Ubuntu/Debian下Jitsi Web Docker镜像构建失败求助

一、构建阶段域名解析失败修复 #

构建时出现deb.debian.org等仓库域名无法解析，导致依赖安装失败，可通过以下方式解决：

• 构建命令指定公共DNS服务器，规避宿主DNS配置问题：

  docker build --dns 8.8.8.8 --dns 1.1.1.1 -t custom-jitsi-web .
  

• 若基础镜像DNS配置异常，在Dockerfile开头添加DNS配置：

  RUN echo "nameserver 8.8.8.8" > /etc/resolv.conf
  

• 检查Dockerfile，禁止在构建阶段手动执行/etc/cont-init.d/10-config脚本——该脚本是容器启动时由s6-overlay触发执行的，构建阶段执行会引发不必要的网络/权限操作。

二、10-config脚本权限问题修复 #

删除该脚本虽能完成构建，但容器启动依赖它，需修复脚本及目录权限：

1. 提前创建并配置/config目录权限
   在Dockerfile中添加命令，确保目录存在且所属用户正确：

   RUN mkdir -p /config && chown jitsi:jitsi /config && chmod 755 /config
   

2. 确保脚本自身可执行
   在Dockerfile中添加权限设置：

   RUN chmod +x /etc/cont-init.d/10-config
   

3. 调整脚本内的权限敏感操作
   打开10-config脚本，检查所有创建目录、写入文件的命令。若脚本以root执行但目标资源属于jitsi用户，需切换用户执行，例如：
   将

   mkdir -p /config/jitsi-meet
   

   修改为

   su jitsi -c "mkdir -p /config/jitsi-meet"
   

三、自定义Dockerfile示例 #

基于官方jitsi/web镜像的完整定制示例：

FROM jitsi/web:stable

# 替换Debian源（可选，解决部分地区源访问问题）
RUN echo "deb http://deb.debian.org/debian bullseye main contrib non-free" > /etc/apt/sources.list && \
    echo "deb http://deb.debian.org/debian bullseye-updates main contrib non-free" >> /etc/apt/sources.list && \
    echo "deb http://security.debian.org/debian-security bullseye-security main contrib non-free" >> /etc/apt/sources.list

# 安装UI定制所需依赖（按需修改）
RUN apt-get update && apt-get install -y --no-install-recommends git && \
    apt-get clean && rm -rf /var/lib/apt/lists/*

# 配置/config目录权限
RUN mkdir -p /config && chown jitsi:jitsi /config && chmod 755 /config

# 复制自定义UI文件到镜像（替换为你的实际文件路径）
COPY custom-ui/ /usr/share/jitsi-meet/

# 确保cont-init脚本权限正确
RUN chmod +x /etc/cont-init.d/10-config

# 复制修改后的10-config脚本（若有自定义修改）
COPY rootfs/etc/cont-init.d/10-config /etc/cont-init.d/10-config

四、启动验证 #

• 构建镜像后，正常启动容器：

  docker run -d --name custom-jitsi-web custom-jitsi-web
  

• 查看容器日志排查问题：

  docker logs -f custom-jitsi-web
  

• 若仍有异常，进入容器检查权限：

  docker exec -it custom-jitsi-web bash
  # 查看/config目录权限
  ls -ld /config
  # 测试cont-init脚本执行
  run-parts --test /etc/cont-init.d/
  

内容的提问来源于stack exchange，提问作者Ananth