Open Jiang

如何更改 Docker image 預設安裝資料夾 一開始規劃 ubuntu partition 的時候， /var 雖然有獨立成一個新的 partition，但因為有特別安排了一個 partition 專門給 MariaDB（MySQL）使用，所以 /var 也就沒有給的特別大。這一陣子開始使用 docker 作為開發環境，docker 的 image 預設是儲存於 /var/lib/docker 路徑下，會佔用 /var 很多空間，希望能將預設的路徑移到別的 partition。 在不同版本的 Linux 下設定方式會有些不同，在 Stackoverflow 有許多討論，另外在 Travis 這篇文章 中也有直接提供一個 shell script 可以修改 ubuntu 16.04 下的預設路徑。 在 Docker doc 中發現官方的設定，相對簡單，在自己嘗試後可以適用，分享我在 ubuntu 16.04 下的設定方式，設定後不用重新開機即可套用。 OS：Ubuntu 16.04 .3 LTS (Xenial Xerus) Docker Version ： 17.09 .0 -ce Docker daemon 設定檔 Docker 官方建議的方式為在 daemon.json 檔案中設定 daemon flags， daemon.json 在 Linux 中預設位置在 /etc/docker/ 。在 ubuntu 16.04 中預設這個檔案不存在，可以手動新增這個檔案。 $ sudo vim /etc/docker/daemon.json 在檔案中加上下面的內容，graph 為執行與存放的路徑位置： { " graph ": "/mnt/docker-data" , " storage-driver ": "overlay" } 更新修改內容與重新啟動 Docker 更新套用修改內容： $ sudo systemctl daemon-reload 重新啟動 Docker： $ sudo systemctl restart docker 重新啟動後，在 graph 指

SSH tunnel 方式連結限制區域的伺服器 自從進了前公司，好久沒有時間好好的更新部落格內容了。近期離開待了將近兩年的公司，和好朋友一起創立了新的新創公司，一起在農業上用技術來幫助返鄉的青小農，希望讓用更有溫度的數據來降低青農們的門檻。 新的開始新的期待，希望自己能繼續保持赤子熱忱，把研究過的方法記錄下來分享。 在這個資安即國安的時代（嗯…那是政府的口號），大部分的伺服器都會有許多的安全設定，無論是更新的規則或是防火牆的限制等等。會限制在某個網段甚至是某個 IP 才能進行連線某些服務，對於常常喜歡加入文青到咖啡廳 Out coding 的宅宅，還是要想辦法鑽回去連線伺服器。 如果在限制區域中有一臺能對外開放連線的 SSH 機器，我們便能夠使用 SSH Tunnel 的方式橋接回去，透過通道連結到目標伺服器。說穿了其實這臺對外的機器就是跳板，我們可以利用這個跳板以類似 Port forwarding 的方式，將遠端伺服器的 IP 與 Port 對應至本機的一組位址與 Port。 Linux 下的連接方式 大部分的 Unix-Like 系統都有內建 SSH 的 Client 指令，我們只需要在 terminal 下指令就可以達到目的。 指令如下： $ ssh - N -f - L LOCAL_PORT :DEST_HOST :DEST_HOST_PORT SSH_USER @SSH_SERVER_IP SSH 參數說明 -N : 連接後不執行任何的遠端指令 -f : 連線後在背景執行 -L port:host:hostport: 在 Client 與 Server 建立一組 secure tunneling LOCAL_PORT ：本機連接埠 DEST_HOST ：目標連線伺服器位址 DEST_HOST_PORT ：目標連線伺服器埠號 SSH_USER@SSH_SERVER_IP ：做爲跳板的機器連線 Example： $ ssh -N -f -L 33890 :192 .168 .1 .100 :5022 username @ 168.95.1.1 上述的例子，會透過 168.95.1.1 這臺跳板機器，將限制區域內 192.168.1.100，Port

使用者只能 SFTP 登入自己的家目錄 老師的電腦動畫課堂的期末作品，是開放讓學生透過 FTP 上傳自己的作品及網頁至實驗室的伺服器，由於 FTP 是明碼的封包傳輸於最近升級系統後，便考慮改用 SFTP（SSH File Transfer Protocol）來提供上傳的服務。 提供 SFTP 上傳的同時，希望使用者和以前一樣只能使用 SFTP 無法使用 SSH 登入伺服器。SFTP 為 SSH 的檔案傳輸服務，預設建立帳號的時候使用者同時可以使用這兩種服務。透過 SFTP only + Chroot 設定我們能限制使用者僅能 SFTP 並且無法離開自己的家目錄去到處閒晃。 安裝 OpenSSH 如果安裝的是 Ubuntu Server 應該在安裝過程會安裝 openssh-server 套件，沒有的話可以利用下面的指令安裝。 $ sudo apt-get install openssh-server 新增一個給 SFTP 使用的群組 sftpaccess $ sudo groupadd sftpaccess 修改 OpenSSH 設定檔 編輯 /etc/ssh/sshd_config 設定檔，在約 77 行的地方找到 Subsystem sftp /usr/lib/openssh/sftp-server 註解此行並修改為 Subsystem sftp internal-sftp 。 $ sudo vim /etc/ssh/sshd_config #Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp 在檔案的尾端加上下面的片段 Match group sftpaccess ChrootDirectory /home/%u X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp 建立新的使用者並加入 sftpaccess 群組 在設定檔中，我們設置了 sftpaccess 這個群組套用要做 ChrootDirectory 的設定，所以我們將要限制的使用者，加入這個群組中。 $ sudo useradd