Linux 桌面有时候需要容器开 GUi，并且和系统深度集成(如：调用宿主输入法、桌面系统通知)，需要给容器传这些文件（其中 -E 为环境变量，--bind 是挂载）：

-E DBUS_SESSION_BUS_ADDRESS="unix:path=/run/user/$UID/bus" --bind="$XDG_RUNTIME_DIR"

但有个问题，文件选择器也会调用宿主的，没办法找容器自己的文件。所以我们需要定制 DBUS_SESSION_BUS_ADDRESS

我使用的是 xdg-dbus-proxy 去解决。

# 1. 在 XDG_RUNTIME_DIR 下生成一个代理 socket 路径 PROXY_SOCKET="$XDG_RUNTIME_DIR/nspawn-bus-proxy" # 2. 启动 xdg-dbus-proxy，开启过滤：只放行 fcitx 相关的通信，拦截其他所有服务（如 Portal），容器一旦无法调用宿主的文件选择器则会开始调用内部的选择器。 xdg-dbus-proxy "unix:path=/run/user/$uid/bus" "$PROXY_SOCKET" \ --filter \ --own=org.fcitx.* \ --talk=org.fcitx.* & PROXY_PID=$! # 3. 确保脚本退出（容器关闭）时，自动清理后台的代理进程和 socket trap "kill $PROXY_PID; rm -f $PROXY_SOCKET" EXIT # 传递的环境变量（这里是 systemd-nspawn 的参数） -E DBUS_SESSION_BUS_ADDRESS="unix:path=$PROXY_SOCKET" \

我使用的是 systemd-nspawn 容器，完整的启动脚本：

#!/bin/bash xhost +local: uid=1000 gid=1000 # 1. 在 XDG_RUNTIME_DIR 下生成一个代理 socket 路径 PROXY_SOCKET="$XDG_RUNTIME_DIR/nspawn-bus-proxy-$$" # 2. 启动 xdg-dbus-proxy，开启过滤：只放行 fcitx 相关的通信，拦截其他所有服务（如 Portal） xdg-dbus-proxy "unix:path=/run/user/$uid/bus" "$PROXY_SOCKET" \ --filter \ --own=org.fcitx.* \ --talk=org.fcitx.* & PROXY_PID=$! # 3. 确保脚本退出（容器关闭）时，自动清理后台的代理进程和 socket trap "kill $PROXY_PID; rm -f $PROXY_SOCKET" EXIT # 4. 启动容器，将容器的 DBUS 地址指向这个“被过滤的”代理 Socket sudo systemd-nspawn \ --hostname="$1" \ --directory="$2" \ -E DISPLAY="$DISPLAY" \ -E LANG="zh_CN.UTF-8" \ -E PULSE_SERVER="unix:/run/user/$uid/pulse/native" \ -E DBUS_SESSION_BUS_ADDRESS="unix:path=$PROXY_SOCKET" \ -E XMODIFIERS="@im=fcitx" \ -E QT_IM_MODULE="fcitx" \ -E GTK_IM_MODULE="fcitx" \ -E INPUT_METHOD="fcitx" \ -E HSA_OVERRIDE_GFX_VERSION="11.5.1" \ -E GLFW_IM_MODULE="fcitx" \ -E SDL_IM_MODULE="fcitx" \ -E XDG_RUNTIME_DIR="$XDG_RUNTIME_DIR" \ -E WAYLAND_DISPLAY=$WAYLAND_DISPLAY \ -E GTK_USE_PORTAL=0 \ --property=AppArmorProfile=unconfined \ --capability="all" \ --bind-ro="/run/dbus/system_bus_socket" \ --bind-ro="/dev/kfd" \ --bind-ro="/dev/dri" \ --bind-ro="/run/udev" \ --bind="/dev/shm" \ --bind-ro="/dev/input" \ --bind="$XDG_RUNTIME_DIR" \ --bind-ro="/etc/resolv.conf" \ -M "$1"

不知道为什么在 VSCodium 和 Code-Server 的扩展商店中始终无法搜索到 Copilot 来安装。后面查到是因为少了相关的仓库。

code-server

编辑 /usr/lib/code-server/lib/vscode/product.json ，将

"linkProtectionTrustedDomains": [ "https://open-vsx.org" ],

修改为：

"linkProtectionTrustedDomains": [ "https://open-vsx.org", "https://marketplace.visualstudio.com" ], "extensionsGallery": { "serviceUrl": "https://marketplace.visualstudio.com/_apis/public/gallery", "cacheUrl": "https://vscode.blob.core.windows.net/gallery/index", "itemUrl": "https://marketplace.visualstudio.com/items", "controlUrl": "", "recommendationsUrl": "" }, vscodium (flatpak)

编辑 /var/lib/flatpak/app/com.vscodium.codium/x86_64/stable/16512056a6ba941a04e341622135fc277f9228352781f2b24923253dc0cdcf8a/files/share/codium/resources/app/product.json

修改内容和 code-server 的一样

提示：x86_64/stable/ 那一串很长的路径根据自己文件的情况来，但我们最终都是要改 product.json ，如果你觉得找起来麻烦，可以尝试 sudo find / -name "product.json" 把整个根目录扫一遍。（当然，我这里默认你是 Linux 平台，如果是别的系统可能会稍微变，但大差不差）