WeB LoG'S JuUiER

Create private key authen on Windows 11

noreply@blogger.com (juuier) — Sat, 7 Nov 2026 18:47:27 +0700

Client Windows 11
Server Ubuntu, macOS

Step

เปิด power shell แล้วพิมพ์คำสั่งดังนี้สร้าง key

> ssh-keygen -t ed25519 -C "your_email@example.com"

คัดลอก key ไปยัง server ให้พร้อมใช้กับ client ของเรา

> Get-Content C:\Users\myname\.ssh\id_ed25519.pub | ssh remote_user@server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Related: https://juuier.blogspot.com/2026/02/private-key-for-remote-ssh-server.html

Ref: gemini

ตรวจสอบและ upgrade linux kernel Ubuntu 24.04 เพื่อ patch security

noreply@blogger.com (juuier) — Fri, 6 Nov 2026 20:16:48 +0700

Ref: gemini

ตรวจสอบ CVE กรณี enabled pro support extend

$ pro fix CVE-2026-98432

ดู kernel ปัจจุบัน

$ uname -r

อัพเดทและอัพเกรด kernel

$ sudo apt update

$ sudo apt --only-upgrade install linux-image-generic linux-headers-generic -y

เมื่อผู้ใช้เบาบาง reboot เครื่องเพื่อใช้ kernel ที่พึ่ง download มาใหม่ได้เลย

$ sudo reboot

หรือ จะตั้งเวลา reboot ตอนคนใช้น้อยๆ ตอนตีสอง

$ sudo shutdown -r 02:00 "Rebooting to switch to kernel 6.8.0-149"

เพิ่มเติม

ดูสถานะ ว่าต่อ pro extension หรือยัง

$ pro status

ดูสถานะว่า token ถูกใช้ไปกี่เครื่องแล้ว
https://ubuntu.com/pro/dashboard

คำสั่งสำหรับตรวจสอบ จำนวน client ที่เชื่อมต่อผ่าน port ที่ระบุอยู่ Ubuntu

noreply@blogger.com (juuier) — Fri, 6 Nov 2026 11:37:40 +0700

Ref: gemini

$ ss -ant | grep ':80\|:443' | grep ESTAB | wc -l

เปิดใช้งาน Color picker ที่ build-in ใน Visual code สำหรับ PHP (macOS)

noreply@blogger.com (juuier) — Wed, 4 Nov 2026 10:38:36 +0700

Shift + Command + P
มันจะเปิด command palete
พิมพ์ Preferences: Open User Settings

ช่องค้นหา setting พิมพ์ color picker

เลือก Edit in settings.json

เพิ่ม php เข้าไป หรือ ภาษาอื่นๆ เข้าไปเพื่อให้สามารถใช้ color picker
บันทึกให้เรียบร้อย ปิดและเปิด vscode ใหม่คับ

Build and push docker image to docker repository

noreply@blogger.com (juuier) — Sun, 25 Oct 2026 16:22:04 +0700

Ref: https://gemini.google.com/app/4a431e338a0c26c2

การนำ Docker Image ที่ build เรียบร้อยแล้วไปเก็บไว้ใน Docker Registry (เช่น Docker Hub) เพื่อดึงกลับมาใช้ในอนาคต มีขั้นตอนหลัก 4 ขั้นตอน ดังนี้ครับ:

1. เข้าสู่ระบบ Docker Hub ผ่าน Terminal

ก่อนอัปโหลด ต้องล็อกอินเข้าบัญชี Docker Hub ของคุณก่อน:

docker login

ระบบจะให้กรอก Username และ Password (หรือ Personal Access Token ของ Docker Hub)

2. ตั้งชื่อ Tag ให้ตรงกับ Repository บน Docker Hub

Docker กำหนดว่า Image ที่จะ push ขึ้น Docker Hub ได้ ชื่อ Image ต้องขึ้นต้นด้วย Username ของคุณบน Docker Hub เสมอ

สมมติว่า:

Image ที่เพิ่ง build ไว้ ตรวจสอบโดย docker image ls ชื่อ: my-php-image:latest
Docker Hub Username ของคุณคือ: yourusername
ต้องการตั้งชื่อ repository ว่า: php7.4-apache-custom และแท็ก v1

ให้ใช้คำสั่ง docker tag:

docker tag my-php-image:latest yourusername/php7.4-apache-custom:v1

(หากต้องการแท็กเป็น latest เพิ่มด้วย สามารถรัน: docker tag my-php-image:latest yourusername/php7.4-apache-custom:latest)

3. Push Image ขึ้น Docker Hub

ส่ง Image ขึ้นไปยัง Repository ของคุณ:

docker push yourusername/php7.4-apache-custom:v1

เมื่ออัปโหลดเสร็จ คุณสามารถเข้าไปตรวจสอบในหน้าเว็บ hub.docker.com ในโปรไฟล์ของคุณ จะพบ Image ปรากฏอยู่

4. การดึง (Pull) และเรียกใช้งานในเครื่องอื่นหรือครั้งถัดไป

เมื่อย้ายไปเครื่องอื่น หรือต้องการนำมาใช้งานใหม่:

ดึง Image ลงมาเก็บในเครื่อง:

docker pull yourusername/php7.4-apache-custom:v1

รัน Container จาก Image ที่ดึงมา:

docker run -d -p 80:80 --name my-web-app yourusername/php7.4-apache-custom:v1

หรือใช้ในไฟล์ docker-compose.yml:

version: '3.8'
services:
   web:
       container_name: my-web-app
       image: yourusername/php7.4-apache-custom:v1
       ports:

- "80:80"

volumes:

- ./src:/var/www/html

restart: unless-stopped

ข้อควรระวังเรื่องความปลอดภัย:

หาก Image ดังกล่าวมีโค้ดส่วนตัว, ซอร์สโค้ดที่มีช่องโหว่สำหรับการทดสอบ หรือมี credentials/ไฟล์คอนฟิกลับอยู่ข้างใน ให้ตั้งค่า Repository บน Docker Hub เป็น Private เสมอ (หรือใช้บริการ Container Registry ภายใน เช่น Harbor, GitHub Packages (GHCR), หรือ AWS ECR) เพื่อป้องกันไม่ให้บุคคลภายนอกเข้าถึงได้

Copy large folder in Linux Server (แนะนำ rsync มี progress และสามารถ resume ได้)

noreply@blogger.com (juuier) — Fri, 23 Oct 2026 20:38:37 +0700

Ref: Gemini

ถ้าโฟลเดอร์ใน Linux Server มีขนาดประมาณ 28 GB และต้องการคัดลอกเป็นโฟลเดอร์ใหม่ ผมแนะนำใช้ rsync ครับ เพราะเหมาะกับข้อมูลขนาดใหญ่ สามารถแสดงความคืบหน้า และสั่งต่อได้หากการคัดลอกหยุดกลางคัน

วิธีที่ 1: ใช้ rsync (แนะนำ)

สมมติว่าต้องการคัดลอกโฟลเดอร์ /home/user/myfolder ไปเป็น /home/user/myfolder_backup

rsync -a --info=progress2 /home/user/myfolder/ /home/user/myfolder_backup/

ความหมายของคำสั่ง

rsync ใช้คัดลอกและซิงก์ข้อมูล
-a รักษาสิทธิ์ไฟล์ เวลา และโครงสร้างโฟลเดอร์
--info=progress2 แสดงความคืบหน้ารวมของการคัดลอก
/home/user/myfolder/ คือโฟลเดอร์ต้นทาง
/home/user/myfolder_backup/ คือโฟลเดอร์ปลายทาง

ข้อควรระวัง: เครื่องหมาย / หลังชื่อโฟลเดอร์ต้นทาง หมายถึงคัดลอก ข้อมูลภายในโฟลเดอร์ ไปยังปลายทาง

หากต้องการคัดลอกทั้งโฟลเดอร์โดยให้มีโฟลเดอร์ต้นทางอยู่ข้างใน ใช้:

rsync -a --info=progress2 /home/user/myfolder /home/user/myfolder_backup/

ผลลัพธ์จะเป็น /home/user/myfolder_backup/myfolder/

วิธีที่ 2: ใช้ cp แบบง่าย (ไม่มีสถานะบอกว่าถึงใหนแล้ว)

cp -a /home/user/myfolder /home/user/myfolder_backup

-a รักษาคุณสมบัติไฟล์และโฟลเดอร์
ไม่มีแถบแสดงความคืบหน้าโดยค่าเริ่มต้น
หากข้อมูลหยุดคัดลอก จะไม่มีระบบ resume ที่สะดวกเหมือน rsync

วิธีที่ 3: ใช้ rsync ผ่าน SSH ระหว่าง Server

หากต้นทางอยู่ Server 1 และต้องการคัดลอกไป Server 2:

rsync -a --info=progress2 --partial \
  /home/user/myfolder/ \
  user@192.168.1.1:/home/user/myfolder_backup/

--partial ช่วยเก็บไฟล์ที่คัดลอกไม่เสร็จไว้ เพื่อให้สั่ง rsync ซ้ำและทำงานต่อได้สะดวกขึ้น

ก่อนคัดลอกข้อมูล 28 GB ควรตรวจสอบพื้นที่ก่อน

df -h

ดูพื้นที่ว่างของดิสก์ปลายทาง และตรวจสอบขนาดโฟลเดอร์ต้นทาง:

du -sh /home/user/myfolder

คำแนะนำของผม: ถ้าคัดลอกภายในเครื่องเดียวกัน ใช้ rsync -a --info=progress2 ครับ แต่ถ้าต้องคัดลอกระหว่าง Server ผ่าน SSH ก็ใช้ rsync ได้เช่นกัน

ขอถามเพิ่มเติมนิดหนึ่งครับ: คุณจะคัดลอกโฟลเดอร์ 28 GB ภายใน Server เครื่องเดียวกัน หรือ จาก Server เครื่องหนึ่งไปอีก Server หนึ่งผ่านเครือข่าย ครับ? ผมจะได้แนะนำคำสั่งที่เหมาะสมที่สุดให้ครับ

เพิ่มเติม

กรณี rsync แต่ลืม sudo ให้ทำการยกเลิก process โดยหา process id ก่อนแล้วค่อย kill process

ps aux | grep '[r]sync'

ผลลัพธ์

user 3722318 4.1 0.0 74652 31044 pts/3 D+ 20:33 1:14 rsync -a --info=progress2 ./folder/ ./folder_bak/
user 3722320 0.1 0.0 49636 9764 pts/3 S+ 20:33 0:01 rsync -a --info=progress2 ./folder/ ./folder_bak/
user 3722321 4.2 0.0 47380 10076 pts/3 S+ 20:33 1:16 rsync -a --info=progress2 ./folder/ ./folder_bak

สั่งหยุดทำงาน

kill -INT 3722318 3722320 3722321

ตรวจสอบ

ps -o pid,stat,cmd -p 3722318,3722320,3722321

ถ้ายังไม่หยุด

kill -TERM 3722318 3722320 3722321

Delete docker image ที่ไม่ใช้แล้ว

noreply@blogger.com (juuier) — Fri, 23 Oct 2026 18:47:15 +0700

จะลบได้คือ ต้องไม่มี container ตัวใหนใช้งานอยู่ ไม่งั้นจะไม่สามารถลบได้ ถ้าต้องการลบต้อง stop และ delete container นั้นก่อนลบ
แสดง image ที่ถูกสร้างไว้

docker image ls

ลบ image แบบระบุ id

docker image rm <id/image name>

ลบ image ทั้งหมดที่ไม่มี container ตัวใหนใช้งาน

docker image prune -a

Ref

Gemini

ทบทวน Install SNMP on Ubuntu 24.04

noreply@blogger.com (juuier) — Thu, 22 Oct 2026 10:39:56 +0700

Ref: gemini & me style

ติดตั่งตัว snmp service และ client

sudo apt update

sudo apt install snmpd snmp

สำรองไฟล์และแก้ไข

sudo cp -a /etc/snmp/snmpd.conf /etc/nsnmp/snmpd.conf.bak

sudo nano /etc/snmp/snmpd.conf

หา agentAddress ประมาณบรรทัดที 49 เดิมแล้วแก้เป็นบรรทัดนี้ โดยให้เหลือบรรทัดที่ใช้งานเพียงบรรทัดเดียว: (ใช้จริงผม ไม่ใส่ แต่แค่คอมเม้น # agentaddress 127.0.0.1,[::1] ไว้พอคับ)

# agentaddress 127.0.0.1,[::1]

คอมเม้นแล้ว จะใส่ udp:161 ใส่หรือไม่ใส่ก็ได้คับ client สามารถ snmpwalk ได้

agentAddress udp:161

มองหา view systemonly ประมาณบรรทัดที่ 63-64
เพิ่มการดึงค่าให้ได้เยอะสุดโดยเติม .1 เข้ากลุ่ม systemonly หรือจะสร้าง กลุ่มอื่นก็ได้

view systemonly included .1

view systemonly included .1.3.6.1.2.1.1

view systemonly included .1.3.6.1.2.1.25.1

view mygroup included .1

จากนั้นเพิ่ม สิทธิ์เครื่องเข้าถึง ค่าเริ่มต้นเป็น public default น่าจะ read ได้ทุกเครื่อง ประมาณบรรทัด 71-72

rocommunity public default -V systemonly
rocommunity6 public default -V systemonly

ควรคอมเม้นไม่ให้ใช้ค่าเริ่มต้น

# rocommunity public default -V systemonly
# rocommunity6 public default -V systemonly

เลือกตั้งค่าเลยจะใช้แบบใหน

# อนุญาตเฉพาะ ip โดย oid กลุ่ม systemonly
rocommunity mycms 192.1.1.1 -V systemonly

# อนุญาตทุก ip แต่ใช้ได้แค่ oid mygroup
rocommunity mycms default -V mygroup

# allow subnet
rocommunity mySecretKey 10.10.20.0/24 -V systemonly

# allow เฉพาะ localhost
rocommunity mySecretKey 127.0.0.1 -V systemonly

ตั้ง service ให้เปิด ตอนบูตเครื่องใหม่ทุกครั้ง (ปกติติดตั้งเสร็จมัน enable ให้อัตโนมัติอยู่แล้ว)

sudo systemctl enable —now snmpd

sudo systemctl restart snmpd

sudo systemctl status snmpd —no-pager

ตรวจสอบ firewall port 161, snmp service ที่ฝั่ง server ให้อนุญาตด้วย
ทดสอบ snmpwalk ฝั่ง client

snmpwalk -v2c -c 'MySnmpSecret123' UBUNTU_IP .1.3.6.1.2.1.1

snmpwalk -v2c -c 'MySnmpSecret123' UBUNTU_IP .1

เพิ่มเติม

ตรวจสอบ firewal open centos 7

sudo firewall-cmd --list-all
sudo iptables -L -n -v | grep 161

เพิ่ม อนุญาต service

sudo firewall-cmd --permanent --add-service=snmp
sudo firewall-cmd --reload

ตั้งค่า macOS ให้เป็น server mode

noreply@blogger.com (juuier) — Wed, 21 Oct 2026 10:02:40 +0700

Ref: Gemini

ประเด็นคือ ใช้ macos รัน web, db
แต่เข้าใช้งานบางครั้ง เข้าไม่ได้ คล้าย mac เข้า standby / sleep mode

Solved

เปิดโหมด server โดยปิด โหมดต่างๆ

วิธีแก้ไขให้ macOS ทำงานตลอดเวลา ไม่ตัดการเชื่อมต่อ

รันชุดคำสั่งด้านล่างนี้ใน Terminal ครั้งเดียว เพื่อปิดระบบ Sleep และ Standby ทั้งหมด:

sudo pmset -a sleep 0
sudo pmset -a standby 0
sudo pmset -a autopoweroff 0
sudo pmset -a powernap 0
sudo pmset -a disksleep 0

คำอธิบายการตั้งค่า:

sleep 0: ปิด System Sleep ถาวร (เครื่องไม่หลับแม้ไม่ได้แตะต้อง)
standby 0 และ autopoweroff 0: ปิดการตัดไฟเข้าโหมด Deep Sleep
powernap 0: ปิด Power Nap เพื่อไม่ให้ระบบตัดสลับสถานะไปมา
disksleep 0: ให้ไดรฟ์พร้อมตอบสนองคำขอของเว็บเซิร์ฟเวอร์ตลอดเวลา
ธง -a (All) จะบังคับใช้ทั้งตอนเสียบสายชาร์จ (AC Power) และแบตเตอรี่

ขั้นตอนการตรวจสอบหลังแก้ไข

รันคำสั่งตรวจสอบค่าใหม่อีกครั้ง: pmset -g

ข้อควรระวังเพิ่มเติมสำหรับ MacBook

เนื่องจากเครื่องเป็น MacBook Pro หากต้องการให้เครื่องเปิดให้บริการตลอดเวลาโดยไม่หลุด ต้องตรวจสอบอีก 2 จุดสำคัญ:

กรณีมีการพับฝาจอ (Clamshell Mode):
- ระบบของ MacBook จะบังคับ Sleep ทันทีที่พับฝาจอ เว้นแต่ว่าจะ เสียบสายชาร์จ (Power Adapter) และ ต่อหน้าจอนอก ไว้
- หากต้องการพับฝาจอทิ้งไว้โดยไม่ต่อจอนอกและไม่ให้เครื่องดับ ให้รันคำสั่งนี้เพิ่ม:
  sudo pmset -a disablesleep 1
  (คำสั่งนี้จะสั่งห้ามไม่ให้ระบบ Sleep ในทุกกรณี แม้กระทั่งตอนพับจอ)
ระบบ Wi-Fi ตัดการทำงานเมื่อไม่ได้ใช้งาน:
- หาก MacBook เชื่อมต่อผ่าน Wi-Fi ตัวชิปไร้สายอาจเข้าโหมดประหยัดพลังงานเมื่อไม่มีทราฟฟิกวิ่ง แนะนำให้ใช้สาย LAN (USB-C to Ethernet) หรือตั้ง background ping เพื่อให้ interface ตื่นตัวอยู่เสมอ:
  ping -i 60 1.1.1.1 > /dev/null 2>&1 &

Check port state on macOS

noreply@blogger.com (juuier) — Wed, 21 Oct 2026 08:46:05 +0700

ใน linux ส่วนตัวใช้

netstat -na | grep ":<port_number>"

ใน macos gemini แนะนำแบบนี้

Method 1: lsof (recommened)

lsof -i :<port_number>

หรือ

lsof -i :3000 -sTCP:LISTEN

ผลลัพธ์จะประมาณ

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
node 12345 user 23u IPv6 0x1234567890abcdef 0t0 TCP *:3000 (LISTEN)

Method 2: netstat

คำสั่ง netstat บน macOS จะใช้ไวยากรณ์ของฝั่ง BSD ไม่เหมือน Linux หากต้องการดูพอร์ต TCP ที่กำลัง LISTEN ให้ปรับคำสั่งเป็น:

netstat -anv -p tcp | grep 3000

-a: แสดง socket ทั้งหมด
-n: แสดงเป็นตัวเลข IP และ Port (ไม่แปลงเป็นชื่อโฮสต์/ชื่อบริการ)
-v: แสดงข้อมูลแบบละเอียดขึ้น (รวมถึง PID ในคอลัมน์ขวาสุด)
-p tcp: กรองเฉพาะโปรโตคอล TCP

Method 3 : nc (netcat)

หากต้องการเพียงแค่เช็กสถานะว่าพอร์ตเปิดอยู่และเชื่อมต่อได้หรือไม่ โดยไม่จำเป็นต้องดู Process ID:

nc -zv 127.0.0.1 3000

ผลลัพธ์หากพอร์ตเปิด: Connection to 127.0.0.1 port 3000 [tcp/*] succeeded!
ผลลัพธ์หากพอร์ตปิด: Connection to 127.0.0.1 port 3000 [tcp/*] failed: Connection refused

ติดตั้ง PM2 เพื่อรัน Node project ใช้งานบน macOS

noreply@blogger.com (juuier) — Wed, 21 Oct 2026 08:27:39 +0700

Ref:

Gemini
https://thankzaki.medium.com/run-nodejs-with-pm2-5d88add93b25

การใช้ PM2 เพื่อรันโปรเจกต์ Node.js บน macOS สามารถทำได้ง่าย ๆ ใน 4 ขั้นตอนหลัก ดังนี้ครับ

1. ติดตั้ง PM2 แบบ Global

เปิด Terminal ของ macOS ขึ้นมา จากนั้นใช้คำสั่ง npm เพื่อติดตั้ง PM2 ลงในเครื่องแบบ Global:

npm install pm2@latest -g

(หากติดสิทธิ์ Permission ให้ใส่ sudo ข้างหน้า เช่น sudo npm install pm2@latest -g)

2. สั่งรันโปรเจกต์ของคุณ

ให้ cd เข้าไปที่โฟลเดอร์โปรเจกต์ Node.js ของคุณ จากนั้นเลือกสั่งรันตามประเภทของโปรเจกต์:

โปรเจกต์ทั่วไป (มีไฟล์หลักเช่น app.js หรือ index.js):
pm2 start app.js --name "my-app"
โปรเจกต์ที่รันผ่าน npm script (เช่น Next.js, Nuxt หรือ NestJS):
pm2 start npm --name "my-app" -- run start
(คุณสามารถเปลี่ยน "my-app" เป็นชื่อโปรเจกต์ที่คุณต้องการได้เอาไว้สำหรับดูสถานะ)

3. คำสั่งจัดการที่จำเป็น (Cheat Sheet)

หลังจากสั่งรันแล้ว คุณสามารถจัดการโปรเจกต์ผ่านคำสั่งเหล่านี้:

ดูรายการที่รันอยู่: pm2 list หรือ pm2 status
ดู Log/หน้าจอ Console: pm2 logs
หยุดการทำงาน: pm2 stop my-app
เริ่มทำงานใหม่ (Restart): pm2 restart my-app หรือ pm2 restart my-app --update-env
เริ่มทำงานใหม่ทุก node process: pm2 restart all
ลบโปรเจกต์ออกจาก PM2: pm2 delete my-app

4. ตั้งค่าให้ PM2 เปิดใช้งานอัตโนมัติเมื่อเปิดเครื่อง (Startup)

หากต้องการให้โปรเจกต์รันขึ้นมาเองโดยอัตโนมัติหลังจากที่คุณรีสตาร์ทเครื่อง Mac ให้ใช้คำสั่ง:

pm2 startup

จากนั้น PM2 จะแสดงคำสั่งยาว ๆ มาให้คุณ ก๊อปปี้คำสั่งนั้นไปวางใน Terminal แล้วกด Enter อีกครั้งเพื่อยืนยันสิทธิ์ เมื่อเสร็จแล้วให้พิมพ์คำสั่งนี้เพื่อบันทึกสถานะปัจจุบันไว้:

pm2 save

Install PostgreSQL on macOS Tahoe 26.6.2

noreply@blogger.com (juuier) — Tue, 20 Oct 2026 10:12:55 +0700

Ref: gemini

การติดตั้ง PostgreSQL บน macOS วิธีที่สะดวกและเป็นมาตรฐานที่สุดคือการใช้ Homebrew ผ่าน Terminal (หรือหากไม่ถนัดคำสั่ง Command Line สามารถใช้ตัวติดตั้งแบบ Graphic Application ได้เช่นกัน)

วิธีที่ 1: ติดตั้งผ่าน Homebrew (แนะนำสำหรับนักพัฒนา)

เปิดแอป Terminal (กด Command + Space พิมพ์ค้นหา Terminal แล้วกด Enter)
ตรวจสอบ/ติดตั้ง Homebrew (หากมีอยู่แล้ว ข้ามขั้นตอนนี้ได้เลย)

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
อัปเดต Homebrew และติดตั้ง PostgreSQL

brew update brew install postgresql@16
(หรือใช้ brew install postgresql เพื่อติดตั้งเวอร์ชันเสถียรล่าสุด)
เริ่มการทำงานของ Service
สั่งให้ PostgreSQL ทำงานในพื้นหลังและเริ่มทำงานอัตโนมัติทุกครั้งที่เปิดเครื่อง:

brew services start postgresql@16
การตรวจสอบ: พิมพ์ brew services list จะเห็นสถานะเป็น started สีเขียว
ทดสอบการเชื่อมต่อฐานข้อมูล

psql postgres
การตรวจสอบ: หากสำเร็จ หน้าจอจะเปลี่ยนเป็น command prompt ของ PostgreSQL เช่น postgres=# (สามารถพิมพ์ \q แล้วกด Enter เพื่อออกจากโปรแกรม)

วิธีที่ 2: ติดตั้งผ่านแอปพลิเคชัน Postgres.app (สำหรับผู้ที่ต้องการหน้าต่าง GUI)

เข้าไปที่เว็บไซต์ทางการของ Postgres.app
ดาวน์โหลดไฟล์ .dmg ที่รองรับเวอร์ชัน macOS ของคุณ
เปิดไฟล์ .dmg แล้วลากไอคอน Postgres ไปไว้ในโฟลเดอร์ Applications
เปิดแอป Postgres แล้วคลิกปุ่ม Initialize เพื่อสร้างฐานข้อมูลเริ่มต้น
คลิกปุ่ม Start เพื่อเริ่มการทำงานของเซิร์ฟเวอร์ฐานข้อมูล

เครื่องมือจัดการฐานข้อมูลแบบ GUI (แนะนำเพิ่มเติม)

เมื่อติดตั้งเสร็จแล้ว หากต้องการจัดการตารางและเขียน Query ผ่านหน้าจอ UI ที่ใช้งานง่าย สามารถติดตั้งโปรแกรมเสริมตัวใดตัวหนึ่งต่อไปนี้:

pgAdmin 4: เครื่องมือมาตรฐานทางการของ PostgreSQL รองรับฟีเจอร์ครบถ้วน
DBeaver: โปรแกรมจัดการฐานข้อมูลยอดนิยมที่รองรับหลายระบบ
TablePlus: โปรแกรม UI น้ำหนักเบา ออกแบบมาสำหรับ macOS โดยเฉพาะ

Recreate docker container กรณีแก้ไขไฟล์ ระบบ หรือไฟล์ env เพื่อโหลดใช้ค่าใหม่แบบ clean

noreply@blogger.com (juuier) — Mon, 19 Oct 2026 10:03:23 +0700

Ref: by Gemini

สั่ง build image ใหม่พร้อมรัน container แบบ daemon

docker compose up -d --build

(หากใช้ Docker Compose เวอร์ชันเก่า ให้ใช้คำสั่ง docker-compose up -d --build)
หรือ สั่ง recreate container ใหม่โดย ไม่ต้องสั่ง docker compose down ก่อนก็ได้

docker compose up -d --force-recreate

รายละเอียดของ Flag ในคำสั่ง:

--build: บังคับให้ Docker ทำการ rebuild image ใหม่ เพื่อให้โค้ด Node.js ล่าสุดถูกอัปเดตเข้าไปใน container
-d (Detached mode): รันคอนเทนเนอร์ไว้เบื้องหลัง (Background) เพื่อให้เทอร์มินัลพร้อมใช้งานต่อ

ขั้นตอนการรีสตาร์ทแบบหมดจด (Clean Recreate)

หากต้องการหยุดคอนเทนเนอร์เดิมก่อน เพื่อให้แน่ใจว่าค่า Environment Variables ใน .env ถูกโหลดใหม่และคอนเทนเนอร์เดิมถูกลบออก ให้ทำตามลำดับนี้:

หยุดและลบคอนเทนเนอร์เดิม:
docker compose down
สั่ง Build และเริ่มทำงานใหม่:
docker compose up -d --build
ตรวจสอบ Log การทำงาน:
docker compose logs -f <ชื่อ_service>
# หรือดู log ทั้งหมด docker compose logs -f

ข้อสังเกตเพิ่มเติม:
หากไฟล์ .env ถูกเรียกผ่าน env_file: ใน docker-compose.yml ค่าใหม่จะถูกโหลดเข้าคอนเทนเนอร์ทันทีที่คอนเทนเนอร์ถูก recreate ขึ้นมาใหม่
หากมีการใช้ Volume mount สำหรับโฟลเดอร์โค้ด (เช่น ./:/app) การเปลี่ยนแปลงโค้ดจะเห็นผลทันที แต่หากไม่ได้ทำ Volume ไว้ จำเป็นต้องใส่ --build เสมอ

เพิ่มเติม

เข้าไปใน container

docker exec -it <container_name | id> <sh | bash>

ตัวอย่าง node:22-alpine ด้วยคำสั่ง

docker exec -it mynode sh

create and grant privileges user PostgreSQL

noreply@blogger.com (juuier) — Fri, 16 Oct 2026 08:38:55 +0700

วิธีที่ 1: ให้สิทธิ์ Superuser (จัดการได้ทั้งหมด เบ็ดเสร็จ)

sudo -u postgres psql
CREATE ROLE myuser WITH LOGIN SUPERUSER PASSWORD 'your_secure_password';

วิธีที่ 2: ให้สิทธิ์จัดการ Database แต่ไม่ใช่ Superuser (แนะนำด้านความปลอดภัย)

สร้าง User ที่มีสิทธิ์สร้าง Database (CREATEDB) และสร้าง Role อื่นได้ (CREATEROLE):

CREATE USER myuser WITH CREATEDB CREATEROLE PASSWORD 'your_secure_password';

หากต้องการให้ User นี้เข้าไปจัดการข้อมูลและ Table ภายใน Database ที่มีอยู่แล้ว ต้องให้สิทธิ์เพิ่มเติมในแต่ละ Database นั้นๆ:

-- สิทธิ์เชื่อมต่อ Database
GRANT CONNECT ON DATABASE target_db TO myuser;

-- เชื่อมต่อเข้าไปใน target_db แล้วรันสิทธิ์ใน schema
\c target_db
GRANT ALL ON SCHEMA public TO myuser;
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO myuser;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO myuser;

กรณีต้องการเปลี่ยนสิทธิ์ User เดิมที่มีอยู่แล้ว
หากมี User เดิมอยู่แล้วและต้องการอัปเกรดให้เป็น Superuser ทันที:

ALTER USER myuser WITH SUPERUSER;

Related:

https://juuier.blogspot.com/2026/10/shell-postgresql-dump-and-restore.html
https://juuier.blogspot.com/2026/10/postgresql-ubuntu-2204.html
https://juuier.blogspot.com/2026/10/postgresql-remote.html

Ref:

Gemini

ติดตั้ง PostgreSQL Ubuntu 22.04

noreply@blogger.com (juuier) — Thu, 15 Oct 2026 16:22:08 +0700

อัปเดตดัชนีแพ็กเกจระบบ

sudo apt update

ติดตั้ง PostgreSQL และชุดเครื่องมือเสริม (Contrib)

sudo apt install -y postgresql postgresql-contrib

ตรวจสอบสถานะการทำงานของ Service

sudo systemctl status postgresql

เข้าระบบด้วย user postgres

sudo -i -u postgres
psql

คำสั่งพื้นฐานใน psql:

ตรวจสอบเวอร์ชันและสถานะการเชื่อมต่อ: \conninfo
แสดงรายชื่อฐานข้อมูล: \l
ออกจากโปรแกรม: \q แล้วพิมพ์ exit เพื่อกลับสู่ user ปกติ

ตั้งรหัสผ่านให้ผู้ใช้ postgres (เผื่อใช้งานจากภายนอก):

ALTER USER postgres PASSWORD 'your_secure_password';

Related

https://juuier.blogspot.com/2026/10/shell-postgresql-dump-and-restore.html
https://juuier.blogspot.com/2026/10/postgresql-remote.html

PostgreSQL เปิดให้ remote ได้จากเครื่อง อื่นๆ

noreply@blogger.com (juuier) — Wed, 14 Oct 2026 14:49:42 +0700

ขั้นตอนที่ 1: แก้ไขไฟล์ postgresql.conf เพื่อเปิดรับ IP

หาไฟล์คอนฟิก

$ sudo -u postgres psql -c "SHOW config_file;"

แก้ไขคอนฟิกตามพาธที่ได้

$ sudo nano /etc/postgresql/*/main/postgresql.conf

ค้นหาบรรทัด listen_address = 'localhost' ค่าเริ่มต้นจะถูก comment อยู่

listen_addresses = '*'

บันทึกและปิดไฟล์

ขั้นตอนที่ 2: แก้ไขไฟล์ pg_hba.conf เพื่ออนุญาตสิทธิ์เข้าใช้งาน

ค้นหาที่อยู่ไฟล์ pg_hba.conf:

$ sudo -u postgres psql -c "SHOW hba_file;"

เปิดแก้ไข

$ sudo nano /etc/postgresql/*/main/pg_hba.conf

เลื่อนลงไปล่างสุดของไฟล์ แล้วเพิ่มบรรทัดนี้ลงไป
กรณีให้เข้าได้เฉพาะวง LAN เดียวกัน (ปลอดภัยกว่า):

host all all 192.168.100.0/24 scram-sha-256

หรือกรณีต้องการเปิดให้ทุก IP เข้ามาได้:

host all all 0.0.0.0/0 scram-sha-256

(หมายเหตุ: หากเวอร์ชันเดิมใช้รหัสผ่านแบบ md5 สามารถเปลี่ยนคำว่า scram-sha-256 ด้านหลังเป็น md5 ได้)
บันทึกและปิดไฟล์

ขั้นตอนที่ 3: รีสตาร์ต PostgreSQL Service

$ sudo systemctl restart postgresql
$ sudo systemctl status postgresql

ทดสอบ remote connect

$ psql -h remote_host_ip -U user1 -d mydb

เพิ่มเติม

พอร์ตเค้าคือ 5432 TCP ตรวจสอบ Firewall ด้วย

เข้า shell PostgreSQL dump and restore

noreply@blogger.com (juuier) — Wed, 14 Oct 2026 14:43:38 +0700

เข้า shell PostgreSQL

Linux

$ sudo -u postgres psql

Windows

> psql -U postgres

เราจะได้ shell แบบนี้

postgres=#

ออกจาก shell

postgres=# \q

-- สร้าง user

CREATE USER user1 WITH PASSWORD 'your_password';

-- สร้างฐานข้อมูลใหม่ชื่อ mydb

CREATE DATABASE mydb OWNER user1;

-- หรือหากมีฐานข้อมูลเดิมอยู่แล้ว ให้มอบสิทธิ์เข้าถึงทั้งหมด

GRANT ALL PRIVILEGES ON DATABASE mydb TO user1;

เข้าระบบระบุ db

$ psql -U user1 -h localhost -d mydb

Export data จาก remote Server 1 (สั่ง dump ที่ client server 2 เลย)

$ pg_dump -U <postgres_user> -h localhost -d <dbname> -F c -b -v -f <backup_file>.dump
$ pg_dump -U user1 -h remote_host -d mydb -F c -b -b -f mydb.dump

Restore to server 2

# สร้างฐานข้อมูลเปล่า

$ createdb -U <postgres_user> -h localhost <dbname>

# ทำการ restore ข้อมูล

$ pg_restore -U <postgres_user> -h localhost -d <dbname> -v <backup_file>.dump
$ pg_restore -U user1 -h localhost -d mydb -v mydb.dump

อธิบายแต่ละ Option dump

Option	ชื่อเต็ม	ทำหน้าที่
`pg_dump`	PostgreSQL Dump	คำสั่งสำหรับ Backup ฐานข้อมูล PostgreSQL
`-U`	`--username`	ระบุ Username ที่ใช้เชื่อมต่อ PostgreSQL
`<postgres_user>`	—	ชื่อ User เช่น `postgres`
`-h`	`--host`	ระบุ Hostname หรือ IP Address ของ PostgreSQL Server
`localhost`	—	เชื่อมต่อ PostgreSQL ที่เครื่องตัวเอง
`-d`	`--dbname`	ระบุชื่อ Database ที่ต้องการ Backup
`<dbname>`	—	ชื่อ Database เช่น `mydb`
`-F c`	`--format=custom`	กำหนดรูปแบบไฟล์ Backup เป็น Custom Format ซึ่งใช้กับ `pg_restore` ได้
`-b`	`--blobs`	รวม Large Objects (BLOBs) ไว้ใน Backup
`-v`	`--verbose`	แสดงรายละเอียดขั้นตอนการ Backup ระหว่างทำงาน
`-f`	`--file`	ระบุชื่อและตำแหน่งไฟล์ Backup ที่ต้องการบันทึก
`<backup_file>.dump`	—	ชื่อไฟล์ Backup เช่น `mydb_backup.dump`

Ref: by Gemini

ssh แล้ว WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED server ใหม่ใช้ ip เดิม

noreply@blogger.com (juuier) — Tue, 29 Sep 2026 13:16:36 +0700

$ ssh user@remote_host
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ED25519 key sent by the remote host is
SHA256:xxxxxxxxx7RxS+v+7D/cS380Gp2k42xxxxxxxxxxxxx
Please contact your system administrator.
Add correct host key in /home/user/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/user/.ssh/known_hosts:14
remove with:
ssh-keygen -f '/home/user/.ssh/known_hosts' -R 'remote_host'
Host key for remote_host has changed and you have requested strict checking.
Host key verification failed.

ปัญหาคือ server ใหม่ แต่ใช้ ip เดิม key เปลี่ยน สร้าง key ใหม่

Solved

$ ssh-keygen -R <remote_host>

Add

ทำการตั้งค่า private key authen ใหม่ กรณี client มี public key อยู่แล้ว และ มี username เดียวกันระหว่าง client กับ remote host นะคับใช้คำสั่งเดียวเลย

$ ssh-copy-id username@remote_host

Related

https://juuier.blogspot.com/2021/06/set-remote-ssh-by-public-key.html

Ubuntu ดู package version ก่อนจะ apt install

noreply@blogger.com (juuier) — Thu, 24 Sep 2026 07:51:28 +0700

ประเด็นคือจะติดตั้ง mysql-server แต่อยากได้ version 8 ไม่แน่จะ
จะตรวจสอบสิ่งที่เรากำลังจะติดตั้งอย่างไร

$ apt-cache policy <package_name>

Exam

$ apt-cache policy mysql-server
mysql-server:
Installed: (none)
Candidate: 8.0.46-0ubuntu0.24.04.4
Version table:
8.0.46-0ubuntu0.24.04.4 500
500 http://archive.ubuntu.com/ubuntu noble-updates/main amd64 Packages
500 http://security.ubuntu.com/ubuntu noble-security/main amd64 Packages
8.0.36-2ubuntu3 500
500 http://archive.ubuntu.com/ubuntu noble/main amd64 Packages
$ apt-cache policy mysql-server-8.0
mysql-server-8.0:
Installed: (none)
Candidate: 8.0.46-0ubuntu0.24.04.4
Version table:
8.0.46-0ubuntu0.24.04.4 500
500 http://archive.ubuntu.com/ubuntu noble-updates/main amd64 Packages
500 http://security.ubuntu.com/ubuntu noble-security/main amd64 Packages
8.0.36-2ubuntu3 500
500 http://archive.ubuntu.com/ubuntu noble/main amd64 Packages

ตรวจสอบความถูกต้องของไวยากรณ์ (Syntax Check) nginx apache

noreply@blogger.com (juuier) — Fri, 18 Sep 2026 10:07:10 +0700

Nginx

$ sudo nginx -t

Aapche

Ubuntu

$ sudo apache2ctl -t

CentOS

$ sudo apachectl -t

หรือ

$ sudo httpd -t

MySQL

$ sudo mysqld --validate-config

วิธีดูผลลัพธ์:

ถ้าคอนฟิกถูกต้อง 100%: คำสั่งจะทำงานเสร็จเงียบๆ โดยไม่แสดงข้อความใดๆ (Exit code = 0)
ถ้ามีข้อผิดพลาด (Syntax Error / พารามิเตอร์ผิด): จะแสดงข้อความ [ERROR] ขึ้นมาทันที พร้อมระบุบรรทัดและไฟล์ที่มีปัญหา เช่น:
Plaintext
[ERROR] [MY-000067] [Server] unknown variable 'innodb_log_file_size=2G # ควรเป็น...'

Run and kill process python with crontab Ubuntu 22.04

noreply@blogger.com (juuier) — Wed, 16 Sep 2026 10:03:02 +0700

# Job 1: ทำงานทุกวันเวลา 07:00 น. (Kill โพรเซสเดิมถ้ามี แล้วสั่งรันใหม่)
0 7 * * * pkill -f host_watcher.py; sleep 2; /usr/bin/python3 /home/user1/py_app1.py > /dev/null 2>&1 &
# Job 2: ทำงานทุกวันเวลา 21:00 น. (Kill โพรเซสทิ้ง)
0 21 * * * pkill -f py_app1.py

ตรวจสอบว่าโพรเซสรันอยู่หรือไม่:

$ pgrep -fl py_app1.py

ทดสอบสั่ง Kill ด้วยตนเอง:

$ pkill -f py_app1.py

ปัญหาเรื่อง Your connection is not private Nginx SSL HTTPS ในระบบ หน่วยงาน

noreply@blogger.com (juuier) — Fri, 4 Sep 2026 14:55:00 +0700

ส่วนมากเข้าได้ปกติ แต่บางครั้งขึ้นแบบนี้ คับ ก็เข้าใจว่าโดน MITM
แต่เข้าไปดู cer info ก็ถูกต้องปกตินิ

Your connection is not private
Attackers might be trying to steal your information from domain.com (for example, passwords, messages, or credit cards). Learn more about this warning

ถาม GPT เค้าแนะนำประมาณให้ทำ fullchain.crt
เราทำ nginx และ reverse proxy เข้าไปอีกที
ตั้ง SSL ที่ nginx นี่แหละ linux ด้วย
ได้ไฟล์สำหรับคอนฟิก ssl มา 3 ไฟล์

DigiCertCA.crt
wildcard_mydomain.crt
wildcard_mydomain.key

อาการนี้มีความเป็นไปได้สูงว่า Nginx ส่ง certificate chain ไม่ครบ ครับ โดยเฉพาะจากข้อมูลที่บอกว่า ได้ 3 ไฟล์ และตอนนี้ Nginx ใช้เฉพาะ wildcard_mydomain.crt ซึ่งอาจเป็นแค่ server certificate ไม่รวม DigiCert intermediate certificate
จุดสำคัญคือไฟล์เหล่านี้:
wildcard_mydomain.crt       ← Certificate ของเว็บ
wildcard_mydomain.key       ← Private key
DigiCertCA.crt             ← Intermediate CA

คุณ GPT ให้ทำ

$ sudo cat DigiCertCA.crt wildcard_mydomain.crt > wildcard_mydomain-fullchain.crt

แล้วใช้ config ไฟล์นี้แทน
จากนั้นก็ reload config file

$ sudo systemctl reload nginx

ระบบยังทำงานได้ปกติ รอด รอดูยาวๆ จะเป็นอีกมั้ย

ssl_certificate /etc/letsencrypt/live/mydomain/wildcard_mydomain-fullchain.crt;
# ssl_certificate /etc/letsencrypt/live/mydomain/wildcard_mydomain.crt;
ssl_certificate_key /etc/letsencrypt/live/mydomain/wildcard_mydomain.key;

ดูทรงแล้ว ปัญหาน่าจะเกิดจาก DNS หลายตัว ชี้ domain name นี้ไป คนละไอพี เดานะ ไอพีใน หรือ ไปไอพีนอก สลับกัน

อธิบายเพิ่มโดย Gemini

คำสั่งนี้ทำไปเพื่ออะไร?

การใช้คำสั่ง cat รวมไฟล์แบบนี้ ทำไปเพื่อ สร้างความน่าเชื่อถือที่สมบูรณ์ (Chain of Trust) ให้กับเบราว์เซอร์ของผู้ใช้งานครับ

อธิบายให้เห็นภาพง่ายๆ คือ:

เบราว์เซอร์ของผู้ใช้ (เช่น Chrome, Safari) จะมีความน่าเชื่อถือพื้นฐานที่ฝังมาในเครื่อง เรียกว่า Root CA
ใบรับรองเว็บของคุณ (wildcard_mydomain.crt) ไม่ได้ถูกออกโดย Root CA โดยตรง แต่ถูกออกโดยคนกลางที่เรียกว่า Intermediate CA (DigiCertCA.crt)
ถ้า Web Server ของคุณส่งแค่ใบรับรองเว็บ (wildcard_mydomain.crt) ไปให้เบราว์เซอร์ เบราว์เซอร์บางตัว (โดยเฉพาะในมือถือรุ่นเก่าๆ หรือบางระบบปฏิบัติการ) จะหาทางเชื่อมกลับไปที่ Root CA ไม่เจอ ทำให้มันแจ้งเตือนผู้ใช้ว่า "เว็บนี้ไม่ปลอดภัย (Not Secure)"

การรวมไฟล์ (Bundle) จึงเป็นการเอาใบรับรองเว็บของคุณและใบรับรองของคนกลางมาต่อกันเป็นไฟล์เดียว เพื่อให้ Web Server (เช่น Nginx หรือ HAProxy) ส่งแพ็กเกจนี้ไปให้เบราว์เซอร์ทีเดียวจบ เบราว์เซอร์จะสามารถตรวจสอบย้อนกลับไปถึง Root CA ได้อย่างไร้รอยต่อครับ

ข้อควรระวังที่สำคัญ: ลำดับไฟล์ของคุณสลับกันอยู่

คำสั่งที่คุณระบุมาคือ: sudo cat DigiCertCA.crt wildcard_mydomain.crt > wildcard_mydomain-fullchain.crt

ลำดับนี้ผิดหลักการของ Web Server ส่วนใหญ่ (เช่น Nginx) ครับ การต่อไฟล์ Full Chain ที่ถูกต้อง จะต้องให้ ใบรับรองของโดเมนเราอยู่บนสุด แล้วเรียงลำดับลงไปหา Intermediate CA ครับ หากเอา Intermediate ขึ้นก่อน Web Server อาจจะ Error สตาร์ทไม่ขึ้น หรือเบราว์เซอร์อ่านค่าผิดพลาดได้

คำสั่งที่ถูกต้องคือต้องสลับที่กันแบบนี้ครับ:

sudo cat wildcard_mydomain.crt DigiCertCA.crt > wildcard_mydomain-fullchain.crt

เมื่อใช้คำสั่งนี้เสร็จ คุณจะได้ไฟล์ wildcard_mydomain-fullchain.crt และคุณจะใช้แค่ไฟล์นี้ คู่กับไฟล์ Private Key (wildcard_mydomain.key) ไปตั้งค่าใน Web Server ของคุณครับ (ส่วน 2 ไฟล์แรกที่เป็น .crt ไม่ต้องเอาไปคอนฟิกใน Web Server แล้ว)

Session table for CodeIgnitor 4

noreply@blogger.com (juuier) — Mon, 11 May 2026 20:10:00 +0700

Execute sql command

CREATE TABLE IF NOT EXISTS `ci_sessions` (
`id` varchar(128) NOT NULL,
`ip_address` varchar(45) NOT NULL,
`timestamp` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
`data` blob NOT NULL,
KEY `ci_sessions_timestamp` (`timestamp`)
);

ตรวจสอบแก้ไข app/Config/Session.php ถ้ามีไฟล์นี้ใน
CI4 เวอร์ชันใหม่ย้าย config มาไว้ที่นี่
ด้านบนสุดของไฟล์ session.php ต่อจาก namespace Config; เพิ่ม

use CodeIgniter\Session\Handlers\DatabaseHandler;

และในไฟล์ ให้แก้ไขเป็นประมาณนี้

// public string $driver = FileHandler::class;
public string $driver = DatabaseHandler::class;
// public string $savePath = WRITEPATH . 'session';
public string $savePath = 'ci_sessions';
// public ?string $DBGroup = null;
public string $DBGroup = 'default'; // ชื่อ db group ใน Database.php

-------------------------------------------------------------------------

CI4 อันเก่าก็ให้แก้ที่ app/Config/App.php

// ถ้าพบบรรทัดนี้ให้ เปลี่ยนบรรทัดนี้ (ต่อจาก namespace)
use CodeIgniter\Session\Handlers\FileHandler;
// เป็น
use CodeIgniter\Session\Handlers\DatabaseHandler;

// เปลี่ยน sessionDriver
public string $sessionDriver = DatabaseHandler::class;

// เปลี่ยน sessionSavePath เป็นชื่อ table
public string $sessionSavePath = 'ci_sessions';

หรือ ถ้าไม่พบ use CodeIgniter\Session\Handlers\FileHandler; เราอาจจะพบด้านล่างนี้แทน

// public $sessionDriver = 'CodeIgniter\Session\Handlers\FileHandler';

public $sessionDriver = 'CodeIgniter\Session\Handlers\DatabaseHandler';

Hacked Axios 1.14.1 && 0.30.4 และ ตรวจสอบ version axios ใน nodejs project ใน Docker container

noreply@blogger.com (juuier) — Sun, 5 Apr 2026 14:56:00 +0700

Ref: https://www.blognone.com/node/150163

ประเด็นคือ axios โดยวาง trojan ไว้ ซึ่งมันจะทำงานเมื่อ axios ที่ติด malware ทำงานมันจะติดตั้ง plain-crypto-js เพิ่มเข้าไป ใน projecct และ แล้วไปควานหาข้อมูลที่สำคัญทุกอย่างใน .env แล้วส่งข้อมูลออกไปให้ ผู้ไม่ประสงค์ดี remote access trojan (RAT) นำไปใช้เจาะระบบท่านต่อไป และมันจะถอน lib plain-crypto-js ออกไปแบบเนียนๆ เลย

axios ที่โดน version 1.14.1 และ 0.30.4
เราจะตรวจสอบใน container เราอย่างไรล่ะทีนี้

Solved

วิธีแรกรันจาก host แม่ได้เลย

$ docker exec mynode_name_container npm ls axios

วิธ๊ที่สอง เข้าไปใน container ก่อนแล้วรันคำสั่งและ exit ออกมา

$ docker exec -it mynode_name_container sh

แล้วรันคำสั่งตรวจสอบ ใน container ต่อได้โดย

# npm ls axios

/usr/src/app # npm ls axios
nodeslide@1.0.0 /usr/src/app
`-- axios@1.xx.2

แบบนี้รอดคับ
หรือ yarn โดย

# yarn list --pattern axios

วิธีที่สามลองตรวจสอบดูว่า โปรเจคมี plain-crypto-js ติดตั้งไว้หรือไม่

# npm ls plain-crypto-js

ถ้าผลลัพธ์ได้ -- (empty) ก็โชคดีไป

กรณีโดนแล้ว

ให้ไป revoke token key ของ บริการที่เราเรียกใช้ใน project ที่มีใน .env ก่อนเลย แล้ว invoke ใหม่
จากนั้น ไปแก้ไข package.json แล้ว แก้ axios version ไปใช้ตัวใหม่ล่าสุด ที่ไม่ใช่ 1.14.1 และ 0.30.4 แล้วบันทึกไฟล์ให้เรียบร้อย

sudo nano ./package.json

ลบ folder ชื่อ node_mudules และ ไฟล์ package.lock.json ออก

sudo rm -rf ./node_modules && sudo rm ./package.lock.json

แล้วติดตั้ง lib ใหม่

sudo npm install

ติดตั้ง Android Studio + Flutter แบบ snap สำหรับ Ubuntu 24.04

noreply@blogger.com (juuier) — Sun, 5 Apr 2026 14:00:00 +0700

Android

ติดตั้ง Android Studio (Ubuntu 24.04 มันจะได้ Android Studio Narwhal 3 Feature Drop | 2025.1.3 ถ้าอยากได้ panda ต้อง download ติดตั้งผ่าน .tar.gz เอง แบบ manual)
ติดตั้งผ่าน snap

sudo apt update
sudo snap install android-studio --classic

เพิ่ม user เราเพื่อรัน emulator

sudo adduser $USER kvm

Flutter

ติดตั้ง Flutter SDK (วิธีที่ง่ายที่สุด)

sudo snap install flutter --classic

ตั้งค่า Android Toolchain
หลังจากลง Flutter เสร็จแล้ว คุณต้องเชื่อมต่อ Flutter เข้ากับ Android Studio ที่เพิ่งลงไป:

flutter doctor --android-licenses

ถ้ารันคำสั่งนี้ได้ผลลัพธ์ประมาณนี้

Android sdkmanager not found. Update to the latest Android SDK and ensure that the cmdline-tools are installed to resolve this.

ให้เราติดตั้ง Command-line Tools ผ่าน Android Studio
เปิดโปรแกรม Android Studio
ไปที่ Settings (ถ้าอยู่ที่หน้า Welcome ให้คลิก More Actions หรือถ้าเปิดโปรเจกต์อยู่ให้ไปที่ File > Settings)
ไปที่หัวข้อ Languages & Frameworks > Android SDK
คลิกที่แถบ SDK Tools (อยู่ข้างๆ SDK Platforms)
มองหารายการที่ชื่อว่า Android SDK Command-line Tools (latest)
ติ๊กถูกที่หน้าช่องนั้น แล้วกด Apply หรือ OK เพื่อเริ่มการดาวน์โหลดและติดตั้ง
รันคำสั่งยอมรับ License อีกครั้ง

flutter doctor --android-licenses

เช็กความเรียบร้อยครั้งสุดท้าย

flutter doctor

ติดตั้งเครื่องมือเสริมสำหรับ Linux (optional)
เนื่องจาก Ubuntu 24.04 เป็นระบบที่เน้นการพัฒนา Desktop app ด้วย คุณต้องลง library เหล่านี้เพื่อให้ Flutter ทำงานได้ครบถ้วน:

sudo apt update
sudo apt install clang cmake ninja-build pkg-config libgtk-3-dev liblzma-dev libstdc++-12-dev

เพิ่มเติม

หากติดตั้งแล้วยังใช้ไม่ได้ อาจเป็นเพราะ Flutter หาตำแหน่ง SDK ไม่เจอ ให้คุณลองรันคำสั่งนี้ใน Terminal เพื่อระบุ Path (ปกติ Android Studio จะลงไว้ที่นี่ครับ):

flutter config --android-sdk ~/Android/Sdk

Dell Inspiron 14 5000 series เรารัน emulator android ไม่ขึ้นหว่า รันผ่าน physical device สาย usb ใน debug mode เท่านั้นหว่า