Docker容器中运行LibreOffice宏卡住，求命令行修改宏安全设置方案

你遇到的卡住问题确实大概率是宏安全设置导致的——LibreOffice默认会阻止未授权宏运行，而无头模式下无法弹出GUI提示确认。下面是两种可行的解决方式：

一、直接降低宏安全级别（适合测试或完全信任文档的场景） #

LibreOffice的宏安全配置存储在用户目录的配置文件中，你可以预先创建好配置文件，再挂载到Docker容器中：

1. 创建macrosecurity.xcu文件，内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<oor:items xmlns:oor="http://openoffice.org/2001/registry" xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <item oor:path="/org.openoffice.Office.Security/MacroSecurity">
    <prop oor:name="SecurityLevel" oor:type="xs:int">
      <value>0</value> <!-- 0=低（允许所有宏），1=中，2=高，3=非常高 -->
    </prop>
  </item>
</oor:items>

2. 将该文件挂载到容器内LibreOffice的配置目录，比如启动容器时添加挂载参数：

docker run -v $(pwd)/macrosecurity.xcu:/root/.config/libreoffice/4/user/registry/org/openoffice/Office/Security/macrosecurity.xcu your-libreoffice-image

也可以直接在Dockerfile中预先写入配置，避免每次启动挂载：

FROM libreoffice/base:latest
RUN mkdir -p /root/.config/libreoffice/4/user/registry/org/openoffice/Office/Security/
COPY macrosecurity.xcu /root/.config/libreoffice/4/user/registry/org/openoffice/Office/Security/

二、添加可信路径（更安全的生产场景） #

如果不想全局降低安全级别，可以把存放宏文档的目录设为可信路径，仅允许该目录下的宏运行：

修改macrosecurity.xcu为以下内容：

<?xml version="1.0" encoding="UTF-8"?>
<oor:items xmlns:oor="http://openoffice.org/2001/registry" xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <item oor:path="/org.openoffice.Office.Security/MacroSecurity/TrustedPaths">
    <node oor:name="Paths" oor:op="replace">
      <node oor:name="1" oor:op="replace">
        <prop oor:name="Path" oor:type="xs:string">
          <value>/container/path/to/macro-files</value> <!-- 替换为容器内的文档存放路径 -->
        </prop>
      </node>
    </node>
  </item>
</oor:items>

之后同样将文件挂载到容器对应配置目录即可。

三、调整命令参数顺序 #

另外注意：LibreOffice的命令参数顺序会影响执行效果，--headless应放在最前面，同时建议添加--norestore避免会话恢复干扰，调整后的命令如下：

libreoffice --headless --norestore ./Macro-enabled_workbook1.xlsm "vnd.sun.star.script:VBAProject.ThisWorkbook.NameSheetsFromAList?language=Basic&location=document"

内容的提问来源于stack exchange，提问作者Daksh Rawat