lsioarmhf/letsencrypt-aarch64

lsioarmhf/letsencrypt-aarch64（ARM64架构）

镜像概述

本镜像由LinuxServer.io团队开发，专为ARM64架构设备（如树莓派）设计，集成Nginx反向代理、PHP环境、Let's Encrypt SSL证书自动管理工具及Fail2ban入侵防护系统，帮助用户快速部署安全的HTTPS服务。

核心功能

1. Nginx反向代理：支持HTTP/HTTPS转发，可配置多站点及子域名
2. SSL证书管理：通过Let's Encrypt自动生成、续期免费SSL证书，支持HTTP、DNS等验证方式
3. 入侵防护：内置Fail2ban，防御常见的HTTP认证***、***爬虫等
4. 权限管理：支持PUID/PGID设置，避免宿主与容器间的权限冲突
5. 灵活配置：提供预设反向代理模板，支持LDAP认证、密码保护等扩展功能

使用场景

• ARM64设备上部署个人网站或博客
• 反向代理内部服务（如NAS、智能家居系统）并提供HTTPS加密
• 测试环境中快速搭建安全的Web服务

配置说明

部署示例（Docker Run）

bash
docker create \
  --cap-add=NET_ADMIN \
  --name=letsencrypt \
  -v /path/to/your/config:/config \
  -e PGID=1001 -e PUID=1001  \
  -e EMAIL=your@email.com \
  -e URL=yourdomain.com \
  -e SUBDOMAINS=www,cloud \
  -e VALIDATION=http \
  -p 80:80 -p 443:443 \
  -e TZ=Asia/Shanghai \
  lsioarmhf/letsencrypt-aarch64

关键参数解释

• -p 80:80/-p443:443：映射HTTP/HTTPS端口
• -v /config：挂载配置目录（包含证书、Nginx配置等）
• -e URL：主域名（如yourdomain.com）
• -e SUBDOMAINS：需覆盖的子域名（逗号分隔，如www,cloud）
• -e VALIDATION：证书验证方式（可选http/dns/duckdns）
• -e PUID/PGID：宿主用户/组ID（通过id yourusername获取）
• -e TZ：时区设置（如Asia/Shanghai）

重要设置步骤

1. 证书验证：
   • HTTP验证：确保路由器80端口转发至容器80端口
   • DNS验证：需在/config/dns-conf目录配置对应DNS服务商的凭证
2. 安全保护：
   • 密码保护：执行docker exec -it letsencrypt htpasswd -c /config/nginx/.htpasswd username生成密码文件
   • LDAP认证：需配合linuxserver/ldap-auth镜像使用
3. 反向代理配置：
   • 修改/config/nginx/site-confs/default配置默认站点
   • 启用预设代理模板：复制/config/nginx/proxy_confs下的模板文件（去掉.sample后缀）

常用操作

• 查看容器日志：docker logs -f letsencrypt
• 进入容器终端：docker exec -it letsencrypt /bin/bash
• 检查Fail2ban状态：docker exec -it letsencrypt fail2ban-client status

注意：该镜像已弃用，建议使用多架构镜像linuxserver/letsencrypt。