Mickey

MySQL Workbench 管理資料庫

2024-10-05T09:46:00.003+08:00

MySQL Workbench 管理資料庫

說明

使用 MySQL Workbench 工具，透過 SSH 通道來連接遠端 MySQL 伺服器的安全方式管理遠端資料庫。

環境

遠端伺服器

Ubuntu 22.04
MySQL 8.0.38

/etc/mysql/mysql.conf.d/mysqld.cnf，bind-address = 127.0.0.1，此設定為限本機連線。

Local 機器

Windows 11
MySQL Workbench

設定

SSH 伺服器設定「AllowTCPForwarding yes」

AllowTCPForwarding 是 SSH 伺服器的一個設定項目，用來控制是否允許客戶端透過 SSH 連線建立 TCP 轉發。

當此設定為 yes 時，SSH 客戶端可以建立 SSH 隧道，將本地端口轉發到遠端伺服器的其他端口。這意味著，你可以透過 SSH 連線，將本地應用程式（例如 MySQL Workbench）連接到遠端伺服器的 MySQL 資料庫。

安全性考量

風險：允許 TCP 轉發可能會帶來一些安全風險，例如，惡意使用者可能利用 SSH 隧道進行端口掃描或其他攻擊。

建議：

限制訪問：只允許特定的用戶或 IP 地址進行 SSH 連接。
使用 SSH 密鑰：避免使用密碼，使用 SSH 密鑰進行身份驗證。
定期更新 SSH 服務器：及時修復安全漏洞。
監控 SSH 日誌：定期檢查 SSH 日誌，發現異常活動。

$ sudo vim /etc/ssh/sshd_config

AllowTCPForwarding yes #將此行之註解符號刪除，如未使用在註解。

$ sudo sshd -t

$ sudo systemctl restart sshd

MySQL Workbench 中設定 SSH 連線

建立新連線:

開啟 MySQL Workbench，點擊「+」按鈕建立新的連線。

選擇「Standard TCP/IP over SSH」作為連線類型。

填寫連線資訊:

SSH 主機名: 輸入 SSH 伺服器的 IP 地址或域名，以及端口號（通常為 22）。
SSH 用戶名: 輸入用於 SSH 連線的用戶名。
SSH 密碼: 輸入 SSH 密碼。建議使用 SSH 密鑰來增強安全性。
SSH 密鑰文件: 如果使用 SSH 密鑰，指定密鑰文件的路徑。
MySQL 主機名: 通常為 127.0.0.1，表示連接本地 MySQL 伺服器。
MySQL 伺服器端口: 通常為 3306。

測試連線:

點擊「Test Connection」按鈕測試連線是否成功。

Windows Server 2022 、 IIS 10、遠端桌面，停用TLS 1.0、TLS 1.1協定、停用3DES加密套件、停用Diffie Hellman KeyExchangeAlgorithms。

2022-08-05T08:50:00.009+08:00

停用TLS 1.0、TLS 1.1協定、停用3DES加密套件、停用Diffie Hellman KeyExchangeAlgorithms。

環境：
Windows Server 2022

IIS 10
已啟用HTTPS或主機有啟用遠端桌面

修改方式：
透過修改機碼的方式，先執行regedit.exe，並至路徑[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]。

停用TLS 1.0
1.在Protocols目錄下新增機碼，名稱輸入「TLS 1.0」。

2.在TLS 1.0目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。

5.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用TLS 1.1
1.在Protocols目錄下新增機碼，名稱輸入「TLS 1.1」。

2.在TLS 1.1目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。

5.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用3DES加密套件
1.在Ciphers目錄下新增機碼，名稱輸入「Triple DES 168」。
2.於Triple DES 168目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用 Diffie Hellman KeyExchangeAlgorithms

1.在KeyExchangeAlgorithms目錄下新增機碼，名稱輸入「Diffie-Hellman」。
2.於Diffie-Hellman目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

Ubuntu SFTP設定

2022-05-10T22:17:00.000+08:00

環境：
OS：Ubuntu 22.04 Server

目的：

使用加密連線
使用 SFTP 協定登入 OpenSSH 伺服器時，預設使用者可以任意的在檔案系統間遊走，因安全的理由透過 chroot() 的方法將使用者限制在(chroot) 特定目錄下，讓他不能跑到其他目錄瀏覽資料。
設定完成之帳號，僅可使用SFTP 協定登入，無法使用ssh登入。

步驟：

1.確認openssh版本>4.8

$ ssh -V

2.建立SFTP用群組

$ sudo groupadd sftp_group

3.將使用者加入SFTP用群組

$ sudo usermod -G sftp_group <使用者帳號>

4.查帳號是否正確加入群組

$ grep sftp_group /etc/group

5.確認home目錄與有者權限為root:root，755。

$ ls -ld /home

drwxr-xr-x 8 root root 4096 May 10 01:08 home

6.確認使用者home目錄與有者權限為root，755。

$ ls -ld /home/<使用者帳號>

drwxr-xr-x 6 root <使用者帳號> 4096 Apr 10 03:47 <使用者帳號>

$ sudo chown root /home/<使用者帳號>

7.禁止使用者以ssh登入shell

$ sudo vim /etc/shells

加入/bin/false

$ sudo usermod -s /bin/false <使用者帳號>

8.設定SSH Config檔案

$ sudo vim /etc/ssh/sshd_config

#Subsystem sftp /usr/lib/openssh/sftp-server

Subsystem sftp internal-sftp

# Example of overriding settings on a per-user basis

#Match User anoncvs

# X11Forwarding no

# AllowTcpForwarding no

# PermitTTY no

# ForceCommand cvs server

Match Group sftp_group

ChrootDirectory %h

X11Forwarding no

AllowTcpForwarding no

PermitTTY no

ForceCommand internal-sftp

9.測試config後重啟sshd

$ sudo sshd -t

$ sudo systemctl restart sshd

10使用FileZilla以22port連線測試

Ubuntu Apache 2.4 設定X-Frame-Options，避免點選劫持 (clickjacking) 的攻擊。

2021-05-25T13:47:00.000+08:00

環境：
OS：Ubuntu 20.04 Server
Apache：2.4

設置此標頭將防止其他站點將來自該站點的頁面嵌入為框架。這可以防禦點擊劫持攻擊，避免點選劫持 (clickjacking) 的攻擊。(防止釣魚網站透過iframe來籤入自己的網站。)

X-Frame-Options回應標頭可用值有：
DENY：瀏覽器拒絕當前頁面載入任何Frame頁面
SAMEORIGIN：frame頁面的地址只能為同源域名下的頁面
ALLOW-FROM：origin為允許frame載入的頁面地址

設定方式：
(1)啟用mod_headers
sudo a2enmod headers
sudo systemctl restart apache2

(2)設定
sudo vim /etc/apache2/conf-enabled/security.conf (預設已啟用此modules)

#將下列一行註解移除
Header set X-Frame-Options: "sameorigin"

(3)重啟服務
sudo systemctl restart apache2

Apache 2.4 新增HTTP VirtualHost

2020-06-17T21:41:00.005+08:00

環境：
OS：Ubuntu 18.04 Server
Apache2.4
網站目錄：/www/example1
domain name：www.example1.com

1.增加網站目錄之權限設定


cd /etc/apache2/conf-available/

sudo vim example1.conf


#於example1.conf中加入下列設定，可參考apache2.conf中之<Directory /var/www/>之設定。

<Directory /www/example1>

    Options FollowSymLinks

    AllowOverride None

    Require all granted

</Directory>

2.啟用設定


sudo a2enconf example1

sudo systemctl reload apache2

3.新增HTTP之VirtualHost


cd /etc/apache2/sites-available

sudo cp 000-default.conf example1.conf

sudo vim example1.conf


#內容設定如下

<VirtualHost *:80>

    ServerName www.example1.com

    ServerAdmin admin@www.example1.com

    DocumentRoot /www/example1


    ErrorLog ${APACHE_LOG_DIR}/error_example1.log

    CustomLog ${APACHE_LOG_DIR}/access_example1.log combined

</VirtualHost>

4.啟用網站


sudo a2ensite example1.conf

sudo systemctl reload apache2

5.試試瀏覽網頁 http://www.example1.com

於windows 10 中讀取副檔名為HLP的說明檔(以Powerbuilder 10.5之說明檔為例)

2019-09-11T09:38:00.000+08:00

環境：windows 10 64bit

1. 先取得XP作業系統內之winhlp32.exe，我使用的版本為5.1.2600.5512。(我於windows 7 中取得的winhlp32.exe檔案是無法成功使用，會出現錯誤訊息「(9009)」。)

2. 取得PowerBuilder 10.5的說明檔，預設路徑如下：

C:\Program Files (x86)\Sybase\PowerBuilder 10.5\Help\PBHLP105.HLP

3. 將PBHLP105.HLP按滑鼠左鍵拖曳到winhlp32.exe上後放開滑鼠左鍵，即會以winhlp32.exe開啟PBHLP105.HLP檔案。

4. 成功於windows 10 中開啟HLP檔。

中油國光牌環保去漬油

2018-10-27T19:46:00.001+08:00

在中油直營站購買環保去漬油0.5L只要35元，適用電子、鐘錶、懷爐、家電產品清洗用，其他管道如網購、大賣場、五金行等售價皆高於此價格，中油直營站滿多的，所以有需要的朋友直接去中油直營站購買即可，還會開發票。

php7.2連Sybase資料庫

2018-05-09T22:02:00.001+08:00

環境：
OS：Ubuntu 18.04 Server
Apache2.4
PHP7.2

因PHP7.0以後無sybase相關function，需透過freetds為連線介接，再使用PDO相關function進行連線。

1. 安裝相關套件


sudo apt install php7.2-sybase

2.設定freetds


sudo vim /etc/freetds/freetds.conf


[global]

        client charset = UTF-8

        charset = utf8



[sybase_db]

        host = db.com.tw

        port = 5000

        tds version = 5.0

3. 使用PDO function測試是否連線成功。


<?php

$db_host = "sybase_db";

$db_user = "帳號";

$db_pass = "密碼";

$db_select = "dbname";



$dbconnect = "dblib:host=".$db_host.";dbname=".$db_select;

$pdo_sybase = new PDO($dbconnect, $db_user, $db_pass);



$sql = "select * from sybase_table where 1=1";

$res = pdo_sybase->query($sql);

        while ($row = $res->fetch()){

                print_r($row);

        }

?>

Ubuntu 停用IPv6或以IPv4連線優先

2018-05-09T21:39:00.002+08:00

環境：
OS：Ubuntu 18.04 Server

在預設狀況下，ipv4、ipv6是同時啟用的，但常發現會優先使用ipv6連線時連線很慢，等到ipv6無法連線時，才會改為ipv4連線，在這過程中已經浪費一些時間。改善此狀況有下列兩種方式。

方式一：停用ipv6，此方法網路上很多說明，但個人並不建議用此方法。
1. 編輯 sudo vim /etc/default/grub


GRUB_CMDLINE_LINUX="ipv6.disable=1"     #修改此行

2. 執行 sudo update-grub2
3. 重開機後以ifconfig 檢查是否關閉ipv6

方式二：以ipv4優先，此方法較理想，不需停用ipv6。
1. 編輯 sudo vim /etc/gai.conf

#For sites which prefer IPv4 connections change the last line to

precedence ::ffff:0:0/96  100      #移除此行註解

2. ping google.com.tw 檢查是否以ipv4連線

Ubuntu Apache 2.4 正確使用conf、mods、sites等設定檔。

2018-04-18T09:08:00.001+08:00

環境：
OS：Ubuntu 14.04 Server
Apache：2.4

一、目錄結構
/etc/apache2/
|-- apache2.conf
|-- conf-available
| |-- *.conf
|-- conf-enabled
|-- mods-available
| |-- *.conf
|-- mods-enabled
|-- sites-available
| |-- *.conf
|-- sites-enabled

apache2.conf 是主要的設定檔。
conf-available/*.conf 是「可用的」config檔。
conf-enabled/*.conf 是「已啟用的」的config檔(皆為超連結)。
mods-available/*.conf 是「可用的」config檔。
mods-enabled/*.conf 是「已啟用的」的config檔(皆為超連結)。
sites-available/*.conf 是「可用的」站台設定檔。
sites-enabled/*.conf 是「已啟用的」的台設定檔(皆為超連結)。

注意!conf-enabled、mods-enabled、sites-enabled內的檔案只是連結至所對應「*-available」目錄中的設定檔，所以要設定檔案請在「*-available」目錄中設定，最後再用啟用設定檔的指令，在「*-enabled」目錄中建立連結。

二、啟用及關閉設定
1. conf啟用及關閉範例
啟用 sudo a2enconf charset

關閉 sudo a2disconf charset

2. mod啟用及關閉範例

啟用 sudo a2enmod userdir
關閉 sudo a2dismod userdir

3. site啟用及關閉範例

啟用 sudo a2ensite ssl

關閉 sudo a2dissite ssl

三、重啟Apache
1. 測試 Apache 設定檔有沒有錯誤，看到 Syntax OK, 就可以啟動apache2。

apache2ctl configtest

2. 重新啟動。
sudo service apache2 restart

Android如何正確處理 WebView SSL 錯誤處理

2017-03-12T18:38:00.000+08:00

●官方說明：
自 2016 年 11 月 25 日起，只要新的應用程式或更新內容含有這個SSL Error Handler安全性漏洞，一律禁止在 Google Play 發佈。

如要解決這個問題，請更新應用程式的程式碼，在伺服器提供的憑證符合預期時叫用 SslErrorHandler.proceed()，不符合預期時則叫用 SslErrorHandler.cancel()。

●以往大家都在WebView的onReceivedSslError事件中直接忽略檢查，使應用程式含有SSL Error Handler安全性漏洞。

@Override

public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {

    handler.proceed();

}

●現在應該要正確的處理onReceivedSslError事件，才可在 Google Play 發佈。


@Override
public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {

    SslCertificate sslCertificate = error.getCertificate();



    final AlertDialog.Builder builder = new AlertDialog.Builder(this);

    builder.setTitle("SSL 憑證錯誤");

    builder.setMessage ("無法驗證伺服器SSL憑證。\n仍要繼續嗎?");

    builder.setPositiveButton("繼續", new DialogInterface.OnClickListener() {

        @Override

        public void onClick(DialogInterface dialog, int which) {

            handler.proceed();

        }

    });

    builder.setNegativeButton("取消", new DialogInterface.OnClickListener() {

        @Override

        public void onClick(DialogInterface dialog, int which) {

            handler.cancel();

        }

    });



    final AlertDialog dialog = builder.create();

    dialog.show();

}

Windows Server 2012 R2、 IIS 8.5、遠端桌面，停用SSL 3.0、TLS 1.0、TLS 1.1協定、停用RC4、3DES加密套件、停用Diffie Hellman KeyExchangeAlgorithms

2016-09-20T13:55:00.013+08:00

SSL 3.0、TLS 1.0、TLS 1.1 加密協定存在中間人攻擊弱點，RC4、3DES加密套件有漏洞、停用Diffie Hellman KeyExchangeAlgorithms，如果網站有使用HTTPS、主機有啟用遠端桌面者，強烈建議關閉。

環境：
Windows Server 2012 R2
IIS 8.5
已啟用HTTPS或主機有啟用遠端桌面

修改方式：
透過修改機碼的方式，先執行regedit.exe，並至路徑[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]。

停用SSL 3.0
1.在Protocols目錄下新增機碼，名稱輸入「SSL 3.0」。

2.在SSL 3.0目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用TLS 1.0
1.在Protocols目錄下新增機碼，名稱輸入「TLS 1.0」。

2.在TLS 1.0目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用TLS 1.1
1.在Protocols目錄下新增機碼，名稱輸入「TLS 1.1」。

2.在TLS 1.1目錄下新增機碼，名稱輸入「Client」及「Server」。
3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。
4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用RC4加密套件
1.在Ciphers目錄下新增機碼，名稱輸入「RC4 128/128」。
2.於RC4 128/128目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用3DES加密套件
1.在Ciphers目錄下新增機碼，名稱輸入「Triple DES 168」。
2.於Triple DES 168目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

停用 Diffie Hellman KeyExchangeAlgorithms

1.在KeyExchangeAlgorithms目錄下新增機碼，名稱輸入「Diffie-Hellman」。
2.於Diffie-Hellman目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。

CentOS禁止從遠端以root帳號登入

2016-07-21T15:44:00.002+08:00

說明：root帳號可以從遠端登入是危險的，在管理上也會有問題，所以應該限制root帳號從遠端登入。

系統版本：CentOS 5.11

1.修改/etc/ssh/sshd_config
PermitRootLogin no (預設為yes)

2.重新啟動 sshd
/etc/init.d/sshd restart

Redmine加入Gitolite的 Git Repository

2016-04-16T11:03:00.000+08:00

環境：
Ubuntu + Redmine + Gitolite3
Gitolite所管理的目錄為/home/git

說明：
git repository在Gitolite的管理下，預設只有git帳號才可存取，Redmine並無權限存取Gitolite控制的repository，所以需調整權限使Redmine可以存取。

Redmine是由Apache執行，所以是由www-data帳號在執行，為了使www-data帳號可存取git目錄，需將www-data帳號加入至git群組中，並修改Gitolite預設的上傳權限使git群組可存取。

步驟：
1. 將用戶www-data加入至git群組中。
sudo usermod -a -G git www-data

2. 修改Gitolite預設上傳時的權限，修改/home/git/.gitolite.rc檔案。
UMASK => 0077,
改為
UMASK => 0027,

3. 允許git群組存取repositories資料夾。(群組權限增加R、X)

sudo chmod g+rx /home/git

sudo chmod g+rx /home/git/repositories

4.如有已上傳之repository，請變更權限。(群組權限增加R、X)

sudo chmod g+rx -R /home/git/repositories/YourRepo

5.於Redmine中設定repository的位置即可。

PowerBuilder使用saveas()函數列印成PDF

2015-09-28T09:56:00.002+08:00

1. 先下載及安裝Ghostscript。(如PowerBuilder是32位元者，必須安裝32位元版本。)

官網下載網址 https://ghostscript.com/releases/gsdnld.html

2. Windows 10 作業系統，先自HP官網下載及解壓縮HP Postscript印表機驅動程式。

3. 新增一部名稱為「Sybase DataWindow PS」的印表機。

開啟控制台->裝置和印表機->新增印表機->新增本機印表機。

印表機連接埠，請選擇「使用現有的連接埠」，並且選擇「FILE：(列印至檔案)」。

印表機的驅動程式可以選擇任一款機型的印表機，只要印表機名稱最後是「PS」結尾即可。(製造商HP，印表機名稱中最後是「PS」者) (windows 10 作業系統者，請選「從磁片安裝(H)...」，選擇HP Postscript印表機驅動程式目錄進行安裝。)

最後將此印表機命名為「Sybase DataWindow PS」。切記，大小寫及空格都要一致，也不可打錯字。

如果提示「Windows無法驗證此驅動程式的發行者」，請點「仍然安裝此驅動程式」繼續執行。

成功後會出現一台名為「Sybase DataWindow PS」的印表機。

4. PowerBuilder已可使用saveas()函數列印成PDF類型檔案了。

phpmailer Fatal error: Class 'SMTP' not found

2015-09-04T20:50:00.000+08:00

使用phpmailer寄送SMTP信件時，發生Fatal error: Class 'SMTP' not found錯誤。

原因：程式執行時找不到class.smtp.php檔案，故顯示無法找到'SMTP' Class。

解決方式：phpmailer 5.2.8開始，需使用「require 'PHPMailerAutoload.php';」的方式，次檔案將會自動引入「class.phpmailer.php」、「class.smtp.php」檔案。

無法使用Gmail的SMTP服務寄送郵件

2015-09-04T20:30:00.001+08:00

程式開發時，常常會有使用Gmail的SMTP服務寄信的需求，當程式設定都是正確的時候，但是執行時總是出現SMTP connect failed的問題，可以檢查Gmail的下列設定，此設定是必需經過google允許，才能使用Gmail的SMTP服務寄信。

1.Gmail-> 設定->設定->帳戶和匯入->變更帳戶設定->其他 Google 帳戶設定。

2.登入和安全性->已連結的網站與應用程式。

3. [允許安全性較低的應用程式] 設定處於啟用狀態->設定為開啟。

Ubuntu Apache 2.4 啟動SSL

2015-08-01T16:39:00.000+08:00

環境：
OS：Ubuntu 14.04 Server
Apache：2.4

Ubuntu Apache 2.4 是以啟用SSL虛擬主機之方式設定SSL服務。
本設定是以自行發行金鑰及憑證。

1. 安裝openssl。

$sudo apt-get install openssl

2. 建立SSL資料夾，存放私鑰及憑證。

$sudo mkdir /etc/apache2/ssl

2. 產生私鑰及憑證，使用自己的私鑰替自己的憑證簽章。

1. 切換目錄

$cd /etc/apache2/ssl

2. 產生RSA Private Key，建議不要設密碼，否則 Apache 伺服器程式啟動時，讀取憑證和 Private Key 時就會詢問一次密碼。(key)

$sudo openssl genrsa -out apache.key 2048

$sudo chmod og-rwx apache.key

3. 產生憑證申請書。(csr)

憑證申請書，是把您的資料，和這個 Public Key 夾在一起，以便認證中心審核，簽上簽名用的。

$sudo openssl req -new -key apache.key -out apache.csr

Country Name (2 letter code) [AU]:TW
State or Province Name (full name) [Some-State]:Taiwan R.O.C
Locality Name (eg, city) []:

Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []: //憑證的名稱(*重要*)
Email Address []: //申請單位的聯絡信箱
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:按 Enter 直接跳過 //申請書的密碼
An optional company name []:按 Enter 直接跳過 //憑證代辦公司的名稱

檢查csr，Signature Algorithm是不是sha256WithRSAEncryption。

$openssl req -text -in apache.csr -noout

4. 產生有效期1年的伺服器憑證，繞過 CA 自己簽名的證書。(crt)

$sudo openssl x509 -req -days 365 -in apache.csr -signkey apache.key -out apache.crt

檢查crt，Signature Algorithm是不是sha256WithRSAEncryption。

$openssl x509 -text -in apache.crt -noout

5. 簽完憑證，憑證申請書就不用了，可以刪掉。

$sudo rm apache.csr

3. Apache啟動SSL模組，並重新啟動apache服務。

$sudo a2enmod ssl

$sudo service apache2 restart

4. 產生虛擬主機設定檔(複製預設檔)

$cd /etc/apache2/sites-available

$sudo cp default-ssl.conf ssl.conf

5. 修改sites-available/ssl.conf，設定憑證位置。

$sudo vim /etc/apache2/sites-available/ssl.conf

SSLCertificateFile /etc/apache2/ssl/apache.crt

SSLCertificateKeyFile /etc/apache2/ssl/apache.key

6. 修改mods-available/ssl.conf，停用SSLv3協定、停用RC4加密套件。(SSLv3 加密協定存在中間人攻擊弱點，RC4加密套件有漏洞，如果網站有使用HTTPS，強烈建議關閉)

$nmap --script ssl-enum-ciphers -p 443 檢查SSL、加密套件資訊
$sudo vim /etc/apache2/mods-available/ssl.conf

SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4 (在此屬性後面增加「:!RC4」)

SSLProtocol all -SSLv3

7. 啟用SSL虛擬主機，並重新啟動apache服務。

$sudo a2ensite ssl

$sudo service apache2 restart

8. 檢查port開放狀態，檢查/etc/apache2/ports.conf檔案，是否已設定port 443。

$netstat -atulnp

$sudo vim /etc/apache2/ports.conf

Listen 80

＜IfModule ssl_module＞

Listen 443
＜/IfModule＞

Ubuntu Apache 啟動時出現ServerName錯誤

2015-07-31T20:18:00.000+08:00

在Ubuntu啟動啟動Apache2時，Apache 可以正確被啟動，但如果出現下列訊息：
AH00558:apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

在以前，我們會在/etc/apache2/apache2.conf中，手動增加「ServerName localhost」。但 Ubuntu 長久以來預設 Apache 安裝都沒加上 ServerName 的設定絕對有他的道理。

其實 Apache 在開啟的時候會將主機 hostname 設定為 ServerName ，所以 hostname 需為FQDN，如 hostname 不符 FQDN規範，就會出現上述錯誤訊息。
先使用 hostname 指令查出下列資訊：

hostname 取得目前本機設定好的 Hostname
hostname –i 取得目前本機 Hostname 對應的 IP
hostname –I 取得目前本機設定好的所有 IP 位址（會排除 loopback 介面）

例如我們取得下列資訊：
hostname => ubuntu
hostname -i => 127.0.1.1
hostname -I => 192.168.0.1

修改方式：
1. 透過 hostname 指令取得本機之hostname。

2. 修改 /etc/hosts 檔案中的 hostname 為標準FQDN名稱。
     $sudo vim /etc/hosts
     127.0.0.1 localhost
     127.0.1.1 原ubuntu 修改為 ubuntu.mydomain

3. 修改 /etc/hostname 檔案中的 hostname 名稱。
     $sudo vim /etc/hostname
     原 ubuntu 修改為 ubuntu.mydomain

4. 最後設定hostname完整的 FQDN 主機名稱。(重開機也可)
     $sudo hostname ubuntu.mydomain

註：FQDN (fully qualified domain name，完整網域名稱)， FQDN 包含兩部分﹕主機名稱和網域名稱。例如 mycomputer.mydomain.com。

建立Aptana PHP Project

2015-04-07T15:05:00.005+08:00

Eclipse開發環境是依照此篇「Eclipse 安裝 Aptana Studio 3 plugin」設定。

一、建立PHP Project：
File->New-> PHP Project，依步驟建立即可。

[※注意!!]使用.Net 寄送郵件中文附件檔名亂碼問題

2015-02-13T17:07:00.000+08:00

使用.NET寄發信件時，夾帶之中文附件檔名會亂碼。

原因：.NET Framework 4的問題(Bug)
解決方案：
將專案的「目標Framework(G)」改為.NET Framework 3.5以下或.NET Framework 4.5以上

微軟說明-徵狀：
請考慮下列情況：
    ●您執行的 Microsoft.NET Framework 4 編譯的應用程式。
    ●應用程式呼叫System.Net.SmtpClient類別，以傳送電子郵件訊息，並使用附件類別來將檔案附加到郵件訊息物件。
    ●附件名稱包含非 ASCII 字元，且為超過 41 utf-8 編碼的位元組。

在這個案例中，附件名稱意外前已經編碼兩次傳輸。然後，電子郵件訊息收件者附件中尋找被截斷的編碼的名稱，但不是原始的名稱。

微軟說明-發生的原因：
之所以發生這個問題，是因為在.NET Framework 4 的問題。包含正確摺疊每行長度限制的 RFC 標準重新寫入SMTP編碼方式。這種行為插入其他歸位換行(CRLF)字元的名稱字串太長時的回復線。這些額外的控制字元會導致要重新編碼的附件名稱。

參考網站： http://support.microsoft.com/kb/2402064

C# 使用ADO.NET連Sybase時發生Unable to load DLL 'sybdrvado11.dll'

2015-01-08T21:48:00.000+08:00

C# 使用ADO.NET連Sybase時發生Unable to load DLL 'sybdrvado11.dll'錯誤。

雖然程式執行目錄中有下列三個DLL：
Sybase.Data.AseClient.dll
sybdrvado11.dll
sybdrvssl.dll

會出現 Unable to load DLL 'sybdrvado11.dll'錯誤，可能是主機遺失msvcp71.dll、msvcr71.dll兩個檔案(C runtime)，所以只要將這兩個DLL複製至執行目錄即可。

windows 8.1 系統更新後 WinHlp32.exe無法執行

2014-12-24T09:42:00.000+08:00

今天(2014年12月24日)發現一個問題，因為第一次安裝使用windows 8.1,並把系統所有可以更新的檔案都完成更新，但更新完成後，發現已安裝的WinHlp32.exe(KB917607)無法正常執行，後來嘗試移除KB3000850更新後，就可以正常執行WinHlp32.exe了。

如需要使用WinHlp32.exe者，暫時先不要安裝KB3000850更新，如果已安裝者，請先移除。

Eclipse 安裝 Aptana Studio 3 plugin

2014-10-05T16:51:00.000+08:00

此安裝設定是為了開發PHP。

一、安裝環境：

Windows 7 64bit

Eclipse IDE for Java Developers(Kepler SR2 平台版本4.3) 64bit

Aptana Studio 3

二、網站：
Eclipse官網：https://eclipse.org/home/index.php
Aptana官網：http://aptana.com/

三、安裝步驟：

1. 請自Eclipse官方網站，下載 Eclipse IDE for Java Developers (Kepler SR2) 64bit。

2. 將下載之Eclipse解壓縮至自己喜歡的地方，至Eclipse目錄裡，執行eclipse.exe，開啟Eclipse。

3. Help->Install New Software->將Aptana官方網站提供之Plug-in URL貼入「Work With」欄位後按Enter，會找到安裝檔，請依步驟安裝。(Aptana官方網站有詳細說明)
URL：http://download.aptana.com/studio3/plugin/install

4. 將Eclipse環境調整為開發Web環境，先執行Window-> Close All Perspective，然後執行Window-> Open Perspective-> Other...-> Web。

5. 調整Window-> Preferences：
General-> Workspace-> Text file encoding-> 調整為UTF-8(統一字元編碼)。
General-> Editors-> Text Editors-> 勾選「Show line numbers」，顯示行號。
Aptana Studio-> Themes，Overall Theme用Windows 7。
Aptana Studio-> Themes，Editor Themes 用Dreamweaver。
Aptana Studio-> Themes，Font調到新細明體12號字。
Aptana Studio-> Publishing-> 增加「.*」，此類檔案為隱藏檔，不需同步。

6. 開啟常用的View，Window-> Show View-> 選Remote。

Windows+Apache+MySQL+PHP快速安裝

2014-03-29T22:09:00.001+08:00

此篇文章為快速安裝說明，並未將安全性調整，請自行調整。
下列安裝皆為用解壓縮方式安裝，無使用自動安裝。

一、下載檔案(請先準備好檔案，共5個)
1.mysql-5.6.x-winx64.zip
http://dev.mysql.com/downloads/mysql/
請下載mysql MySQL Community Server 64bit版

2.php-5.5.x-Win32-VC11-x64.zip
http://windows.php.net/download/
請下載 VC11 x64 Thread Safe 版

3.httpd-2.4.x-win64-VC11.zip
http://www.apachelounge.com/download/
請下載 VC11 64bit 版

4.vcredist_x64.exe
http://www.microsoft.com/zh-tw/download/confirmation.aspx?id=30679
可於php及apache下載目錄中取得

5.phpMyAdmin-4.1.x-all-languages.zip
http://www.phpmyadmin.net/home_page/index.php

二、安裝環境
1.作業系統 Windows 7 64bit
2.安裝目錄 D:/WAMP
3.目錄結構
D:/WAMP/Apache24 = Apache安裝目錄
D:/WAMP/MySQL = MySQL安裝目錄
D:/WAMP/PHP5 = php安裝目錄
D:/WAMP/www = 網頁存放位置

三、安裝順序說明
1.VC11 vcredist_x64.exe
2.MySQL
3.PHP
4.Apache
5.phpMyAdmin

四、安裝VC11 vcredist_x64.exe
1.先安裝Visual C++ Redistributable for Visual Studio 2012 (VC11 vcredist_x64.exe)
2.VC11 不可安裝於XP及server 2003

五、安裝MySQL
1.解壓縮mysql-5.6.x-winx64.zip至D:/WAMP，將目錄改名為MySQL。
2.接著在 DOS 命令列下執行(請用系統管理員身分開啟，並切換目錄至D:/WAMP/MySQL/bin)
3.安裝至系統服務 (D:\WAMP\MySQL\bin>mysqld --install) [移除系統服務 (D:\WAMP\MySQL\bin>mysqld --remove)]
4.啟動服務 (D:\WAMP\MySQL\bin>NET START MYSQL) 或用服務管理員來啟動 MySQL
5.設定root密碼 (D:\WAMP\MySQL\bin>mysqladmin -u root password [自訂密碼])
6.登入MySQL測試 (D:\WAMP\MySQL\bin>mysql -u root -p)，出現mysql>則正確登入，輸入quit登出。
7.安裝完成。

六、安裝PHP
1.解壓縮php-5.5.x-Win32-VC11-x64.zip至D:/WAMP/php5中。
2.將php.ini-production複製為php.ini
3.編輯php.ini
;extension 載入路徑設定，並修改如下(";"拿掉)：
extension_dir = "D:/WAMP/php5/ext"

;然後是常會用到的延伸套件的部份 ( 把前面的分號註解去掉即可) ：
extension=php_curl.dll
extension=php_gd2.dll
extension=php_mbstring.dll
extension=php_mysql.dll
extension=php_mysqli.dll
extension=php_openssl.dll
extension=php_sqlite.dll
extension=php_sqlite3.dll
;其他套件則視狀況加入。

;請找到 date.timezone ，並修改如下(";"拿掉)：
date.timezone = Asia/Taipei

七、安裝Apache
1.解壓縮httpd-2.4.x-win64-VC11.zip內之Apache24至D:/WAMP。
2.D:/WAMP目錄中建立www目錄。
3.修改 conf/httpd.conf 的設定檔
ServerRoot "D:/WAMP/Apache24"
ServerName localhost:80
DocumentRoot "D:/WAMP/www"
Directory "D:/WAMP/www"
ScriptAlias /cgi-bin/ "D:/WAMP/Apache24/cgi-bin/"
Directory "D:/WAMP/Apache24/cgi-bin"

#把以下設定分別加到 httpd.conf 的 LoadModule 及 AddType 區段 ( 用搜尋即可找到) 。：
LoadModule php5_module D:/WAMP/php5/php5apache2_4.dll
AddType application/x-httpd-php .php
#然後修改 DirectoryIndex：
DirectoryIndex index.html index.htm index.php

#加入以下指令：
PHPIniDir "D:/WAMP/PHP5"

4.接著在 DOS 命令列下執行(請用系統管理員身分開啟，並切換目錄至D:/WAMP/Apache24/bin)
5.安裝至系統服務 (D:\WAMP\Apache24\bin>httpd.exe -k install) [移除系統服務 (D:\WAMP\Apache24\bin>httpd.exe -k uninstall)]
6.採用 httpd.exe -S 檢測執行時有哪些錯誤
7.啟動服務 (D:\WAMP\Apache24\bin>NET START Apache2.4) 或用服務管理員來啟動 Apache2.4
8.在D:/WAMP/www目錄中新增檔案index.php,用筆記本編輯，內容為

＜?php
phpinfo();
?＞

9.開啟瀏覽器網址輸入http://localhost/，會出現PHP的相關設定，測試完請將此檔案刪除。

八、安裝phpMyAdmin(可不安裝)
1.解壓縮phpMyAdmin-4.1.x-all-languages.zip至D:/WAMP/www，將目錄改名為phpmyadmin(請自行變更目錄名稱，增加安全性)。
2.開啟瀏覽器網址輸入http://localhost/phpmyadmin，即可操作資料庫了。