4.6 Containers Administration

Ευαγγελία Κατσιαντώνη6/10/25Περίπου 17 λεπτά

4.6 Containers Administration

4.6.1 Εισαγωγή

Το LXD UI (LXD User Interface) καθιερώνεται ως ο κεντρικός πίνακας ελέγχου για την υποδομή εικονικοποίησης (system-container) του MyThesis (Εικόνα 1). Η υιοθέτηση του γραφικού περιβάλλοντος διαχείρισης αποσκοπεί στην ταχεία και απλοποιημένη εκτέλεση όλων των λειτουργιών του διαχειριστή συστημάτων (Sysadmin), από τη δημιουργία containers έως τη ρύθμιση δικτύων και αποθηκευτικών χώρων. Με αυτόν τον τρόπο, ελαχιστοποιείται η ανάγκη για αποκλειστική χρήση του Terminal στις τυπικές διαδικασίες διαχείρισης, επιτρέποντας στους διαχειριστές να εστιάσουν στην αρχιτεκτονική και την ασφάλεια.

Εικόνα 1: LXDUI - Γραφικό περιβάλλον Διαχείρισης Περιεκτών (Containers) — **Εικόνα 1**: LXDUI - Γραφικό περιβάλλον Διαχείρισης Περιεκτών (Containers)

Το παρόν κεφάλαιο αναλύει τη δομή του LXDUI ως εργαλείο διαχείρισης, εστιάζοντας στην λογική οργάνωση των πόρων μέσω του πλευρικού πάνελ (Εικόνα 2) και στην κρίσιμη διαδικασία ασφαλούς πρόσβασης από έναν απλό φυλλομετρητή, η οποία επιτυγχάνεται χρησιμοποιώντας ψηφιακό πιστοποιητικό (Trust Certificate) για την κρυπτογράφηση TLS (Transport Layer Security - https://[Host's_IP]:8443). Παράλληλα, παρέχεται η απαραίτητη γνώση των βασικών εντολών LXC, που αποτελούν την ταχύτερη μέθοδο για γρήγορους ελέγχους και αυτοματοποιημένες εργασίες.

4.6.2 Διαχείριση Ασφάλειας και Πιστοποιητικών (LXD UI Access)

Η επικοινωνία με το LXD Daemon γίνεται αποκλειστικά μέσω ενός ασφαλούς, κρυπτογραφημένου καναλιού (HTTPS), το οποίο λειτουργεί στη θύρα 8443. Για να επιτραπεί στον browser (π.χ., Chrome ή Firefox) να συνδεθεί με ασφάλεια, πρέπει να γίνει μια διαδικασία "εμπιστοσύνης" (Trust). Ο browser πρέπει να παρουσιάσει ένα έγκυρο Client Certificate (πιστοποιητικό χρήστη) στον LXD Server για να αποδείξει την ταυτότητά σας.

4.6.2.1 Θεμελιώδης Αρχή Λειτουργίας της Πιστοποίησης mTLS

Για να αποκτήσει ο χρήστης διαχειριστική πρόσβαση στο LXD UI μέσω HTTPS στη θύρα 8443, ενεργοποιείται μια κρίσιμη διαδικασία ασφαλείας γνωστή ως Αμφίδρομη Επικύρωση\Πιστοποίηση TLS (Mutual Authentication Transport Layer Security - mTLS). Σε αντίθεση με το παραδοσιακό TLS, όπου μόνο ο εξυπηρετητής (Server) πιστοποιεί την ταυτότητά του στον πελάτη (Client), στο mTLS απαιτείται ταυτόχρονη πιστοποίηση και από τις δύο πλευρές (Εικόνα 2).

Εικόνα 2: LXDUI - Αρχή Λειτουργίας Πιστοποίησης mTLS — **Εικόνα 2**: LXDUI - Αρχή Λειτουργίας Πιστοποίησης mTLS

Η διαδικασία αυτή θεμελιώνει μια σχέση εμπιστοσύνης (Trust Relationship) μεταξύ του προγράμματος περιήγησης και του LXD Server. Η επιτυχής ολοκλήρωση σημαίνει ότι το LXD Daemon έχει καταχωρίσει το ψηφιακό πιστοποιητικό του browser στη λίστα έμπιστων συσκευών του, χορηγώντας έτσι πλήρη διαχειριστική εξουσιοδότηση (unrestricted access).

Ο παρακάτω πίνακας αναλύει τα τρία στάδια αυτής της θεμελιώδους διαδικασίας πιστοποίησης.

Φορέας Λειτουργίας (Actor)	Ενέργεια / Ρόλος (Action)	Σκοπός / Αποτέλεσμα (Purpose)
Πελάτης (Browser)	Δημιουργία Αρχείου .pfx	Δημιουργείται το Ιδιωτικό Κλειδί (Private Key) του χρήστη και αποθηκεύεται με ασφάλεια στο πρόγραμμα περιήγησης.
Εξυπηρετητής (LXD Host)	Παραγωγή Ψηφιακού Αποτυπώματος (Fingerprint Generation)	Εκτελούνται εντολές στο Terminal για τον υπολογισμό του Fingerprint (του hash του Δημόσιου Κλειδιού), το οποίο αντιπροσωπεύει μοναδικά το πιστοποιητικό.
Διεπαφή Χρήστη (LXD UI)	Καταχώριση Αποτυπώματος (Fingerprint Entry)	Εισάγεται το Fingerprint στη Trust List του Server, επιβεβαιώνοντας έτσι την εμπιστοσύνη του Server στον συγκεκριμένο Client.

Μόλις ολοκληρωθεί η καταχώριση, ο browser σας παρουσιάζει αυτόματα το ιδιωτικό του κλειδί σε κάθε προσπάθεια σύνδεσης και αποκτάτε πλήρη διαχειριστική πρόσβαση μέσω HTTPS στη θύρα 8443.

4.6.2.2 Διαδικασία Εισαγωγής Πιστοποιητικού Χρήστη (Client Certificate)

Η διαδικασία περιλαμβάνει την ταυτόχρονη εργασία στον browser (που ζητά πρόσβαση) και στον LXD Server (που δίνει την άδεια), δημιουργώντας ένα ζεύγος κλειδιών (key pair) που επιτρέπει την ασφαλή σύνδεση.

4.6.2.2.1 Ενεργοποίηση του Μηχανισμού Εμπιστοσύνης

Επίσκεψη σελίδας https://[IP_του_LXD_Host]:8443.
Ο browser θα εμφανίσει μια προειδοποίηση ασφαλείας, καθώς το LXD χρησιμοποιεί ένα αυτο-υπογεγραμμένο (self-signed) πιστοποιητικό για τον server.
Παρά την προειδοποίηση, προχωρήστε για να ενεργοποιήσετε τη διαδικασία ("Advanced" → "Proceed").
Αίτημα για Δημιουργία Πιστοποιητικού:
Ο LXD UI σας καθοδηγεί στη φόρμα "Add trust certificate" (Προσθήκη πιστοποιητικού εμπιστοσύνης).

4.6.2.2.2 Δημιουργία και Εξαγωγή του Κλειδιού Χρήστη (.pfx)

Ο LXD Server ζητά από τον browser να δημιουργήσει ένα ζεύγος κλειδιών (private/public) για τον χρήστη.

Εικόνα 3: LXDUI - Δημιουργία Αρχείου-κλειδιού — **Εικόνα 3**: LXDUI - Δημιουργία Αρχείου-κλειδιού

Δημιουργία Αρχείου Κλειδιού (.pfx): Ο browser σας θα σας καθοδηγήσει στη λήψη ενός αρχείου-κλειδιού σε μορφή .p12 ή .pfx (γνωστό ως PKCS#12). Αυτό το αρχείο περιέχει τόσο το δημόσιο, όσο και το ιδιωτικό σας κλειδί και προστατεύεται με έναν κωδικό πρόσβασης (password) που θα ορίσετε εσείς (Εικόνα 4).

Εικόνα 4: LXDUI - Λήψη Αρχείου-κλειδιού — **Εικόνα 4**: LXDUI - Λήψη Αρχείου-κλειδιού

Εισαγωγή στο Browser: Αυτό το αρχείο πρέπει να εισαχθεί στις ρυθμίσεις πιστοποιητικών του browser, ώστε να το παρουσιάζει αυτόματα κάθε φορά που συνδέεστε στη θύρα 8443.

4.6.2.2.3 Παραγωγή Δημόσιου Αποτυπώματος (Fingerprint) στο Server

Για να ολοκληρωθεί η διαδικασία εμπιστοσύνης, το LXD χρειάζεται να εμπιστευτεί τον browser σας.

Αντιγραφή Εντολής για Κλειδί: Αντιγράφετε την εντολή που δίνει το LXD UI και την εκτελείτε στο Terminal του LXD Host (VM)
```
 lxc auth identity create tls/lxd-ui --group admins
```
Το αποτέλεσμα είναι μια αλφαριθμητική συμβολοσειρά 64 χαρακτήρων (Εικόνα 5).

Εικόνα 5: LXDUI - Server side (Terminal generate token — **Εικόνα 5**: LXDUI - Server side (Terminal generate token

4.6.2.2.4 Ολοκλήρωση του Μηχανισμού Εμπιστοσύνης

Εισαγωγή Fingerprint: Αντιγράφετε το Fingerprint από το Terminal και το επικολείτε στο αντίστοιχο πεδίο του LXD UI στον browser (Εικόνα 6).

Εικόνα 6: LXDUI - Server side (Terminal generate token — **Εικόνα 6**: LXDUI - Server side (Terminal generate token

Επιβεβαίωση: Πατάτε Add (Προσθήκη) ή Trust.

Η ενέργεια αυτή καταχωρεί το δημόσιο κλειδί του browser σας στη λίστα έμπιστων συσκευών του LXD Server, επιτρέποντας την ασφαλή πρόσβαση μέσω Mutual TLS (αμοιβαίου TLS).

Μετά την επιτυχή ολοκλήρωση της Αμφίδρομης TLS (mTLS) διαδικασίας και τη χορήγηση πλήρους διαχειριστικής εξουσιοδότησης στον φυλλομετρητή, το LXDUI μας υποδέχεται παρουσιάζοντας το πλευρικό πάνελ (Sidebar), το οποίο αποτελεί τον οδικό χάρτη της υποδομής και το κεντρικό εργαλείο πλοήγησης. Είναι οργανωμένο σε λογικές ενότητες που αντικατοπτρίζουν απευθείας τους βασικούς πόρους και τις λειτουργίες του LXD Daemon.
Συνεπώς, η κατανόηση της δομής του καθίσταται απαραίτητη για την άμεση πλοήγηση και τη βέλτιστη διαχείριση του περιβάλλοντος MyThesis.

Εικόνα 7: LXDUI - Ενότητες Διαχείρισης Πλευρικού Πάνελ (Sidebar) — **Εικόνα 7**: LXDUI - Ενότητες Διαχείρισης Πλευρικού Πάνελ (Sidebar)

Ενότητα	Βασική Λειτουργία	Τεκμηρίωση Λειτουργικότητας
Projects	Οργάνωση Πόρων	Επιτρέπει τη λογική ομαδοποίηση των κοντέινερ, δικτύων και αποθηκευτικών μονάδων. Ιδανικό για διαχείριση πολλαπλών περιβαλλόντων (π.χ., "Development" vs. "Production").
Instances	Διαχείριση Containers	Κεντρική λίστα για την παρακολούθηση της κατάστασης Ενεργό/Σταματημένο(Active/Stopped) και τη διαχείριση Εκκίνηση/Διακοπή/Διαγραφή(Start/Stop/Delete) όλων των containers. Περιλαμβάνει τη δημιουργία νέων instances.
Profiles	Επαναχρησιμοποιήσιμες Ρυθμίσεις	Επιτρέπει τη δημιουργία προτύπων ρυθμίσεων (π.χ., 2GB RAM, 2 CPUs). Αυτά εφαρμόζονται γρήγορα σε νέα containers, διασφαλίζοντας τη συνέπεια στη διαμόρφωση.
Networks	Διαχείριση Εσωτερικού Δικτύου	Παρακολούθηση και ρύθμιση των εικονικών δικτύων (π.χ., `lxdbr0`) που συνδέουν τα containers. Εδώ ρυθμίζονται τα υποδίκτυα(subnets) και οι γέφυρες(bridges).
Storage	Διαχείριση ZFS Pools	Εμφανίζει τις αποθηκευτικές μονάδες (pools), όπως το ZFS pool που δημιουργήσατε. Εδώ γίνεται η παρακολούθηση του διαθέσιμου χώρου και η δημιουργία νέων μονάδων.
Images	Βιβλιοθήκη Λειτουργικών Συστημάτων	Λίστα με τις διαθέσιμες εικόνες OS (π.χ., Ubuntu 24.04). Από εδώ επιλέγεται η βάση για τη δημιουργία ενός νέου container.
Configuration	Ρυθμίσεις Daemon/Project	Επιτρέπει την επεξεργασία των ρυθμίσεων που αφορούν είτε το κεντρικό LXD daemon είτε το επιλεγμένο Project (π.χ. πολιτικές ασφαλείας, default ρυθμίσεις).
Cluster	Ελέγχος Κόμβων	Εμφανίζεται μόνο αν το LXD τρέχει σε περιβάλλον Cluster. Χρησιμεύει για τη διαχείριση των διαφόρων servers (κόμβων) του cluster.
Operations	Παρακολούθηση Εργασιών	Εμφανίζει τις τρέχουσες λειτουργίες που εκτελεί το LXD daemon (π.χ., download image, δημιουργία snapshot).
Warnings	Συστάσεις / Σφάλματα	Εμφανίζει τυχόν σφάλματα ή κρίσιμες προειδοποιήσεις που απαιτούν την προσοχή του διαχειριστή.
Settings	Γενική Διαμόρφωση	Ρυθμίσεις για τον έλεγχο ταυτότητας (authentication) και τη διαχείριση χρηστών του LXD.

Εφόσον επιλεγεί ένα συγκεκριμένο Container από την κεντρική λίστα Instances, οι διαχειριστές αποκτούν πρόσβαση σε ένα σύνολο διαδραστικών καρτελών (tabs), οι οποίες προσφέρουν πλήρη έλεγχο και εποπτεία της εκτελούμενης εικονικής περίπτωσης (Instance - Εικόνα 8). Οι κρίσιμες υποενότητες περιλαμβάνουν την καρτέλα Overview, η οποία παρέχει βασικά στοιχεία της ταυτότητας και την τρέχουσα κατάσταση, το Configuration για την τροποποίηση των πόρων (CPU, RAM, Network), τα Snapshots για τη δημιουργία και επαναφορά αντιγράφων ασφαλείας και τα εργαλεία άμεσης πρόσβασης Terminal και Console. Τέλος, η ενότητα Logs επιτρέπει την άμεση παρακολούθηση των αρχείων καταγραφής του Container για σκοπούς εντοπισμού σφαλμάτων και ελέγχου.

Εικόνα 8: LXDUI - Ενότητες Διαχείρισης Πλευρικού Πάνελ (Sidebar) — **Εικόνα 8**: LXDUI - Ενότητες Διαχείρισης Πλευρικού Πάνελ (Sidebar)

Για την αποτελεσματική οργάνωση και τυποποίηση των διαμορφώσεων σε όλη την υποδομή, ο LXD Daemon αξιοποιεί τα Προφίλ (Profiles). Η ενότητα αυτή αποτελεί ένα από τα πιο δυναμικά και σημαντικά εργαλεία για τη διαχείριση υποδομών στο LXD. Ουσιαστικά, ένα Προφίλ είναι ένα πρότυπο ρυθμίσεων (configuration template) που καθορίζει τη συμπεριφορά και τους πόρους μιας εικονικής περίπτωσης (Instance). Αυτό περιλαμβάνει την ανάθεση CPU και RAM, τη σύνδεση δικτυακών συσκευών (Network Devices) και την προσάρτηση αποθηκευτικών χώρων (Storage Pools). Η αξία των Profiles έγκειται στην ικανότητά τους να επιτρέπουν την τυποποίηση (Standardization) των Containers και των VMs, επιτρέποντας στους διαχειριστές να εφαρμόζουν ταυτόχρονα και με συνέπεια ένα σύνολο ρυθμίσεων σε πολλαπλές Instances. Με αυτόν τον τρόπο, ελαχιστοποιούνται τα σφάλματα της χειροκίνητης διαμόρφωσης και επιταχύνεται η ανάπτυξη νέων συστημάτων.

4.6.4 Βασικές Εντολές Τερματικού για Lxc Containers

Παρά την ευκολία χρήσης του LXDUI, είναι απαραίτητο οι διαχειριστές συστημάτων (Sysadmins) να είναι εξοικειωμένοι με τις βασικές εντολές στο τερματικό. Αυτές οι εντολές είναι ταχύτερες για άμεσους ελέγχους, αυτοματοποίηση εργασιών (σενάρια), και για τη λειτουργία σε περιβάλλοντα όπου η πρόσβαση στο γραφικό περιβάλλον δεν είναι συνήθως εφικτή. Οι ακόλουθες εντολές αποτελούν τον πυρήνα της διαχείρισης των containers.

Ενέργεια	Εντολή LXC	Σκοπός Εντολής
Προβολή Λίστας	`lxc list`	Εμφανίζει όλα τα containers και την κατάστασή τους (IP, κατάσταση, χρήση).
Δημιουργία Νέου Container	`lxc launch ubuntu:24.04 <όνομα-container>`	Δημιουργεί και εκκινεί ένα νέο container, από μια εικόνα (image) επιλογής (π.χ ubuntu 24.04).
Εκκίνηση Container	`lxc start <όνομα-container>`	Εκκινεί ένα σταματημένο container.
Είσοδος στο τερματικό του Container	`lxc exec <όνομα-container> -- bash`	Επιτρέπει στον χρήστη να εισέλθει στο διαδραστικό τερματικό (shell) του container με δικαιώματα διαχειριστή (root).
Διακοπή Container	`lxc stop <όνομα-container>`	Κάνει "shut down" στο container.
Διαγραφή Container	`lxc delete <όνομα-container>`	Διαγράφει οριστικά μόνο ένα μη ενεργό container.
Πληροφορίες Container	`lxc info <όνομα-container>`	Εμφανίζει λεπτομέρειες για το συγκεκριμένο container.

Tips

Ανατρέξτε στo άρθρο Lxd-Lxc commands της ενότητας του Linux, για τις βασικές εντολές δημιουργίας, χρήσης, ελέγχου, διαχείρισης και δημιουργίας αντιγράφων ασφαλείας.

4.6.5 Συμπληρωματική Ρύθμιση Δικτύου (Firewall)

Για να διασφαλιστεί ότι τα containers έχουν πλήρη πρόσβαση στο δίκτυο μέσω της γέφυρας lxdbr0, πέρα από τους κανόνες του UFW για τις εξωτερικές θύρες (όπως το 8443), είναι καλή πρακτική να επιτρέψετε τη ροή κίνησης μέσα στη γέφυρα.

sudo ufw allow in on lxdbr0 comment 'Επιτρέπει την εισερχόμενη κίνηση στη γέφυρα lxdbr0'
sudo ufw route allow in on lxdbr0 comment 'Επιτρέπει τη δρομολόγηση κίνησης (routing) μέσα στη γέφυρα lxdbr0'
sudo ufw route allow out on lxdbr0 comment 'Επιτρέπει τη δρομολόγηση κίνησης (routing) προς τα έξω από τη γέφυρα lxdbr0'

4.6.6 Αρχεία Ρυθμίσεων

Για την πλήρη κατανόηση της αρχιτεκτονικής του MyThesis, παρατίθενται οι κύριες ρυθμίσεις διαμόρφωσης του LXD περιβάλλοντος, συμπεριλαμβανομένου του προφίλ MyThesis_Containers, της γέφυρας δικτύου lxdbr1 και των εξατομικευμένων ρυθμίσεων των εικονικών servers (CT-101, CT-102, CT-103). Προς διευκόλυνση της ροής του κειμένου, τα πλήρη αρχεία ρυθμίσεων σε μορφή YAML/JSON είναι προσβάσιμα μέσω πτυσσόμενων ενοτήτων (ακορντεόν) παρακάτω. Για την εκτύπωση και την επίσημη τεκμηρίωση του έργου, όλα τα αρχεία κώδικα περιλαμβάνονται αναλυτικά στο Παράρτημα Ρυθμίσεων.

Βασικά αρχεία ρυθμίσεων του project

4.6.6.1 Networks (lxdbr1)

Οι ρυθμίσεις του προσαρμοσμένου δικτύου-γέφυρας lxdbr1 καθορίζουν το εσωτερικό υποδίκτυο των containers. Η κρίσιμη ρύθμιση είναι η ipv4.address: 10.11.100.1/24, η οποία ορίζει το εύρος IP του εικονικού σας δικτύου και ενεργοποιεί το NAT για πρόσβαση στο Ίντερνετ.

lxdbr1 | Οι αρχικές ρυθμίσεις

# Ρυθμίσεις της συσκευής δικτύου (network devices) lxdbr1, δημιουργήθηκε για την εργασία μου MyThesis
access_entitlements:
  - can_edit
  - can_delete
project: default
name: lxdbr1
description: Είναι το δίκτυο (γέφυρα) για τους Container Servers, έχει ρυθμιστεί στο profile:MyThesis_Containers
type: bridge
config:
  ipv4.address: 10.11.100.1/24
  ipv4.dhcp: 'true'
  ipv4.nat: 'true'
  ipv6.address: fd42:4607:1f4b:9a65::1/64
  ipv6.dhcp: 'true'
  ipv6.nat: 'true'

4.6.6.2 Profiles

Το προφίλ MyThesis_Containers εφαρμόζεται σε όλους τους servers του έργου. Η πιο σημαντική οδηγία είναι η boot.autostart: 'true', η οποία διασφαλίζει την αυτόματη εκκίνηση των containers μετά την επανεκκίνηση του φυσικού συστήματος (Host).

MyThesis_Containers | Οι αρχικές ρυθμίσεις

# Οι ρυθμίσεις του νέου προφίλ που δημιουργήθηκε για την εργασία μου MyThesis
name: MyThesis_Containers
description: ''
devices:
  eth-1:
    network: lxdbr1
    type: nic
  root:
    path: /
    pool: default
    type: disk
config:
  boot.autostart: 'true'
  boot.autostart.delay: '15'
access_entitlements:
  - can_delete
  - can_edit
project: default

4.6.6.3 CT-101

Οι ρυθμίσεις για τον CT-101 (DEVSRV-UBI2404), τον server ανάπτυξης, περιλαμβάνουν την κρίσιμη ρύθμιση ipv4.address: 10.11.100.101 για στατική IP. Επιπλέον, ορίζονται οι κανόνες proxy για την ανακατεύθυνση της κίνησης του VuePress (8080) στη θύρα 1010 του Host.

CT-101-DEVSRV-UBI2404 | Οι αρχικές ρυθμίσεις

access_entitlements:
  - can_access_console
  - can_delete
  - can_edit
  - can_exec
  - can_manage_backups
  - can_manage_snapshots
  - can_update_state
name: CT-101-DEVSRV-UBU2404
description: ''
status: Running
status_code: 103
created_at: '2025-10-13T02:52:25.325902143Z'
last_used_at: '2025-10-13T09:25:32.926722883Z'
location: none
type: container
project: default
architecture: x86_64
ephemeral: false
stateful: false
profiles: []
config:
  boot.autostart: 'true'
  boot.autostart.delay: '10'
  image.architecture: amd64
  image.description: ubuntu 24.04 LTS amd64 (release) (20251001)
  image.label: release
  image.os: ubuntu
  image.release: noble
  image.serial: '20251001'
  image.type: squashfs
  image.version: '24.04'
  volatile.base_image: 22b3bd8a5d4842f1955ffbaeb8e02900019c28758a6e7b7b27869172652202e9
  volatile.cloud-init.instance-id: 7ec53c17-5c55-4bc9-87b7-efbc2eb184a5
  volatile.eth-1.host_name: veth8627c7c7
  volatile.eth-1.hwaddr: 00:16:3e:2f:65:7a
  volatile.idmap.base: '0'
  volatile.idmap.current: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":1000000000},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":1000000000}]'
  volatile.idmap.next: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":1000000000},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":1000000000}]'
  volatile.last_state.idmap: '[]'
  volatile.last_state.power: RUNNING
  volatile.uuid: 89ec45de-e705-4b53-917e-96660443a6e8
  volatile.uuid.generation: 89ec45de-e705-4b53-917e-96660443a6e8
devices:
  eth-1:
    ipv4.address: 10.11.100.101
    name: eth0
    nictype: bridged
    parent: lxdbr1
    type: nic
  proxy-vuepress-dev:
    connect: tcp:10.11.100.101:8080
    listen: tcp:192.168.1.146:1010
    type: proxy
  proxy-webmin:
    connect: tcp:10.11.100.101:10000
    listen: tcp:192.168.1.146:10101
    type: proxy
  root:
    path: /
    pool: mythesis
    type: disk

4.6.6.3.1 Vue

Το αρχείο package.json του VuePress τεκμηριώνει το περιβάλλον ανάπτυξης του συστήματος τεκμηρίωσης. Η πιο χτυπητή ρύθμιση βρίσκεται στο πεδίο devDependencies, όπου ορίζονται όλες οι εξειδικευμένες VuePress Plugins (όπως plugin-copyright, plugin-watermark, theme-hope κ.λπ.) που χρησιμοποιούνται στο MyThesis.

VuePress package.json| Οι αρχικές ρυθμίσεις

{
  "name": "mythesis-digilady-uth2025",
  "description": "Σύστημα διαχείρισης τεκμηρίωσης για την οργάνωση και δημοσίευση περιεχομένου πτυχιακής εργασίας. Βασίζεται σε τεχνολογίες στατικών γεννητριών ιστοσελίδων, VuePress, Apache και Linux containers, προσφέροντας λειτουργίες όπως εκτύπωση, αυτόματα backups και απομακρυσμένη συνεργασία.",
  "version": "2.0.0",
  "license": "MIT",
  "type": "module",
  "scripts": {
    "docs:build": "vuepress-vite build src",
    "docs:clean-dev": "vuepress-vite dev src --clean-cache",
    "docs:dev": "vuepress-vite dev src",
    "docs:update-package": "npx vp-update"
  },
  "devDependencies": {
    "@vuepress/bundler-vite": "2.0.0-rc.24",
    "@vuepress/plugin-copyright": "^2.0.0-rc.112",
    "@vuepress/plugin-prismjs": "^2.0.0-rc.112",
    "@vuepress/plugin-reading-time": "^2.0.0-rc.112",
    "@vuepress/plugin-revealjs": "^2.0.0-rc.112",
    "@vuepress/plugin-search": "^2.0.0-rc.112",
    "@vuepress/plugin-shiki": "^2.0.0-rc.112",
    "@vuepress/plugin-watermark": "^2.0.0-rc.112",
    "chart.js": "^4.5.0",
    "echarts": "^5.6.0",
    "markmap-lib": "^0.18.12",
    "markmap-toolbar": "^0.18.12",
    "markmap-view": "^0.18.12",
    "sass-embedded": "^1.93.2",
    "vue": "^3.5.17",
    "vuepress": "2.0.0-rc.24",
    "vuepress-plugin-reading-time": "^0.1.1",
    "vuepress-theme-hope": "2.0.0-rc.94"
  }
}

4.6.6.4 CT-102

Οι ρυθμίσεις για τον CT-102 (FILESRV-UBI2404) εστιάζουν στην παροχή υπηρεσιών αρχείων. Η κρίσιμη ρύθμιση proxy-samba ανακατευθύνει τη θύρα 445 (Samba/SMB) για να επιτρέπει την κοινή χρήση αρχείων μεταξύ του Host και του container.

CT-102-FILESRV-UBI2404 | Οι αρχικές ρυθμίσεις

access_entitlements:
  - can_access_console
  - can_delete
  - can_edit
  - can_exec
  - can_manage_backups
  - can_manage_snapshots
  - can_update_state
name: CT-102-FILESRV-UBU2404
description: 'ΕΊΝΑΙ ΤΟ CONTAINER ΌΠΟΥ ΤΡΈΧΕΙ Ο ΔΙΑΚΟΜΙΣΤΉΣ ΙΣΤΟΎ. UFW ALLOW (10000, 139, 445, 2003, IN-OUT-ROUTE). ΧΡΉΣΤΗΣ: sudo digilady (3edc+^YHN). ΕΦΑΡΜΟΓΈΣ: (Samba, WEBMIN, FASTFETCH). SCRIPTS: ( - )'
status: Running
status_code: 103
created_at: '2025-10-11T07:16:04.11228356Z'
last_used_at: '2025-10-13T09:25:45.540868566Z'
location: none
type: container
project: default
architecture: x86_64
ephemeral: false
stateful: false
profiles:
  - MyThesis_Containers
config:
  boot.autostart.delay: '10'
  image.architecture: amd64
  image.description: ubuntu 24.04 LTS amd64 (release) (20251001)
  image.label: release
  image.os: ubuntu
  image.release: noble
  image.serial: '20251001'
  image.type: squashfs
  image.version: '24.04'
  limits.memory: 1GiB
  volatile.base_image: 22b3bd8a5d4842f1955ffbaeb8e02900019c28758a6e7b7b27869172652202e9
  volatile.cloud-init.instance-id: a3558c9d-f357-4e65-99f1-b9d0f16fe02d
  volatile.eth-1.host_name: veth8e9852fd
  volatile.eth-1.hwaddr: 00:16:3e:26:59:0e
  volatile.idmap.base: '0'
  volatile.idmap.current: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":1000000000},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":1000000000}]'
  volatile.idmap.next: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":1000000000},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":1000000000}]'
  volatile.last_state.idmap: '[]'
  volatile.last_state.power: RUNNING
  volatile.uuid: 22d6bf1b-44cd-4c81-adca-deef9aae84cc
  volatile.uuid.generation: 22d6bf1b-44cd-4c81-adca-deef9aae84cc
devices:
  eth-1:
    ipv4.address: 10.11.100.102
    name: eth0
    nictype: bridged
    parent: lxdbr1
    type: nic
  proxy-samba:
    connect: tcp::445
    listen: tcp:192.168.1.146:445
    type: proxy
  proxy-webmin:
    connect: tcp::10000
    listen: tcp:192.168.1.146:10102
    type: proxy

4.6.6.5 CT-103

Ο CT-103 (WEBSRV-UBI2404) φιλοξενεί τον κύριο web server. Η πιο σημαντική ρύθμιση proxy-apache-website ανακατευθύνει την HTTP θύρα 80 του container στην αντίστοιχη θύρα 80 του Host, καθιστώντας τον ιστότοπο προσβάσιμο από το εξωτερικό δίκτυο.

CT-103-WEBSRV-UBI2404 | Οι αρχικές ρυθμίσεις

access_entitlements:
  - can_access_console
  - can_delete
  - can_edit
  - can_exec
  - can_manage_backups
  - can_manage_snapshots
  - can_update_state
name: CT-103-WEBSRV-UBU2404
description: 'ΕΊΝΑΙ ΤΟ CONTAINER ΌΠΟΥ ΤΡΈΧΕΙ Ο ΔΙΑΚΟΜΙΣΤΉΣ ΑΡΧΕΊΩΝ. UFW ALLOW (10000, 80, 22 IN-OUT-ROUTE). ΧΡΉΣΤΗΣ: sudo digilady (3edc+^YHN). ΕΦΑΡΜΟΓΈΣ: (APACHE, SSH). SCRIPTS: (-).'
status: Running
status_code: 103
created_at: '2025-10-11T07:16:54.080323025Z'
last_used_at: '2025-10-13T09:25:58.004184508Z'
location: none
type: container
project: default
architecture: x86_64
ephemeral: false
stateful: false
profiles:
  - MyThesis_Containers
config:
  boot.autostart.delay: '0'
  image.architecture: amd64
  image.description: ubuntu 24.04 LTS amd64 (release) (20251001)
  image.label: release
  image.os: ubuntu
  image.release: noble
  image.serial: '20251001'
  image.type: squashfs
  image.version: '24.04'
  limits.memory: 2GiB
  volatile.base_image: 22b3bd8a5d4842f1955ffbaeb8e02900019c28758a6e7b7b27869172652202e9
  volatile.cloud-init.instance-id: 41e852dc-ed20-4e80-949a-f1ebefbc1093
  volatile.eth-1.host_name: veth33527ccc
  volatile.eth-1.hwaddr: 00:16:3e:25:78:96
  volatile.idmap.base: '0'
  volatile.idmap.current: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":1000000000},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":1000000000}]'
  volatile.idmap.next: '[{"Isuid":true,"Isgid":false,"Hostid":1000000,"Nsid":0,"Maprange":1000000000},{"Isuid":false,"Isgid":true,"Hostid":1000000,"Nsid":0,"Maprange":1000000000}]'
  volatile.last_state.idmap: '[]'
  volatile.last_state.power: RUNNING
  volatile.uuid: fe465843-d575-4d08-a760-8022e43d5723
  volatile.uuid.generation: fe465843-d575-4d08-a760-8022e43d5723
devices:
  eth-1:
    ipv4.address: 10.11.100.103
    name: eth0
    nictype: bridged
    parent: lxdbr1
    type: nic
  proxy-apache-website:
    connect: tcp::80
    listen: tcp:192.168.1.146:80
    type: proxy
  proxy-webmin:
    connect: tcp::10000
    listen: tcp:192.168.1.146:10103
    type: proxy

4.6.7 Εν Κατακλείδι

Η υιοθέτηση του LXD ως λύσης εικονικοποίησης επιπέδου συστήματος—System-Container Virtualization—αποτελεί τον ακρογωνιαίο λίθο της ευελιξίας και της φορητότητας του MyThesis. Η χρήση του LXD εξασφαλίζει τη δημιουργία απομονωμένων και ταχέων περιβαλλόντων εργασίας, των Containers, ενώ η εφαρμογή της Αμφίδρομης Πιστοποίησης TLS - mTLS - θωρακίζει την απομακρυσμένη πρόσβαση και επικοινωνία. Επιπλέον, το LXDUI καθιερώνεται ως ο κεντρικός πίνακας ελέγχου, παρέχοντας στον διαχειριστή - Sysadmin - μία άμεση γραφική διεπαφή για όλες τις κρίσιμες λειτουργίες. Συνοψίζοντας, ο συνδυασμός LXD και LXDUI, υποστηριζόμενος από τα εργαλεία τυποποίησης - Profiles, προσφέρει μια σταθερή, ασφαλή και εύκολα διαχειρίσιμη πλατφόρμα για την ανάπτυξη και λειτουργία των εξειδικευμένων εφαρμογών της πτυχιακής εργασίας.