[Open-source tool] 如何利用FreeIPA的Sudo Rule配置授權(Authorization)功能?

延續<[Open-source tool] 如何配置FreeIPA的使用者登入認證(Authentication)和存取控制(Host-Based Access Control, HBAC)?> 一文，本文進一步以cockpit服務管理為案例，說明如何配置使用者Bob的授權(Authorization)功能，達到精確掌握使用者Bob對cockpit服務權限的效果，如同本文封面影片所示。

一、硬體環境和架構

- FreeIPA Server 端：硬體為樹莓派5b/8g，Linux作業系統為AlmaLinux 10，並利用docker部署FreeIPA服務，IP為192.168.0.114，主機名為ipa.rpi.lab。

- Client 端：硬體為N100迷你主機配置的虛擬機，Linux作業系統為Ubuntu 22.04 LTS desktop, IP為192.168.0.113，主機名為ub-vm.rpi.lab。主要作為開發人員的測試平台(Dev Host)

- 使用者：Bob，所屬群組為 "dev_group"。

- 授權規則 (Authorization)：使用者Bob可以登入系統並執行基本操作，但其僅具備cockpit服務的查看權限，同時其被禁止"重啟"和"停止" cockpit服務。

[Open-source tool] 如何利用Docker將FileBrowser服務快速部署在樹莓派上?

農曆年前剛入手一台聯想平板，趁年假空檔來整理平板作業環境，該平板主要用於零碎時間方便閱讀電子書，但以實體線和藍芽一次傳輸多個檔案總覺得不太方便，包含還需要移動身體拿實體線、手動切換電腦和平板的藍芽開關，以及忍受藍芽較長的傳輸時間。若是用FTP傳輸檔案，則還需要額外安裝APP。因此請教Gemini是否有browser-based的私有雲，同時也可供家中其他成員共享檔案使用，結果還真有FileBrowser這類輕量型私有雲的開源軟體，用docker即可快速部署，簡單好用。(OS: 很慶幸活在這個AI資訊時代，只要有想像力和肯實作，解決需求的工具一直都有，無論是自己造輪子或找到合適的輪子)

[Open-source tool] 如何配置FreeIPA的使用者登入認證(Authentication)和存取控制(Host-Based Access Control, HBAC)?

 

FreeIPA是一套身分識別和存取管理的開源軟體，主要核心功能包含認證 (Authentication)、授權控管 (Authorization)、目錄服務 (Directory Service)和憑證管理 (PKI)，同時其主要應用於Linux作業系統平台，簡言之，其類似Linux作業系統的Microsoft Active Directory(AD)。對於預算有限但有資安需求的中小企業，可透過FreeIPA建立一套穩固和彈性的使用者控管中心系統，IT管理人員不再需要依序登入每台機器去新增特定帳號(如bob, tracy)。另外，當新進員工入職，僅需在FreeIPA控制介面設定，即可使全公司的特定主機能立即識別該使用者身分，相當適合中小企業提升運維效率。

本文主要著重在FreeIPA的認證 (Authentication)功能，其透過 Kerberos 協定實現單一登入(SSO)，讓使用者只需一組帳號密碼即可登入到對應的客戶端，如同本文封面影片所示。

[Automation-tool]如何自建MCP server並串接到本地端的n8n工作流中?

 

在當今由大型語言模型（LLM）驅動知識和工具的時代，如何讓LLM能夠有效地結合外部工具和API溝通，成為了自動化流程中的關鍵一環。n8n作為一個強大的開源工作流自動化平台，提供了無限的可能性，只待創作者的創意和想像力了。有別於利用n8n中的MCP Server節點(MCP Server Trigger node )來串接應用服務，本文主要說明如何透過python搭配uv自建一個輕量級的MCP Server，使其串接和風天氣(qweather)應用服務，同時藉由n8n AI agent工作流中的MCP Client節點(MCP Client Tool node)來調用該自建的MCP Server，等同為本地端n8n開了外掛(Plugin)，賦予工作流中的AI Agent根據使用者提問自行判斷是否調用外部工具的能力，如本文影片所演示。

[Open-source tool] 如何設定Node-RED的使用者登入權限功能?

 

使用 Docker 部署 Node-Red 時，預設情況下是 沒有帳號密碼驗證 的。這意味著只要能訪問該Node-Red網頁，都能直接編輯和修改流程。因此在實務應用中，啟用使用者驗證機制是必要設定，確保具備權限的用戶才可以登入和操作Node-Red工作流後台。本文將以 Raspberry Pi + Docker 部署 Node-Red 為例，介紹如何設定使用者登入權限功能。

[Open-source tool] 如何利用 docker compose 安裝 Superset 並連接MySQL的Sakila資料庫?

Apache Superset 是一款 Apache 基金會的開源資料視覺化與商業智慧（Business Intelligence, BI）平台。其設計目標是提供一個輕量級、可擴展、易於部署的資料探索與儀表板工具，讓使用者能透過簡單直觀的操作來分析與呈現各種數據。其核心是基於 Python 與 Flask Web 框架構建，並支援連接各種 SQL 資料庫，如 MySQL、PostgreSQL、Oracle、SQLite、Snowflake、BigQuery 等。前端則採用 React.js 與 Apache ECharts 進行互動式圖表與儀表板渲染，提供高度可自訂的視覺化能力。另外，其能與 Docker、Kubernetes 等容器化平台整合，具備水平擴展能力，方便企業在既有基礎架構中導入。

[Linux]如何利用docker運行Ngrok，並使本地服務可以由外網訪問?

Ngrok 是一款輕量、功能強大的反向代理工具，可快速且安全地將本機開發環境暴露於公網。它主要透過建立安全隧道(tunnel)，讓外部使用者或服務能夠存取本地的 HTTP、HTTPS 或 TCP 應用，而無需進行複雜的網路設定(如port映射設定，或防火牆規則設置)，因此其相當適合用於測試需要外網訪問剛開發好的本地端程式。兩個常見的使用情境如下:

[SQL]如何利用docker安裝SQLitebrowser，並解決中文數據亂碼問題?

SQLitebrowser是一個輕量級、嵌入式的SQL資料庫引擎，有別於MySQL等等中大型資料庫，其不需要一個獨立的伺服器程序或作業系統，而是可將所有資料、配置和索引都儲存在單一檔案(.sqlite)，易於嵌入到應用程式中使用，很適合在嵌入式裝置和移動應用程式中使用，通訊軟體 微信的資料庫即是使用SQLite。

近期因在ubuntu server中架設一些應用服務，其中有些應用服務採用SQLite作為資料庫，為了查看SQLite中的數據，除了可在終端機安裝sqlite3並直接以命令指令調閱數據之外，尚可利用瀏覽器來查看，其中利用docker安裝SQLitebrowser即是一個可利用瀏覽器查看數據的方式。

[Raspberry Pi]如何利用docker執行motioneye，並利用Line Notify取得即時通知和照片?

 

無意間，翻了一本關於樹莓派的書籍，除了樹莓派的簡介和應用外，也包含初階和高階的Linux運作邏輯，書籍結構相當完整，也因此需要花時間細細體會其內容。其在樹莓派的應用內容，提及一款開源影像監視軟體motioneye，motioneye具備運動偵測，即時拍攝照片和錄影，以及發送警報通知等功能，同時其可在瀏覽器上直接設定和管理攝像頭，相當方便。

利用docker將motioneye安裝在Ubuntu作業系統的樹莓派上，並搭配一個USB Camera，就是一個簡易型的家用監控設備。

[Linux]如何將A主機的docker image轉移到B主機，並在B主機中重新配置和執行該docker image?

這個需求來自於配置open-webui的docker image。經測試不同版本的open-webui後，其中0.1.121版本open-webui的使用體驗較佳，但該版本已無法重新dock pull拉取，因此就興起檔案複製貼上的想法，由另一台已配置0.1.121版本的A主機來轉移到需要配置的B主機。(OS: AGI真的是好物，依著需求並跟著AGI實作，總會學到很多~~)