当前位置：首页 > news >正文

Manus 技术探索 - 使用 gVisor 在沙箱内运行 Ubuntu 容器并通过远程浏览器访问

news 来源：原创 2025/8/13 23:41:17

在容器化技术中，gVisor 为运行不信任的工作负载提供了额外的安全隔离。本文将详细介绍如何利用 gVisor 运行带 GUI 的 Ubuntu 容器，并通过 VNC/NoVNC 实现远程浏览器访问，从而轻松控制容器内的桌面环境。

1. 安装 gVisor

如果你还没有安装 gVisor，请先执行以下步骤进行安装，并将其配置为 Docker 的运行时。

下载并安装 runsc

curl -Lo runsc https://storage.googleapis.com/gvisor/releases/release/latest/x86_64/runsc
chmod +x runsc
sudo mv runsc /usr/local/bin/

配置 Docker 使用 gVisor 运行时

创建或更新 Docker 的配置文件 /etc/docker/daemon.json，添加 gVisor 运行时配置：

sudo cat <<EOF | sudo tee /etc/docker/daemon.json
{"runtimes": {"runsc": {"path": "/usr/local/bin/runsc"}}
}
EOF

完成配置后，重启 Docker 服务以使配置生效：

sudo systemctl restart docker

2. 启动 Ubuntu 容器并安装 VNC 服务器

接下来，我们将启动一个 Ubuntu 容器，并使用 gVisor 的沙箱运行它：

docker run -d -it --runtime=runsc --name ubuntu-vnc -p 5901:5901 -e USER=root ubuntu bash

进入容器后，更新软件包并安装 XFCE 桌面环境和 VNC 服务器（以 tightvncserver 为例）：

apt update && apt install -y xfce4 xfce4-goodies tightvncserver

3. 配置 VNC 服务器

3.1 初始化 VNC 服务器

在首次运行 VNC 服务器时，会提示你设置 VNC 密码。执行以下命令启动服务器：

vncserver

设置完成后，可以通过以下命令停止当前的 VNC 会话（例如，停止 :1 号会话）：

vncserver -kill :1

3.2 配置启动脚本以加载 XFCE 桌面

编辑 ~/.vnc/xstartup 文件，内容如下：

echo "#!/bin/bash
xrdb $HOME/.Xresources
startxfce4 &" > ~/.vnc/xstartup

确保启动脚本具有可执行权限：

chmod +x ~/.vnc/xstartup

3.3 启动 VNC 服务器

通过以下命令重新启动 VNC 服务器，并指定屏幕分辨率（例如 1280x720）：

vncserver -geometry 1280x720

此时，VNC 服务器默认在端口 5901 上运行。

4. 在宿主机安装并配置 NoVNC

为了通过浏览器访问容器内的桌面环境，我们可以使用 NoVNC。首先，在宿主机上安装 NoVNC：

sudo apt install -y novnc

启动 NoVNC 服务，将其绑定到 6080 端口，并连接到本地的 VNC 服务：

novnc_server --vnc localhost:5901 --listen 6080

5. 通过远程浏览器访问 Ubuntu 桌面

在浏览器地址栏中输入以下 URL，将 <服务器IP> 替换为实际的服务器 IP 地址：

http://<服务器IP>:6080/vnc.html

输入之前设置的 VNC 密码后，即可通过浏览器远程控制运行在 gVisor 沙箱内的 Ubuntu 桌面。

6. 让 VNC 服务器随容器启动

如果希望 VNC 服务器在容器启动时自动运行，可以在 docker run 命令中通过传递启动命令实现：

docker run -d --runtime=runsc --name ubuntu-vnc -p 6080:6080 ubuntu bash -c "vncserver && novnc_server --vnc localhost:5901 --listen 6080"

这样，每次容器启动时，VNC 服务和 NoVNC 网页访问服务都会自动启动，简化后续操作。

7. 总结

本文介绍了如何利用 gVisor 沙箱技术运行带 GUI 的 Ubuntu 容器，并通过 VNC/NoVNC 实现远程浏览器访问。主要步骤包括：

安装并配置 gVisor：下载 runsc，配置 Docker 使用 gVisor 作为运行时，并重启 Docker。
运行 Ubuntu 容器并安装 VNC 服务：启动容器，更新软件包，安装 XFCE 桌面环境和 tightvncserver。
配置 VNC 服务器：初始化 VNC 服务，设置启动脚本以加载 XFCE 桌面，并启动 VNC 服务器。
安装并启动 NoVNC：在宿主机上安装 NoVNC，并配置其连接到 VNC 服务。
通过浏览器访问桌面：利用浏览器远程访问容器内的 Ubuntu 桌面。
自动化启动：通过适当的 docker run 命令实现容器启动时自动运行 VNC 和 NoVNC 服务。

通过以上步骤，你可以在确保安全隔离的前提下，实现对容器内桌面环境的远程访问，极大地方便了开发、测试和远程运维工作。希望这篇教程对你有所帮助，快试试吧！🚀

Manus 技术探索 - 使用 gVisor 在沙箱内运行 Ubuntu 容器并通过远程浏览器访问

在容器化技术中，gVisor 为运行不信任的工作负载提供了额外的安全隔离。本文将详细介绍如何利用 gVisor 运行带 GUI 的 Ubuntu 容器，并通过 VNC/NoVNC 实现远程浏览器访问，从而轻松控制容器内的桌面环境。 1. 安装 gVisor 如果你还没有安装 …...

编程日记 2025/8/13 23:41:17

PentestGPT 下载

PentestGPT 下载 PentestGPT 介绍 PentestGPT（Penetration Testing GPT）是一个基于大语言模型（LLM）的智能渗透测试助手。它结合了 ChatGPT（或其他 GPT 模型）与渗透测试工具，帮助安全研究人员自…...

编程日记 2025/8/13 9:14:22

Day07 -实例非http/s数据包抓取工具的使用：科来 wrieshark 封包监听工具

引入：由于我们day06正确为模拟器配置好了抓包环境，现在用bp去抓取模拟器web包是可以抓取到的，但是某些小程序 & pc端的app 都是有走非http/https协议的数据包的，那么我们就需要用不同的工具去抓取这些其他协议的数据包。工具…...

编程日记 2025/8/13 23:31:20

机器学习 [白板推导]（三）[线性分类]

4. 线性分类 4.1. 线性分类的典型模型硬分类：输出结果只有0或1这种离散结果； 感知机线性判别分析 Fisher 软分类：会输出0-1之间的值作为各个类别的概率； 概率生成模型：高斯判别分析GDA、朴素贝叶斯，主要…...

编程日记 2025/8/13 23:34:39

下是一个基于欧几里得距离的C#颜色相似度查找算法实现，包含详细注释和优化策略： using System; using System.Collections.Generic;public class ColorMatcher {// 颜色容器 - 使用字典存储颜色ID到RGB的映射private readonly Dictionary<int, byte[]> _colorDictiona…...

编程日记 2025/8/13 23:37:48

【数据分析】读取文件

3. 读取指定列针对只需要读取数据中的某一列或多列的情况，pd.read_csv()函数提供了一个参数：usecols，将包含对应的columns的列表传入该参数即可。上面，我们学习了读取 "payment" 和 "items_count" 这…...

编程日记 2025/8/13 23:34:40

全星研发管理APQP软件系统：助力汽车零部件企业高效研发，打造核心竞争力

在竞争日益激烈的汽车零部件行业，产品质量和研发效率直接影响企业的生存与发展。APQP（先期产品质量策划）作为行业的研发管理框架，能够有效提升产品质量和研发效率。然而，传统的APQP管理方式往往面临流程繁琐、信息分散…...

编程日记 2025/8/13 9:55:34

ccf3501密码

//密码 #include<iostream> #include<cstring> using namespace std; int panduan(char a[]){int lstrlen(a);int s0;int zm0,sz0,t0;int b[26]{0},c[26]{0},d[10]{0},e0,f0;while(s<l&&l>6){if(a[s]<Z&&a[s]>A){b[a[s]-A];zm;}if(a[s…...

编程日记 2025/8/13 23:39:16

kali之netdiscover

kali之netdiscover Netdiscover 是 Kali Linux 中一款用于网络发现和主机扫描的工具。它通过主动发送 ARP 请求来识别局域网中的活动主机，并显示它们的 IP 地址、MAC 地址和网卡厂商信息。Netdiscover 特别适用于局域网内的主机发现和网络映射。 1. Netdiscover 的…...

编程日记 2025/8/13 23:37:48

Leetcode-2272. Substring With Largest Variance [C++][Java]

目录一、题目描述二、解题思路【C】【Java】 Leetcode-2272. Substring With Largest Variancehttps://leetcode.com/problems/substring-with-largest-variance/description/2272. 最大波动的子字符串 - 力扣（LeetCode）2272. 最大波动的子字符串…...

编程日记 2025/8/13 23:38:08

【AI】技术人如何系统学习AI大模型应用开发？

从理论认知到全栈落地的完整指南一、认知突破：理解大模型的技术本质（1-2周） 1.1 基础理论筑基必学内容大模型演进脉络：从Transformer到GPT-4的技术跃迁核心机制解析：注意力机制、位置编码、自监督学习关键能力边界…...

编程日记 2025/8/13 5:36:09

级联树SELECTTREE格式调整

步骤： 1、将全部列表设置成Map<Long, List<Obejct>> map的格式，方便查看每个父级对应的子列表，减少循环次数 2、对这个map进行递归，重新进行级联树的集合调整，将子集放置在对应的childs里面。 public Dyna…...

编程日记 2025/8/13 22:50:53

深入理解静态与动态代理设计模式：从理论到实践

静态代理设计模式 1.为什么需要代理设计模式？ javaEE分层开发中，哪个层次对于我们来讲最重要 DAO---->Service---->Controller JavaEE分层中，最为重要的是Service层 Service层包含了那些代码 Service层核心功能(几十行上百代码) 额外…...

编程日记 2025/8/13 23:37:08

NET进行CAD二次开发之二

本文主要针对CAD 二次开发入门与实践：以 C# 为例_c# cad-CSDN博客的一些实践问题做一些补充。一、DLL介绍在 AutoCAD 中，accoremgd.dll、acdbmgd.dll 和 acmgd.dll 都是与.NET API 相关的动态链接库，它们在使用.NET 语言（如 C#、VB.NET）进行 AutoCAD 二次开发时起着关…...

编程日记 2025/8/13 23:39:33

PyTorch 实现 Conditional DCGAN（条件深度卷积生成对抗网络）进行图像到图像转换的示例代码

以下是一个使用 PyTorch 实现 Conditional DCGAN（条件深度卷积生成对抗网络）进行图像到图像转换的示例代码。该代码包含训练和可视化部分，假设输入为图片和 4 个工艺参数，根据这些输入生成相应的图片。 1. 导入必要的库 import …...

编程日记 2025/8/13 14:07:59

c#：使用Modbus RTU协议

Modbus是一种广泛应用于工业自动化领域的通信协议，支持多种传输方式，如RTU、TCP等。其中，Modbus RTU是一种基于串行通信的协议，具有高效、可靠的特点。本文将详细介绍Modbus RTU协议的基本原理，并重点解析功能码0x03&a…...

编程日记 2025/8/13 23:35:44

设计模式(行为型)-备忘录模式

目录定义类图角色角色详解 （一）发起人角色（Originator） （二）备忘录角色（Memento） （三）备忘录管理员角色（Caretaker）…...

编程日记 2025/8/13 23:39:33

基于yolo11+flask打造一个精美登录界面和检测系统

这个是使用flask实现好看登录界面和友好的检测界面实现yolov11推理和展示，代码仅仅有2个html文件和一个python文件，真正做到了用最简洁的代码实现复杂功能。测试通过环境： windows x64 anaconda3python3.8 ultralytics8.3.81 flask1.1.…...

编程日记 2025/8/8 16:19:30

【软考-架构】13.1、软件架构概述-构件技术

✨资料&文章更新✨ GitHub地址：https://github.com/tyronczt/system_architect 文章目录 ✨【重点】系统架构设计软件架构概述软件架构设计与生命周期构件🌟软件架构风格数据流风格调用/返回风格独立构件风格虚拟机风格仓库风格闭环控制风格C2体系结…...

编程日记 2025/8/13 10:22:18

RabbitMQ（补档）

RabbitMQ 是一个开源的消息队列软件（有时也被称为消息代理），它实现了高级消息队列协议（AMQP）。它主要用于应用程序之间，或者软件组件之间的消息通信。通过使用 RabbitMQ，可以实现异步的、可靠的…...

编程日记 2025/8/12 1:33:52

仿“东方甄选”直播商城小程序运营平台

在公域直播流量红利趋于饱和、流量成本大幅攀升的当下，私域直播为企业开辟了新的流量聚集和转化渠道，特别是对于那些希望在私域流量领域取得突破的品牌商家来说，直播场景以其独特的高频互动氛围，相比其他运营方式，展现…...

编程日记 2025/8/13 21:02:28

增量数据同步怎么做

增量数据同步怎么做？比如A系统里有母猪数据，新增了一头母猪，这条母猪数据要低延迟地同步到B系统。而不是A系统全表扫描一遍，然后全部同步到B系统。这种全扫描同步方法延迟非常大，尤其涉及到母猪大数据时，会…...

编程日记 2025/8/12 20:53:41

LeetCode 解题思路 18（Hot 100）

解题思路： 继承 LinkedHashMap： 内置双向链表，自动维护节点的插入顺序和访问顺序。LRU 淘汰逻辑： 覆盖 removeEldestEntry，当元素数量超过 capacity 时，移除最旧条目。removeEldestEntry 方法提供钩子&…...

编程日记 2025/8/13 1:20:00

基于Spring Boot的民宿租赁系统的设计与实现（LW+源码+讲解）

专注于大学生项目实战开发,讲解,毕业答疑辅导，欢迎高校老师/同行前辈交流合作✌。技术范围：SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。主要内容：…...

编程日记 2025/8/10 9:26:37

Go红队开发—web网络编程

文章目录 web网络编程Req快速请求调试DevModeDebugLogTraceInfo瓶颈分析控制请求与响应控制请求的字段内容控制调试打印的内容分开dump请求与响应部分请求体设置作用范围级别设置参数查询URL 路径参数表单请求设置请求头设置判断响应状态码解析数据SetSuccessResultgjson响…...

编程日记 2025/8/6 20:39:45

ollama不安装到c盘，安装到其他盘

ollama 安装包默认安装到c盘，安装程序并没有提供选择文件夹安装功能，本来c盘就快满了，下几个模型c盘都快爆了，如何将ollma安装到其他盘呢？ ollama 默认安装位置 C:\Users\Admin\.ollama 是 Ollama 用来放大模型的文件夹…...

编程日记 2025/8/11 15:39:54

【HTML】一、基础标签

文章目录 1、开发环境准备2、html介绍3、html基本骨架4、标签的关系5、常用标签5.1 标题5.2 段落5.3 换行与水平线5.4 文本格式化标签5.5 图像标签5.6 超链接标签5.7 音频标签5.8 视频标签 6、路径7、网页制作 1、开发环境准备在编辑器中写代码，在浏览器中看效果 …...

编程日记 2025/8/6 20:01:00

NPU、边缘计算与算力都是什么啊？

考虑到灵活性和经济性，公司购置一台边缘计算机，正在尝试将PCGPU的计算机视觉项目转到边缘计算机NPU上。本文简单整理了三个概念，并试图将其做个概要的说明。一、算力：数字世界的“基础能源” 1.1 算力是什么 **算力&#xff08…...

编程日记 2025/8/10 5:49:44

spring声明式事务原理01-调用第1层@Transactional方法（事务访问入口）

文章目录【README】【步骤1】UserAppService调用userSupport.saveNewUser()【步骤2】获取到TransactionInterceptor【步骤3】chain不为空，接着执行CglibMethodInvocation#proceed方法【补充】AopContext作用【步骤4】CglibMethodInvocation#proceed方法【步骤5】调…...

编程日记 2025/7/25 14:35:01

[MoeCTF 2021]babyRCE

打开题目在线环境可以看到： <?php$rce $_GET[rce]; if (isset($rce)) {if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\|\%|\>|\<|\|\"/i", $rce)) {system($rce);}else {echo "hhhhhhacke…...

编程日记 2025/8/13 22:42:29

【leetcode hot 100 114】二叉树展开为链表

解法一：执行一次先序遍历，把元素放入list中，然后放回root中 /*** Definition for a binary tree node.* public class TreeNode {* int val;* TreeNode left;* TreeNode right;* TreeNode() {}* TreeNode(int val) { th…...

编程日记 2025/8/4 11:37:24

嵌入式八股，为什么单片机中不使用malloc函数

1. 资源限制单片机的内存资源通常非常有限，尤其是RAM的大小可能只有几KB到几十KB。在这种情况下，使用 malloc 进行动态内存分配可能会导致内存碎片化，使得程序在运行过程中逐渐耗尽可用内存。 2. 内存碎片问题 malloc 函数在分配和释放内…...

编程日记 2025/8/4 5:34:33

基于Python的selenium入门超详细教程(第1章)--WebDriver API篇

学习路线自动化测试介绍及学习路线-CSDN博客自动化测试之Web自动化（基于pythonselenium）-CSDN博客参照博文：selenium入门超详细教程——网页自动化操作-CSDN博客目录前言一、WebDriver API介绍 1.1 什么是WebDriver? 1.2 工…...

编程日记 2025/8/13 11:50:44

IIC通信协议详解与STM32实战指南

IIC通信协议详解与STM32实战指南引言 IIC（Inter-Integrated Circuit）是Philips公司开发的串行通信协议，广泛应用于传感器、EEPROM、RTC等低速外设的连接。本文深入解析IIC协议原理，并提供基于STM32的GPIO模拟实现方案&#xff…...

编程日记 2025/8/12 19:50:18

【算法】数组、链表、栈、队列、树

⭐️个人主页：小羊 ⭐️所属专栏：Linux 很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎 ~ 目录持续更新中...数组、链表点击消除环形链表环形链表 II 栈、队列树持续更新中… 数组、链表点击消除 AB5 点击消除这个题很容…...

编程日记 2025/8/11 23:56:23

vscode 配置golang开发环境

vscode 配置golang开发环境在go1.20环境中需要指定工具的安装版本 go install golang.org/x/tools/goplsv0.15.3 go install github.com/go-delve/delve/cmd/dlvv1.21.0使用go Install/Update tool安装工具会报错 go版本太低, 而很多时候为了项目稳定或风险太高, 我们不太希…...

编程日记 2025/8/13 5:36:44

uniapp APP使用web-view内嵌 h5 解决打包发版浏览器有缓存需要清除的问题

1.在当前项目根节点下的public目录下的index.html里面写入禁止缓存的 meta <meta http-equiv"pragma" content"no-cache"><meta http-equiv"cache-control" content"no-cache, no-stor…...

编程日记 2025/8/6 23:26:09

机器学习与深度学习中模型训练时常用的四种正则化技术L1，L2，L21，ElasticNet

L1正则化和L2正则化是机器学习中常用的两种正则化方法，用于防止模型过拟合。它们的区别主要体现在数学形式、作用机制和应用效果上。以下是详细对比： 1. 数学定义 L1正则化（也叫Lasso正则化）： 在损失函数中加入权重参…...

编程日记 2025/8/6 7:01:45

LLM自动化评测

使用的数据集：ceval-exam import requests from datasets import load_dataset, concatenate_datasets import re from tqdm import tqdm import re, time, tiktoken, ollama from ollama import ChatResponse from ollama import Optionsdef llm(model, query, te…...

编程日记 2025/8/10 16:09:18

Android 英文文章选词

点击文章中的一个单词，获取它。通过点击的坐标y来获取行数，通过x坐标获取字符偏移量，向前遍历匹配，向后遍历匹配，匹配不成功则跳出循环。截取开始位置和最后位置的字符串。主要代码 public String getSelectText…...

编程日记 2025/8/11 12:01:28

56.HarmonyOS NEXT 登录模块开发教程（十）：总结与展望

温馨提示：本篇博客的详细代码已发布到 git : https://gitcode.com/nutpi/HarmonyosNext 可以下载运行哦！ HarmonyOS NEXT 登录模块开发教程（十）：总结与展望文章目录 HarmonyOS NEXT 登录模块开发教程（十&a…...

编程日记 2025/8/13 19:44:30

【Go每日一练】猜数字游戏

👻创作者：丶重明 👻创作时间：2025年3月16日 👻擅长领域：运维目录 1.😶‍🌫️题目：猜数字游戏2.😶‍🌫️代码开发3.😶‍🌫…...

编程日记 2025/8/9 8:42:20

论文分享：PL-ALF框架实现无人机低纹理环境自主飞行

在室内仓库、地下隧道等低纹理复杂场景中，无人机依赖视觉传感器进行自主飞行时，往往会遇到定位精度低、路径规划不稳定等难题。针对这一问题，重庆邮电大学计算机学院雷大江教授团队在IEEE Trans期刊上提出了一种新型自主飞行框架：…...

编程日记 2025/8/8 10:38:20

element-plus中Autocomplete自动补全输入框组件的使用

目录 1.基本使用 ①从官网复制如下代码 ②查看运行效果 ③代码解读 2.调用后端接口，动态获取建议数据结语 1.基本使用 ①从官网复制如下代码 <template> <div><el-autocompletev-model"state":fetc…...

编程日记 2025/8/12 13:28:22

【医学影像 AI】大型语言模型生成 ROP 患者信息材料的能力

【医学影像 AI】大型语言模型生成 ROP 患者信息材料的能力 0. 论文简介0.1 基本信息0.2 摘要 1. 引言2. 材料与方法2.1 大语言模型的使用2.2 可读性标准2.3 统计分析 3. 结果3.1 Bezirci-Yılmaz可读性评分3.2 Ateşman可读性评分3.3 全面性评分3.4 准确性评分 4. 讨论4.1 可读…...

编程日记 2025/8/10 16:38:17

（性能测试）性能测试工具 2.jmeter的环境搭建 3jmeter元件和4使用实例 5jmeter元件和参数化

目录性能测试工具性能测试工具 jemeter环境搭建 jmeter的常用目录介绍 jmeter修改语言和主题--jmeter界面的汉化 jmeter元件 jmeter元件和组件的介绍 jmeter的作用域原则 jmeter的执行顺序案例：执行顺序 jmeter使用案例 jmeter线程组的介绍 jmeter…...

编程日记 2025/8/6 2:55:31

Matlab 四分之一车体车辆半主动悬架鲁棒控制

1、内容简介略 Matlab 173-四分之一车体车辆半主动悬架鲁棒控制可以交流、咨询、答疑 2、内容说明略 3、仿真分析略 4、参考论文略...

编程日记 2025/7/13 10:26:11

Kafka可视化工具KafkaTool工具的使用

Kafka Tool工具介绍使用Kafka的小伙伴，有没有为无法直观地查看 Kafka 的 Topic 里的内容而发过愁呢？下面推荐给大家一款带有可视化页面的Kafka工具：Kafka Tool （目前最新版本是 3.0.2） 注意：以前叫Kafk…...

编程日记 2025/8/9 23:55:35

【Unity】在项目中使用VisualScripting

1. 在packagemanager添加插件 2. 在设置中进行初始化。 Edit > Project Settings > Visual Scripting Initialize Visual Scripting You must select Initialize Visual Scripting the first time you use Visual Scripting in a project. Initialize Visual Scripting …...

编程日记 2025/8/11 16:29:58

【Maven教程与实战案例】

文章目录前言一、Maven是什么？二、Maven的安装与配置1. 安装前置条件2. 下载与配置 Maven3. 验证安装三、Maven的核心概念1. POM.xml 文件2. 构建生命周期与插件机制四、实战项目示例1. 项目目录结构2. 编写代码App.javaAppTest.java 3. 构建项目4. 运行项目前言…...

编程日记 2025/8/12 9:22:55