创建目录

mkdir -p /opt/rustdesk/{hbbs,hbbr}/root

拉取镜像

docker pull rustdesk/rustdesk-server:latest

创建并启动容器

# 启动hbbs -r后为中继服务器地址，如果在公网，需要指定公网地址或私网映射出去的地址，-k 为客户端配置是输入的key，--net=host表示容器应用使用宿主机网络，不需要再进行dockers端口映射，方便。
docker run --restart=always --name hbbs -v /opt/rustdesk/hbbs/root:/root -td --net=host rustdesk/rustdesk-server hbbs -r 192.168.123.124 -k base64xxxxxxxxxxxxxxxxxbase64==

# 启动hbbr
docker run --restart=always --name hbbr -v /opt/rustdesk/hbbr/root:/root -td --net=host rustdesk/rustdesk-server hbbr

开放端口

• TCP: 21115-21119
• UDP: 21116

看完了？说点什么呢

因需要设置成旁路由，需要开启网卡的混杂模式

# 查看物理网卡名称
ifconfig

# 我这里是enp1s0
sudo ip link set enp1s0 promisc on

# docker创建macvlan网络，名称为macvlanop，路由器网关为192.168.5.1根据情况修改，--subnet设置为与网关同一网段且为.0/24，桥接模式
docker network create -d macvlan --subnet=192.168.5.0/24 --gateway=192.168.5.1 -o parent=enp1s0 -o macvlan_mode=bridge macvlanop

下载镜像，我们这里用catwrt

docker pull miaoer/catwrt

启动容器，网络设置为上面设置的macvlan

docker run -it -d --restart always --network macvlanop --name catwrt --privileged miaoer/catwrt /sbin/init

进入容器设置网络为静态ip以及作为旁路由

# 进入容器
docker exec -it catwrt /bin/sh

# 修改网络配置
vi /etc/config/network

# 修改为下面配置
option type 'bridge'       #桥接
option ifname 'eth0'		   #网卡名
option proto 'static'		   #静态ip模式
option netmask '255.255.255.0'
option ip6assign '60'
option ipaddr '192.168.5.121'   #openwrt的静态ip
option gateway '192.168.5.1'    #你路由器网关
option dns '192.168.5.1'        #dns

# 重启网络
/etc/init.d/network restart

因为macvlan的安全机制，此时局域网还是无法访问openwrt的，需要再新增一个macvlan进行桥接，配置宿主机和容器通讯

# 宿主机创建macvlan2桥接到物理网卡
sudo ip link add macvlan2 link enp1s0 type macvlan mode bridge
# 设置macvlan2的ip
sudo ip addr add 192.168.5.240 dev macvlan2
# 启动macvlan2
sudo ip link set macvlan2 up
# 增加路由表，openwrt的ip关联到macvlan2，（多个容器执行下面一句即可）
sudo ip route add 192.168.5.121 dev macvlan2

• 注意：以上设置重启后会失效，需要重新执行sudo ip route add 192.168.5.121 dev macvlan2

以上设置以后，可通过192.168.5.121访问openwrt了

docker重启后无法访问openwt解决方案： 进容器，/etc/config/uhttpd.conf，注释两个443端口监听，再重启/etc/init.d/uhttpd restart

看完了？说点什么呢

# 修改容器内存占用限制
docker update --memory 500m --memory-swap -1 <container_name_or_id>
# or
docker update --memory 2G --memory-swap -1 <container_name_or_id>

# 查看容器内存占用
docker stats

# 进入容器
docker exec -it <container_name_or_id> /bin/sh


# 导出备份
```shell
# 将容器生成镜像
docker commit <container_name_or_id> <custom_image_name>
# 将镜像<custom_image_name>导出为tar
docker save -o custom_image.tar <custom_image_name>
# 压缩存档
gzip custom_image.tar
# 导入备份【只能load -i，不能import，否则不能运行】
docker load -i custom_image.tar

# 运行备份镜像
docker run -it -d --restart always --network macvlanop --privileged --name <container_name> <custom_image_name> /sbin/init

常规

docker run -i -t <image_name/continar_id> /bin/bash 启动容器并启动bash（交互方式）

docker run -d -it image_name 启动容器以后台方式运行(更通用的方式）-t终端 -d后台

docker ps 列出当前所有正在运行的container

docker ps -a 列出所有的container

docker ps -l 列出最近一次启动的container

docker images 列出本地所有的镜像

docker rmi imagesID 删除指定的镜像id

docker rm CONTAINER ID 删除指定的CONTAINER id

docker diff 镜像名 查看容器的修改部分

docker kill CONTAINER ID 杀掉正在运行的容器

docker logs 容器ID/name 可以查看到容器主程序的输出

docker pull image_name 下载image

docker push image_name 发布docker镜像

docker version 查看docker版本

docker info 查看docker系统的信息

docker inspect 容器的id 可以查看更详细的关于某一个容器的信息

docker run -d image-name 后台运行镜像

docker search 镜像名 查找公共的可用镜像

docker stop 容器名/容器 ID 终止运行的容器

docker restart 容器名/容器 ID 重启容器

docker commit 提交，创建个新镜像

docker build [OPTIONS] PATH | URL | - 利用 Dockerfile 创建新镜像

docker update --restart=no nginx-web 更新容器自启 ```

看完了？说点什么呢

常规操作 Docker换源

vim /etc/docker/daemon.json
# 替换为如下镜像
{"registry-mirrors":["https://docker.ketches.cn", "https://dockerpull.org", "https://cjie.eu.org"]}
# 重启服务
sudo systemctl daemon-reload && sudo systemctl restart docker.service

创建docker compose

mkdir /opt/aipan
vim /opt/aipan/docker-compose.yml

version: '3'

services:
  shiro:
    container_name: aipan
    image: fooololo/aipan-netdisk-search:latest
    restart: always
    ports:
      - 3000:3000

启动服务

docker compose up -d

• 访问端口3000可自行修改
• docker已设置开启自启

看完了？说点什么呢

下载程序

# 创建目录
mkdir /opt/alist

# 根据系统环境自行选择，我们这里选择64位
wget https://github.com/AlistGo/alist/releases/download/v3.41.0/alist-linux-amd64.tar.gz

# 解压得到可执行文件 alist
tar -zxvf alist-linux-amd64.tar.gz

创建alist服务，方便管理

vim /etc/systemd/system/alist.service

[Unit]
Description=Alist service
Wants=network.target
After=network-online.target

[Service]
Type=simple
WorkingDirectory=/opt/alist
ExecStart=/opt/alist/alist server
KillMode=process

[Install]
WantedBy=multi-user.target

启动服务

service alist start

# 自启
systemctl enable alist.service

修改密码

./alist admin set 123456

访问

ip:5244

WebDav

• 链接 ip:5244
• 路径 /dav
• 账号 admin
• 密码 123456

看完了？说点什么呢

切换Docker源

vim /etc/docker/daemon.json
# 替换为如下镜像
{"registry-mirrors":["https://docker.ketches.cn", "https://dockerpull.org", "https://cjie.eu.org"]}
# 重启服务
sudo systemctl daemon-reload && sudo systemctl restart docker.service

一键脚本安装

# 全家桶一键脚本，按指引步骤来即可，支持x86_64和Arm架构机器
bash -c "$(curl --insecure -fsSL https://ddsrem.com/xiaoya_install.sh)"

注意事项

• 阿里云盘已被限制，请配置ali2115.txt，转存为115资源
• docker logs xiaoya命令可以查看日志，查看各网盘cookie是否有效

后期升级

bash -c "$(curl http://docker.xiaoya.pro/update_new.sh)" -s host

看完了？说点什么呢