[Raspberry Pi]如何利用NFS、debugfs和rdump將資料從已呈現唯讀狀態的樹莓派中取出?

 

這個實作的緣分來自某天遠端ssh連到樹莓派中做例行性的更新時，出現30: Read-only file system檔案系統唯讀的畫面，根據以往的經驗，若重開機，大概率需要手動執行fsck /dev/mmcblk0p2進行修復作業，若運氣不好，即使完成fsck並重新開機後，也無法順利進到Ubuntu desktop作業系統。經與Gemini討論後，大致流程如下，同時一併了解fsck的工作機制。

• 趁尚可在終端命令列操作時，利用dd(Data Duplicator)將樹莓派的映像檔以網路備份到TrueNAS。
• 完成備份後，讓樹莓派重新開機並執行fsck /dev/mmcblk0p2，看是否能順利進到Ubuntu desktop作業系統
• 若無法進到作業系統，將該SD卡重新燒錄一個乾淨的作業系統，再利用NFS(Net File System)、debugfs和rdump到已備份在TrueNAS中的映像檔撈資料。

[Open-source tool] 如何利用dd指令將樹莓派作業環境和資料備份到TrueNAS中?

目前手邊的一台長期運作的樹莓派server，隨著安裝服務和共享檔案持續增加，儲存空間逐漸不夠用，需要轉移到較大容量的SD卡，同時需要維持既有的作業系統環境和檔案。經詢問AI，其建議做法是利用 dd(Data Duplicator) 指令並以映像檔備份到NAS系統，再將映像檔重新燒錄到大容量SD卡。剛好用上之前已架設在虛擬機的TrueNAS Scale，同時一併徹底了解dd的原理機制。

[Linux]如何配置YAML檔案讓樹莓派自動切換手機熱點和wifi基地台?

 

若樹莓派是安裝桌面版本的作業系統(例如: Raspberry Pi OS 或 Ubuntu desktop OS)，自動連接和切換不同wifi基地台的功能可輕易地在UI中設定完成。然而基於節省樹莓派的資源以提升其效率的目的，採用server版本的作業系統並搭配相關應用服務(如systemd或docker)是一個不錯的選擇，而相對於桌面版本的作業系統，對應的網路配置則稍嫌複雜一些，需要初步了解Netplan和NetworkManger的差異，以及網路配置文件的YAML格式檔案。(OS: 反正現在有AI可以討論，釐清問題原因和理解解法邏輯已相對輕鬆許多~)

[Open-source tool] 如何利用FreeIPA的Sudo Rule配置授權(Authorization)功能?

延續<[Open-source tool] 如何配置FreeIPA的使用者登入認證(Authentication)和存取控制(Host-Based Access Control, HBAC)?> 一文，本文進一步以cockpit服務管理為案例，說明如何配置使用者Bob的授權(Authorization)功能，達到精確掌握使用者Bob對cockpit服務權限的效果，如同本文封面影片所示。

[Open-source tool] 如何利用Docker將FileBrowser服務快速部署在樹莓派上?

農曆年前剛入手一台聯想平板，趁年假空檔來整理平板作業環境，該平板主要用於零碎時間方便閱讀電子書，但以實體線和藍芽一次傳輸多個檔案總覺得不太方便，包含還需要移動身體拿實體線、手動切換電腦和平板的藍芽開關，以及忍受藍芽較長的傳輸時間。若是用FTP傳輸檔案，則還需要額外安裝APP。因此請教Gemini是否有browser-based的私有雲，同時也可供家中其他成員共享檔案使用，結果還真有FileBrowser這類輕量型私有雲的開源軟體，用docker即可快速部署，簡單好用。(OS: 很慶幸活在這個AI資訊時代，只要有想像力和肯實作，解決需求的工具一直都有，無論是自己造輪子或找到合適的輪子)

[Open-source tool] 如何配置FreeIPA的使用者登入認證(Authentication)和存取控制(Host-Based Access Control, HBAC)?

 

FreeIPA是一套身分識別和存取管理的開源軟體，主要核心功能包含認證 (Authentication)、授權控管 (Authorization)、目錄服務 (Directory Service)和憑證管理 (PKI)，同時其主要應用於Linux作業系統平台，簡言之，其類似Linux作業系統的Microsoft Active Directory(AD)。對於預算有限但有資安需求的中小企業，可透過FreeIPA建立一套穩固和彈性的使用者控管中心系統，IT管理人員不再需要依序登入每台機器去新增特定帳號(如bob, tracy)。另外，當新進員工入職，僅需在FreeIPA控制介面設定，即可使全公司的特定主機能立即識別該使用者身分，相當適合中小企業提升運維效率。

本文主要著重在FreeIPA的認證 (Authentication)功能，其透過 Kerberos 協定實現單一登入(SSO)，讓使用者只需一組帳號密碼即可登入到對應的客戶端，如同本文封面影片所示。

[Linux]NTP時間服務套件(chrony)的配置安裝與測試

在網路服務時代，時間的準確性和同步性是所有分散式系統協同運作的基礎，無論是日誌分析、資料庫交易一致性和安全憑證驗證等等服務，精確的時間同步是基礎的必備條件。前陣子考量平替Window AD(Active Directory)權限管理等功能，嘗試安裝和測試的Freeipa服務就是一個需要時間同步的應用服務，因為在Freeipa的前置作業中，需先行確認伺服器端和各個客戶端的時間同步性，以確保Freeipa正常服務。

網路時間協定(NTP, Network Time Protocol)是實現該必備條件的標準化網路協定，其允許電腦主機或嵌入式開發板透過網路與時間伺服器達到時間同步的效果。NTP運作的核心在於其階層式(Stratum)架構。最頂層是Stratum 0(如原子鐘)，Stratum 1 直接從 Stratum 0 獲取時間，而 Stratum 2 則從 Stratum 1 同步，依此類推。傳統上，ntpd(NTP daemon)是主流選擇，其歷史悠久且功能強大，但在現代化系統中逐漸顯露其侷限性，特別是在啟動速度與應對時間波動方面的表現。隨著技術演進，兩個時間同步的解決方案(chrony和systemd-timesyncd)逐漸取代ntpd，相較於傳統 ntpd方案，這兩個套件提供更加精準可靠的時間同步服務，尤其是在虛擬化環境和網路不穩定的場景。

[IT Network]如何配置反向路徑過濾器(rp_filter)，以解決路由不對稱問題?

前陣子開始在樹莓派中安裝Rocky Linux OS，基於個人方便使用，一併部署Tailscale並建置Subnet Router，便於由外網連到樹莓派作業。經過一段時間使用，發現一個現象，當在同一個區域網路(LAN)內，電腦若啟動Tailscale往往無法透過內部區網IP直接SSH連線到樹莓派，同時也無法ping到內部區網IP。經查詢，才了解有一個反向路徑過濾(rp_filter)機制需要適當配置模式，Linux 核心才會依照模式處理封包和路徑。另外，Rocky Linux OS和Ubuntu的rp_filter預設值不同，所以之前ssh 連線到Ubuntu沒有發現該現象。

本文說明反向路徑過濾(rp_filter)的機制，以及如何透過調整Linux 核心的"反向路徑過濾(rp_filter)"配置，達到內部區網(不需啟動Tailscale)和外網(需啟動Tailscale)環境下，均能順利連線的效果。

[Automation-tool]如何將ollama cloud 服務導入n8n工作流?

 

自從Google Gemini API被大幅度降低免費額度後，結合Gemini的n8n工作流使用起來有開始綁手綁腳，以LINE聊天機器人為使用場景，主要受限在於每日的請求數大幅下降，若以每日自動派送特定產業新聞的n8n工作流為使用場景，主要受制於每分鐘的請求數不夠使用。替代方案除了知名的OpenRouter之外，還有Ollama Cloud可供參考。本文以Ollama Cloud為主軸，包含定位，取得Device Key的方式和如何導入n8n工作流中等等內容，過程相當容易，讓n8n愛好者可無痛轉換。

[Linux]用瀏覽器就能管理伺服器_Cockpit套件

在雲端與邊緣運算盛行的今天，Linux 伺服器已成為企業 IT 架構與個人專案的核心。然而，對許多系統(新手)管理者來說，繁瑣的指令列操作、零碎的監控工具與分散的設定流程，往往讓伺服器管理變得複雜又耗時。

本文以 Ubuntu 與 Rocky Linux 搭配樹莓派5為實作環境，完整介紹一套免額外學習成本、直接用瀏覽器管理伺服器的工具_Cockpit套件， 包含功能、安裝方式與使用者操作介面，使新手管理者可藉由cockpit套件，快速掌握伺服器的運維狀態。

[IT Network]如何在cisco packet tracer建立ssh的連線?

 

SSH和Telnet的差異

1.ssh和telnet是CLI遠端常用的方式，主要利用網路(乙太網路線和wifi)作為傳輸介質。

2.相較於telnet，ssh是相對安全的連線方式。

事前工作：

1.假設交換譏為新設備，同時須準備一條console線(兩端接頭分別為USB和RJ45接頭)

2.將USB接頭接在PC端，將RJ45接頭接在cisco的console接孔。

3.以ssh連線需求，進行下列設定。

[Automation-tool]如何自建MCP server並串接到本地端的n8n工作流中?

 

在當今由大型語言模型（LLM）驅動知識和工具的時代，如何讓LLM能夠有效地結合外部工具和API溝通，成為了自動化流程中的關鍵一環。n8n作為一個強大的開源工作流自動化平台，提供了無限的可能性，只待創作者的創意和想像力了。有別於利用n8n中的MCP Server節點(MCP Server Trigger node )來串接應用服務，本文主要說明如何透過python搭配uv自建一個輕量級的MCP Server，使其串接和風天氣(qweather)應用服務，同時藉由n8n AI agent工作流中的MCP Client節點(MCP Client Tool node)來調用該自建的MCP Server，等同為本地端n8n開了外掛(Plugin)，賦予工作流中的AI Agent根據使用者提問自行判斷是否調用外部工具的能力，如本文影片所演示。

[Open-source tool] 如何設定Node-RED的使用者登入權限功能?

 

使用 Docker 部署 Node-Red 時，預設情況下是 沒有帳號密碼驗證 的。這意味著只要能訪問該Node-Red網頁，都能直接編輯和修改流程。因此在實務應用中，啟用使用者驗證機制是必要設定，確保具備權限的用戶才可以登入和操作Node-Red工作流後台。本文將以 Raspberry Pi + Docker 部署 Node-Red 為例，介紹如何設定使用者登入權限功能。