Docker部署Lsky Pro图床：宝塔面板实战指南

1. 项目概述

最近在搭建个人图床系统时，我选择了Lsky Pro（兰空图床）这款开源图床程序。相比其他方案，Lsky Pro具有界面美观、功能完善、支持多用户管理等优势。本文将详细介绍如何在宝塔面板环境下，通过Docker容器方式部署Lsky Pro图床系统。

作为一名长期使用宝塔面板的运维人员，我发现Docker部署方式相比传统源码安装具有明显优势：环境隔离、部署快捷、升级方便。特别是在需要维护多个网站时，Docker能有效避免环境冲突问题。

2. 环境准备

2.1 服务器选购建议

对于Lsky Pro图床系统，建议选择以下配置的云服务器：

• CPU：2核及以上（处理图片上传、缩略图生成等操作）
• 内存：2GB及以上（MySQL和Nginx运行需要足够内存）
• 带宽：3Mbps及以上（保证图片加载速度）
• 系统：CentOS 7+/Ubuntu 18.04+（宝塔面板支持的系统）

提示：如果域名未备案，需选择海外服务器。国内服务器必须使用备案域名才能正常访问。

2.2 域名准备要点

1. 建议使用二级域名专门用于图床（如img.yourdomain.com）
2. 提前完成域名解析到服务器IP
3. 如需HTTPS，准备好SSL证书（宝塔可申请免费证书）

3. 宝塔面板安装详解

3.1 三种安装方式对比

3.2 SSH安装详细步骤

1. 使用MobaXterm等SSH工具连接服务器
2. 执行官方安装命令（注意版本更新）：

bash复制if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec

3. 安装完成后记录面板地址、用户名和密码
4. 首次登录需同意用户协议并完成基础配置

注意事项：安装过程中出现"Installation completed"才表示成功，中途网络中断需重装。

4. Docker环境配置

4.1 必要组件安装

在宝塔面板"软件商店"安装以下组件：

1. Nginx 1.20+（用于反向代理和SSL）
2. MySQL 5.7+（建议8.0，性能更好）
3. Docker管理器（必须安装）

安装完成后，建议在安全组放行以下端口：

• 80/443（HTTP/HTTPS）
• 8888（宝塔面板）
• 3306（MySQL，建议修改默认端口）

4.2 Docker网络配置建议

为避免IP冲突，建议创建专用网络：

bash复制docker network create lsky-net

这样部署的容器都在同一网络内，可以通过容器名互相访问。

5. Lsky Pro容器部署

5.1 容器部署参数详解

在宝塔Docker界面搜索"lsky"，安装官方镜像时需注意：

1. 容器名称：建议使用"lsky-pro"等有意义的名称
2. 镜像版本：选择latest或具体版本号
3. 端口映射：容器80→主机任意未用端口（如8080）
4. 环境变量：根据需求添加（如TZ=Asia/Shanghai）

5.2 反向代理配置

在宝塔网站界面添加站点后，配置反向代理：

code复制位置 / {
    proxy_pass http://127.0.0.1:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

常见问题：如果出现502错误，检查容器是否正常运行，端口是否冲突。

6. 数据库配置最佳实践

6.1 创建专用数据库

1. 字符集选择utf8mb4（支持emoji）
2. 用户名建议与数据库同名
3. 密码强度需12位以上（字母+数字+符号）
4. 权限设置为"本地服务器"或指定IP

6.2 连接问题排查

若初始化时报数据库连接错误：

1. 检查MySQL是否允许远程连接
2. 确认用户名密码正确
3. 在宝塔安全组放行3306端口
4. 尝试使用172.17.0.1（Docker默认网关）连接

7. SSL证书部署技巧

7.1 免费证书申请

1. 使用宝塔Let's Encrypt免费证书
2. 需提前做好域名解析
3. 选择文件验证方式更可靠
4. 设置自动续期（默认90天有效期）

7.2 强制HTTPS配置

在Nginx配置中添加：

nginx复制server {
    listen 80;
    server_name img.yourdomain.com;
    return 301 https://$host$request_uri;
}

8. 系统初始化与优化

8.1 管理员账户设置

1. 邮箱建议使用常用邮箱
2. 密码需足够复杂
3. 首次登录后立即修改默认密码
4. 开启二次验证提高安全性

8.2 存储策略配置

1. 本地存储：适合小规模使用
2. 第三方存储：七牛、阿里云OSS等
3. 设置图片压缩质量（建议75-85）
4. 配置水印功能（如需）

9. 日常维护指南

9.1 备份策略

1. 数据库定期备份（宝塔可设置自动备份）
2. 图片目录备份（可通过rsync同步）
3. 备份Docker-compose文件（如有）
4. 重要更新前务必备份

9.2 版本升级步骤

1. 停止旧容器
2. 拉取新版本镜像
3. 使用相同配置启动新容器
4. 检查数据完整性
5. 测试各项功能

10. 安全加固措施

1. 修改宝塔默认端口
2. 设置SSH密钥登录
3. 定期更新系统和软件
4. 安装防火墙（如fail2ban）
5. 监控服务器资源使用情况

我在实际部署过程中发现，使用Docker-compose方式管理容器更为方便。以下是参考配置：

yaml复制version: '3'
services:
  lskypro:
    image: halcyonazure/lsky-pro-docker:latest
    container_name: lsky-pro
    restart: always
    ports:
      - "8080:80"
    volumes:
      - ./data:/var/www/html
    networks:
      - lsky-net
    environment:
      - TZ=Asia/Shanghai

networks:
  lsky-net:
    external: true

这个方案已经稳定运行了半年多，期间经历过三次平滑升级。对于想要搭建个人图床的用户，Docker部署方式确实能节省大量环境配置时间。如果遇到容器启动失败的情况，可以尝试清理旧容器和镜像后重新部署。