tag:blogger.com,1999:blog-21087474307503490242024-09-08T20:53:26.106+08:00Beakdoosan's WeblogBeakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.comBlogger179125tag:blogger.com,1999:blog-2108747430750349024.post-30868017315523799892020-01-05T23:27:00.001+08:002020-01-05T23:27:32.188+08:00Ubuntu 上更換 DBeaver 語系問題DBeaver 啟動時會判斷電腦的語系並自動切換為中文，不過實在是看不慣
簡體中文，透過界面上調整語系後卻出現存取錯誤的訊息：
Can't save startup configuration - access denied. You could try to change national locale manually in '/usr/share/dbeaver/dbeaver.ini'. Refer to readme.txt file for details. /usr/share/dbeaver/dbeaver.ini /usr/share/dbeaver/dbeaver.ini
在讀了 readme.txt 後依照說明在 dbeaver.ini 新增 -nl en 但重啟軟體還是無效，最後在網路上找到在 --add-modules 下方，新增 Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-17091517187562165742020-01-03T00:21:00.000+08:002020-01-03T01:06:40.377+08:00Postfix阻擋垃圾郵件的方式
從郵件標頭進行判斷過濾
#在 main.cf 啟用標頭檢查
shell># vim /etc/postfix/main.cf
header_checks = pcre:/etc/postfix/header_check
#在 header_check 新增過濾條件
#建議過濾條件的訊息給予特定的代號，你才會知道郵件被哪一條規則阻擋，方便除錯
shell># vim /etc/postfix/header_check
#過多的收件者或CC通常是垃圾信，以下表示過濾掉15個以上的收件者
/^To: (?:[^@]*@){15,}.*/ DISCARD Discard by rule H01
/^Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-84113472672706034722017-10-22T00:18:00.002+08:002017-10-26T16:03:11.149+08:00用 SSH 金鑰登入 GCP
#於伺服器建立新使用者帳號
shell># useradd username -C "新使用者"
#建立金鑰，執行過程會要求輸入密碼，建議還是要有密碼，若金鑰掉了還有道密碼卡著
shell># su username
shell>$ mkdir .ssh
shell>$ ssh-genkey -t rsa -f .ssh/username-key -C "username"
#可以看到公鑰及私鑰
shell>$ ls .ssh
username-key
username-key.pub
#調整私鑰權限
shell>$ chmod 400 .ssh/username-key
#複製公鑰的內容，將內容新增到GCP的【中繼資料】 > 【ssh金鑰】中
shell>$ cat .ssh/username-key.pub
Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-52482163034788699842017-04-16T00:05:00.002+08:002017-04-16T00:05:45.624+08:00bash 的 history-search-backward 功能在 bash 按下鍵盤的上或下來可顯示先前輸入的指令，若加上 history-search-backward 和 history-search-forward 會更好用，可惜預設並沒有啟用，有了這個你可以輸入 vim 然後按上或下來搜尋先前輸入 vim 開頭的指令，設定方式如下
首先利用showkey找出鍵盤的代碼
shell>$ showkey -a
Press any keys - Ctrl-D will terminate this program
出現上述提示訊息後，請按下鍵盤的上
^[[A 27 0033 0x1b 91 0133 0x5b 65 0101Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-18078388272054093662016-12-17T20:54:00.000+08:002016-12-17T23:17:41.903+08:00autofs 內建的 -host map 用法/etc/auto.master 有個預設設定"/net -hosts"，啟用時系統會將 key (主機名稱)拋給 /etc/auto.net 來掛載 NFS 磁碟，詳細運作方式可以看一下 /etc/auto.net 這個腳本程式
假設我們有個 NFS 磁碟，利用 showmount 可查出以下資訊
shell># showmount -e 192.168.1.100
Export list for 192.168.1.100
/volume1/project 192.168.1.1
假設這個 NFS 主機名稱為 mike，在 /etc/hosts 新增以下設定
shell># echo "192.168.1.100 mike" >> /etc/hosts
在 /net 下建立 mike 目錄，若無法建立目錄時，請確認Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-28466564716901751222016-12-11T19:10:00.000+08:002016-12-11T19:10:05.241+08:00base64 加解密加密
shell># echo '要加密的字串' | base64
6KaB5Yqg5a+G55qE5a2X5LiyCg==
shell>#
解密
shell># echo '6KaB5Yqg5a+G55qE5a2X5LiyCg==' | base64 -d -i
要加密的字串
shell>#Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-56541743672831934232016-10-09T12:48:00.003+08:002016-10-09T12:48:51.618+08:00CentOS7 修改時區(time zone)CentOS7有個好用指令方便調整時區：timedatectl (systemd-219-19.el7_2.11.x86_64)
列出所有時區
shell> timedatectl list-timezones
設定時區
shell> timedatectl set-timezone Asia/TaipeiBeakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-87436794420733169332016-02-05T15:30:00.002+08:002016-02-16T17:52:11.901+08:00離線延伸DRBD磁碟 - internal meta data & without LVM由於internal meta data必須存放於磁區的最後面，按照官方的手冊說明需要手動處理metadata的延伸，但我照著做之後一啟動DRBD就會造成系統當機，後來參考 http://www.ogris.de/drbd/ 的流程才成功，若按照官網手冊有遇到問題的人， 不妨試試以下的方法。建議先在測試環境試過，別貿然在正式環境處理。
注意：以下的步驟是有一定風險的，請務必做好資料備份
實做環境
CentOS 6 x86_64
ESXi 6.0 U1
DRBD-8.3 (elrepo)
heartbeat
檔案系統格式: ext4
----------------------------------------------------------------------------
預設狀態
node1的DRBD狀態為primary
node2的DRBD狀態為secondary
Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-47495580983245943912016-01-07T12:54:00.001+08:002016-01-07T13:05:59.023+08:00蒐集系統資訊工具 sosreport在 RedHat / CentOS 下有個蒐集系統資訊的指令：sosreport
sosreport 是模組設計，可以根據你想要的模組進行資料的蒐集
安裝
shell># yum install sos
列出支援的模組:
shell># sosreport -l
蒐集指定的模組資訊
shell># sosreport -o postfix
蒐集所有的模組資訊
shell># sosreport -a
執行後會將蒐集到的資訊打包成壓縮檔及一個md5檢核檔
解壓縮後請找 sos_reports 目錄內有個 sosreport.html 可以方便讀取
Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-81690260333018805882015-12-07T17:57:00.001+08:002017-02-04T18:28:56.882+08:00Apache mod_rewrite 自動 HTTP 轉 HTTPS請確認已載入 mod_rewrite 模組後，在 httpd.conf 加入下方設定，重啟 apache 即可
方法一
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
方法二
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R,L]Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-86572751480479619932015-11-12T12:49:00.001+08:002015-11-12T12:49:34.310+08:00sendmail 修改主機名稱sendmail 預設會抓系統 hostname，若要強制修改主機名稱
可在 sendmail.mc 加上以下設定
define(`confDOMAIN_NAME', `mail.yourdomain.com')dnl
或直接改 sendmail.cf
Djmail.yourdomain.com
完成後重啟 sendmail 服務即可完成
Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-86493102253969144292015-11-02T23:55:00.005+08:002015-11-02T23:55:50.591+08:00利用 taskkill 大量刪除程序我發現系統下有大量的 php-cgi.exe 程序已經失控了，想把所有程序都 kill
但數量實在太多了，用工作管理員清除會花上不少時間，這時可以用 taskkill 指令處理
指令：taskkill /IM php-cgi.exe /F
參考文獻
https://technet.microsoft.com/en-us/library/bb491009.aspxBeakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-55468783761037422512015-07-06T23:02:00.001+08:002015-07-06T23:10:56.901+08:00windows上等同 cat 及 grep 的指令linux 的 cat 及 grep 指令在查找紀錄檔時相當好用，windows系統上也有類似的指令，分別是 type、find 及 findstr，指令的詳細用法可以用 help command 取得說明
顯示檔案內容
cmd> type _vimrc
set nocompatible
behave mswin
set nobackup
set tabstop=4
colorscheme koehler
搜尋輸出的資訊，例如查找系統在監聽的通訊埠
cmd> netstat -an | find "LISTEN"
TCP 0.0.0.0:135 0.0.0.0:0 &Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-44843533468594239932015-07-01T13:10:00.000+08:002015-07-01T13:27:18.646+08:00Windows 服務狀態在啟動或停止時卡住的解決辦法有時候在重啟 tomcat 服務時，因服務無回應導致服務狀態卡死，用 net stop / start 指令回應「服務正在啟動或停止中，請稍候片刻後再試一次」，這個時候就要確認該服務的 PID 號碼 kill 掉就能解決，方法如下：
1. 首先先到「服務」找到卡住的「服務名稱」，例如Tomcat6
2. 利用指令確認該服務名稱的PID，如下方紅字
CMD>sc queryex Tomcat6
SERVICE_NAME: Tomcat6
TYPE : 10 WIN32_OWN_PROCESS
STATE Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-31015434001337007182015-02-03T16:41:00.002+08:002015-07-24T12:55:01.446+08:00CentOS 5/6 編譯安裝 ffmpeg由於我需要 ffmpeg +faststart 的參數，讓 flash player 播放 mp4 時能馬上播放影片，但該參數只有在新版上才支援，看了一下 FFMpeg 官網的編譯手冊，決定自己編譯一套來用
※以下筆記是編譯 h264 、Theora 的影像編碼及 mp3、aac、ogg、libvorbis 聲音編碼格式，若有其他編碼需求的話就需要額外編譯套件
必要套件
shell># yum install autoconf automake gcc gcc-c++ git libtool make nasm pkgconfig zlib-devel
shell># mkdir ~/ffmpeg_source
shell># cd ~/ffmpeg_source
編譯 yasm
shell># git clone --depth Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-89931401391714874802015-01-13T19:25:00.001+08:002015-01-13T23:09:20.671+08:00query rpm package name only列出系統安裝的rpm套件名稱，但不要版本資訊
shell>#rpm -qa --qf "%{NAME}\n"
openldap
curl
gzip
db4-utils
e2fsprogs-libs
libselinux-utils
libgcrypt
ethtool
openssl
python-libs
稍微變化一下可排程將套件列表備份起來，之後系統災難復原的時候可以一行指令裝好套件
新增一筆排程到 crontab
shell># crontab -e
@monthly /bin/rpm -qa --qf "%{NAME} " > /root/rpmList.txt
若系統要重安裝時把列表拿出來用
shell># cat /root/rpmList.txt | xargs yum install -y
Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-67412798824745566252014-11-24T12:22:00.000+08:002014-11-27T13:46:09.043+08:00Apache mod_h264 影片串流模組Apache2 加上 H264 streaming module 後，就能支援影片串流的功能，安裝方式也相當容易。但特別注意到授權部份，非商業使用是採 Creative Commons 授權可免費使用，而商業用途則是要付費的，費用我覺得還滿便宜的，一台伺服器才39歐元，詳細資訊請參閱官方網站說明
安裝程序
首先到首頁下載tarball安裝檔並解壓縮
shell># wget http://h264.code-shop.com/download/apache_mod_h264_streaming-2.2.7.tar.gz
shell># tar xzvf apache_mod_h264_streaming-2.2.7.tar.gz
確認系統是否有安裝apxs套件，沒有的話自行用yum安裝
shell># rpm -q Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-36009183753439357662014-10-15T14:21:00.000+08:002014-10-15T14:21:58.814+08:00ProFTPD SSL/TLS 安裝筆記#環境
-CentO5
-proftpd-1.3.5
-crypto-utils
#解壓縮tarball
shell># tar xzvf proftpd-1.3.5.tar.gz
#編譯安裝
shell># cd proftpd-1.3.5
shell># ./configure --prefix=/usr/local/proftpd --enable-ctrls --enable-dso --with-shared=mod_tls
shell># make && make install
#建立自我發行憑証(若沒有genkey工具表示沒安裝crypto-utils套件)
shell># genkey --days 3650 test.ftp.biz
接下來按照該工具指示建立自我發行憑證，加密建議用2048bit，建好的憑證Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-46626809042117887732014-08-27T14:54:00.004+08:002014-08-27T14:54:42.022+08:00Apache mod_log_forensic要瞭解 client request 資訊, mod_log_forensic 是非常好用的模組
它會在每個 request 前後安插一組紀錄
參考資料：http://httpd.apache.org/docs/2.2/en/mod/mod_log_forensic.htmlBeakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-18012485981349035882014-07-14T22:56:00.001+08:002014-07-14T22:56:25.484+08:00Windows 建立符號連結指令#建立檔案符號連結C:\> mklink C:\fileLink.txt D:\sourceFile.txt
#建立目錄符號連結, 來源目錄後方的反斜線不能少
C:\> mklink /d C:\link D:\sourceDir\
#刪除目錄符號連結
C:\> rmdir C:\link
#刪除檔案符號連結C:\> del C:\fileLinkBeakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-62623767359607473942014-06-24T12:34:00.000+08:002014-06-24T12:34:18.888+08:00samba as wins server
設定SAMBA為WINS伺服器
注意
SAMBA官方手冊上提到, 因為WINS Replication沒有實做完成, 所以不建議同時啟動兩台SAMBA 作為 WINS server
不建議同時與MS伺服器同時作為WINS伺服器
設定方法
編輯 /etc/samba/smb.conf, 取消 wins support = yes 的註解, 特別注意到 wins support 與 wins server 這兩個參數不得同時存在, 否則會無法啟動 nmb
若有 static wins 的需求, 請編輯 /var/lib/samba/wins.dat加上 "NETBIOS_NAME#03" 0 192.168.xxx.xxx 66R※注意編輯wins.dat時要先停止nmb服務
啟動 nmb
參考文獻
samba howto
Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-51887731336018939372014-05-23T18:18:00.000+08:002014-05-25T01:04:20.296+08:00DRBD administration noteDRBD版本: 8.3.x
確認 DRBD 運作狀況
可用以下兩種方式取得 DRBD 運作狀況
1. shell># cat /proc/drbd
2. shell># /usr/sbin/drbd-overview
shell># cat /proc/drbd
version: 8.3.15 (api:88/proto:86-97)
GIT-hash: 0ce4d235fc02b5c53c1c52c53433d11a694eab8c build by mockbuild@builder10. centos.org, 2013-03-27 16:01:26
1: cs:Connected ro:Primary/Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-4938773110961678782014-05-22T23:57:00.000+08:002014-05-23T00:00:59.388+08:00DRBD meta data 筆記
DRBD meta data
用來儲存以下資訊
1. DRBD device size
2. Generation Identifier (GI)
※判斷連線中的node是否為同一叢集
※判斷背景同步的方向
※判斷是否需要全部重新同步
※判斷裂腦
3. Activity Log(AL) - Info
※用來紀錄近期更新的block, 以避免 fail over 的過程中資料出現 "one write ahead"的狀況
4. Quick-sync bitmap
※DRBD內部資料結構, 用來追蹤兩端點間資料的同步狀況
Internal meta data
將 Meta dataBeakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-59564493799731323282014-03-04T00:48:00.001+08:002016-04-25T00:06:36.641+08:00ClamAV 防毒筆記安裝
CentOS 可透過 rpmforge 套件庫安裝, 但想要持續更新主程式的話, 用 tarball 編譯安裝會比較好處理, 所以我決定採用編譯安裝的方式進行。
下載最新穩定版 http://www.clamav.net/lang/en/download/sources/
編譯需求: pcre-devel, bzip2-devel, zlib-devel, openssl-devel, libxml2-devel, libcurl-devel, make, gcc
建立 clamav 帳號及群組
shell>#groupadd clamav
shell>#useradd -g clamav -M -s /sbin/nologin -c "ClamAV anti virus" clamav
解壓縮然後編譯
shell># tar xzvf Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0tag:blogger.com,1999:blog-2108747430750349024.post-456708139376634302014-02-12T01:30:00.001+08:002014-03-02T23:34:48.183+08:00允許 PPTP 連入採用 NAT 模式的 SSG 設備且只有一組 Public IP環境：ScreenOS 5.0以上
問題：SSG設定為NAT模式，且只有一組 Public IP 作為 PPTP Service VIP
設定方式(CLI)
註: PPTP server private IP is 192.168.1.12 and in zone TRUST.
#啟用 vip multi-port，此步驟需要重新啟動設備(這個步驟很重要, 沒處理的話 PPTP 會無法撥通)
set vip multi-port [Enter]
save [Enter]
reset [Enter]
#新增一組自訂服務，CLI指令會設定出如下圖的服務
set service PPTPService group "other" 47 src 2048-2048 dst 2048-2048 [Enter]
set service PPTPService + tcp Beakdoosan's Webloghttp://www.blogger.com/profile/09814345579838805686noreply@blogger.com0