https://www.jerry.ink/tags/docker/ Recent content in Docker on Jerry的技术站 Hugo -- gohugo.io zh Sun, 25 May 2025 00:00:00 +0000 https://www.jerry.ink/posts/qnap-acme-certificate/ Sun, 25 May 2025 00:00:00 +0000 https://www.jerry.ink/posts/qnap-acme-certificate/ <p>以 QNAP TS-1655 和 QuTS hero 为例，记录在 Container Station 中运行 <code>neilpang/acme.sh</code>，然后通过脚本更新和部署证书的流程。</p> <h2 id="部署思路">部署思路 </h2><ol> <li>创建 <code>acme.sh</code> 容器，使用 <code>neilpang/acme.sh:latest</code> 镜像，并把命令覆盖为 <code>daemon</code>。</li> <li>将 NAS 本地目录映射到容器 <code>/acme.sh</code>，持久保存账号配置和证书文件。</li> <li>按域名服务商配置 DNS API，并在脚本中填写域名、DNS 类型和部署目标。</li> <li>通过 SSH 执行脚本，最后检查 QNAP 的 SSL 设置和 HTTPS 访问结果。</li> </ol> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-sh" data-lang="sh"><span style="display:flex;"><span>chmod <span style="color:#ae81ff">755</span> update_cert_docker.sh </span></span><span style="display:flex;"><span>./update_cert_docker.sh </span></span></code></pre></div><p>如果 acme.sh 提示缺少 DNS API 参数，可在工作目录的 <code>account.conf</code> 中补充配置后重试。验证完成后，应关闭不再需要的 SSH 入口并停用管理员账号。</p> <blockquote> <p>API 密钥请使用安全的配置方式保存，示例域名、DNS 服务商和部署路径均须替换为自己的值。</p> </blockquote> https://www.jerry.ink/posts/alist-qbittorrent-docker/ Fri, 17 Nov 2023 00:00:00 +0000 https://www.jerry.ink/posts/alist-qbittorrent-docker/ <p>本文记录 AList 与容器化 qBittorrent 的连接方式，重点是排查 AList 临时目录的读写权限问题。</p> <h2 id="配置要点">配置要点 </h2><ol> <li>AList 在宿主机运行，qBittorrent 使用 Docker 部署。</li> <li>挂载时应直接映射 AList 的 <code>temp</code> 目录，而不是一个尚未创建的子目录。</li> <li>qBittorrent 的配置目录、下载目录和临时目录应分别明确映射，避免容器重建后丢失配置。</li> <li>在 AList 的下载设置中填写 qBittorrent WebUI 地址，并立即修改默认管理密码。</li> </ol> <h2 id="排障记录">排障记录 </h2><p>如果 WebUI 提示下载错误，先比较宿主机目录的所有者、组与权限，以及容器进程的 UID/GID。AList 重启后可能重新设置 <code>temp</code> 的权限，因此仅手动修改一次权限通常不能根治问题。优先采用专用的低权限服务账号，并让宿主机目录所有权和容器运行身份一致；不要为图省事以 root 或特权容器长期运行下载服务。</p>