--- title: Docker weight: 7 description: "RustDesk のDockerに関するドキュメントです。インストール、設定、展開、トラブルシューティングのガイドを参照できます。" keywords: ["rustdesk docker", "rustdesk docker compose", "rustdesk server docker", "rustdesk hbbs hbbr docker", "rustdesk podman", "rustdesk self-host docker"] --- ## クイックアンサー 再現しやすい構成と簡単な更新を重視するなら、RustDesk Server OSS は Docker で動かすのが最も簡単です。永続データを正しくマウントし、`hbbs` と `hbbr` の両方を適切に設定してください。 ## 重要なポイント - コンテナを更新または作り直す前に、データディレクトリを永続化します - 必要な RustDesk ポートを公開します - `hbbs` と `hbbr` の両方を実行します - 日常運用を簡単にしたいなら Compose を優先します > こちらもう一つの良いチュートリアルです:[Building Your Own Remote Desktop Solution: RustDesk Self-Hosted on Cloud with Docker (Hetzner)](https://www.linkedin.com/pulse/building-your-own-remote-desktop-solution-rustdesk-cloud-montinaro-bv94f) ## Docker で独自のサーバーをインストール ### 要件 rustdesk-server を Docker コンテナとして実行するには、Docker/Podman がインストールされている必要があります。疑問がある場合は、この[ガイド](https://docs.docker.com/engine/install)で Docker をインストールして、最新であることを確認してください! ファイアウォールでこれらのポートを開いてください: - `hbbs`: - `21114` (TCP): ウェブコンソール用、`Pro` バージョンでのみ利用可能。 - `21115` (TCP): NAT タイプテスト用。 - `21116` (TCP/UDP): **`21116` は TCP と UDP の両方で有効にする必要があることに注意してください。** `21116/UDP` は ID 登録とハートビートサービスに使用されます。`21116/TCP` は TCP ホールパンチングと接続サービスに使用されます。 - `21118` (TCP): ウェブクライアントのサポート用。 - `hbbr`: - `21117` (TCP): リレーサービス用。 - `21119` (TCP): ウェブクライアントのサポート用。 *ウェブクライアントサポートが不要な場合、対応するポート `21118`、`21119` は無効にできます。* {{% notice warning %}} WebSocket を有効にしている場合([ウェブクライアント](https://rustdesk.com/web/)用にポート `21118`/`21119` を開放している場合)、`hbbs`/`hbbr` は、WebSocket トラフィックがリバースプロキシ([WSS](/docs/en/self-host/rustdesk-server-pro/faq/#8-add-websocket-secure-wss-support-for-the-id-server-and-relay-server-to-enable-secure-communication-for-all-platforms))を経由してもクライアントの実 IP が失われないように、受信した WebSocket 接続の `X-Real-IP` / `X-Forwarded-For` ヘッダーを信頼してクライアントの実 IP を判定します。これらのヘッダーは検証されないため、`21118`/`21119` に直接アクセスできる者は、偽造ヘッダーで任意の IP アドレスを偽装でき、IP ベースのレート制限やブロックを回避したり、ログに記録される IP アドレスを偽ったりできます。 ウェブクライアントを使用する場合は、`X-Real-IP` を自ら設定するリバースプロキシ経由でのみ WebSocket ポートを公開し、ファイアウォールルールで `21118`/`21119` への接続をリバースプロキシからのみに制限してください。ウェブクライアントを使用しない場合は、ポート `21118`、`21119` を閉じたままにしてください。 {{% /notice %}} ### Docker の例 ```sh sudo docker image pull rustdesk/rustdesk-server sudo docker run --name hbbs -v ./data:/root -td --net=host --restart unless-stopped rustdesk/rustdesk-server hbbs sudo docker run --name hbbr -v ./data:/root -td --net=host --restart unless-stopped rustdesk/rustdesk-server hbbr ``` {{% notice note %}} `--net=host` は **Linux** でのみ動作し、`hbbs`/`hbbr` がコンテナ IP (172.17.0.1) ではなく実際の着信 IP アドレスを見ることができます。 `--net=host` が正常に動作する場合、`-p` オプションは使用されません。Windows の場合、`sudo` と `--net=host` を省略してください。 **プラットフォームで接続問題が発生している場合は、`--net=host` を削除してください。** {{% /notice %}} {{% notice note %}} `-td` でログが見えない場合は、`docker logs hbbs` でログを確認できます。または `-it` で実行すると、`hbbs/hbbr` はデーモンモードで実行されません。 {{% /notice %}} ### Docker Compose の例 ここで説明されている `compose.yml` で Docker ファイルを実行するには、[Docker Compose](https://docs.docker.com/compose/) がインストールされている必要があります。 ```yaml services: hbbs: container_name: hbbs image: rustdesk/rustdesk-server:latest command: hbbs volumes: - ./data:/root network_mode: "host" depends_on: - hbbr restart: unless-stopped hbbr: container_name: hbbr image: rustdesk/rustdesk-server:latest command: hbbr volumes: - ./data:/root network_mode: "host" restart: unless-stopped ``` 設定変更が必要な場合、例えば ALWAYS_USE_RELAY=Y を設定する場合、docker-compose.yml で environment を使用できます ```yaml services: hbbs: container_name: hbbs image: rustdesk/rustdesk-server:latest environment: - ALWAYS_USE_RELAY=Y command: hbbs volumes: - ./data:/root network_mode: "host" depends_on: - hbbr restart: unless-stopped hbbr: container_name: hbbr image: rustdesk/rustdesk-server:latest command: hbbr volumes: - ./data:/root network_mode: "host" restart: unless-stopped ``` ### Podman Quadlet の例 systemd サービスとして Podman でコンテナを実行したい場合は、これらのサンプル Podman Quadlet 設定を使用できます: ```ini [Container] AutoUpdate=registry Image=rustdesk/rustdesk-server:latest Exec=hbbs Volume=/path/to/rustdesk-server/data:/root Network=host [Service] Restart=always [Install] WantedBy=default.target ``` または ```ini [Container] AutoUpdate=registry Image=rustdesk/rustdesk-server:latest Exec=hbbr Volume=/path/to/rustdesk-server/data:/root Network=host [Service] Restart=always [Install] WantedBy=default.target ```