部署 Portainer CE，把日志、镜像和数据卷搬进网页

前言

打开 Portainer 以后，Docker 里很多原本需要分别敲命令完成的操作，会直接出现在同一个页面里。

哪些容器正在运行、映射了什么端口，可以从列表中直接查看；某个服务启动失败，不必先输入 docker logs，点进容器就能检查日志；镜像、数据卷、网络以及 Stack 也都有对应的管理入口。它并没有改变 Docker 的底层运行方式，只是在 Docker Engine 之上增加了一套可视化管理界面。

本文会在已经开启 Docker 和 SSH 的飞牛 NAS 上部署 Portainer CE，创建持久化数据卷，并实际体验容器状态、日志、镜像和数据卷等常用功能。对于刚开始管理多容器环境的人来说，这些高频操作可视化之后，排查和维护会直观很多。

本地管理确认正常后，再使用 cpolar为 Portainer 增加外部访问入口，让人在其他网络中也可以进入这套容器管理后台。不过 Portainer 拥有很高的 Docker 管理权限，因此远程访问这一部分，安全性比"能不能打开页面"本身更值得注意。

1.什么是Portainer CE？

Portainer CE（Community Edition）是一款免费、开源、轻量级的容器管理平台，专为简化Docker、Docker Swarm、Kubernetes和边缘计算环境的可视化操作而设计。它的核心目标是：让容器管理变得像使用手机App一样直观、简单、高效。

核心功能亮点：

功能	说明
✅ 可视化容器管理	查看、启动、停止、重启、删除容器，实时查看日志、资源占用（CPU/内存）
✅ 镜像 & 卷 & 网络管理	一键拉取镜像、清理无用镜像、管理数据卷和自定义网络
✅ 应用模板部署	内置常用服务模板（如 Nginx、MySQL、Redis），点一下就能部署
✅ Stack（Compose）支持	可直接编辑和部署 `docker-compose.yml` 文件，支持 Git 集成
✅ 多端点管理	一个 Portainer 实例可同时管理本地 + 远程 Docker 主机、Swarm 集群甚至边缘设备
✅ 用户与权限控制	支持多用户、团队、角色权限（CE 版基础权限，商业版更强大）
✅ 轻量 & 跨平台	单个容器即可运行，支持 Linux、Windows、macOS、树莓派、NAS 等

Portainer CE vs 商业版：

特性	CE（社区版）	BE（商业版）
💰 价格	完全免费 + 开源（MIT 许可）	付费（提供企业支持）
👥 用户管理	基础账号 + 团队	高级 RBAC、LDAP/AD 集成
🔒 安全审计	基础操作记录	会话录制、合规报告
☁️ Kubernetes	基础支持	深度集成、Helm 管理、策略控制
📦 高可用	单实例	多节点 HA 部署

对于个人开发者、小团队、学习或边缘场景，CE 版已完全够用。

典型使用场景：

开发者：本地快速调试容器，不用记复杂命令
运维新手：告别"盲操"Docker，可视化降低出错率
NAS 用户（如群晖、TrueNAS）：通过 Docker 安装 Portainer，统一管理所有容器
教育/演示：教学生 Docker 时，图形界面更直观
边缘设备管理：通过 Edge Agent 远程管控树莓派、工控机上的容器

总结：

Portainer CE不是一个"替代Docker的工具"，而是Docker的"最佳搭档"。

它不改变底层技术，只是把复杂的命令行操作，变成你熟悉的操作逻辑------点击、拖拽、确认。

正如它的口号所说："Simple management for your container environments."

如果你觉得docker命令太枯燥、容易出错，或者想让非技术人员也能安全地操作容器，Portainer CE绝对值得你花5分钟试试。

2.安装前提条件

2.1ssh远程连接到飞牛

开启【SSH 服务】
使用终端（Windows PowerShell / Mac Terminal）登录：

在设置--->SSH中开启SSH服务：

2.2验证docker是否开启

使用命令：

shell 复制代码

docker -v 
systemctl status -v

也可以直接在飞牛主页查看（其他机器也是这样的哦~）

3.安装Portainer CE

拉取Portainer镜像：

作用：从Docker Hub下载最新版的Portainer社区版镜像。
portainer/portainer-ce是官方镜像名称。
:latest 表示拉取最新版本（也可以指定具体版本，如 :2.21.0）。

shell 复制代码

docker pull portainer/portainer-ce:latest

创建持久化数据卷：

作用：创建一个名为 portainer_data 的 Docker 卷，用于持久化存储 Portainer 的配置、用户数据、设置等。
这样即使容器被删除或重建，配置也不会丢失。

shell 复制代码

docker volume create portainer_data

启动Portainer容器：

shell 复制代码

docker run -d \
  -p 8001:8000 \
  -p 9000:9000 \
  --name=portainer \
  --restart=always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer-ce:latest

查看portainer-ce容器状态:

shell 复制代码

docker ps

检查portainer-ce容器日志：

shell 复制代码

docker logs portainer

部署完成后，在浏览器中输入 http://飞牛IP:9000 就能看到Portainer CE的界面：

4.关于Portainer CE的配置与使用

4.1 初始化设置

第一步先注册用户，输入我们能记住的密码：

注册完用户以后进入portainer-ce首页：

4.2 使用Portainer CE

容器列表

安装如图所示点击，我们可以查看到当前所有镜像：

可以查当前状态，端口等基础信息

继续点击如图所示：

查看容器日志

继续点击如图所示：

查看容器日志

继续点击如图所示：

查看容器详细信息

镜像

查看当前镜像列表：

上传新的镜像：

管理数据卷

添加数据卷：

新建账户

修改原有账户密码：

还有更多信息等你们去解锁~！

Portainer CE作为一款轻量级、开源的Docker可视化管理工具，极大简化了容器、镜像、网络和数据卷的操作；而将其与cpolar 结合，则能突破内网限制，实现安全、稳定的远程访问------无需公网IP或复杂端口映射，只需一条cpolar隧道，即可随时随地通过HTTPS安全连接到本地Portainer管理界面，真正让边缘设备、家庭服务器或开发环境中的容器管理"触手可及"，突出cpolar在内网穿透领域的便捷性、安全性和零配置优势。