参考文章：

https://docs.linuxserver.io/images/docker-duplicati/#application-setup

https://www.lllyyb.com/archives/U0NOY8Sr

多的不说，直接上docker，适度修改后直接用。

---
services:
  duplicati:
    image: lscr.io/linuxserver/duplicati:latest
    container_name: duplicati
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Etc/UTC
      - SETTINGS_ENCRYPTION_KEY=
      - CLI_ARGS= #optional
      - DUPLICATI__WEBSERVICE_PASSWORD= #optional
    volumes:
      - /path/to/duplicati/config:/config
      - /path/to/backups:/backups
      - /path/to/source:/source
    ports:
      - 8200:8200
    restart: unless-stopped

services:
  duplicati:
    image: lscr.io/linuxserver/duplicati:latest
    container_name: duplicati
    environment:
      - TZ=Asia/Shanghai
      - CLI_ARGS= #optional
      - PUID=0
      - PGID=0
    volumes:
      - /vol3/1000/安装的软件/duplicati/appdata/config:/config
      - /vol3/1000/安装的软件/duplicati/backups:/backups
      - /vol3/1000/安装的软件/duplicati/source:/source
      - type: bind
        source: /vol2/1000/Photos
        target: /Photos
        read_only: true
    ports:
      - 8200:8200
    restart: unless-stopped

其它设置嘛看着文字有手就行，就懒得记录了。

现在终于可以放心删除黑群晖了，后面考虑不套pve了，直接裸机部署飞牛OS

2025年2月16日更新：已经弃用这个方案，最新方案为MtPhotos+hyperbackups(群辉）/duplicati（飞牛OS通过docker部署）+aliyun_webdav

Pho

Pho无需部署服务端，支持安卓和IOS系统，目的是替代手机上的自带相册应用,并且能够将照片同步到网络储存。功能简单，只是用于查看照片以及同步照片到网络储存，试图做到优秀的体验。

软件在云存储端采用目录按照年月日分级的方式进行区分照片，对于以前备份在云端或电脑上的不符合Pho存储规则的照片，Github项目的issue区有人制作了linux下的脚本来整理照片，但是亲测使用下来依赖太多，太过繁琐，作者想到了在PC端使用安卓模拟器的办法轻松解决。

PhotoPrism

PhotoPrism部署

在群晖的docker中下载PhotoPrism的镜像文件（小星星最多那个），然后双击创建容器，设定自动重启，指定本机的端口

提前在NAS上建立起给photoprism使用的目录，并把这些目录映射给photoprism的Docker。

环境变量里，需要根据photoprism的建议，增加登陆密码设置，默认用户名admin，密码设置为password以便安装部署，具体为添加参数“PHOTOPRISM_ADMIN_PASSWORD”，变量为”password”。

“PHOTOPRISM_SITE_AUTHOR”、“PHOTOPRISM_DATABASE_USER”、”PHOTOPRISM_DATABASE_PASSWORD” 这三个环境变量参数设置为”photoprism”

PhotoPrism使用

• 浏览器打开http://:2342，就可以看到photoprism的初始登陆界面，用户名admin密码password（前面初始参数设置好的）
• 进入界面，在设置里GENERAL里找到语言，设置为中文，界面就变成中文界面。

登录后在 资料库–索引 里选择合适的文件夹，将照片索引信息更新进photoprism里就可以使用photoprism对照片进行管理了。

公网IPv6访问PhotoPrism

由于本人前面通过桥接光猫，路由器拨号，使得DDNS-GO等一切操作使得我的NAS能够支持域名访问，详见使用IPv6+DDNS-GO+CloudFlare随时随地访问家中nas黑群晖

由于前面创建容器时使用的是bridge网络模式，docker中的IPv6默认是禁用的，网上查找到了诸多方法介绍：

1.更改docker配置文件，启用bridge模式下的IPv6，这个docker官网有教程（但是我的改了没有生效，并且看有的网友改了后docker不太稳定）

2.新建一个虚拟网卡macvlan，然后设定ipv4，ipv6的信息，我试了下也没有成功（这个可以通过ssh命令也可以通过群辉的web端应用程序，关键在于各种参数的确定）

3.使用端口转发将 【IPv6:端口】 转发到【群辉的IPv4:容器的端口】，这个据说通过群辉自带的NGINX 可以实现，但是俺试了通过我的openwrt的防火墙来设置转发，但是也只能把OP的ipv4:端口转发到群辉的容器内，IPv6仍然不正常，有教程是使用socat这个插件的，本人没有尝试（https://blog.csdn.net/LawssssCat/article/details/104443072）

4. 删除容器重建，选择host模式，但是想到过程中要设置目录环境变量等，俺没有轻举妄动。

5.本人发现可以在群晖docker的管理界面中导出容器的设置，然后导入后可以生成一个一个相同的容器，观察了导出的配置文件，发觉其中果真还有网络模式的信息，做如下修改后导入然后重新生成一个容器（这之前最好停止原理的那个容器，以免端口冲突），网络模式成功改为host，相比之下比4中的直接删除再重建方便得多，最后删除原理的容器即可。

具体代码如下，其它容器也可以如法炮制

   "network" : [
      {
         "driver" : "host",
         "name" : "host"
      }
   ],
   "network_mode" : "host",
   "port_bindings" : [],
   "privileged" : false,
   "shortcut" : {
      "enable_shortcut" : false
   },
   "use_host_network" : true,

Alist挂载阿里云盘Webdav

在之前的这篇文章中有讲述在甲骨文云ARM服务器上架设阿里云盘webdav并挂载到各个终端，这里不再重复。

使用cloud sync进行双向备份同步

由于照片等存储在NAS本地，可能会由于硬盘损坏等原因造成丢失，因此设置NAS中的照片和阿里云盘进行双向同步备份是很有必要的，但是考虑到可能会有部分内容被和谐或者为了信息的安全，因此我使用了cloud sync的加密功能，但是在设置密码后显示密钥上传出错，按照这个网友的办法得到成功解决

sudo docker run \
 -d \
 --name atmoz-sftp-server \
 --restart=unless-stopped \
 --privileged=true \
 -p 2222:22 \
 -v /data/docker/atmoz/upload:/home/foo/sftp \
 atmoz/sftp foo:pass:1001

其中的挂载目录，端口，用户名密码登根据自己个人情况设定，注意用户名foo和容器内目录foo要对应。

部署成功后，使用sftp命令连接（sftp -P 2222 foo@atmoz-sftp-server-ip）上会报错remote readdir(“/sftp”): Permission denied，alist挂载后页面也会报错failed get objs: failed to list objs: open /volume2/disk1: permission denied

解决办法：

使用bin/bash进入容器内部，进入到相关目录，然后执行下列命令，把foo加入root用户组

 chown -R foo:root /sftp

服务搭建

作者这里选择在云服务上自己搭建，虽然也有用CF的work搭建的方法（利用Cloudflare Workers搭建Docker镜像加速服务）.

1.下载config目录下对应的yml文件到云服务器上。我这里只需要docker-hub.yml，也可直接新建文件插入以下代码

version: 0.1
log:
  fields:
    service: registry
storage:
  filesystem:
    rootdirectory: /var/lib/registry
  #inmemory: #此存储驱动程序不会在运行期间保留任何数据,适合磁盘空间下的机器使用(但是会使用内存开销,只适合测试)
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory   
    blobdescriptorsize: 10000
  maintenance:
    uploadpurging:
      enabled: true
      age: 168h
      interval: 24h
      dryrun: false
    readonly:
      enabled: false
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
    Access-Control-Allow-Origin: ['*']
    Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE']
    Access-Control-Allow-Headers: ['Authorization', 'Accept', 'Cache-Control']
    Access-Control-Max-Age: [1728000]
    Access-Control-Allow-Credentials: [true]
    Access-Control-Expose-Headers: ['Docker-Content-Digest']

health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

proxy:
  remoteurl: https://registry-1.docker.io
  username: 
  password:
  ttl: 168h  

2.docker-compose.yaml文件编辑

version: '3'
services:
  ## docker hub
  dockerhub:
    container_name: reg-docker-hub
    image: dqzboy/registry:latest
    restart: always
    environment:
      - OTEL_TRACES_EXPORTER=none
      # 如果需要配置代理，请把下面的注释去掉，并配置你的代理地址
      #- http_proxy=http://host:port
      #- https_proxy=http://host:port
    volumes:
      #这里需要注意registry-hub.yml文件的具体路径
      - /docker/docker-proxy/registry/data:/var/lib/registry
      - /docker/docker-proxy/registry-hub.yml:/etc/distribution/config.yml
      #- ./htpasswd:/auth/htpasswd
    ports:
      - 51000:5000
    networks:
      - registry-net
  ## UI
  registry-ui:
    container_name: registry-ui
    image: dqzboy/docker-registry-ui:latest
    environment:
      # UI所关联的REGISTRY容器服务地址,这里我是后来才更改的，原来是ip:端口的模式
      - DOCKER_REGISTRY_URL=https://hub.daoker.cc
      # [必须]使用 openssl rand -hex 16 生成唯一值
      - SECRET_KEY_BASE=9f18244a1e1179fa5aa4a06a335d01b2
      # 启用Image TAG 的删除按钮
      - ENABLE_DELETE_IMAGES=true
      - NO_SSL_VERIFICATION=true
    restart: always
    ports:
      - 50000:8080
    networks:
      - registry-net
 
networks:
  registry-net:

3.在NPM里将域名反代至相关端口

可视化页面：ui.daoker.cc

加速地址：hub.daoker.cc

使用方法docker pull hub.daoker.cc/library/nginx:latest

library必须有，github上有省略的办法，但是在npm的规则编辑里没有成功，先凑合用。

所遇问题及解决方案

1.添加hub.daoker.cc/library至黑群晖docker中的注册表加速地址后，导致docker套件直接无法使用

（1）查看日志文件/var/log/upstart/pkg-Docker-dockerd.log

发现是我改的加速地址惹得锅。在docker服务要启动sock的时候，因为无法加载json配置文件失败，json文件有错

（2）编辑配置文件/var/packages/Docker/etc/dockerd.json

删除registry-mirrors的值，如下所示，只保留[]

{
"data-root" : "/var/packages/Docker/target/docker",
"log-driver" : "db",
"registry-mirrors" : []
}

（3）到套件中心启动docker，成功搞定

2.在黑群辉上使用自建的加速地址拉取镜像，返回x509: certificate signed by unknown authority，其它系统环境上并没有此问题

 真正的解决方案是更新系统的ca证书，从letsencrypt.org网站中获取证书更新到系统中

sudo -i && cp /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.ORIG && curl -k "https://letsencrypt.org/certs/isrgrootx1.pem" >> /etc/ssl/certs/ca-certificates.crt && reboot

3.找资料时发现的小tips，留着以后备用

（3）    docker的容器镜像如何迁移到其他设备？
解答：
群晖的docker管理界面里，容器-设置-导出-可以选择导出内容和设置，以及只导出设置。导出后是一个txz文件，例如transmission挂了几百个种，想迁移设备咋办？如果不拔盘整个迁移的话，可以用这个功能导出容器，在其他设备docker直接导入即可。（注意data目录、config目录要重新配置）
（4）    重点干货来了，如果我手贱卸了docker，例如我这次为了定位，卸载、重装了docker几十次（当然卸载时没勾选干掉容器镜像和数据），且没做提前做容器导出备份（docker都启动不了，导出个毛啊），此时我怎么恢复docker数据？
解答：
首先，在你原来docker的存储空间位置装上docker，此时注意存储空间下会有2个目录，如果你都被挪，自然就好了。如果要无界面备份的话，我再说说这两个目录作用：
目录1：存储空间下@docker目录
你有多少个容器，容器的文件、docker本身的配置，各类数据都在这里面，卸载时这个目录不会被清空，所以安装后就回来了。如果在docker无法启动时要备份docker数据，第一就是备份这个目录，今后在其他地方安装后，把这个目录的东西盖回去。
目录2：存储空间下docker目录

这是一个共享文件夹，各容器的config、data目录都在这下面，备份并盖回去。当然，如果没挪位置，重装后自然就好了。

部署Home Assistant

openwrt服务器部署Home Assistant，实现智能家居控制

如何在HA智能家居系统中添加HACS集成并实现异地控制家中苹果与小米设备

开启SFTP

群辉搭建FTP服务

股票神器「instock」

NAS也能炒股赚钱！大数据下的股票神器「instock」极空间部署教程