docker compose部署能否持久化配置文件

[xaver985]

你好，只用docker compose部署了anytls，重启服务器后自签证书SHA256会变，能否使其持久化，谢谢

[fscarmen]

重启服务器后自签证书 SHA256 会变，是因为证书是在每次全新的容器文件系统里生成的：脚本在首次启动时会用 openssl 生成 private.key + cert.pem，并把这串指纹写进客户端的 anytls://...?hpkp=... 订阅里。重启后容器重建，key/cert 换成新的，指纹就变了。
解决办法就是用 Docker / Compose 的挂载把证书目录持久化到宿主机，重启、down/up 重建都不会再变。
Docker Compose（在你现有的 docker-compose.yml 的 services.sing-box 下加一段 volumes）：

volumes:
    - /root/sing-box/cert:/sing-box/cert

宿主机目录名（这里用 /root/sing-box/cert）随便取，但容器里必须挂到 /sing-box/cert（脚本证书就在这个路径）。
纯 docker run 则加一个参数：

-v /root/sing-box/cert:/sing-box/cert \

两个建议：

• 只挂 /sing-box/cert 就够了，不用把整个 /sing-box 都挂出来（那会连订阅、日志一起持久化，也可以，但最少只需要 cert）。
• 挂载之后，因为 private.key 也被保留了，指纹从此固定。不过已经发给客户端的旧订阅里 pin 的是旧指纹，首次迁移后建议重新 docker exec -it sing-box cat list 发一次新订阅。