
docker run -d \
  --name=rdesktop \
  --security-opt seccomp=unconfined `# 可选` \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Etc/UTC \
  -p 3389:3389 \
  -v /var/run/docker.sock:/var/run/docker.sock `# 可选` \
  -v /path/to/rdesktop/data:/config `# 可选` \
  --device /dev/dri:/dev/dri `# 可选` \
  --shm-size="1gb" `# 可选` \
  --restart unless-stopped \
  lscr.io/linuxserver/rdesktop:ubuntu-xfce

参数说明

容器通过运行时参数配置，格式为<外部>:<内部>。例如-p 8080:80表示将容器内80端口映射到主机8080端口。

来自文件的环境变量（Docker secrets）

可通过FILE__前缀从文件设置环境变量：

bash
-e FILE__MYVAR=/run/secrets/mysecretvariable

此命令会将MYVAR环境变量设置为/run/secrets/mysecretvariable文件的内容。

应用运行的Umask设置

所有镜像支持通过-e UMASK=022覆盖默认umask设置。注意umask是权限掩码（减法）而非直接设置权限，详情参考umask说明。

用户/组标识符

使用卷（-v参数）时，主机与容器可能存在权限问题。通过指定PUID（用户ID）和PGID（组ID）可避免此问题。

确保主机卷目录归属于指定用户，权限问题将自动解决。

使用id your_user命令获取当前用户的PUID和PGID：

bash
id your_user

示例输出：

text
uid=1000(your_user) gid=1000(your_user) groups=1000(your_user)

Docker Mods

我们提供多种Docker Mods以扩展容器功能。上方动态徽章链接至该镜像专用mods和适用于所有镜像的通用mods。

支持信息

• 容器运行时进入shell：

  bash
  docker exec -it rdesktop /bin/bash
  

• 实时查看容器日志：

  bash
  docker logs -f rdesktop
  

• 容器版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' rdesktop
  

• 镜像版本号：

  bash
  docker inspect -f '{{ index .Config.Labels "build_version" }}' lscr.io/linuxserver/rdesktop:ubuntu-xfce
  

更新信息

大多数镜像为静态版本，需更新镜像并重建容器以更新应用（除非应用设置部分另有说明）。

通过Docker Compose更新

• 更新镜像：

  • 所有镜像：

    bash
    docker-compose pull
    

  • 单个镜像：

    bash
    docker-compose pull rdesktop
    

• 更新容器：

  • 所有容器：

    bash
    docker-compose up -d
    

  • 单个容器：

    bash
    docker-compose up -d rdesktop
    

• 清理旧镜像：

  bash
  docker image prune
  

通过Docker Run更新

• 更新镜像：

  bash
  docker pull lscr.io/linuxserver/rdesktop:ubuntu-xfce
  

• 停止运行中的容器：

  bash
  docker stop rdesktop
  

• 删除容器：

  bash
  docker rm rdesktop
  

• 使用相同参数重建容器（若卷映射正确，/config目录和设置将保留）

• 清理旧镜像：

  bash
  docker image prune
  

镜像更新通知 - Diun（Docker镜像更新通知器）

[!TIP] 推荐使用Diun接收更新通知。不建议使用自动更新容器的工具。

本地构建

如需本地修改镜像（开发或自定义）：

bash
git clone [***]
cd docker-rdesktop
docker build \
  --no-cache \
  --pull \
  -t lscr.io/linuxserver/rdesktop:ubuntu-xfce .

可使用lscr.io/linuxserver/qemu-static在x86_64硬件上构建ARM变体，反之亦然：

bash
docker run --rm --privileged lscr.io/linuxserver/qemu-static --reset

注册后，可使用-f Dockerfile.aarch64指定ARM架构的Dockerfile。

版本历史

• 25.09.30: - 弃用所有非Ubuntu版本
• 24.08.06: - 使用新基础镜像刷新所有镜像，添加Debian版本，Ubuntu升级至Noble
• 24.05.27: - 重新基于Alpine 3.20和Fedora 40构建
• 24.01.17: - 同步webtop逻辑变更，基于Alpine 3.19和Fedora 39构建
• 23.05.18: - 所有Alpine镜像重新基于3.18构建，弃用armhf架构
• 22.10.27: - 所有Ubuntu镜像重新基于Jammy 22.04构建
• 22.10.26: - Alpine xfce重新基于3.16构建，迁移至s6v3
• 22.03.05: - 重新组织标签，Ubuntu使用最新LTS，Alpine为默认，添加GPU加速文档
• 21.05.05: - 减少默认软件包至各桌面环境基础组件
• 21.04.05: - 添加Alpine版本
• 20.04.06: - 启动PulseAudio以支持音频
• 20.02.28: - 初始发布