samtechrepo/focal repository overview

⁠

⁠

⁠ ⁠ ⁠ ⁠ ⁠ ⁠ ⁠

⁠Overview

This image provides a clean, stable, and minimal Ubuntu base to build production-ready Docker containers.
It is built from scratch using the official Ubuntu OCI rootfs, ensuring authenticity, lightness, and reproducibility.

Designed to be secure, fast, and multi-purpose, it includes advanced APT optimizations, a non-root user, and system hardening for maximum reliability.

⁠Key Features

• ✅ “FROM scratch” image — minimal size with optimized multi-stage builds
• ✅ Based on the official Ubuntu OCI rootfs
• ✅ APT & dpkg optimization — no recommended packages, clean cache
• ✅ Automatic service blocking (systemd, upstart)
• ✅ Non-root user (appuser) for safer container execution
• ✅ Full cleanup of /tmp, /var/log, /var/lib/apt/lists
• ✅ Locale & timezone configured (en_US.UTF-8, UTC)
• ✅ System hardening:
  • Root account locked
  • Unnecessary SUID/SGID bits removed
  • Default umask 027
• ✅ PUID/PGID variables for easy permission mapping
• ✅ Automated monthly rebuilds
• ✅ Regular security patches

⁠Included Packages

⁠Environment Variables

⁠Base Specifications

⁠Dockerfile Sources

• Dockerfile amd64: GitHub – Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/Dockerfile-amd64⁠
• Dockerfile arm64: GitHub – Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/Dockerfile-arm64⁠
• Dockerfile multiarch : GitHub – Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/Dockerfile-arm64⁠

⁠Usage Examples

⁠1. Run an interactive container

docker run -it --rm samtechrepo/focal:latest /bin/bash

⁠2. Simple Dockerfile

FROM samtechrepo/focal:latest

RUN apt update && apt install -y nginx

CMD ["nginx", "-g", "daemon off;"]

This Dockerfile creates a custom image based on samtechrepo/focal:latest with NGINX preinstalled.

You can then build and test it locally:

docker build -t my-nginx .

docker run -d -p 8080:80 my-nginx

⁠3. Example with Docker Compose

Create a file named docker-compose.yml:

services:
  web:
    image: samtechrepo/focal:latest
    container_name: nginx-web
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./html:/var/www/html
    environment:
      TZ: "Europe/Paris"
      PUID: 1000
      PGID: 1000
    command: >
      bash -c "
      apt update &&
      apt install -y nginx &&
      nginx -g 'daemon off;'
      "

Then start the container :

docker compose up -d

This automatically pulls the optimized Ubuntu image from Sam Tech Lab, installs NGINX, and launches the web server at http://localhost:8080⁠.

To stop the container :

docker compose down

⁠Présentation

Cette image fournit une base Ubuntu propre, stable et minimaliste pour construire des conteneurs Docker de production.
Elle est construite from scratch à partir du rootfs officiel Ubuntu OCI, garantissant authenticité, légèreté et reproductibilité.

Conçue pour être sécurisée, rapide et multi-usage, elle inclut des optimisations APT avancées, un utilisateur non-root et un durcissement du système pour une compatibilité maximale.

⁠Points forts

• ✅ Image ”FROM scratch” : taille minimale, multi-étapes optimisées
• ✅ Basée sur le rootfs officiel Ubuntu OCI
• ✅ Optimisation APT & dpkg : aucun paquet recommandé, cache propre
• ✅ Blocage des services automatiques (systemd, upstart)
• ✅ Utilisateur non-root (appuser) pour une exécution plus sûre
• ✅ Nettoyage complet : /tmp, /var/log, /var/lib/apt/lists
• ✅ Locale & fuseau horaire configurés (en_US.UTF-8, UTC)
• ✅ Durcissement système :
  • Compte root verrouillé
  • Suppression des bits SUID/SGID inutiles
  • umask 027 par défaut
• ✅ Variables PUID/PGID pour mapper facilement les permissions
• ✅ Mises à jour système automatiques chaque mois
• ✅ Correctifs de sécurité réguliers

⁠Paquets inclus

⁠Variables d’environnement

⁠Spécifications de base

⁠Sources du Dockerfile

• Dockerfile amd64 : GitHub – Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/Dockerfile-amd64⁠
• Dockerfile arm64 : GitHub – Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/Dockerfile-arm64⁠
• Dockerfile multiarch : GitHub – Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/Dockerfile-arm64⁠

⁠Exemple d’utilisation

⁠1. Lancer un conteneur interactif

docker run -it --rm samtechrepo/focal:latest /bin/bash

⁠2. Dockerfile simple

FROM samtechrepo/focal:latest

RUN apt update && apt install -y nginx

CMD ["nginx", "-g", "daemon off;"]

Ce Dockerfile crée une image personnalisée basée sur samtechrepo/focal:latest, avec NGINX préinstallé.

Vous pouvez ensuite la construire et la tester localement :

docker build -t my-nginx .

docker run -d -p 8080:80 my-nginx

⁠3. Exemple avec Docker Compose

Créer un fichier nommé docker-compose.yml :

services:
  web:
    image: samtechrepo/focal:latest
    container_name: nginx-web
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./html:/var/www/html
    environment:
      TZ: "Europe/Paris"
      PUID: 1000
      PGID: 1000
    command: >
      bash -c "
      apt update &&
      apt install -y nginx &&
      nginx -g 'daemon off;'
      "

Puis lancer le conteneur :

docker compose up -d

Cela télécharge automatiquement l’image Ubuntu optimisée Sam Tech Lab, installe Nginx, et démarre le serveur web sur http://localhost:8080⁠.

Arrêter le conteneur :

docker compose down

⁠License / Licence

This project is distributed under the MIT license — see the LICENSE⁠ file for more details.

Ce projet est distribué sous la licence MIT — consultez le fichier LICENSE⁠ pour plus de détails.

⁠Copyright / Droit d’auteur

Copyright (c) 2025 Sam Tech Lab