Docker

之前入坑 UniFi 的各種 AP 以後，就嘗試過 macOS 與 DSM Docker 版本的 UniFi Controller 在 macOS 安裝不太現實，因為電腦不是經常開機，而且 Macbook 隨時有可能會拿到外面使用 所以也嘗試過在 Docker 安裝，當時使用的是 goofball222/unifi ，很長一段時間都運行的很棒 直到一次大版本更新，goofball222 的最新映像檔沒辦法在我機器上順利跑起來了，只要吃下我的備份檔 它就當機。。。 具體原因沒有去深究，轉頭看看自己的樹莓派效能還有餘力，所以乾脆直接在樹莓派上面搞一套～ 當然如果你預算充裕，直接入一個 UniFi Cloud Key 也是可以的。。。 在我穩定運行一段時間後發現，便宜又大碗的 Raspberry Pi 樹莓派真的很適合拿來當 UniFi Controller 啊！ ​ 工作環境 Raspberry Pi 3B（樹莓派） Raspbian Stretch（ https://www.raspberrypi.org/downloads/raspbian/ ） 開始之前 在開始安裝 UniFi Controller 以前，請先把系統升級到最新版，並且語言最好設定到「en_US.UTF-8 UTF8」 不然在安裝 MongoDB 的時候有可能會出現錯誤 $ sudo apt-get update && sudo apt-get upgrade -y $ sudo rpi-update $ sudo reboot 接著要去確認語言是不是修改到「en_US....

之前一直在使用 Synology 的內建 Docker 管理工具，因為方便不需要額外安裝其他軟體 但是最近這幾個月群暉的 Docker 更新，讓人開始懷疑人生。。。 究竟繼續使用下去呢？還是砍掉重練比較快？ 這時候，首富 EP 大大給出最佳解「Portainer」！ Portainer 是一個 GUI 的 Docker 管理工具，強大且容易使用 安裝也非常容易，ssh 進去 Synology NAS 裡面，然後切換成 root 以後輸入以下指令 $ docker pull portainer/portainer 先把最新的映像檔拉下來，然後透過下面指令就能直接啟動 $ docker run \ -d \ --restart always \ --name portainer \ -p 9000:9000 \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /volume1/docker/portainer:/data \ portainer/portainer 其他機器安裝方法可以參考官方指南： https://portainer.io/install.html 輸入完畢後，直接到瀏覽器裡面打開 Docker 宿主主機 IP:9000 第一次使用需要設定 admin 的密碼，連續輸入兩次後就能設定完畢，接著就能看見華麗麗的登入頁面 第一次 admin 登入完畢後，它會問你要管理本地的還是遠端的 Docker 這裡我們選擇管理本地（local） 進入之後就能看見大大的管理頁面，中間也會列出正在運作中的容器 點選一下「Containers」的區塊就能進去管理 進去到單獨的容器頁面，可以看到完整的設定資訊還有運作的情況 log 。。等等...

上次有介紹過如何在 DSM 更新 CloudFlare DNS 記錄，不過上次那篇操作複雜繁瑣 還要 SSH 進去 DSM 下指令操作，很多人看到指令就嚇尿了，所以另外找了簡易 Docker 版本 這個 Docker 版本是同一個作者寫的，Docker 映像檔大小居然只有小小的 3MB ，精簡到不行！ 如果你的 DSM 可以安裝 Docker ，強烈推薦安裝這個版本～ 同樣教學過很多次的，打開 DSM Docker 的倉庫伺服器，搜索「cloudflare-ddns」關鍵詞 會出現很多，往下找一點然後看到「joshuaavalon/cloudflare-ddns」，直接下載 下載之後就直接部署，「進階設定」頁面裡面的自動重啟記得打勾，這樣機器重啟或者當機時候這個容器會自動啟動 直接跳到「環境設定」頁面，添加以下幾個變數 ZONE=example.com HOST=example.com 以上兩個填寫準備在 CloudFlare 更新的域名，HOST 也可以寫 sub.example.com ，類似這樣的子域名 [email protected] 填寫你在 CloudFlare 註冊的 email API=1111111111111111 這個填寫你的 CloudFlare Global API Key ，這個可以在 CloudFlare Profile 頁面獲取 TTL=1 這個設定成 1 的話就是自動 PROXY=true 這個選項可以設定要不要透過 CloudFlare 獲取安全與效能，不要的話可以設定為「false」 弄完以後就會像下圖一樣 以上是全部設定內容，接著全部按「確定」或者「下一步」，容器就會啟動 啟動後我們在該容器的「詳細資訊」裡面就能看到是不是正常啟動 觀察一下 log 可以看見，它每五分鐘會檢查一次外部 IP 作者說他這個映像檔對比 nouchka/cloudflare-dyndns（4....

Docker 裡面安裝軟體超方便，簡單幾個步驟就能把軟體安裝好，那升級呢？ 如果部署時有做好儲存空間的連接，那麼升級就會非常容易且資料無損～ 我們今天就來升級一下 UniFi Controller ，打算從 5.5.24 升級到 5.6.19 首先我們來到 DSM 的 Docker 控制面板，先把要升級的容器「停止」 容器右邊有個開關，按一下就能停止 停止之後，我們就打開「倉庫伺服器」，重新下載該軟體的映像檔 下載後，稍等幾分鐘，等待系統把映像檔下載下來，下載完畢後會收到系統通知 之後我們到「容器」頁面，在準備要升級的容器點一下滑鼠右鍵選擇「操作」、「清除」 要注意的是不要選擇「刪除」，選到「刪除」就 GG 了，要重新設定。。。 這時候系統會跳出警告，如果你在安裝時有做過儲存空間的連結 這裡就不用擔心，資料都會在 DSM 設定的資料夾裡面，大膽的按下「是」 等待清除完畢後，就能打開容器囉！ 這時候就已經完整升級囉！打開 UniFi Controller 管理頁面看看～ 這樣就完成整個升級過程，且資料跟設定都不會有任何改變，無損升級！ 另外談一下 Synology NAS 的購買，如果有想要購買一台 NAS 的話，大大建議選購 Synology 群暉的產品 設定簡單且功能眾多玩法多樣，我對這家公司很欣賞，一直以來這家公司也不斷提升自己軟體 在 iOS App 也是非常好用～ Synology 家的 NAS 產品眾多，型號也都長不一樣 所以如果你有購買的打算，請花一分鐘看看以下官方提供的產品命名圖解 上圖解釋的已經非常清楚，然而這邊要跟大家講官方沒說的 我只推薦 Plus 系列，因為只有 Plus 系列可以安裝 Docker ，這點差很多！ 不管你是要買 2 bay 或者 4 bay ，建議通通只選 Plus 系列來買～ 像是最近才剛推出的入門款「DS218+」，就很適合初學者囉！

之前在 UniFi USG 內建的 dnsmasq 服務放入 yhost 擋廣告的清單 把廣告在 DNS 查詢時就徹底按死在地上，這樣做挺好的，因為局域網內所有上網的設備 不需要額外安裝軟體或者設定，不管是上網還是打開任何App，全部都能享受到零廣告的好處 但是 USG 一直以來都兩個致命毛病 USG 更新升級時，放入的擋廣告清單會被清空 需要另外寫腳本放它自動去更新 某次在 USG 升級後又被清空，不爽了所以乾脆另尋他路，結果就找到一個開源的 Pi-hole ！ 這個項目有各種好處： 能識別阻擋全世界超過 10 萬個有害或者廣告的域名 阻擋廣告的效果可以在所有設備、所有系統以及所有App內 增進整體網路效能（因為廣告在被下載前，已經被阻擋） 行動設備可以用 VPN 連回家中 Pi-hole 阻擋廣告節省行動網路流量 有個漂亮完整的 Web 管理介面 提供 API ，可以在你的程式中使用 可以看下 LTT 介紹 Pi-hole 的影片： ​ Pi-hole 開發者目前也都很活躍，想要看完整源碼可以到 Pi-hole Github 網頁去，或者只是想要獲取他們的擋廣告清單 他們現行採用的擋廣告清單有七個，稍微看一下，各個維護都還算勤勞 而安裝好 Pi-hole 以後，系統也會在午夜時間自動抓取更新，並且自動去除重複的項目，無人值守非常方便 雖然這個項目是設計給 Raspberry Pi 的，不過也有人移植到 Docker 上面來 今天我們要介紹的就是在 Synology DSM 的 Docker 上面安裝一套 Pi-hole 在 DSM Docker 裡面下載 Pi-hole 的映像檔 在 DSM 管理頁面打開 Docker...