1.5.47.1. linuxserver/ipfs

[!TIP]

前半部分是翻译官方的文档，最后一部分是我的简单试用（个别软件会深度试用），如果对Docker已经有一定的了解了，可以直接跳转到最后面翻译之外这部分来查看。

GitHub → https://github.com/linuxserver/docker-ipfs

Docker Hub → https://hub.docker.com/r/linuxserver/ipfs

Ipfs 是一个点对点的超媒体协议，其设置初衷是使网络访问更快速、安全、开放。

1.5.47.1.1. 支持的系统架构

得益于docker的跨平台属性，我们的镜像也支持多架构（如，x86-64、arm64、armhf）。

直接拉取 ghcr.io/linuxserver/ipfs 应该就可以自动获取适合你系统架构的版本，当然你也可以通过 tag 获取特定的版本。

架构	Tag
x86-64	amd64-latest
arm64	arm64v8-latest
armhf	arm32v7-latest

1.5.47.1.2. 拉取镜像

docker pull ghcr.io/linuxserver/ipfs

1.5.47.1.3. 使用方法

以下是一些简单的示例。

1.5.47.1.3.1. docker-compose

兼容docker-compose v2

---
version: "2.1"
services:
  ipfs:
    image: ghcr.io/linuxserver/ipfs
    container_name: ipfs
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Europe/London
    volumes:
      - /path/to/data:/config
    ports:
      - 80:80
      - 4001:4001
      - 5001:5001
      - 8080:8080
      - 443:443 #optional
    restart: unless-stopped

1.5.47.1.3.2. docker cli

docker run -d \
  --name=ipfs \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Europe/London \
  -p 80:80 \
  -p 4001:4001 \
  -p 5001:5001 \
  -p 8080:8080 \
  -p 443:443 `#optional` \
  -v /path/to/data:/config \
  --restart unless-stopped \
  ghcr.io/linuxserver/ipfs

1.5.47.1.4. 参数

Docker镜像在使用的时候需要配置一些参数，这些参数使用 : 分隔，分别表示 宿主机:容器内。例如 -p 8080:80 指的是将容器内的80端口映射到宿主机上的8080端口，即通过宿主机网络访问的话，访问8080端口即是访问容器内的80端口。

1.5.47.1.4.1. 端口（-p）

port	说明
`80`	IPFS 的 HTTP 访问端口
`4001`	点对点端口，这个是你应该开放到互联网上的唯一端口
`5001`	API端口，客户端的webUI需要能够从您的Web浏览器所在的任何计算机上与之进行通信
`8080`	网关端口，实际提供IPFS内容
`443`	IPFS 的 HTTPS 访问端口

1.5.47.1.4.2. 环境变量（-e）

env	说明
`PUID=1000`	用户的 UID，详见下面的说明
`PGID=1000`	用户的 GID，详见下面的说明
`TZ=Europe/London`	设置时区，在国内的话可以使用 Asia/Shanghai

1.5.47.1.4.3. 卷映射（-v）

volume	说明
`/config`	配置文件所在路径

1.5.47.1.5. 从文件加载环境变量

可以使用前缀名为 FILE__ 的文件来加载环境变量。

例：

-e FILE__PASSWORD=/run/secrets/mysecretpassword

将把 /run/secrets/mysecretpassword 文件中的内容作为 PASSWORD 变量的值。

1.5.47.1.6. 运行程序的umask（文件掩码）

我们所有的镜像都可以使用 -e UMASK=022 来设置覆盖容器内服务的umask。关于Linux umask可以通过这里了解，或自行百度学习。

1.5.47.1.7. UID和GID

当使用 -v 映射卷的时候，宿主机和容器内会出现关于权限的问题，我们的镜像可以通过指定 PUID 和 GUID 来避免此类问题。

可以使用你目前正在使用的用户的UID和GID进行设置，这样就不会存在权限问题。

可以通过如下的方式查看当前用户的UID和GID：

  $ id $user
    uid=1000(dockeruser) gid=1000(dockergroup) groups=1000(dockergroup)

[!NOTE]

如果没特殊需求，可以将后续所有容器的id都设置为当前非root用户的id，这样会省去解决很多关于文件权限的问题（可以查看什么是PUID和PGID 这篇文章了解更多）。当然，如果有特殊需要可以给不同的容器设置不同的id，即分配给不同的用户。使用 useradd 命令即可添加用户。通常来说，除root账户外，第一个建立的用户的UID和GID都是1000，然后递增生成。

1.5.47.1.8. 安装说明

为了将文件推送到本地网关之外，您必须确保端口4001已转发到互联网上。 IPFS对等方需要此权限才能进入并获取您的文件，以便公共网关可以为它们提供服务。

通过 http:// localhost 访问 webui，也可以使用API方式访问： http://192.168.1.10:5001，在这可以上传和管理推送到的文件IPFS。您访问IPFS文件的网关是 http:// localhost:8080/ipfs/YOUR-FILE-HASH-HERE。您也可以简单地使用公共IPFS网关，例如：

Cloudflare https://cloudflare-ipfs.com/ipfs/YOUR-FILE-HASH-HERE
IPFS.io https://ipfs.io/ipfs/YOUR-FILE-HASH-HERE
Eternum.io https://ipfs.eternum.io/ipfs/YOUR-FILE-HASH-HERE

Cloudflare是一个可靠的选择，因为它们实际上在CDN上边缘缓存了文件，因此即使您固定该项目的节点关闭了一段时间，其缓存也将持续长达一个月的时间。

有关使用IPFS的更多信息，请在此处阅读文档：https://docs.ipfs.io/

1.5.47.1.9. 支持

进入容器：
- docker exec -it ipfs /bin/bash
查看容器日志：
- docker logs -f ipfs
查看容器版本号：
- docker inspect -f '{{ index .Config.Labels "build_version" }}' ipfs
查看镜像版本号：
- docker inspect -f '{{ index .Config.Labels "build_version" }}' ghcr.io/linuxserver/ipfs

1.5.47.1.10. 翻译之外

暂未试用

linuxserver/ipfs