Docker-neko(浏览器)

**相关链接：**
- neko：https://neko.m1k1o.net/#/
- neko(单房间)：
  - GitHub：https://github.com/m1k1o/neko
  - Docker：https://hub.docker.com/r/m1k1o/neko
    - Ghcr：https://github.com/m1k1o?tab=packages&repo_name=neko
- neko-rooms(多房间)：
  - GitHub：https://github.com/m1k1o/neko-rooms
  - Docker：https://hub.docker.com/r/m1k1o/neko-rooms
- Doc：https://neko.m1k1o.net/#/?id=neko
  - Docker 例子：https://neko.m1k1o.net/#/getting-started/examples
  - 反向代理：https://neko.m1k1o.net/#/getting-started/reverse-proxy
  - 环境配置：https://neko.m1k1o.net/#/getting-started/configuration

## neko(单房间)
```bash
wget https://raw.githubusercontent.com/m1k1o/neko/master/docker-compose.yaml -O docker-compose.yml  # 拉取最新配置文件
mkdir {Downloads,certs,video}  # 创建所需文件夹
nano docker-compose.yml  # 编辑配置文件
docker-compose up -d  # 部署并运行
```
`docker-compose.yml`
```yaml
version: "3.4"
services:
  neko:
    # m1k1o/neko:chromium  # 谷歌
    # m1k1o/neko:firefox  # 火狐
    # ghcr.io/m1k1o/neko/arm-chromium:latest  # ARM
    # m1k1o/neko:vlc  # VLC
    image: "hub.918178.xyz/m1k1o/neko:firefox"
    restart: "unless-stopped"  # 非手动停止则自动启动
    shm_size: "2gb"  # 设置运行内存
    ports:
      - "10088:8080"  # 登录端口
      - "52000-52100:52000-52100/udp"  # WebRTC端口(和 NEKO_EPR 一致)
    # volumes:
    #   - ./Downloads:/home/neko/Downloads  # 文件传输存储路径
    #   - ./certs:/certs  # SSL证书
    #   - ./video:/video
    environment:
      # ###################### 基础设置 ######################
      NEKO_EPR: 52000-52100  # 对于 WebRTC,需要 UDP 端口范围(和端口映射一致)
      NEKO_PASSWORD: zwzw  # 普通用户登录密码(任意用户名配合该密码即可登录)
      NEKO_PASSWORD_ADMIN: ai773203918  # 管理员登录密码(任意用户名配合该密码即可登录)
      NEKO_SCREEN: 1920x1080@30  # 默认分辨率(管理员Web中可改)
      # ###################### SSL/代理 ######################
      #NEKO_CERT: /certs/blynk.space.cer  # 证书
      #NEKO_KEY: /certs/blynk.space.key  # 私钥
      #NEKO_PROXY: 1  # 反向代理模式(neko 信任 headers.X-Forwarded-For)
      # NEKO_PATH_PREFIX: /neko/  # HTTP 请求的路径前缀
      #NEKO_NAT1TO1: <your-IP>  # 将发送到客户端的服务器的 IP,未指定则自动解析公网 IP
      #NEKO_CORS: 127.0.0.1 neko.example.com  # 跨域请求共享(空格分隔)
      # ###################### 文件传送 ######################
      NEKO_FILE_TRANSFER_ENABLED: 1  # 启用文件传输
      #NEKO_FILE_TRANSFER_PATH: /home/neko/Downloads  # 文件传输存储路径
      # ###################### 广播 ######################
      #NEKO_BROADCAST_PIPELINE:  # gstreamer 管道{url}{device}{display}
      #NEKO_BROADCAST_URL:  # 广播流的默认 URL(管理员可以稍后在 GUI 中禁用/更改它,如rtmp://<your-server>:1935/ingest/<stream-key>)
      #NEKO_BROADCAST_AUTOSTART: 1  # 自动开始广播
      # ###################### 其它设置 ######################
      #NEKO_ICELITE: 1  # 使用 ICE Lite 协议
      NEKO_CONTROL_PROTECTION: 1  # 控制保护(会议室中有管理员时普通用户才能获得控制权)
      #NEKO_IMPLICIT_CONTROL: 1  # 隐式获得控制权(不需要请求控制权),不推荐
    # networks:  # 默认加入,无需额外配置
    #   - nginxui_default  # 将容器加入名为 nginxui 的网络

# networks:  # 该项和 services 同级(顶格)
#   nginxui_default:  # 连接网络名称
#     external: true  # 加入网络
#     name: nginxui_default  # 网络的名称
```
账户随意填写，密码确定权限(常规密码/管理员密码)

### [NginxUI 反向代理](https://neko.m1k1o.net/#/getting-started/reverse-proxy?id=nginx)
```bash
location /neko/ {
  proxy_pass http://neko_neko_1:8080;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";
  proxy_read_timeout 86400;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_set_header X-Forwarded-Host $host;
  proxy_set_header X-Forwarded-Port $server_port;
  proxy_set_header X-Forwarded-Protocol $scheme;
}
```

## [neko-rooms(多房间)](https://github.com/m1k1o/neko-rooms/issues/3#issuecomment-815055726)
推荐还是使用 [官方安装方式](https://github.com/m1k1o/neko-rooms?tab=readme-ov-file#zero-knowledge-installation-with-https-and-traefik)
```bash
version: "3.7"  # 指定 Docker Compose 文件的版本，这里是 3.7 版本
services:  # 定义服务的列表，每个服务都是一个容器
  traefik:  # 定义名为 traefik 的服务
    image: "traefik:2.4"  # 使用 traefik 镜像的 2.4 版本
    restart: "unless-stopped"  # 容器退出时总是重新启动，除非明确停止
    environment:  # 设置环境变量
      - "TZ=Asia/Shanghai"  # 设置时区为上海
    command:  # 覆盖容器启动时执行的默认命令
      - "--providers.docker=true"  # 启用 Docker 提供者
      - "--providers.docker.watch=true"  # 启用 Docker 提供者自动发现服务变化
      - "--providers.docker.exposedbydefault=false"  # 默认不暴露容器
      - "--providers.docker.network=neko-rooms-traefik"  # 指定 Docker 网络
      - "--entrypoints.web.address=:8080"  # 定义 web 入口点监听的地址和端口
    volumes:  # 挂载卷
      - "/var/run/docker.sock:/var/run/docker.sock:ro"  # 挂载 Docker socket 文件，以便 Traefik 可以与 Docker 通信

neko-rooms:  # 定义名为 neko-rooms 的服务
    image: "m1k1o/neko-rooms:latest"  # 使用 neko-rooms 镜像的最新版本
    restart: "unless-stopped"  # 同上，总是重新启动容器
    environment:  # 设置环境变量
      - "TZ=Asia/Shanghai"  # 设置时区
      - "NEKO_ROOMS_EPR=59000-59049"  # 设置 neko-rooms 使用的端口范围
      - "NEKO_ROOMS_NAT1TO1=10.8.0.1"  # 设置 NAT 一对一映射的 IP 地址
      - "NEKO_ROOMS_TRAEFIK_DOMAIN=traefik"  # 设置 Traefik 的域名
      - "NEKO_ROOMS_TRAEFIK_ENTRYPOINT=web"  # 设置 Traefik 的入口点
      - "NEKO_ROOMS_TRAEFIK_NETWORK=neko-rooms-traefik"  # 设置 Traefik 使用的 Docker 网络
      - "NEKO_ROOMS_INSTANCE_URL=https://10.8.0.1:8080/"  # 设置 neko-rooms 实例的外部 URL
    volumes:  # 挂载卷
      - "/var/run/docker.sock:/var/run/docker.sock"  # 同上，挂载 Docker socket 文件
    labels:  # 设置 Traefik 标签，用于定义路由和负载均衡
      - "traefik.enable=true"  # 启用 Traefik
      - "traefik.http.services.neko-rooms-frontend.loadbalancer.server.port=8080"  # 设置负载均衡器使用的端口
      - "traefik.http.routers.neko-rooms.entrypoints=web"  # 定义路由使用的入口点
      - "traefik.http.routers.neko-rooms.rule=Host(`traefik`)"  # 定义路由规则，这里是根据域名进行路由

# 配合 nginx 实现反向代理
  nginx:
    image: "nginx"
    restart: "unless-stopped"
    environment:
      - "TZ=Asia/Shanghai"  # 设置时区
    ports:
      - "8080:80"
    volumes:
      - "./nginx.conf:/etc/nginx/conf.d/default.conf:ro"

networks:  # 定义网络的列表
  default:  # 默认网络配置
    attachable: "true"  # 允许其他容器加入这个网络
    name: "neko-rooms-traefik"  # 网络名称
```
Nginx 配置文件
```bash
server {
    listen 80;

location / {
        proxy_pass http://traefik:8080; # traefik domain (name of the service)
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 86400;
    }
}
```

**相关教程：**
[在nas里部署一款支持多种浏览器内核的虚拟浏览器：n.eko](https://mp.weixin.qq.com/s/Lw3Kb13q4Dv2rhyKzM13hg)