Docker – /b/

Ubuntu 24.04 Server Quick Start: Sudo User, SSH Hardening, fail2ban, Docker and Dockge

14 October 202614 October 2025 by buyenne

Every time I spin up a new Ubuntu server I go through the same handful of steps before anything else touches it. This post is that checklist, written down so I (and hopefully you) don’t have to piece it together again. It assumes a fresh Ubuntu 24.04 LTS install where your SSH public key is already in place for the initial login.

Throughout the post I use youruser as the new account name and 2222 as the new SSH port. Replace both with your own values.

Golden rule: keep your current SSH session open the whole time and test every change from a second terminal. That way a typo never locks you out.

Telegraf – Linklist

14 October 20269 January 2023 by buyenne

Docker Telegraf not loading telegraf.d extra config

docker exec -ti xxxxxx /bin/bash
telegraf --config-directory /etc/telegraf/telegraf.d

1 2	docker exec -ti xxxxxx /bin/bash telegraf --config-directory /etc/telegraf/telegraf.d

Config Telegraf Container on UNRAID

Extra Parameter: –config-directory /etc/telegraf/telegraf.d
Path: Extra Config: /mnt/user/appdata/telegraf/telegraf.d <-> Container Path: /etc/telegraf/telegraf.d

Links

Install Docker in LXD Container

14 October 202625 October 2017 by buyenne

Docker Container Installation

lxc init ubuntu:16.04 docker
lxc exec docker bash
lxc exec docker -- apt update
lxc exec docker -- apt dist-upgrade -y

lxc init ubuntu:16.04 docker

lxc exec docker bash

lxc exec docker -- apt update

lxc exec docker -- apt dist-upgrade -y

Docker / NGINX Reverse Proxy / Letsencrypt Zusammenspiel

3 March 2016 by buyenne

Unter Plesk 12.5 funktioniert die automatische Cert-Generierung ohne Probleme. Nun ist es an der Zeit dies in einer Docker Umgebung zu ermöglichen. Hierfür gibt es von jwilder den berühmten NGINX Reverse Proxy Container. Anbei das Beispiel mit Redmine.

Zuerst wird der Reverse Proxy gestartet.

docker run -d -p 80:80 -p 443:443 --name nginx -v /etc/nginx/conf.d -v /etc/nginx/vhost.d -v /usr/share/nginx/html -v /etc/ssl/certs:/etc/nginx/certs:ro nginx

1	docker run -d -p 80:80 -p 443:443 --name nginx -v /etc/nginx/conf.d -v /etc/nginx/vhost.d -v /usr/share/nginx/html -v /etc/ssl/certs:/etc/nginx/certs:ro nginx

Zabbix 3.0 / Docker

14 October 202625 February 2016 by buyenne

Es gab einige Schwierigkeiten den Zabbix Container zum Laufen zu bringen (vermutlich lag es am :latest Image).

Anstatt die Container einzeln zu starten habe ich beschlossen mal Compose zu testen. Alle Infos und Variablen innerhalb einer Datei. Zuvor noch alle Images gepullt.

Eine docker-compose.yml erstellen

nano docker-compose.yml

1	nano docker-compose.yml

Die ENV VIRTUAL_HOST ist für den /jwilder reverse Proxy.

zabbix-db-storage:
  image: busybox:latest
  volumes:
    - /var/lib/mysql

zabbix-db:
  image: zabbix/zabbix-db-mariadb
  volumes:
    - /backups:/backups
    - /etc/localtime:/etc/localtime:ro
  volumes_from:
    - zabbix-db-storage
  environment:
    - MARIADB_USER=zabbix
    - MARIADB_PASS=dasneuepasswort

zabbix-server:
  image: zabbix/zabbix-3.0:3.0.0
  ports:
    - "80"
    - "10051:10051"
  volumes:
    - /etc/localtime:/etc/localtime:ro
  links:
    - zabbix-db:zabbix.db
  environment:
    - VIRTUAL_HOST=zabbix.buyenne.com
    - ZS_DBHost=zabbix.db
    - ZS_DBUser=zabbix
    - ZS_DBPassword=dasneuepasswort

zabbix-db-storage:

image: busybox:latest

volumes:

- /var/lib/mysql

zabbix-db:

image: zabbix/zabbix-db-mariadb

volumes:

- /backups:/backups

- /etc/localtime:/etc/localtime:ro

volumes_from:

- zabbix-db-storage

environment:

- MARIADB_USER=zabbix

- MARIADB_PASS=dasneuepasswort

zabbix-server:

image: zabbix/zabbix-3.0:3.0.0

ports:

- "80"

- "10051:10051"

volumes:

- /etc/localtime:/etc/localtime:ro

links:

- zabbix-db:zabbix.db

environment:

- VIRTUAL_HOST=zabbix.buyenne.com

- ZS_DBHost=zabbix.db

- ZS_DBUser=zabbix

- ZS_DBPassword=dasneuepasswort

Sandstorm Installation und Konfiguration – Ubuntu 14.04 LTS

14 October 202617 January 2016 by buyenne

Sandstorm ist eine nette Sandboxing Anwendung. Mehr Infos unter https://sandstorm.io/

Man kann einfach mit einem Klick einige Webanwendungen starten (WordPress / Forum / Ethercalc usw.) ohne sich um die Konfiguration oder Einstellungen dieser Apps zu kümmern.

Es gibt ein paar Kleinigkeiten zu beachten damit alles reibungslos funktioniert.

Installation

curl https://install.sandstorm.io | bash

1	curl https://install.sandstorm.io \| bash

Docker Spielereien

14 October 20267 January 2016 by buyenne

Ein paar Docker Spielereien… auf Ubuntu 14.04 LTS

Alternativ bietet sich seitens Canonical noch LXD an. Kenne mich damit jedoch noch zuwenig aus.

Das passende Cheat Sheet

Install Docker

echo deb http://get.docker.com/ubuntu docker main > /etc/apt/sources.list.d/docker.list
apt-key adv --keyserver pgp.mit.edu --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9
apt-get update
apt-get upgrade
apt-get install -y lxc-docker-1.7.1
ln -sf /usr/bin/docker /usr/local/bin/docker

echo deb http://get.docker.com/ubuntu docker main > /etc/apt/sources.list.d/docker.list

apt-key adv --keyserver pgp.mit.edu --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9

apt-get update

apt-get upgrade

apt-get install -y lxc-docker-1.7.1

ln -sf /usr/bin/docker /usr/local/bin/docker

Geht inzwischen noch schneller mit

wget -qO- https://get.docker.com/ | sh

1	wget -qO- https://get.docker.com/ \| sh