容器化办公环境在NAS平台上的部署与可用性研究—以docker-wps-office为例
前言
WPS平时更习惯安装在电脑上使用，但如果经常在不同设备之间切换，或者文档本来就放在极空间里，每次先下载到本地、编辑完再传回去，会多出不少重复操作。对于长期在线的NAS来说，把办公环境本身也放进去，会更接近日常使用习惯。
这次使用的是社区维护的 docker-wps-office 镜像，通过Docker把WPS运行环境封装起来，再从浏览器进入图形界面。文档目录可以映射到极空间本地存储，打开、编辑和保存都围绕同一套目录进行。
这种方式的变化不在于“又多一个办公软件”，而是把办公环境从某一台电脑上抽离出来：只要能打开浏览器，就可以继续进入同一套WPS桌面和同一份NAS文档目录。
前半段先完成SSH和Docker环境准备，再启动docker-wps-office，登录页面后实际新建文档、保存到映射目录、打开本地文件，并测试输入法和文件上传这些常用操作。
后半段继续加入cpolar，让原本只能在局域网访问的WPS页面也能从其他网络环境打开。整篇真正跑的是极空间 → Docker运行WPS → 浏览器打开桌面 → 编辑NAS里的文档 → 外部设备继续访问这条链，重点是把桌面办公软件变成一套长期在线的私有Web工作区。
1.docker-wps-office是什么？
docker-wps-office是一款社区维护的Docker镜像，通过Wine在Linux容器中运行Windows版WPS Office，旨在实现办公软件的容器化封装与便捷启动。
WPS Office是一款功能丰富、轻量高效的综合办公套件，广泛兼容Microsoft Office格式，支持文档（Writer）、表格（Spreadsheets）、演示文稿（Presentation）及PDF文件的编辑与查看，显著提升日常办公效率。
核心功能：
容器化封装：无需安装完整桌面环境或虚拟机，通过Docker将WPS Office封装运行，简化部署流程，便于在统一环境中管理办公应用。
主机用户映射：支持将容器内进程与主机用户UID/GID对齐，确保创建或编辑的文档保留正确的文件所有权，避免权限混乱。
镜像持续维护：社区定期同步基础环境更新与兼容性修复，提升稳定性。
兼容性增强：可选启用宽松的seccomp策略或挂载必要设备节点，适配WPS在容器中运行所需的系统调用，改善启动与功能完整性。
2.前提条件
2.1ssh远程连接到极空间
- 开启【SSH 服务】
- 使用终端（Windows PowerShell / Mac Terminal）登录：
ssh root@IP
如果极空间还没有开启SSH，需要先完成SSH服务配置，再继续后面的Docker部署。
2.2验证docker是否开启
使用命令：
docker -v
systemctl status -v
如果Docker环境还没有准备好，需要先完成Docker安装和启动。
3.安装Portainer
docker命令安装（本教程使用）：
docker run -d \\
–name wps \\
–privileged \\
–security-opt seccomp=unconfined \\
-e PUID=1000 \\
-e PGID=1001 \\
-e TZ=Asia/Shanghai \\
-e CUSTOM_USER=admin \\
-e PASSWORD=admin \\
-v ./config:/config \\
-v /vol1/1000/办公文档:/config/Desktop \\
-v ./Fonts:/usr/share/fonts/wps-fonts \\
-p 3000:3000 \\
-p 3001:3001 \\
–shm-size="1gb" \\
–device /dev/dri:/dev/dri \\
–restart always \\
lscr.io/linuxserver/wps-office:chinese
也可以使用Docker Compose:
docker-compose.yml
services:
wps-office:
image: lscr.io/linuxserver/wps-office:chinese
container_name: wps
privileged: true # 特权模式，可选开启与否
security_opt:
– seccomp:unconfined # 放宽系统调用限制（可选）
environment: # 环境变量配置
– PUID=1000 # 用户 ID，建议与主机一致
– PGID=1001 # 用户组 ID，建议与主机一致
– TZ=Asia/Shanghai # 时区设置
– CUSTOM_USER=admin # HTTP 基本认证用户名（默认无认证）
– PASSWORD=admin # 用户密码
volumes: # 挂载目录
– ./config:/config # WPS 配置文件
– /vol1/1000/文档:/config/Desktop # 自定义文档映射目录到 WPS 桌面
– ./Fonts:/usr/share/fonts/wps-fonts # 映射字体路径
ports: # 端口映射
– 3000:3000 # HTTP 端口
– 3001:3001 # HTTPS 端口（反代用）
shm_size: "1gb" # 共享内存设置，防止内存不足
devices:
– /dev/dri:/dev/dri # 显卡设备挂载，支持图形加速
restart: always # 自动重启策略
在浏览器中输入 http://极空间IP:3000 就能看到登录界面：
默认账号名/密码：admin/admin
登录成功后，即可访问页面：
新建一个文本文档：
点击保存到桌面上：
打开映射的本地文档：
使用本地输入法的设置：
上传文件的操作：
前面的docker-wps-office已经可以在局域网里正常使用，但如果电脑不在家里网络中，仍然无法直接打开这个浏览器办公页面。
这一部分继续使用cpolar，把本地WPS页面提供给外部网络访问。docker-wps-office负责运行WPS桌面和访问本地文档，cpolar负责让这个Web入口可以从其他设备继续打开。
接下来继续完成公网地址和固定访问入口的配置。
4.安装cpolar
cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。
❤️以下是安装cpolar步骤：
使用一键脚本安装命令：
sudo curl https://get.cpolar.sh | sh
安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）
sudo systemctl status cpolar
Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【http://ip:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：
打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。
5.配置公网地址
登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：
- 隧道名称：可自定义，本例使用了:wps，注意不要与已有的隧道名称重复
- 协议：http
- 本地地址：3000
- 域名类型：随机域名
- 地区：选择China Top
创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。
访问成功。
6.保留固定公网地址
使用cpolar为其配置二级子域名，该地址为固定地址，不会随机变化。
点击左侧的预留，选择保留二级子域名，地区选择china Top，然后设置一个二级子域名名称，我使用的是wpss，大家可以自定义。填写备注信息，点击保留。
登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑。
修改隧道信息，将保留成功的二级子域名配置到隧道中
- 域名类型：选择二级子域名
- Sub Domain：填写保留成功的二级子域名
- 地区: China Top
点击更新
更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。
最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问的页面，这样一个永久不会变化的二级子域名公网网址即设置好了。
总结
这篇真正完成的是一条“把桌面WPS放进NAS里运行”的使用链：先在极空间上启动docker-wps-office，再从浏览器登录图形界面，完成新建、编辑、保存和打开映射目录中文档这些基础操作。
和普通本地安装不同，这种方式把WPS运行环境和文档目录都留在极空间上。电脑负责打开浏览器，文件则继续保存在NAS中，换一台设备时不需要重新安装同一套办公环境。
后半段加入cpolar以后，变化的是访问范围。原本只能在局域网里打开的WPS页面，可以继续从其他网络环境访问；固定二级子域名则更适合长期保存这个入口地址。
如果极空间本身就长期在线，这套方案更像是给NAS增加了一张随时可以打开的“远程办公桌面”：Docker负责运行环境，docker-wps-office负责WPS界面和文档操作，cpolar负责外部访问入口。这样原本依赖某一台电脑的办公软件，就可以转移到自己的存储设备上持续运行。
