samtechrepo/focal

https://hub.docker.com/r/samtechrepo/focal https://hub.docker.com/r/samtechrepo/focal https://github.com/Sam-Tech-Lab-Git https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/LICENSE https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/actions/workflows/build-amd64.yml https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/actions/workflows/build-arm64.yml https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/actions/workflows/build-multiarch.yml

---

Overview

This image provides a clean, stable, and minimal Ubuntu base to build production-ready Docker containers.
It is built from scratch using the official Ubuntu OCI rootfs, ensuring authenticity, lightness, and reproducibility.

Automatic monthly updates:
The image is rebuilt every month with the latest Ubuntu updates and security patches.

Designed to be secure, fast, and multi-purpose, it includes advanced APT optimizations, a non-root user, and system hardening for maximum reliability.

---

Key Features

• ✅ “FROM scratch” image — minimal size with optimized multi-stage builds
• ✅ Based on the official Ubuntu OCI rootfs
• ✅ APT & dpkg optimization — no recommended packages, clean cache
• ✅ Automatic service blocking (systemd, upstart)
• ✅ Non-root user (appuser) for safer container execution
• ✅ Full cleanup of /tmp, /var/log, /var/lib/apt/lists
• ✅ Locale & timezone configured (en_US.UTF-8, UTC)
• ✅ System hardening:
  • Root account locked
  • Unnecessary SUID/SGID bits removed
  • Default umask 027
• ✅ PUID/PGID variables for easy permission mapping
• ✅ Automated monthly rebuilds
• ✅ Regular security patches

---

Included Packages

---

Environment Variables

---

Base Specifications

---

Dockerfile Sources

• Dockerfile amd64: https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/Dockerfile-amd64
• Dockerfile arm64: https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/Dockerfile-arm64
• Dockerfile multiarch : https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/Dockerfile-multi-arch

---

Usage Examples

1. Run an interactive container

bash
docker run -it --rm samtechrepo/focal:latest /bin/bash

2. Simple Dockerfile

dockerfile
FROM samtechrepo/focal:latest

RUN apt update && apt install -y nginx

CMD ["nginx", "-g", "daemon off;"]

This Dockerfile creates a custom image based on samtechrepo/focal:latest with NGINX preinstalled.

You can then build and test it locally:

bash
docker build -t my-nginx .

docker run -d -p 8080:80 my-nginx

3. Example with Docker Compose

Create a file named docker-compose.yml:

yaml
services:
  web:
    image: samtechrepo/focal:latest
    container_name: nginx-web
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./html:/var/www/html
    environment:
      TZ: "Europe/Paris"
      PUID: 1000
      PGID: 1000
    command: >
      bash -c "
      apt update &&
      apt install -y nginx &&
      nginx -g 'daemon off;'
      "

Then start the container :

bash
docker compose up -d

This automatically pulls the optimized Ubuntu image from Sam Tech Lab, installs NGINX, and launches the web server at http://localhost:8080.

To stop the container :

bash
docker compose down

---

Présentation

Cette image fournit une base Ubuntu propre, stable et minimaliste pour construire des conteneurs Docker de production.
Elle est construite from scratch à partir du rootfs officiel Ubuntu OCI, garantissant authenticité, légèreté et reproductibilité.

Mises à jour automatiques mensuelles :
L’image est reconstruite chaque mois avec les dernières mises à jour et correctifs de sécurité Ubuntu officiels.

Conçue pour être sécurisée, rapide et multi-usage, elle inclut des optimisations APT avancées, un utilisateur non-root et un durcissement du système pour une compatibilité maximale.

---

Points forts

• ✅ Image ”FROM scratch” : taille minimale, multi-étapes optimisées
• ✅ Basée sur le rootfs officiel Ubuntu OCI
• ✅ Optimisation APT & dpkg : aucun paquet recommandé, cache propre
• ✅ Blocage des services automatiques (systemd, upstart)
• ✅ Utilisateur non-root (appuser) pour une exécution plus sûre
• ✅ Nettoyage complet : /tmp, /var/log, /var/lib/apt/lists
• ✅ Locale & fuseau horaire configurés (en_US.UTF-8, UTC)
• ✅ Durcissement système :
  • Co***e root verrouillé
  • Suppression des bits SUID/SGID inutiles
  • umask 027 par défaut
• ✅ Variables PUID/PGID pour mapper facilement les permissions
• ✅ Mises à jour système automatiques chaque mois
• ✅ Correctifs de sécurité réguliers

---

Paquets inclus

---

Variables d’environnement

---

Spécifications de base

---

Sources du Dockerfile

• Dockerfile amd64 : https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/Dockerfile-amd64
• Dockerfile arm64 : https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/Dockerfile-arm64
• Dockerfile multiarch : https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/Dockerfile-multi-arch

---

Exemple d’utilisation

1. Lancer un conteneur interactif

bash
docker run -it --rm samtechrepo/focal:latest /bin/bash

2. Dockerfile simple

dockerfile
FROM samtechrepo/focal:latest

RUN apt update && apt install -y nginx

CMD ["nginx", "-g", "daemon off;"]

Ce Dockerfile crée une image personnalisée basée sur samtechrepo/focal:latest, avec NGINX préinstallé.

Vous pouvez ensuite la construire et la tester localement :

bash
docker build -t my-nginx .

docker run -d -p 8080:80 my-nginx

3. Exemple avec Docker Compose

Créer un fichier nommé docker-compose.yml :

yaml
services:
  web:
    image: samtechrepo/focal:latest
    container_name: nginx-web
    restart: unless-stopped
    ports:
      - "8080:80"
    volumes:
      - ./html:/var/www/html
    environment:
      TZ: "Europe/Paris"
      PUID: 1000
      PGID: 1000
    command: >
      bash -c "
      apt update &&
      apt install -y nginx &&
      nginx -g 'daemon off;'
      "

Puis lancer le conteneur :

bash
docker compose up -d

Cela télécharge automatiquement l’image Ubuntu optimisée Sam Tech Lab, installe Nginx, et démarre le serveur web sur http://localhost:8080.

Arrêter le conteneur :

bash
docker compose down

---

License / Licence

This project is distributed under the MIT license — see the https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/LICENSE file for more details.

Ce projet est distribué sous la licence MIT — consultez le fichier https://github.com/Sam-Tech-Lab-Git/Docker-Ubuntu-Focal/blob/main/LICENSE pour plus de détails.

---

Copyright / Droit d’auteur

text
Copyright (c) 2025 Sam Tech Lab