搜尋

搜尋結果

火災求生必備知識:火場求生,跟着我們活下去!
專題報導
Wish? Do!・2019-10-22

火災中的隱形殺手「失火了──」 當發生火災時,在一片高溫下,人們往往會嚇得逃離火源,但其實,火場中的頭號殺手是──濃煙!濃煙不只危險,擴散比飛還要快,一秒鐘可以向上竄升5.6公尺,許多人就在逃難的過程中被活活嗆死了!既然煙跑得這麼快,發生事故我們該怎麼辦?  濃煙密布快關門,若是發現時火勢已經很大,要盡快關上門隔絕濃煙與高溫,並用毛巾、膠帶等東西隔絕門縫,不要堅持避難,躲避求生更重要! 若要選擇躲避的空間,特別要注意以下幾點:不要躲在塑膠門板後rarr;會被燒融化,反而更危險 沒有通風處就換一個地方rarr;有窗才能通風,增加可呼吸空氣 最最重要的是mdash;mdash;千萬不要躲浴室!rarr;不但門容易被燒融化,更因為管道相通的關係,濃煙還是會跑進來! A:如果沒有鐵門只有木門怎麼辦?O 正確做法:先把門關起來!木門也可以撐個一小時左右,為你爭取更多救援機會    火勢還小快逃難,如果逃生通道還暢通,則要把握時間,盡速逃離,而其中要特別注意的是: X 不可往上逃rarr;濃煙比你跑的還要快,往下跑才對  X不要為了找濕毛巾耽誤時間  rarr;濕毛巾如遇高溫可能產生傷人的高溫蒸氣 記得濃煙關門小火快逃 冷靜沉著應對    遇到災難時,每一個決定都會影響生存機率,冷靜做出正確的決定,提高自己的生存機率吧! 無法呼吸的超高溫度 一般的火災中,現場的溫度大約在1000度以上,而汽油引起的火災,溫度可以高達1500度以上,在這樣連鐵都能融化的高溫中,人們根本沒有辦法呼吸!加上事出突然,許多人慌亂中紛紛往頂樓求生,因此受到嚴重的高溫與濃煙襲擊,造成嚴重傷亡,請記住火勢還小一定要往下逃! 連火災警報器都無法反應的瞬間燃燒汽油一離開容器便會開始氣化,油氣若遇火花,連警報器跟防火門啟動的時間都沒有,就會瞬間陷入火海,若評估火勢太大,先在安全密閉空間躲避等救援比較好! 小知識:加油時也要小心油氣的易燃程度相當高,火勢又相當難以控制,許多加油站也曾因為靜電而引發爆炸火災,為了避免靜電火花引發火災,進入加油站時盡量避免使用手機,並在下車前後碰觸金屬手把避免靜電,以及在穿著毛料衣物時多加小心 【 其實,濃煙比火更可怕 】 很少人有火場逃生經驗,但大家應該聽說過:火災發生要往高處逃、用濕毛巾摀住口鼻等說法。不過⋯真的是這樣嗎?我們深入了解後發現:原!來!這!樣!是!錯!的!原來,火災現場最可怕的是「濃煙」!濃煙有很多可怕的物質,也會讓人無法呼吸,大多數火災罹難者是先被煙嗆死的!!! 【 濃煙關門、小火快逃 】 濃煙是火場最大的威脅,因為它上升的速度很快,冒險穿越濃煙或往高處逃,都是很危險的!若真的不幸碰上火災,一定要冷靜沉著應對,不要一味只想要逃,「求生」比逃生更重要喔! 好多濃煙啊啊啊黑黑的什麼都看不見 gt;gt; 關門火好像還不大耶可以沿著樓梯走下去 gt;gt; 快逃「濃煙關門」、「小火快逃」是大原則,大家還是要視情況應變,比如說:門或建築物不耐燃,可能就不適合躲在屋子裡等等。 【 除了火場求生,其他防災措施也很重要 】 幾年前,英國倫敦的大樓發生了嚴重的火災,短短半小時就燒成一根仙女棒,還奪走上百條無辜性命。這一切,都因為四樓的冰箱電線走火爆炸⋯⋯很可怕吧?不過最可怕的是,這棟大樓明明前年才整修過,理論上應該裝了最新的防火設備,外牆卻疑似使用不耐燃的便宜建材,導致火勢沿外牆一路延燒,整棟樓陷入熊熊火海。這棟起火的大樓是當地的社會住宅(也就是政府蓋的啦!),該大樓的居民早在一年前就警告大樓的安全係數不足,要求政府管理單位改善,卻還是被當耳邊風,才釀成這起災難。因此,除了學會火場求生,我們也希望大家能多留意自己住家、學校、辦公室等週遭環境,盡可能選用合格耐燃的建材、安裝濃煙偵測器等,同時也監督大樓管理單位、公部門徹底執行消防安全措施喔! 希望大家遇到緊急事故都能順利脫逃! 特別感謝 RC文化藝術基金會、見性社會福利基金會、淨毒五郎 Chef Clean 以及 1014位朋友支持圖文不符的訂閱式集資計畫: 因為大家的幫助,這個作品才得以順利完成,並讓這些重要資訊能被更多人看到!謝謝你! 支持圖文不符製作:bit.lyfire_info 下載海報及列印: A4 下載A3 下載全幅尺寸(297x840mm)  參考資料: 台中市政府消防局三立新聞:火災求生怎麼躲?藏「廁所」是錯誤觀念 門未防火易遭熔毀 TEDxTaipei「破解火場逃生的三個迷思」幫助大眾建立正確的火場求生觀念 特別謝謝蔡宗翰先生協助了圖文不符製作了這份作品,也想透過這次機會告訴大家:「別讓火災迷思成為你命運的殺手,唯有正確的觀念才能讓你在關鍵的時刻活下來!」 本文已由圖文不符授權轉載,原文請點擊這裹

人人都是大娛樂家!Sony Xperia XZ2 系列革命性智能手機設計隆重登場
手機‧電玩
Cheers!・2018-03-23

早前在世界行動通訊大會Sony隆重宣佈推出兩款旗艦級智能手機Xperia XZ2和Xperia XZ2 Compact,為Xperia智能手機系列帶來嶄新的功能和設計,寫下新一頁。今次Xperia XZ2系列在相機、屏幕及影音功能都有重大突破,新鮮感十足,並為用戶帶來極致娛樂體驗,人人都可以成為大娛樂家! 嶄新時尚設計 作為旗艦級智能手機,Xperia XZ2及XZ2 Compact除了體積不一樣外(前者為5.7吋而後者為5吋),兩者均配備頂尖高效的Snapdragon 845處理器、1,900萬像素主鏡頭、超窄邊框189全高清HDR屏幕及輕鬆指紋解鎖功能。兩者均採用 Corningreg; Gorillareg; Glass 5 強化玻璃及金屬邊框製造,可大大提升其耐用性,同時備有 IP6568 生活防水防塵功能 vi,讓您在雨中對話亦無後顧之憂。 Xperia XZ2環形3D玻璃面打造出的時尚流線外形,手感舒適自然 Xperia XZ2 Compact設計以Xperia XZ2為藍本,光滑磨砂面弧形機背手感一流 極致娛樂體驗 Xperia XZ2系列的1,080P全高清大屏幕加上強而有力的前置立體聲揚聲器將觀賞體驗推至極致高峰,除了觀賞現有的HDR內容外,用家更可利用Sony BRAVIAreg; 電視技術Xrealitytrade; for mobile,將視訊內容、甚至是串流影片提升至接近HDR質素,猶如置身現場。Xperia XZ2更融合全新的動態震動系統分析音訊數據,讓您雙手感受震動,當觀賞電影、遊戲及影片時,讓用戶的觀賞體驗更添「動感」變得更立體真實。 全新動態震動系統讓你雙手享有觸感體驗 至於音效方面,兩者均融匯了Sony尖端音響技術,結合HiRes高解度析度音效及DSEE HX音效還原技術,為您帶來優質音效。在效能出色的LDAC無線音效技術的支援下,即使與無線揚聲器或耳機連接,仍可媲美HiRes高解析度音效。 極致影片及相片拍攝效能 Xperia XZ2系列均配備升級的1,900萬像素Motion Eyetrade;相機,並是世界首創4K HDR影片攝錄手機,用家可輕鬆拍下具極高對比度及真實色彩的細膩影像,並上傳或分享至兼容HDR的電視或YouTube影片平台重溫,猶如置身現場。 拍攝4K HDR影片,感受令人驚嘆的對比度和細節,同時體驗真實色彩 超慢動作錄影功能亦升級至可達每秒960格的全高清拍攝,讓生活中的每個精彩時刻更深刻動人。Motion Eyetrade;相機的智能操控功能捕捉每個動作及微笑的預測拍攝功能、自動追焦連拍功能及預測自動追焦功能,配合快速啟動及拍攝設定,為用戶記錄每個重要瞬間。 而且前後鏡頭均配備3D Creator,可在短短一分鐘內完美捕捉物件或面孔的3D影像,新增的後期處理功能更提升3D影像質素,完成影像掃描或自拍後可直接上載至Facebook與朋友分享。 無可匹敵的極致效能表現 Xperia XZ2配備特大容量3,180mAh電池,而XZ2 Compact則配備高容量2,870mAh電池,Snapdragontrade; 845 流動平台可有效控制電池效能,滿足用戶全日使用需要。其他Xperia 實用電池功能包括Smart Stamina 、STAMINA省電模式、Battery Care電池保護充電技術,及Qnovo調節性充電技術等,有效延長電池壽命。而且Xperia XZ2系列均有四款顏色選擇以迎合各用戶不同的品味。 Xperia XZ2 有水光銀、琉璃黑、森湖綠及紫晶粉四款顏色選擇 而Xperia XZ2 Compact則有雪映銀、霧夜黑、冰湖綠及珊瑚粉四款顏色選擇 lt;lt;出機小貼士gt;gt; 依家去 CTM 申請 4G本地月費計劃 $198 2GB,Xperia XZ2上台機價$2,780,仲送價值$240 直立式無線快速充電板添!另外,同時亦推出 Xperia XZ2 Compact,上台機價都只需$1,780。指定Sony配件仲有半價,立即出機啦!

向自己許願,在VÖODÖOMÖI好魔香氛裡遇見溫柔自愛
美容
蘇蘇・2026-05-02

總覺得生活需要一點溫柔的儀式感,在庸常的時光裡,給心靈留一方柔軟的角落。那些藏在香氣裡的療癒,觸感裡的溫潤,都是我們與自己對話的橋樑。 最近認識了VOuml;ODOuml;OMOuml;I好魔,正是這樣一個以香為語、以美為意,教我們向自己許願、祈願自麗的品牌。 名字源自法文VOEU de MOI,藏著最動人的初心,把溫柔的期盼留給自己。2017年,創辦人萬智杏醫師(Dr. Joseph Wan)將醫學的專業細膩與香氛的藝術浪漫相融,不做浮華的外在包裝,只以「自愛」為起點,鋪陳一場五感療癒的日常之旅。 品牌始終守著三個溫柔的主旨:SCENT香氣安穩心神,讓縷縷芬芳撫平內心的浮躁;SOMA觸感完善肌膚,以細潤呵護溫柔對待軀體;SENTIMENT情感自我滿足,在與自己相處的時光裡,收獲滿滿的安寧與喜悅。它堅持以天然植物精萃、歐盟認證純淨原料為基底,不添加Parabens,拒絕動物實驗,更將環保理念藏進可回收包裝裡,讓美好與善意,都在細節裡悄悄綻放。 這份源於初心的溫柔,終於去到香港,去到滿溢生活藝術品味的居舍酒店(Upper House)。從4月10日至5月尾,就在居舍酒店6樓Tea Room的設立了Pop Up Store,成為一處暫別喧囂的小天地。典雅氛圍裹著淡淡的香氣,指尖觸碰的每一件美物,都在邀請我們慢下腳步,感受VOuml;ODOuml;OMOuml;I獨特的香氛韻致,體驗一場與別不同的美肌療癒。 更動人的是,這次快閃店更與心靈雞湯慈善基金會攜手,以Charity Box義賣的形式,將收益撥捐基金會,幫助破碎家庭重拾溫暖。 原來自愛從來不是獨善其身,當我們學會愛自己,這份溫柔也能綻放成照亮他人的光,讓品牌的自愛精神,在善意裡綿延生長。 走進這片香氛天地,三款明星好物,藏著三種與自己相處的美好模樣。 好魔喚醒高級香水護手霜 HK17950ml 以橄欖基底油配合ECOCERT有機精油,質地溫潤細滑,輕輕塗抹便滲透肌膚,不留黏膩餘感。 每日擦上護手霜的片刻,不再只是簡單的肌膚保養,而是一場專屬於自己的奢華儀式,讓指尖時刻留香,也讓平凡日常多了幾分精致與溫柔。 高級按摩香水蠟燭 HK54950ml 低溫植物油的溫潤質地,點燃時散發綿長香氣,撫平了一日的疲憊。蠟燭熄後融化的精油,透過專屬金勺輕輕塗抹肌膚,燭可生香,油可潤膚,一器雙用,讓香氛與觸感的療癒,溫柔包裹身心。 3.火山岩擴香 HK84915ml 純銅容器質感低調雅致,搭配品牌獨家擴香油,玫瑰的柔媚、茉莉的清純、廣藿的沉穩、檀木的溫潤、青檸的清爽、桂花的婉約,六款經典香調隨心切換,讓一室芬芳,成為心靈的避風港。 我們總習慣向外追尋美好,卻常常忘記,最該用心呵護的人,是自己。VOuml;ODOuml;OMOuml;I用香氛、用美膚、用善意告訴我們,自愛從來不是難事,它藏在護手霜的香氣裡,藏在蠟燭的溫潤裡,藏在一室芬芳的寧靜裡。 若你也想給心靈一場療癒之旅,不妨走進居舍酒店的這片香氛天地,遇見VOuml;ODOuml;OMOuml;I,遇見向自己許願的溫柔,在細節裡愛自己,在美好裡,慢慢綻放屬於自己的獨特光芒。

【馬交慳多拿 baby】冬日優惠精選 - 16.12.2022
生活在我城
Cheers!・2022-12-16

今期【馬交慳多拿 baby】為大家介紹冬日優惠精選,包括餐飲、購物優惠,想知就去片喇 ~ 1.澳門凱旋門咖啡廳 澳門凱旋門咖啡廳推出聖誕自助餐,包括特色菜聖誕火雞、馬來西亞釀大蝦、波士頓龍蝦等豐富菜餚,仲有節慶甜品包括聖誕樹頭蛋糕、意大利聖誕包等!節日期間都有四人同行一人免費同埋長者六折優惠,快啲訂位同屋企人一齊食喇~ 自助午餐:成人 $258,小童 $188 自助晚餐:成人 $458,小童 $288 電話:8860 6141 60歲或以上長者尊享六折 「四人同行一人免費」 來源:澳門凱旋門咖啡廳 2.澳門十六浦海風餐廳 即日起至12月31日逢星期一至五,澳門十六浦海風餐廳國際自助午餐買一送一! 自助午餐:成人 $208+,小童 $104+ 電話:8861 7210 7236 此優惠只限於週一至週五(其中12月8, 20, 22, 26, 27日不可使用)。 此優惠不能與其他折扣同時使用。 尊享3小時免費泊車。 來源:澳門十六浦海風餐廳 3.CTM CTM 5G 購物祭嚟喇 !依家 Home Media 娛樂套裝都有優惠,「打機神器套裝 」6 折, 「靚聲耳機套裝 7 折」, 仲有好多優惠產品,快啲去選購喇 ~ 詳情:httpsqr.pagegG6VVnmQpZk 4.澳門銀河 嚟到年尾特別多嘢想買?澳門銀河推出銀河冬日購物賞,購物滿$30,000或以上,可享高達$13,500現金券!買得愈多,送得愈多! 來源:澳門銀河 5.威尼斯人 依家去威尼斯人購物中心、四季名店、倫敦人購物中心等商店,買滿 $20,000或以上,可獲贈高達 $88,000購物券! 來源: 威尼斯人

【收納秘訣】不是蜈蚣精卻有超多鞋子,你一定要學會的鞋櫃收納法!
生活在我城
Cheers!・2021-04-28

鞋子收納相信是每個家庭的煩腦,假如每個人有5雙鞋,4人的屋簷下就會有20雙鞋子!而不好好整理的話,每天進門都要面對這凌亂的慘況。如果想知何好好整理鞋櫃就快點往下看吧! 設立「常用鞋」專區 門口長期有一堆鞋的原因,往往不是鞋櫃沒有位置安放,而是一進門把鞋子習慣性隨便脫掉。所以如果有一個「常用鞋」專區,相信就可以解決問題。鞋櫃的選擇最好是開放式,不用開櫃門就可以快速把鞋放好。 圖片來源:淘寶 這種設計非常便利,最常用的鞋子脫掉就可以放在底層,而且可以收納很多鞋子又節省空間。 圖片來源:IKEA 如果空間允許,這種鞋櫃的空間更多,取放自如。 好好運用收納鞋架,令鞋櫃空間瞬間增倍 自製鞋架 善用家裹不用的鞋盒,打造省空間的收納神器! ' 需用的工具分別有:鞋盒、間尺、膠紙、馬克筆、剪刀、鎅刀 步驟如下: 這樣收納每個位置可以再放多雙鞋子,空間即增倍! 當然,市面上亦有很多鞋架的產品,以下為大家介紹幾種款式,令收納鞋子更簡單! 雙層鞋架 購買連結 這種鞋架非常方便,令鞋櫃更整齊! 可傾斜式雙層鞋架 購物連結 這種收納架可以微調角度,適合不同大小的鞋子。 收納掛袋 購買連結 其實這種掛袋亦非常方便,掛在門上加大容量! 雖然這些收納工具可以令你有更多空間放鞋,但也需要定期清理不再穿的鞋子,這樣才可以保持鞋櫃整潔。希望這次的分享會對大家有用! 繼續以上內容均與澳門本地收納師 無間整理 Infinite Organizing 合作整理校定。 下篇預告:【收納秘訣】不用鑽牆也可以!五件收納法寶你必須有!

【Summer Fashion】為衣著加分,夏天清爽又時髦的涼鞋款式推介!
文化創意
Lifemagshopper・2020-07-29

在這種炎熱的天氣,鞋子最重要是清涼輕便。利用不同的鞋子配搭,絕對令衣著加分。以下為大家推薦幾款非常有夏天氣息的鞋子們,令你的穿搭更亮眼! 1.Charles amp; Keith 一字帶繞踝跟鞋 這種經典的一字帶涼鞋,百搭不過時,每個女生鞋櫃必備! 2. Gianvito Rossi Portofino 60 suede sandals 這種款式稍為正式一點,圓扣設計增添時尚感!非常適合去舞會或是Party穿著。 3. Soludos Tall Wedge 這種編藤設計的厚底鞋其實在歐美已經流行了好幾季了,非常清新又有夏天的氣色!穿上後有一種「我今天要去野餐」的感覺,適合不喜歡露腳趾的朋友。 IG@melisekrem 像她這樣配搭就非常有仙氣,亦非常顯腿長! 4.DAF 時尚品味.立體壓紋一字高跟涼鞋 這種幼帶的涼鞋今年亦非常流行,另外加入大熱的鱷魚紋元素,非常特別! 5.Mango Buckle Leather Mules 這雙低跟拖鞋非常適合上班穿著,配搭俐落的西裝外套,即時為你增添氣場。 6.Mango Knot Flat sandal 這雙黃色的拖鞋非常亮眼,配搭簡約的穿搭亦能成為焦點! 更多文章推薦: 提升返工幸福感!相逢恨晚的五款Office必備神器! 拯救不會下廚的你,五款高顏值的廚房小家電推介! 【Summer Fashion】突顯個人風格!5間高質感的飾物品牌推薦

【大灣區】寧靜的珠海※ 黃楊山金台寺 ※
旅遊情報
莫雪・2024-04-30

【大灣區】寧靜的珠海 ※ 黃楊山金台寺 ※ 不是假期、禮佛節拜日的時候去走走, 近在不遠處的珠海市斗門區境內的黃楊山金台寺, 環境寧靜得很, 慢步拾級而上, 清山綠水, 就在身傍。 山下有黃楊水庫,環繞水庫還建有寬敞木棧道, 觀景、 散步或閒暇慢跑一段, 輕風吹送, 風光無限好, 試試閉目深呼吸一下,感受那柔柔的風拂過您的臉, 有放空自我的那種感覺。 數座小山環繞水庫,有水清澈、 青山並相連,山清而水秀, 大自然的風光多嫵媚。 而金台寺便是座落背靠有號稱珠江口岸第一峰的黃楊山, 海拔有583米高, 清靜,莊嚴,雄偉地屹立在黃楊山。 這裡每逢佛誕及習俗節日,山上遊人多如雲, 寺內香客有如潮, 要享受寧靜美景, 或是體驗熱鬧香火禮佛氣氛, 需要選定時間前往呵 拾級抵至金台寺, 不多不少的石級, 大約有三百級, 當你感覺疲累了, 便也到達了。 山上極目風光眼前一弘碧水, 眺望水庫, 山下湖光山色盡收眼底。 感受得到什麼是遠離塵囂, 享受一刻清靜古雅的氛圍了。 擴建後的金台寺有3000餘平方米,共三進殿堂。 中座為大雄寶殿、東廂供奉南宋三遺臣像, 後座為二層的魁星閣。山上除了看靜謐的自然美景、 原始森林般綠樹林蔭以外, 還可以觀賞古寺藏深山的光景。 這裡巍峨壯觀的寺院建築,殿內菩薩塑像金碧輝煌, 綜合用房顯得古色古香。更設有天王殿,大雄寶殿, 鐘樓,鼓樓等寺廟建築。 金台寺原名金台精舍, 始原建於宋末元初,相傳當時有高僧行經此處, 停駐於此地建茅屋而居,後來經本當地 皇室後裔趙氏倡提議興建道場,取名為金台寺。 今天的新金台寺再經擴建修葺,山下自然風光美麗, 滿眼翠綠, 令人心曠神怡。 再添具優閒悠蕩 的環繞水庫木棧道, 觀光更具規模, 成了一處 旅遊觀光新景點,還吸引了內地和香港的 影視劇組來此拍攝取景。 金台寺入口門前便有空地設為停車埸, 驅車沿黃楊大道 轉入水庫可直抵入口門前,澳車北上的市民值得驅車前往, 車程亦不遠, 假日大家大小或三數好友友相聚遊玩好去處 寺門前的停車場近水庫木棧道傍邊, 有座七層石塔, 約有十多米高,塔身不寬廣,卻渾身潔白, 在陽光的閃照下,煜煜生輝, 有如一把巨劍矗立鎮守著水庫, 亦為金台寺停車場和寺門入口處首先添上一道風景線。 交通:1.從香洲區汽車總站出發,坐609號車可以直達金台寺。 2.在珠海市區拱北乘坐601號車到井岸車站,再坐402號車到金台寺下車。 #屏山峽谷# #【大灣區】嶺南佗城 # 其它文章, 詳情請點擊澳門科學館「蒸氣誌電子月刊」 內之「近代中國科學家事蹟及其精神」 httpswww.msc.org.mozhflipbook55STEAMISSUE 本篇文章、影片以及相片版權屬作者所有,經由版權持有人授權CyberCTM.com發表。 聯絡及邀約 irene801802@hotmail.com

美麗傳說 § 青海湖 §
環宇搜奇
莫雪・2023-12-15

美麗傳說 sect; 青海湖 sect; 在我們過去了的悶熱的五月天, 青海那時還是寒涼的季節, 環繞青海湖的遠山頂上, 還是披上雪白皑皑一片, 藍藍的天空, 映照出慰藍湖水一大片, 陽光下閃爍著波蕩漾、 水天一色的青海湖, 像是個巨大的藍玉翡翠盤平嵌在高山、 草原之間,構成了一幅山、湖、和草原 相映成美麗而壯闊的風光綺麗景色。 處身這裡, 像是人在歐洲什麼地方似的, 一位身穿紅袍的僧人經過, 又會把你帶回我們中國西藏特色信仰裡去。 遼闊的青海湖, 擁有4583平方千米的面積, 浩瀚而神秘, 大自然賜予了青海高原的一面巨大藍玉寶鏡, 清澈藍的湖面靠岸旁, 正值5-6月間鳥島鳥蛋遍地, 繼而幼鳥成群,群鷗漫舞, 熱鬧非凡。 數裡之外,鳥鳴聲此起彼落, 傳入耳際, 滿是生機勃勃, 是青海湖觀鳥最好的時候, 我們一群人也準備好喂鳥麵包粒, 海歐亦不畏人們, 和我們近距離捕食合照, 不亦樂乎 青海湖藏語叫做「錯溫布」,意思是〝青色的湖〞 蒙古語則稱它為「庫庫諾爾」,意即是〝藍色的海洋〞, 也意指青海湖顏色之美。它是我國第一大內陸湖泊, 也是最大的鹹水湖,它比著名的太湖還要大一倍呢。 那湖面鄰光點點, 微微泛動的波瀾 似乎正在悄悄訴說著一個古老的傳說。 有一個這樣的傳奇, 傳說青海湖是天界最大的瑤池, 每年農曆六月六西王母會在此湖設下蟠桃盛會, 宴請各路神仙。 青海湖二郎劍景區內更是設有王母娘娘的雕像, 安然張手屹立於青海湖畔中心, 遠遠看過去, 雪白身影立於碧波藍湖水中, 神聖而脫俗。 青海湖還有另一個美麗傳說, 說是1000多年前,唐蕃聯姻, 文成公主遠嫁吐蕃王松贊干布。臨行前, 唐王賜給她能夠照出家鄉景象的日月寶鏡。 聯姻隊伍途中,公主思念起家鄉,便拿出日月寶鏡, 果然看見了久違了的家鄉長安。她淚如泉湧, 然而, 公主突然記起了自己的使命, 便毅然地將日月寶鏡扔出手去, 沒想到那寶鏡落地時閃出一道金光, 變成了現在青海湖。 傳說故事裡的美麗描述, 還不如眼前合成青海湖以及其周邊環境的湖光山色吸引, 青海湖被四座巍峨高山環抱, 舉目環顧,猶如高高的天然屏障, 將青海湖緊緊環抱其中, 鷗鳥翔集, 增添了大自然氣息, 令人迷戀。 #鶴山古勞水鄉# #俄羅斯境內亞列斯可湖# 其它文章, 詳情請點擊澳門科學館「蒸氣誌電子月刊」 內之「近代中國科學家事蹟及其精神」 httpswww.msc.org.mozhflipbook55STEAMISSUE 本篇文章、影片以及相片版權屬作者所有,經由版權持有人授權CyberCTM.com發表。 聯絡及邀約 irene801802@hotmail.com

Docker 中的非管理員用户 Docker non-root user
科技新知
MacauYeah・2025-03-14

Container USER為何重要 在制作Docker Image的過程中,有時會接觸到 USER 這個設定。這事關到最後的 Docker Container內部運行的那個 user 到底會有什麼權限。大家也要知道,Docker Container 其實也只是一個 Linux 上的程序,也就是如果Container內權限過大,也有機會從 Container 內部存取到 Host上的資料。 一般情況下,Docker Image 預設的 USER 就是 root,最基礎的base image都是一樣。而我們想換,其實也相當簡單,就像Linux上起User一樣,只要經指令RUN adduser xxx 或RUN useradd xxx 也可以在 Docker Image 中創建帳號和 home 資料夾,之後就隨時經USER xxx來切換 實際上是不是這麼簡單 如果你將要Container中執行的程序,是一個binary,平常你在Linux中也是以 nonroot 方式執行,那麼是的,就是那麼簡單。例如你執行系統中的java, node, python,原本在Linux中就已經是誰都可以,那麼你的docker container 也應該沒有難度。 但如果原本的安裝包,預設是由system service來啟動,我們就要花點力氣,看看那個service是怎樣呼叫binary的,然後就一步一步模擬它的做法。例如筆者有打包的codeserver,預設是system service啟動,但它也有提共binary的執行方法,安定好home資料夾後,我們也可以手動啟動。 泛生之檔案權限問題 上述binary的情境之所以簡單,是因為大部份情況下,我們都只對於container 內部運行考慮即可,因為預設投產情況下的運作模式,都是隨時起、隨時刪、隨時砍掉重練,只要container內部運作可以自給自足,就可以了。Docker Swarm的運作也是如此,所以它不預期有的持久化資料權限的問題。 而持久化資料權限的問題,其實早在單個Linux伺服器就已經存在。同一個伺服器中,不同process就有不同的UID,當他們需要共同讀寫某些檔案,就會設定多人權限。同理,當多個Container要共同檔案,也是同樣問題。在討論共享檔案之前,我們先看看預設 Docker Storage Mount 會給我們什麼權限。 如果是bind mount,bind mount的權限預設會是Host內的檔案或者資料夾的權限。 如果Host是root,container內是nonroot,container有機會無法讀寫bind mount內的檔案。 留意權限設置就可以解決問題 如果Host是nonroot,但container 內是root,從container內生成的檔案,Host的nonroot user就無法使用。 Host是nonroot的話就一定無解,Host至少有sudo權限,臨時變成管理員,去修正問題。 如果host和container也是nonroot,但UID不夾,其實也不能交換使用。 跟上述一樣,最後要靠sudo來解決問題。 如果host和container也是root,就沒有權限問題,但就有安全性的風險。 如果是volume mount,就還是看看 mount path 是docker image layer中現有的 path還是新起的path 大部份手動建立的named volume都是root 經docker compose起的named volume滿足以下條件的話,將會是nonroot。 docker image 中的已有該path存在。 named volume未存在,docker compose會把對應path的內容在初次建立時抄到named volume 中。 例如ubuntu24.04中的homeubuntu,存在於docker image中,它的擁有者就是UID 1000,我們經docker compose HOME_VOLUMEhomeubuntu,在HOME_VOLUME建立時,就會是UID 1000。但如果是 NOT_EXISTShomeubuntusomethingNotExists,那麼NOT_EXISTS建立時,也會是root 上述討論的Storage mount是集中在單機情況下,使用HOST OS的本地儲存。若現在的場境是多機共享的share storage,就會更麻煩,還要看看那個share storage本身的屬性。例如常見的Linux NFS,其實有指定的權限,跟NFS的Login權限有關,如果你的process本身對檔案權限很敏感,就請先不要挑戰NFS例如postgresql。 Rootless mode Rootless 模式 Rootless 模式指的是在Host中,執行Container的使用者,不需要是管理員,筆者就常用於開發環境中。投產環境中反而沒有聽過這樣的討論,因為投產環境很少可以讓非管理員去執行這麼重要的環境管理。 雖然只是開發環境,但這像前述的bind mount討論中,如果Host是nonroot,但container 內是root,又或是兩者nonroot,但UID不夾,也會出現權限問題。無腦的將host user加入docker group,只可以讓非管理員可以運行docker,但解決不了權限問題。 真正有條件解決的,可能就會向linux subgroup的方式發展。暫時筆者用得比較順的rootless mode,可以無腦用的,不是docker,是podman。有興趣的朋友可以經podman官網看看教學,它給筆者的感覺就像是自動轉換UID。 podman rootless mode 想看更多 筆者已經將過去的文章重新整理成gitbook,有興趣睇更多的讀者,可以來筆者的gitbook再翻一翻 httpsmacauyeah.github.ioAProgrammerPrepares