Dockhand：Docker管理面板，多主机管理与漏洞扫描功能详解
Dockhand是一款自托管Docker管理面板，提供集中管理本地和远程Docker主机的功能，支持多主机接入、镜像更新与备份，并内置漏洞扫描工具。
Dockhand：一站式Docker管理平台
通过Dockhand，用户可以轻松管理本地和远程的Docker主机、Compose Stack、日志、镜像更新与备份，同时内置Trivy/Grype漏洞扫描功能。
当只有一台Docker主机时，使用命令行即可满足需求。但当主机数量增加时，Dockhand提供了一个集中管理的解决方案，将分散的Docker主机统一到一个Web控制台。
🌐 Dockhand 官方网站查看产品功能全貌、版本路线图与商业授权许可范围说明。
Dockhand 和 Portainer 的区别
Dockhand与Portainer在Web端管理Docker主机、容器和Stack方面功能相似，但Dockhand在镜像更新、多主机接入和免费版的认证功能上有所特别。
🌐 Dockhand 官方网站查看产品功能全貌、版本路线图与商业授权许可范围说明。
Dockhand内置Trivy和Grype，可以在拉取新镜像前进行漏洞扫描，如果发现漏洞超过阈值，将停止更新过程。
📘 Dockhand 官方文档与安装指南查看 Docker Compose 部署示例、Agent 节点接入与 Trivy 漏洞扫描配置方法。
Dockhand免费版提供OIDC/SSO和TOTP MFA，且官方没有限制可管理的environment数量，而Portainer的Community Edition和企业认证能力相对较弱。
Dockhand 免费版与 Enterprise 版的区别
Dockhand提供Free、SMB和Enterprise三个版本，Free版包含多主机管理、Compose、Git部署、OIDC/MFA、漏洞扫描等核心功能，而SMB和Enterprise版主要针对商业授权、团队权限和企业合规等需求。
🌐 Dockhand 官方网站查看产品功能全貌、版本路线图与商业授权许可范围说明。
Dockhand的多主机管理功能支持VPS、NAS和Homelab，特别是需要统一看日志、做镜像更新、接Git仓库的场景，它的优势比较明显。
Dockhand 常见问题
Q：Dockhand 是完全开源的软件吗？
A：不是。Dockhand 当前采用 BSL 1.1，属于源码可用项目，并非传统 OSI 开源软件。企业内部使用属于允许范围，但对外提供商业 Docker 管理 SaaS 或托管服务受到许可证限制；当前 Change Date 为 2029 年 1 月 1 日，届时转 Apache 2.0。
Q：Dockhand 和 Portainer 怎么选？
A：如果主要需求是多台 Docker 主机、Compose Stack、GitOps、OIDC 登录以及镜像漏洞扫描，Dockhand 提供了一套比较集中的自托管方案。Portainer 的产品成熟度、企业生态和权限体系更完整，而且目前 Business Edition 也提供一定数量的免费节点。两者并不是简单的“谁完全替代谁”，更适合根据主机数量、安全功能、权限需求和商业支持要求选择。