語法：dd if=輸入檔案 of=輸出檔案 選項

最常使用的大概就是光碟或硬碟的複製

ubuntu@ubuntu ~ $ sudo dd if=/dev/sda1 of=/dev/sdb1  #將第一顆硬碟的第一個磁區複製到第二顆硬碟的第一個磁碟。

若硬碟有壞軌可加上noerror參數

ubuntu@ubuntu ~ $ sudo dd if=/dev/sda1 of=/dev/sdb1 bs=4M conv=noerror,notrunc #將第一顆硬碟的第一個磁區複製到第二顆硬碟的第一個磁碟，將讀取和寫入之block值設定為4M，並在讀取錯誤時繼續讀取，輸出時不做裁剪。

利用dd製作ISO檔

ubuntu@ubuntu ~ $ sudo dd if=/dev/cdrom of=/tmp/ubuntu1604.iso  ＃讀取cdrom並將檔案存成/tmp/ubuntu1604.sio

小寫字母轉換為大寫字母

ubuntu@ubuntu ~ $ dd if=original.txt of=dd_s_to_b.txt conv=ucase   #將original.txt輸出為dd_s_to_b.txt並將所有字母大寫轉換為小寫
輸入 0+1 個紀錄
輸出 0+1 個紀錄
510 bytes copied, 0.000214348 s, 2.4 MB/s
ubuntu@ubuntu ~ $ cat dd_s_to_b.txt 　　　　　　　　　　　　　　　　　　＃查看dd_s_to_b.txt內容
ONCE ON A DARK WINTER'S DAY, WHEN THE YELLOW FOG HUNG SO THICK AND HEAVY IN THE STREETS OF LONDON THAT THE LAMPS WERE LIGHTED AND THE SHOP WINDOWS BLAZED WITH GAS AS THEY DO AT NIGHT, AN ODD-LOOKING LITTLE GIRL SAT IN A CAB WITH HER FATHER AND WAS DRIVEN RATHER SLOWLY THROUGH THE BIG THOROUGHFARES.

SHE SAT WITH HER FEET TUCKED UNDER HER, AND LEANED AGAINST HER FATHER, WHO HELD HER IN HIS ARM, AS SHE STARED OUT OF THE WINDOW AT THE PASSING PEOPLE WITH A QUEER OLD-FASHIONED THOUGHTFULNESS IN HER BIG EYES.

大寫字母轉換為小寫字母

ubuntu@ubuntu ~ $ dd if=original.txt of=dd_b_to_s.txt conv=lcase　　#將original.txt輸出為dd_b_to_s.txt並將所有字母小寫轉換為大寫
輸入 0+1 個紀錄
輸出 0+1 個紀錄
510 bytes copied, 0.000173607 s, 2.9 MB/s
ubuntu@ubuntu ~ $ cat dd__to_l.txt 　　　　　　　　　　　　　　　　　　　＃查看dd_l_to_u.txt內容
once on a dark winter's day, when the yellow fog hung so thick and heavy in the streets of london that the lamps were lighted and the shop windows blazed with gas as they do at night, an odd-looking little girl sat in a cab with her father and was driven rather slowly through the big thoroughfares.

she sat with her feet tucked under her, and leaned against her father, who held her in his arm, as she stared out of the window at the passing people with a queer old-fashioned thoughtfulness in her big eyes.

(繼續閱讀...)

VTP是Cisco的專利，所以網路中的Switch是使用Cisco的Switch才能使用VTP的功能。

VTP Mode
Server Mode：可新增、刪除、修改VLAN，並同步更新到網域內的VTP Client，設定檔存放於NVRam。
Client Mode：只能被動接收、轉送VTP Server的VLAN Database，Client Mode無法對VLAN進行修改，設定檔不存放於NVRam。
Transparent Mode：Transparent Mode可新增、刪除、修改VLAN，但其結果只會記錄在本機的VLAN Database中，不會同步到VTP Domain的其他設備，但如接收到VTP Server的異動資訊時，會將資料轉送給其他Switch，設定檔存放於NVRam。

VTP是使用Trunk Port傳輸資料，所以Switch必需要設定Trunk Port才可傳送VTP資料。

設定VTP Domain及VTP Password

VTPServer(config)#vtp domain vtplab.com                #設定VTP domain
Changing VTP domain name from NULL to vtplab.com
VTPServer(config)#vtp password vtppassword             #設定VTP password
Setting device VLAN database password to vtppassword
VTPServer(config)#end                                  #切換回enable模式
VTPServer#show vtp status                              #查看VTP狀態
VTP Version                     : 2
Configuration Revision          : 3
Maximum VLANs supported locally : 255
Number of existing VLANs        : 5
VTP Operating Mode              : Server               #預設是Server Mode
VTP Domain Name                 : vtplab.com           #已加入VTP Doamin
VTP Pruning Mode                : Disabled
VTP V2 Mode                     : Disabled
VTP Traps Generation            : Disabled
MD5 digest                      : 0x7C 0xF7 0x91 0x96 0xD1 0xC4 0xF1 0xEA 
Configuration last modified by 0.0.0.0 at 3-1-93 00:12:28
Local updater ID is 0.0.0.0 (no valid interface found)

VTP Server 與 VTP Client 要互相溝通，前題是 VTP Domain 與 VTP Password 必需相同。

設定VTP Client加入VTP Domain

VTPClient1(config)#vtp domain vtplab.com               #設定VTP domain
Domain name already set to vtplab.com.
VTPClient1(config)#vtp password vtppassword
Setting device VLAN database password to vtppassword  #設定VTP password
VTPClient1(config)#vtp mode client                    #設定為Client mode
Setting device to VTP CLIENT mode.

VTPClient2(config)#vtp domain vtplab.com              #設定VTP domain
Domain name already set to vtplab.com.
VTPClient2(config)#vtp password vtppassword
Setting device VLAN database password to vtppassword #設定VTP password
VTPClient2(config)#vtp mode client                   #設定為Client mode
Setting device to VTP CLIENT mode.

VTPClient3(config)#vtp domain vtplab.com             #設定VTP domain
Domain name already set to vtplab.com.
VTPClient3(config)#vtp password vtppassword
Setting device VLAN database password to vtppassword #設定VTP password
VTPClient3(config)#vtp mode client                   #設定為Client mode
Setting device to VTP CLIENT mode.

VTPTransparent(config)#vtp mode transparent          #設定為Transparent mode
Setting device to VTP TRANSPARENT mode.

 VTP設定完成後Server端會將VLAN Database同步至Client端，但在設定為Transparent mode的Switch只會將收到的資料轉送，而不寫入自己的VLAN Database中。

在Server端建立VLAN
VTPServer(config)#vlan 10                             #建立VLAN 10
VTPServer(config-vlan)#vlan 30                        #建立VLAN 30
VTPServer(config-vlan)#vlan 50                        #建立VLAN 50
VTPServer(config-vlan)#end                            #切換至enable模式
%SYS-5-CONFIG_I: Configured from console by console

VTPServer#show vlan brief                             #查看Server端VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22
10   VLAN0010                         active    
30   VLAN0030                         active    
50   VLAN0050                         active           #VLAN已建立
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active 

VTPClient1#show vlan brief                             #查看Client1 VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22
10   VLAN0010                         active    
30   VLAN0030                         active    
50   VLAN0050                         active          #VLAN已同步  
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

VTPClient2#show vlan brief                            #查看Client2 VLAN狀態
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23
10   VLAN0010                         active    
30   VLAN0030                         active    
50   VLAN0050                         active           #VLAN已同步      
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

VTPTransparent#show vlan brief                         #查看Transparent mode Switch VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22
20   VLAN0020                         active    
40   VLAN0040                         active    
60   VLAN0060                         active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active           #VLAN未被同步

VTPClient3#show vlan brief                             #查看Client3 VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23
10   VLAN0010                         active    
30   VLAN0030                         active    
50   VLAN0050                         active            #VLAN已同步
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active   

VTPTransparent(config)#vlan 20                          #建立VLAN 20
VTPTransparent(config)#vlan 40                          #建立VLAN 40
VTPTransparent(config)#vlan 60                          #建立VLAN 60
VTPTransparent(config)#end                              #切換至enable模式
%SYS-5-CONFIG_I: Configured from console by console

VTPTransparent#show vlan brief                          #查看VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22
20   VLAN0020                         active    
40   VLAN0040                         active    
60   VLAN0060                         active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active             #Transparent mode Switch 可自行設定VLAN

VTPClient1(config)#vlan 70                               #建立VLAN 70
VTP VLAN configuration not allowed when device is in CLIENT mode.  #Client mode無法自己行設定VLAN

VTP僅能同步VLAN，VLAN中所指定的Port無法一起同步，還是得自行指定。

show vtp status 欄位說明

VTP Version                     : 2   #可支緩最高的VTP版本（不是目前執行的版本），如顯示是2的話，即支緩1-2版。
Configuration Revision          : 0   #VLAN Database的版本流水號，更新VLAN Database後此流水號就會加1。
Maximum VLANs supported locally : 255 #本機最大支緩的VLAN數目。
Number of existing VLANs        : 8   #本機現在VLAN總數。
VTP Operating Mode              : Transparent #本機VTP Mode
VTP Domain Name                 : vtplab.com  #VTP Domain
VTP Pruning Mode                : Disabled    #VTP Pruning Mode是否啟用
VTP V2 Mode                     : Enabled     #VTP V2是否啟用
VTP Traps Generation            : Disabled    #VTP Traps是否啟用
MD5 digest                      : 0xA4 0x2A 0x63 0x88 0x8D 0xE3 0x05 0x51 
Configuration last modified by 0.0.0.0 at 3-1-93 00:23:13

(繼續閱讀...)

vlan 10 網段為 192.168.10.0/24
vlan 20 網段為 192.168.20.0/24
vlan 30 網段為 192.168.30.0/24
vlan 40 網段為 192.168.40.0/24
router  網段為 192.168.100.0/24

新增子介面

Router(config)#interface fastEthernet 0/0.10                      #在fastEthernet 0/0介面新增號碼10之子介面(子介面的號碼不需和VLAN ID相同)
%LINK-5-CHANGED: Interface FastEthernet0/0.10, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.10, changed state to up
Router(config-subif)#encapsulation dot1Q 10                       #使用802.1q協定並加上Vlan 10標籤
Router(config-subif)#ip address 192.168.10.254 255.255.255.0      #設定IP及MASK
Router(config-subif)#no shutdown                                  #啟動子介面
Router(config-subif)#end                                          #切換回enable模式
%SYS-5-CONFIG_I: Configured from console by console

Router#show ip interface brief                                    #查看介面狀態
Interface              IP-Address      OK? Method Status                Protocol
 
FastEthernet0/0        192.168.100.254 YES manual up                    up
 
FastEthernet0/0.10     192.168.10.254  YES manual up                    up     #新增的子介面已建立起來了
 
FastEthernet0/1        unassigned      YES unset  administratively down down
 
Vlan1                  unassigned      YES unset  administratively down down

Router#configure terminal                                        #進入全域模式
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface fastEthernet 0/0.20                     #在fastEthernet 0/0介面新增號碼20之子介面
%LINK-5-CHANGED: Interface FastEthernet0/0.20, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.20, changed state to up

Router(config-subif)#encapsulation dot1Q 20                      #使用802.1q協定並加上Vlan 20標籤
Router(config-subif)#ip address 192.168.20.254 255.255.255.0
Router(config-subif)#no shutdown 
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.30
%LINK-5-CHANGED: Interface FastEthernet0/0.30, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.30, changed state to up

Router(config-subif)#encapsulation dot1Q 30
Router(config-subif)#ip address 192.168.30.254 255.255.255.0
Router(config-subif)#no shutdown 
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.40
%LINK-5-CHANGED: Interface FastEthernet0/0.40, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.40, changed state to up

Router(config-subif)#encapsulation dot1Q 40
Router(config-subif)#ip address 192.168.40.254 255.255.255.0
Router(config-subif)#no shutdown 
Router(config-subif)#end                                          #切換回enable模式
%SYS-5-CONFIG_I: Configured from console by console

Router#show ip interface brief 
Interface              IP-Address      OK? Method Status                Protocol
 
FastEthernet0/0        192.168.100.254 YES manual up                    up
 
FastEthernet0/0.10     192.168.10.254  YES manual up                    up
 
FastEthernet0/0.20     192.168.20.254  YES manual up                    up
 
FastEthernet0/0.30     192.168.30.254  YES manual up                    up
 
FastEthernet0/0.40     192.168.40.254  YES manual up                    up      #子介面及IP均設定完成
 
FastEthernet0/1        unassigned      YES unset  administratively down down
 
Vlan1                  unassigned      YES unset  administratively down down

測試連線狀態

C:\>ipconfig                                          #查看本機IP

FastEthernet0 Connection:(default port)

   Link-local IPv6 Address.........: FE80::201:63FF:FE66:9E5A
   IP Address......................: 192.168.10.1
   Subnet Mask.....................: 255.255.255.0
   Default Gateway.................: 192.168.10.254

C:\>ping 192.168.20.1                               #與VLAN 20做連線測試

Pinging 192.168.20.1 with 32 bytes of data:

Reply from 192.168.20.1: bytes=32 time=0ms TTL=127
Reply from 192.168.20.1: bytes=32 time=0ms TTL=127
Reply from 192.168.20.1: bytes=32 time=0ms TTL=127
Reply from 192.168.20.1: bytes=32 time=1ms TTL=127

Ping statistics for 192.168.20.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms

C:\>ping 192.168.30.1                              #與VLAN 30做連線測試

Pinging 192.168.30.1 with 32 bytes of data:

Reply from 192.168.30.1: bytes=32 time=0ms TTL=127
Reply from 192.168.30.1: bytes=32 time=0ms TTL=127
Reply from 192.168.30.1: bytes=32 time=0ms TTL=127
Reply from 192.168.30.1: bytes=32 time=1ms TTL=127

Ping statistics for 192.168.30.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms

C:\>ping 192.168.40.1                             #與VLAN 40做連線測試

Pinging 192.168.40.1 with 32 bytes of data:

Reply from 192.168.40.1: bytes=32 time=0ms TTL=127
Reply from 192.168.40.1: bytes=32 time=0ms TTL=127
Reply from 192.168.40.1: bytes=32 time=0ms TTL=127
Reply from 192.168.40.1: bytes=32 time=1ms TTL=127

Ping statistics for 192.168.40.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms

觀念補充1:    每一個VLAN都是屬於一個Broadcast domain，也就是說不同VLAN彼此屬於不同網段
觀念補充2:    對L2 Switch而言, 同網段的IP可以自己送，但是不同網段必須要透過Router來轉送
觀念補充3:    VLAN 1預設的情況下屬於Native VLAN,，也就是說，VLAN 1在預設的情況下是不帶Tag的，而不帶Tag的VLAN可以直接透過實體介面來轉送, 如fa0/0
觀念補充4:    Trunk上可以同時傳送不同VLAN的資訊
觀念補充5:    encapsulation doc1Q vlan-ID指令是用來為sub-interface加上識別VLAN ID所使用的Tag
觀念補充6:    所有不同網段的目的位址, 需要透過同網段位址來詢問，因此Router上需要針對不同VLAN切出sub-interface，以便轉換不同VLAN(網段)間的位址
觀念補充7:    一個完整的ICMP(ping)包含兩個部份, Request跟Ack, 也就是說，在終端網路裝置上必須設定gateway位置，才能夠將接收來自不同網段的ICMP封包送回去

(繼續閱讀...)

啟用ACL:
由於Linux POSIX ACL 預設是關閉，因此需要透過檔案系統的啟用才能用此功能

ubuntu@ubuntu:~$ vim /etc/fstab                                  #編輯/etc/fstab
LABEL=cloudimg-rootfs   /home        ext4   defaults,acl  0 0    #於defaults後加入acl 
ubuntu@ubuntu:~$ sudo mount -o remount /home                     #重新掛載
ubuntu@ubuntu:~$ cat /etc/mtab                                   #查看ACL是否已啟用
/dev/sda1 / ext4 rw,acl 0 0                                      #ACL已啟用

取得存取控制清單ACL資訊: getfacl

ubuntu@ubuntu:~$ touch acltest                        #建立個測試檔
ubuntu@ubuntu:~$ ls -l acltest                        #查看預設權限 
-rw-rw-r-- 1 ubuntu ubuntu 24 May 28 15:19 acltest
ubuntu@ubuntu:~$ getfacl acltest                      #查看ACL權限
# file: acltest                                       #檔案名稱
# owner: ubuntu                                       #檔案擁有者
# group: ubuntu                                       #檔案擁有群組
user::rw-                                             #擁有者權限
group::rw-                                            #擁有群組權限
other::r--                                            #其他使用者權限

設定存取控制清單ACL資訊: setfacl

增加使用者權限：setfacl -m u:使用者:權限 檔名

ubuntu@ubuntu:~$ setfacl -m u:acltest:rw acltest       #讓acltest使用者可讀寫acltest檔案
ubuntu@ubuntu:~$ ls -l acltest                         #查看acltest檔案權限
-rw-rw-r--+ 1 ubuntu ubuntu 24 May 28 15:19 acltest    #在原本權限後增加了+號
ubuntu@ubuntu:~$ getfacl acltest
# file: acltest
# owner: ubuntu
# group: ubuntu
user::rw-
user:acltest:rw-                                       #增加了acltest使用者的權限
group::r--
mask::rw-
other::r--

設定ACL Mask：setfacl -m m:權限 檔案／目錄

ubuntu@ubuntu:~$ setfacl -m m:r acltest           #設定ACL Mask
ubuntu@ubuntu:~$ getfacl acltest                  #查看ACL權限
# file: acltest
# owner: ubuntu
# group: ubuntu
user::rw-
user:acltest:rw-                #effective:r--   #ACL Mask生效了
group::r--
mask::r--                                        #設定的ACL Mask權限
other::r--
ubuntu@ubuntu:~$ su acltest                      #切換為acltest
Password: 
acltest@ubuntu:/home/ubuntu$ echo test > acltest #嘗試寫入檔案
bash: acltest: Permission denied                 #因ACL Mask生效，所以無法寫入

設定目錄ACL權限

ubuntu@ubuntu:~$ mkdir acl_dir1                                 #建立acl_dir1目錄
ubuntu@ubuntu:~$ setfacl -m u:acltest:rwx acl_dir1              #建立ACL規則，讓acltest使用者可讀.寫.進入acl＿dir1目錄
ubuntu@ubuntu:~$ getfacl acl_dir1                               #查看ACL權限
# file: acl_dir1
# owner: ubuntu
# group: ubuntu
user::rwx
user:acltest:rwx
group::rwx
mask::rwx
other::r-x
ubuntu@ubuntu:~$ su acltest                                     #切換為acltest
Password: 
acltest@ubuntu:/home/ubuntu$ touch acl_dir1/filetest            #以acltest使用者建立檔案
acltest@ubuntu:/home/ubuntu$ ls -l acl_dir/filetest
drwxrwxr-x  1 acltest    acltest    4096 May 28 15:26 filetest  #擁有者和擁有群組為acltest
acltest@ubuntu:/home/ubuntu$ getfacl acl_dir1/filetest          #查看ACL權限
# file: filetest
# owner: acltest
# group: acltest                                                #擁有者和擁有群組為acltest
user::rwx
group::rwx
other::r-x
acltest@ubuntu:/home/ubuntu$ mkdir acl_dir1/dirtest             #以acltest使用者建立目錄
acltest@ubuntu:/home/ubuntu$ ls -ld acl_dir/dirtest
drwxrwxr-x 2 acltest acltest 4096 May 28 15:26 dirtest
acltest@ubuntu:/home/ubuntu$ getfacl acl_dir1/dirtest
# file: dirtest
# owner: acltest
# group: acltest                                               #擁有者和擁有群組為acltest
user::rwx
group::rwx
other::r-x                                                     #目錄ACL權限設定完成
acltest@ubuntu:/home/ubuntu$ exit                              #切換使用者回ubuntu
ubuntu@ubuntu:~$ mkdir acl_dir/subtest/                        #在acl_dir目錄下再建立個subtest檔案
ubuntu@ubuntu:~$ su acltest                                    #切換為acltest
Password: 
acltest@ubuntu:/home/ubuntu$ ls -l acl_dir1/subtest            #查看檔案權限
-rw-rw-r--  1 ubuntu ubuntu    0 Aug 28 15:21 subtest          #擁有者和擁有群組為ubuntu
acltest@ubuntu:/home/ubuntu$ echo test > acl_dir1/subtest      #嘗試寫入檔案
bash: subtest: Permission denied                               #因未設定Default ACL所以無法寫入

設定Default ACL：setfacl -d -m 使用者/群組：權限 目錄
Default ACL主要針對目錄內所產生的檔案進行預設權限設定，因此只能套用在目錄中。

ubuntu@ubuntu:~$ setfacl -d -m u:acltest:rwx acl_dir1  #建立Default ACL規則，讓acltest使用者可讀.寫.進入acl＿dir1目錄
ubuntu@ubuntu:~$ getfacl acl_dir1                      #查看ACL權限
# file: acl_dir1
# owner: ubuntu
# group: ubuntu
user::rwx
user:acltest:rwx
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:acltest:rwx
default:group::rwx
default:mask::rwx
default:other::r-x                                       #Default ACL設定完成
ubuntu@ubuntu:~$ touch acl_dir1/dfacltest                #在acl_dir1目錄下建立檔案
ubuntu@ubuntu:~$ ls -l  acl_dir1/dfacltest               #查看在acl_dir1目錄下建立的檔案
-rw-rw-r--+ 1 ubuntu ubuntu    0 May 29 11:04 dfacltest  #建立的檔案已有ACL權限
ubuntu@ubuntu:~$ getfacl acl_dir1/dfacltest              #查看ACL權限
# file: dfacltest
# owner: ubuntu
# group: ubuntu
user::rw-
user:acltest:rwx                #effective:rw-
group::rwx                      #effective:rw-
mask::rw-
other::r--
ubuntu@ubuntu:~$ su acltest                              #切換為acltest
Password: 
acltest@ubuntu:/home/ubuntu$ echo "write dfacltest" > acl_dir1/dfacltest #嘗試寫入檔案
acltest@ubuntu:/home/ubuntu$ cat acl_dir1/dfacltest      #驗證是檔案是否寫入
write dfacltest                                          #因有目錄設定Default ACL，可寫入檔案

移除ACL權限：setfacl -x 使用者／群組 檔案／目錄

ubuntu@ubuntu:~$ getfacl acltest                   #查看ACL權限
# file: acltest
# owner: ubuntu
# group: ubuntu
user::rw-
user:acltest:rw-                #effective:r--
group::r--
mask::r--
other::r--
ubuntu@ubuntu:~$ setfacl -x u:acltest acltest      #移除ACL權限
ubuntu@ubuntu:~$ getfacl acltest                   #再次查看ACL權限
# file: acltest
# owner: ubuntu
# group: ubuntu
user::rw-
group::r--
mask::r--
other::r--                                         #acltest之ACL權限已被移除

移除所有ACL權限：setfacl -b 檔案／目錄

ubuntu@ubuntu:~$ getfacl acltest      #查看ACL權限
# file: acltest
# owner: acltest
# group: acltest
user::rw-
user:ubuntu:rw-
group::rw-
group:ubuntu:rw-
mask::rwx
other::r--
ubuntu@ubuntu:~$ setfacl -b acltest  #刪除所有ACL權限
ubuntu@ubuntu:~$ getfacl acltest     #再次查看ACL權限
# file: acltest
# owner: acltest
# group: acltest
user::rw-
group::rw-
other::r--                           #檔案已變為預設權限

(繼續閱讀...)

Access Port & Trunk Port
每個Switch Port有兩種運作模式，一種是Access Mode，另一種是Trunk Mode，當設定為Access Mode時該Port只能指派給一個VLAN，也只允許所屬VLAN的封包通過，如果是Trunk Port，則允許任何VLAN封包通過（在預設情況下）。

查看VLAN狀態：show vlan brief

Switch#show vlan brief                 #先查看目前VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active   

建立VLAN

Switch(config)#vlan 2             #建立編號2的VLAN
Switch(config-vlan)#name newvlan  #將VLAN 2取名為newvlan(非必要)
Switch(config-vlan)#end           #切換回enable模式
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan brief            #查看VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
2    newvlan                          active    #VLAN編號為2，名稱為剛設定的newvlan

將Port指定至VLAN中：switchport access

Switch(config)#interface range fastEthernet 0/11-20  #使用interface range一次設定fastEthernet 0/11-20
Switch(config-if-range)#switchport access vlan 2     #將Port指定為VLAN 2
Switch(config-if-range)#end                          #切換至enable模式
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan brief                               #查看VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24
2    newvlan                          active    Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20         #fastEthernet 0/11-20已指定至VLAN 2
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active 

設定Port Mode： switchport mode

Switch(config)#interface fastEthernet 0/24           #進入FastEthernet0/24介面設定
Switch(config-if)#switchport mode trunk              #將Port設定為Trunk Mode
Switch(config-if)#end                                #切換至enable模式
%SYS-5-CONFIG_I: Configured from console by console
Switch#show vlan brief                               #查看VLAN狀態

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/21, Fa0/22
                                                Fa0/23                         #Fa0/24消失了
2    newvlan                          active    Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active    

查看trunk狀態

Switch#show interfaces trunk 
Port        Mode         Encapsulation  Status        Native vlan
Fa0/24      on           802.1q         trunking      1

Port        Vlans allowed on trunk
Fa0/24      1-1005

Port        Vlans allowed and active in management domain
Fa0/24      1,2

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/24      1,2

在上圖的網路中，即使PC0.PC1的IP和PC2.PC3是在同一個網段中，因為分屬於不同VLAN所以無法互通。

C:\Users>ipconfig                               #查看目前PC0之IP設定

FastEthernet0 Connection:(default port)

   Link-local IPv6 Address.........: FE80::20B:BEFF:FED1:9803
   IP Address......................: 192.168.0.1
   Subnet Mask.....................: 255.255.255.0
   Default Gateway.................: 0.0.0.0

C:\Users>ping 192.168.0.2                      #ping PC1 192.168.0.2

Pinging 192.168.0.2 with 32 bytes of data:

Reply from 192.168.0.2: bytes=32 time=0ms TTL=128
Reply from 192.168.0.2: bytes=32 time=0ms TTL=128
Reply from 192.168.0.2: bytes=32 time=0ms TTL=128
Reply from 192.168.0.2: bytes=32 time=0ms TTL=128

Ping statistics for 192.168.0.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms
可正常連線
C:\Users>ping 192.168.0.3                     #ping PC2 192.168.0.3

Pinging 192.168.0.3 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.0.3:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
即使同網段但因不同VLAN，所以無法線
C:\Users>ping 192.168.0.4 　　　　　　　　　　　#ping PC3 192.168.0.4

Pinging 192.168.0.4 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.0.4:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
即使同網段但因不同VLAN，所以無法線

(繼續閱讀...)

echo
echo是個很常用的指令，可將輸入的文字顯示在營幕上也可利用">"或">>"將輸入的文字寫入檔案，也可叫出變數內容。
將輸入的文字顯示在營幕

ubuntu@ubuntu:~$ echo Hi Welcome
Hi Welcome

輸入的文字寫入檔案

ubuntu@ubuntu:~$ echo abc >echotest.txt   #將abc導入echotest.txt
ubuntu@ubuntu:~$ ls
echotest.txt                              #echotest.txt被建立了
ubuntu@ubuntu:~$ cat echotest.txt         #顯示echotest.txt檔案內容
abc

回傳變數內容

ubuntu@ubuntu:~$ echo $HOSTNAME  #回傳主機名稱變數值
ubuntu

特殊字元
某些特殊字元無法在command line中顯示，可使用ANSI-C規格的特殊字元"\"來表示

希望回傳特殊字元的結果時需加上-e參數才會將\視為特特殊字元處理

ubuntu@ubuntu:~$ echo "line1\nline2\nline3"
line1\nline2\nline3              #未加-e不會饋行
ubuntu@ubuntu:~$ echo -e "line1\nline2\nline3"
line1
line2
line3                            #加上-e後\n被解讀為饋行

alias 別名
Linux的shell有別名的功能，可以針對常用指令自訂別名，將常用的指令設定別名後可簡化指令。

ubuntu@ubuntu:~$ alias                                 #alias不加任何指令可以顯示目前已設定好的別名
alias ls='ls --color=auto'
ubuntu@ubuntu:~$ alias ifc='ifconfig -a'               #將ifconfig -a設定別名為ifc
ubuntu@ubuntu:~$ ifc                                   #執行ifc後的結果和執行ifconfig -a一樣
eth0      Link encap:Ethernet  HWaddr 44:15:1a:6d:00:05  
          inet addr:192.168.0.2  Bcast:192.168.0.254  Mask:255.255.255.255
          inet6 addr: fe80::4415:1aff:fe6d:5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1460  Metric:1
          RX packets:295308 errors:0 dropped:0 overruns:0 frame:1
          TX packets:288002 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:259944983 (259.9 MB)  TX bytes:44758045 (44.7 MB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:19 errors:0 dropped:0 overruns:0 frame:0
          TX packets:19 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:1850 (1.8 KB)  TX bytes:1850 (1.8 KB)
ubuntu@ubuntu:~$ unalias                              #刪除別名
ubuntu@ubuntu:~$ ifc
No command 'ifc' found, but there are 16 similar ones
ifc: command not found                                #無法找到該指令

alias所定義的別名，只會在目前工作階段保留，若關閉終端機或登出，所定義的別名就會消失，在ubuntu若要永久定義別名可將別名寫入"~/.bash_aliases"檔中(在CentOS或Fedora則是在~/.bashrc檔中)，在ubuntu中預設是沒有.bash_aliases這個檔的,需要自己建立，建立檔案會需要再重新登入一次才會所設定的別名才會生效。

ubuntu@ubuntu:~$ vim .bash_aliases                    #使用編輯軟體編輯.bash_aliases
alias ifc='ifconfig -a'
alias dfh='df -h'
存當後離開，ubuntu需重新登入
ubuntu@ubuntu:~$ dfh                                  #使用新設定的別名執行
Filesystem      Size  Used Avail Use% Mounted on
udev            283M  4.0K  283M   1% /dev
tmpfs            59M  284K   59M   1% /run
/dev/sda1       9.9G  2.9G  6.5G  31% /
none            4.0K     0  4.0K   0% /sys/fs/cgroup
none            5.0M     0  5.0M   0% /run/lock
none            295M     0  295M   0% /run/shm
none            100M     0  100M   0% /run/user

統計檔案行數與字數 wc
wc指令(word count)可統計檔案內有多少行(newline)、英文字(word)及位元組(byte)

ubuntu@ubuntu:~$ wc /var/log/dmesg           #計算/var/log/dmesg之行數、英文字數及byte數
  400  3424 27270 /var/log/dmesg             #檔案內有400行 3424個英文字 27270byte
ubuntu@ubuntu:~$ wc -l /var/log/dmesg        #計算/var/log/dmesg之行數
400 /var/log/dmesg                           #檔案內有400行
ubuntu@ubuntu:~$ wc -w /var/log/dmesg        #計算/var/log/dmesg之byte數
3424 /var/log/dmesg                          #檔案內有3424個英文字
ubuntu@ubuntu:~$ wc -c /var/log/dmesg        #計算/var/log/dmesg之英文字數
27270 /var/log/dmesg                         #檔案內有27270byte

取代與刪除字元 tr
語法：tr 欲被置換或刪除之字元 欲罝換之字元
tr可以取代或刪除文件中的字串

ubuntu@ubuntu:~$ cat /etc/passwd                       #先查看正常/etc/passwd檔案內容
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
ubuntu:x:1000:1000:Ubuntu:/home/ubuntu:/bin/bash
ubuntu@ubuntu:~$ cat /etc/passwd |tr "\:" "\/"         #使用tr將:改為tab
root    x       0       0       root    /root           /bin/bash
daemon  x       1       1       daemon  /usr/sbin       /usr/sbin/nologin
ubuntu  x       1000    1000    Ubuntu  /home/ubuntu    /bin/bash
ubuntu@ubuntu:~$ cat /etc/passwd |tr "\:" "\/"|tr -d x #使用tr將:改為tab，再將"ｘ"的刪除
root            0       0       root    /root           /bin/bash
daemon          1       1       daemon  /usr/sbin       /usr/sbin/nologin
ubuntu          1000    1000    Ubuntu  /home/ubuntu    /bin/bash

ubuntu@ubuntu:~$ cat /etc/passwd |tr [:lower:] [:upper:]    #先查看正常/etc/passwd檔案內所有小寫字母換成大寫字母
ROOT:X:0:0:ROOT:/ROOT:/BIN/BASH
DAEMON:X:1:1:DAEMON:/USR/SBIN:/USR/SBIN/NOLOGIN
UBUNTU:X:1000:1000:UBUNTU:/HOME/UBUNTU:/BIN/BASH

產生序列數字 seq
語法：seq 開始數字 結束數字

ubunua@ubuntu:~$ seq 1 5     #產生1至5的數字
1
2
3
4
5
ubuntu@ubuntu:~$ seq 2 2 12   #由2開始加2至12
2
4
6
8
10
12
ubuntu@ubuntu:~$ seq -w 6 10  #將每個數字都使用相同的位元數
06
07
08
09
10
ubuntu@ubuntu:~$ seq -s - 1 2 10  #在每個數字間加入"-"
1-3-5-7-9
ubuntu@ubuntu:~$ seq -f seq -f "%1g" 6 10  #使用printf格式輸出數字6-10
6
7
8
9
10

文字檔內容排序 sort
sort可用來將文字檔內的每一列做排序，並將排序的結果在營幕上顯示。

ubuntu@ubuntu:~$ cat /etc/passwd                #先查看未排序的/etc/passwd檔的內容
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
ubuntu@ubuntu:~$ sort /etc/passwd               #排序/etc/passwd檔的內容
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
games:x:5:60:games:/usr/games:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin

sort預設會以第一個字元的ASCII碼比較，若相同再比較第二個字元,以此類推，若要依數值大小排序可以使用-g參數。

ubuntu@ubuntu:~$ cat sorttest       #使用cat查看原始檔案內容
32468
21655
7317
19566
1247
ubuntu@ubuntu:~$ sort sorttest     #使用sort排序檔案
1247
19566
21655
32468
7317
ubuntu@ubuntu:~$ sort -g sorttest  #使用sort -g排序檔案
1247
7317
19566
21655
32468

過慮重覆 uniq
uniq可將檔案中相鄰且重覆的多行資料合併為一行，使資料有唯一性。

ubuntu@ubuntu:~$ cat uniqtest    #查詢原使檔案內容
1
1
4
7
3
7
9
6
3
4
0
9
7
3
2
1
7
4
3
5
7
ubuntu@ubuntu:~$ uniq uniqtest  #使用uniq將連續重復的資料合併
1
4
7
3
7
9
6
3
4
0
9
7
3
2
1
7
4
3
5
7
ubuntudavid00050@ubuntu:~$ sort uniqtest |uniq  #排序後再由uniq合併連續重復的資料
0
1
2
3
4
5
6
7
9

擷取每行特定欄位 cut

ubuntu@ubuntu:~$ ls -l |cut -c 1-10          #列出檔案清單後擷取1-10字元
total 16
drwxr-xr-x
-rw-rw-r--
-rw-rw-r--
-rw-rw-r--
ubuntu@ubuntu:~$ cut -f 2 /etc/services      #擷取/etc/services第2個欄位
20/tcp
42/tcp
50/tcp
50/udp
65/tcp
ubuntu@ubuntu:~$ cut -d':' -f 1 /etc/passwd   #自訂分隔符號為":"，並擷取第1欄位
root
daemon
bin

比較檔案 diff
語法：diff 第一個檔案 第二個檔案
diff可比較2個檔案是否相同，若相同則不會出現訊息，若不同則會把不同的地方以">"號列出

ubuntu@ubuntu:~$ diff test test1          #比較test和test1是否不同
ubuntu@ubuntu:~$                          #因為沒有不同所以無任何訊息
ubuntu@ubuntu:~$ diff difftest difftest1  #比較difftest和difftest1是否不同
1c1
< abcdefg
---
> abcdefh                                #不同之行數以>標示

參考資料：
printf命令
 

(繼續閱讀...)

建立DHCP Pool

R1(config)#ip dhcp pool pool1                                     建立位址儲備池，並命名為pool1
R1(dhcp-config)#network 192.168.10.0 255.255.255.0                指定要分配的IP範圍
R1(dhcp-config)#default-router 192.168.10.254                     設定Pool1之預設閘道
R1(dhcp-config)#dns-server 8.8.8.8                                設定DNS
R1(dhcp-config)#exit                                              返回全域模式
R1(config)#ip dhcp excluded-address 192.168.10.200 192.168.10.254 指定192.168.10.200 ~ 192.168.10.254不配發

設定路由
由於在R1的路由表中並沒有192.168.10.0/24網段，所以必需要此網段加入路由表中

R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.0.253  將192.168.10/24交由192.168.0.253傳送

設定DHCP Relay(IP helper)

R2(config)#interface gigabitEthernet0/1          進入gigabitEthernet0/1介面設定
R2(config-if)#ip helper-address 192.168.0.254    指定要轉送的DHCP Server IP

測試

C:\Users\>ipconfig /all
乙太網路卡 區域連線:

   連線特定 DNS 尾碼 . . . . . . . . :
   實體位址 . . . . . . . . . . . . .: 00-01-C9-A0-16-88
   DHCP 已啟用 . . . . . . . . . . . : 是
   IPv4 位址 . . . . . . . . . . . . : 192.168.10.1(偏好選項)
   子網路遮罩 . . . . . . . . . . . .: 255.255.255.0
   預設閘道 . . . . . . . . . . . . .: 192.168.10.254
   DHCPv6 IAID . . . . . . . . . . . : 240387238
  
   DNS 伺服器 . . . . . . . . . . . .: 8.8.8.8

Client端可正常配發到IP，配發之IP也與DHCP Server設定一致

參考資料來源：Jan Ho的網路世界

(繼續閱讀...)

修改/etc/fstab檔

ubuntu@ubuntu:/home$ sudo vim /etc/fstab
LABEL=cloudimg-rootfs   /home    ext4   defaults,usrquota,grpquota      0 0  #在要啟用quota之分割區(/home)第4個欄位最後(defaults後)加入usrquota,grpquota
/swapfile               swap     swap   defualts                        0 0
存檔後離開

重新掛載分額區

ubuntu@ubuntu:/home$ sudo mount -o remount /home   #重新掛載要啟用quota之分割區

查看/etc/mtab檔

ubuntu@ubuntu:/$ cat /etc/mtab 
/dev/sda1 / ext4 rw,usrquota,grpquota 0 0       #usrquota,grpquota已被加入mtab中

掃描磁碟產生配額設定檔：quotacheck

ubuntu@ubuntu:/home$ sudo quotacheck -ugvmca  #經測試加-a即可產生設定檔，但大家都這麼教我就這麼記囉!

此時在要啟用quota之磁區中會多了2個檔案
ubuntu@ubuntu:/home$ ls -al /home
drwxr-xr-x 23 root root      4096 May 10 14:58 .
drwxr-xr-x 23 root root      4096 May 10 14:58 ..
-rw-------  1 root root      7168 May 10 15:45 aquota.group
-rw-------  1 root root      7168 May 10 15:45 aquota.user

啟用/停用磁碟配額：quotaon, quotaoff

ubuntu@ubuntu: sudo /home$ quotaon -a
# 執行後可利用-p參數查詢磁碟配額啟用狀態
ubuntu@ubuntu:/home$ sudo quotaon -ap
group quota on / (/dev/sda1) is on     #group quota已啟用
user quota on / (/dev/sda1) is on      #user quota已啟用
#若要關閉磁碟配額可使用quotaoff
ubuntu@ubuntu:/home$ sudo quotaoff -a  #停用quota
ubuntu@ubuntu:/home$ sudo quotaoff -ap  #再查詢一次quota狀態
group quota on / (/dev/sda1) is off     #group quota已停用
user quota on / (/dev/sda1) is off      #user quota已停用

設定使用者磁碟配額：edquota, setquota
Linux磁碟配額的設定有兩種，一種是磁碟空間(blocks)，另一種是檔案數(inodes)，在設定時使用容量時有兩個設定值一個是soft limit，另一個是hard limit，若使用超過soft limit所設定之值時，系統會顯示警告訊息，仍可繼續寫入檔案，但當所使用的容量或檔案數到達hard limit所設定之值時，即無法再寫入。

ubuntu@ubuntu:/home$ sudo edquota -u quotatest1    #使用edquota設定quotatest1使用者之磁碟配額
Disk quotas for user quotatest1 (uid 1002):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/sda1                        52      10000      12000          3        0        0      #將soft limit設為10M，hard limit設為12M
存檔後離開
ubuntu@ubuntu:/home$ sudo quota -u quotatest1 #查看quotatest1使用者之磁碟配額
Disk quotas for user quotatest1 (uid 1002): 
     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
      /dev/sda1      52   10000   12000               3       0       0                       #設定完成

setquota的設定方式是在命令列即可完成，不像edquota會進入編輯模式。
語法：setquota -u 帳號 block soft limit block hard limit inode soft limit inode hard limit 目錄

ubuntu@ubuntu:/home$ sudo setquota -u quotatest2 8000 10000 0 0 /home   #使用setquota將quotatest2磁碟配額soft limit設為8M，hard limit設為10M
ubuntu@ubuntu:/home$ sudo quota -u quotatest2 #查看quotatest2使用者之磁碟配額
Disk quotas for user quotatest1 (uid 1003): 
     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
      /dev/sda1      52    8000   10000           3       0       0              #設定完成

測試與驗證

ubuntu@ubuntu:/home$ su - quotatest1                #切換至quotatest1使用者
Password:                                           #輸入密碼
$ dd if=/dev/zero of=test bs=1M count=13            #使用dd建立一個13M的空檔案
dd: error writing ‘test’: Disk quota exceeded       #因超過設定的12M而出現了錯誤訊息
12+0 records in
11+0 records out
12279808 bytes (12 MB) copied, 0.0153828 s, 798 MB/s
$ ls -alh                                            #查看test檔案大小
total 12M
drwxr-xr-x 2 quotatest1 quotatest1 4.0K May 10 13:33 .
drwxr-xr-x 6 root       root       4.0K May 10 15:09 ..
-rw-rw-r-- 1 quotatest1 quotatest1  12M May 10 15:56 test #test檔案大小12M

複製磁碟配額設定：edquota -p
語法：edquota -p 來源帳號 目標帳號
如果有很多個帳號需要設定磁碟額時，每個帳號都要各別設定的話，對管理人員來說就太耗時了，這時可以使用edquota -p這個參數將帳號quota設定複製到另一個帳號即可。

ubuntu@ubuntu:/home$ sudo edquota -p quotatest1  quotatest2  #將quotatest1帳號的配額複製到quotatest2帳號
ubuntu@ubuntu:/home$ sudo quota -u quotatest2                #查看quotatest2使用者之磁碟配額
Disk quotas for user quotatest2 (uid 1003): 
     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
      /dev/sda1      52   10000   12000               3       0       0          #quotatest2的設定和quotatest1一樣了

寬限期 grace
當使用者使用的空間大於soft limit時，需在一定期限內將使用量降至soft limit值以下，此期限就稱寬限期，寬限期使用的單位有日(days)、小時(hours)、分鐘(minutes)及秒(seconds)，我們可以使用edquota -t參數設定寬限期

ubuntu@ubuntu:/home$ sudo edquota -t                     #設定寬限期
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
  Filesystem             Block grace period     Inode grace period
  /dev/sda1                  1minutes                  7days      #將寬限期由原本的7天改為1分鐘
存檔後離開
ubuntu@ubuntu:/home$ su - quotatest2                      #切換至quotatest2使用者
Password:                                                 #輸入密碼
$ dd if=/dev/zero of=test bs=1M count=11                  #使用dd建立一個11M的空檔案
11+0 records in
11+0 records out
11534336 bytes (12 MB) copied, 0.0148181 s, 778 MB/s
$ ls -alh                                                 #查看test檔案大小
total 12M
drwxr-xr-x 2 quotatest2 quotatest2 4.0K May 10 13:33 .
drwxr-xr-x 6 root       root       4.0K May 10 15:09 ..
-rw-rw-r-- 1 quotatest2 quotatest2  11M May 10 16:03 test #test檔案大小11M
一分鐘過後再查看quotatest2之磁碟配額
$ quota
Disk quotas for user quotatest2 (uid 1003): 
     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
      /dev/sda1   11272*  10000   12000    none       3       0       0         #blocks欄位加了*號，grace欄位變為none了

磁碟配額報表 repquota
repquota可產生磁碟配額的使用狀況報表，清楚得知每個帳號和群組的使用量。

對所有已掛載的檔案系統進行統計

對所有檔案系統配額情況產生報表包含未掛載的系統檔案

包含完整的統計資訊

ubuntu@ubuntu:/home$ sudo repquota -avus                   #列出使用者配額報表
*** Report for user quotas on device /dev/sda1
Block grace time: 00:01; Inode grace time: 24:00
                        Space limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --   2532M      0K      0K          73657     0     0       
daemon    --     64K      0K      0K              4     0     0       
quotatest1 +-  12000K  10000K  12000K   none      3     0     0       
quotatest2 --      8K  10000K  12000K             2     0     0       

Statistics:
Total blocks: 7
Data blocks: 1
Entries: 14
Used average: 14.000000
ubuntu@ubuntu:/home$ sudo repquota -avgs                  #列出群組配額報表
*** Report for group quotas on device /dev/sda1
Block grace time: 7days; Inode grace time: 7days
                        Space limits                File limits
Group           used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --   2530M      0K      0K          73738     0     0       
quotatest1 --  12000K     0K      0K              3     0     0       
quotatest2 --  10008K     0K      0K              4     0     0       

Statistics:
Total blocks: 9
Data blocks: 2
Entries: 26
Used average: 13.000000

參考資料：
Welkin小窩-Ubuntu quota(磁碟額配)配置設定
Ubuntu Manuals

(繼續閱讀...)

Switch(config)#interface FastEthernet 0/1                 進入FastEthernet0/1介面設定
Switch(config-if)#switchport port-security                啟用port-secruity
Command rejected: FastEthernet0/1 is a dynamic port.      啟用失敗
Switch(config-if)#switchport mode access                  將switchport mode更改為存取埠(access)模式
Switch(config-if)#switchport port-security                啟用port-secruity
更改完後FastEthernet0/1介面即啟用port-security

查看port-security狀態

Switch#show port-security interface fastEthernet 0/1    查看FastEthernet0/1介面port-security設定
Port Security              : Enabled                    Port Security已啟用
Port Status                : Secure-down                因尚未連接設備所以是Secure-down
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 1
Total MAC Addresses        : 0
Configured MAC Addresses   : 0
Sticky MAC Addresses       : 0
Last Source Address:Vlan   : 0000.0000.0000:0          因尚未連接設也未記錄MAC Address
Security Violation Count   : 0

在FastEthernet0/1接上設備後再查看port-security狀態

Switch#show port-security interface fastEthernet 0/1 查看FastEthernet0/1介面port-security設定
Port Security              : Enabled
Port Status                : Secure-up               未連接設備後狀況改為Secure-up
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 1
Total MAC Addresses        : 1
Configured MAC Addresses   : 0
Sticky MAC Addresses       : 0
Last Source Address:Vlan   : 00E0.8FD0.9C17:1        Mac Address也被記錄下來了
Security Violation Count   : 0

手動輸入綁定Mac address

Switch(config)#interface FastEthernet 0/1                              進入FastEthernet0/1介面設定
Switch(config-if)#switchport port-security mac-address 00E0.8FD0.9C17  手動輸入Mac address
Found duplicate mac-address 00E0.8FD0.9C17                             因mac address table已記錄Mac address所以無法輸入
Switch(config-if)#shutdown                                             將FastEthernet0/1介面關閉
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
Switch(config-if)#switchport port-security mac-address 00E0.8FD0.9C17  再次手動輸入Mac address即不會出現錯誤訊息了
Switch(config-if)#no shutdown                                          將FastEthernet0/1介面啟動
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
Switch(config-if)#end                                                  切換回enable模式
Switch#show port-security interface fastEthernet 0/1                   查看FastEthernet0/1介面port-security設定
Port Security              : Enabled
Port Status                : Secure-up
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 1
Total MAC Addresses        : 1
Configured MAC Addresses   : 1
Sticky MAC Addresses       : 0
Last Source Address:Vlan   : 00E0.8FD0.9C17:1
Security Violation Count   : 0
此時如果接上別台未設定MAC Address的設備即會出現以下訊息
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
Switch#show port-security interface fastEthernet 0/1 再查看FastEthernet0/1介面port-security設定
Port Security              : Enabled
Port Status                : Secure-shutdown     Port Status被改為Secure-shutdown
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 1
Total MAC Addresses        : 1
Configured MAC Addresses   : 1
Sticky MAC Addresses       : 0
Last Source Address:Vlan   : 00E0.8FD0.9C17:1
Security Violation Count   : 1

設定最大連線數:maximum

因為剛才FastEthernet0/1介面被系統關閉，所以要先將FastEthernet0/1介面重新啟動
Switch(config)#interface FastEthernet 0/1                 進入FastEthernet0/1介面設定
Switch(config-if)#shutdown                                關閉FastEthernet0/1介面                                
Switch(config-if)#no shutdown                             啟動FastEthernet0/1介面
Switch(config-if)#switchport port-security maximum 2      設定最大連線數為2(預設為1)
Switch(config-if)#end                                     切換回enable模式
%SYS-5-CONFIG_I: Configured from console by console
Switch#show port-security interface fastEthernet 0/1      查看FastEthernet0/1介面port-security設定
Port Security              : Enabled
Port Status                : Secure-up
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 2                            最大連線數被改為2
Total MAC Addresses        : 1
Configured MAC Addresses   : 0
Sticky MAC Addresses       : 0
Last Source Address:Vlan   : 00E0.8FD0.9C17:1
Security Violation Count   : 0

設定自動記錄MAC Address: sticky
由於每次自己輸作MAC Address實在太麻煩了，我們可以使用sticky讓Switch自動記錄MAC Address

Switch(config)#interface FastEthernet 0/2                      進入FastEthernet0/2介面設定
Switch(config-if)#switchport port-security maximum 2           設定最大連線數為2
Switch(config-if)#switchport port-sceurity mac-address sticky  設定自動記錄MAC Address
將2台設備分別接上FastEthernet0/2介面後做連線測試，讓Switch可記錄2台的MAC Address
Switch(config-if)#end                                     切換回enable模式
%SYS-5-CONFIG_I: Configured from console by console
Switch#show port-security interface fastEthernet 0/1      查看FastEthernet0/2介面port-security設定
Port Security              : Enabled
Port Status                : Secure-up
Violation Mode             : Shutdown
Aging Time                 : 0 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses      : 2
Total MAC Addresses        : 2
Configured MAC Addresses   : 2
Sticky MAC Addresses       : 2                            自動記錄了2筆MAC Address
Last Source Address:Vlan   : 0090.2165.ED7D
Security Violation Count   : 0

自動清除已記錄的MAC Address: again type, again time
Switch中的MAC Address預設是會永久保存，如果希望Switch能自動清除可使用"again type"及"again time"設定

Switch(config-if)#switchport port-security aging type ?
  absolute    Absolute aging (default)
  inactivity  Aging based on inactivity time period

again type又可分為"absolute"(預設)及"inactivity"2種設定方式
absolute: 經過一段時間自動清除
inactivity: 經過一段時間未連線即自動清除

Switch(config-if)#switchport port-security aging type inactivity  將自動清除設定為"inactivity"
Switch(config-if)#switchport port-security aging time 600         設定600秒後即清除MAC Address

設定違規MAC Address的處理方式: violation
當Switch偵測到未認證的MAC Address時有portect, restrict和shutdown(預設)三種處理方式
portect: 阻擋未認證的MAC Address(認證過的MAC Address接回後仍可正常使用)
restrict: 阻擋未認證的MAC Address，並記錄在log檔中(認證過的MAC Address接回後仍可正常使用)
shutdown: 把未認證的MAC Address，並關閉Port，(認證過的MAC Address接回後仍無法使用)需由管理者重新啟動後才可再使用

(繼續閱讀...)

date 日期時間指令
輸入date後若不加參數系統會回傳系統時間。

$ date
Tue May 2 14:57:04 UTC 2017

Mon Aug 14 07:13:04 UTC 2017

Mon Aug 14 07:13:04 UTC 2017

Mon Aug 14 07:13:04 UTC 2017

也可以設定參數使系統只回傳所需要的值

僅回傳年份

$ date %Y
2017

設定時間 -s

$ sudo date -s "20170502 1500"
Tue May 2 15:00:00 UTC 2017

時區檔案
Linux系統皆有設定的預設時區，系統時區檔案位於/etc/localtime
/usr/share/zoneinfo/目錄下存放了各個國家與地區所屬的時區檔案，時區檔案/etc/localtime就是連結到/usr/share/zoneinfo/Asia/Taipei

ubuntu更換時區

$ sudo dpkg-reconfigure tzdata

即可依地地選擇城市

Current default time zone: 'Asia/Taipei'
Local time is now:      Mon Aug 14 15:48:47 CST 2017.
Universal Time is now:  Mon Aug 14 07:48:47 UTC 2017.

若是想使用非互動模式(none interactive)設定時區可使用timedatectl

設定時區為UTC

$ sudo timedatectl set-timezone UTC

列出所有時區

$ timedatectl list-timezones

列出所有時區後會發現時區檔實在太多了(425個),我們可用grep尋找所在的地區以取得時區正確的名稱

列出所有亞洲時區

$timedatectl list-timezones　| grep Asia

設定時區為東京(Tokyo)

$ date                                       #設定前先查看目前時間
Mon Aug 14 08:59:19 CST 2017
$ sudo timedatectl set-timezone Asia/Tokyo   #將時區設為東京時區

$ date                                       #查看設定後時區
Mon Aug 147 09:59:43 JST 2017

ntpdate 網路校時
語法：ntpdate <ntp server>

$sudo ntpdate watch.stdtime.gov.tw
2 May 14:37:09 ntpdate[18991]: the NTP socket is in use, exiting

hwclock 硬體(BIOS)時間

$ hwclock      #不加參數回傳目前硬體時間(與-r同效果)
Tue May 2 15:03:12 UTC 2017  .265809 seconds
$ hwclock -r
Tue May 2 15:03:12 UTC 2017 .394674 seconds
$ sudo date -s "20160812 1200"  #先將系統時間更改
Fri Aug 12 12:00:00 UTC 2016
$ sudo hwclock -s;date    #將硬體時間寫入系統時間後再查看目前系統時間
Tue May 2 15:04:24 UTC 2017              #系統時間已被改寫
$ sudo ntpdate watch.stdtime.gov.tw;sudo hwclock -w;hwclock  #使用ndpdate校時後將系統時間寫入硬體時間並回傳目前硬體時間
2 May 15:06:29 ntpdate[18991]: the NTP socket is in use, exiting
Tue May 2 15:06:30 UTC 2017 .271364 seconds    #硬體時間已更新

參考資料：
阿舍的隨手記記、隨手寫寫...: Ubuntu 用指令設定和變更時區
Linux安全網-linux hwclock命令参数及用法详解--linux显示/设置硬件时钟命令
Ask ubuntu-How to change time-zone settings from the command line
通達人驛站-RTC hwclock 和 date 系統時間

(繼續閱讀...)

設定靜態路由(Static Route)
(config)#ip route 目的網路 遮罩 下站位址或離開介面
以R1為例
(config)#ip route 192.168.40.0 255.255.255.0 192.168.40.253        將192.168.40.0網段之封包交由192.168.40.253傳送
(config)#ip route 192.168.40.0 255.255.255.0 FastEthernet0/0       將192.168.40.0網段之封包交由FastEthernet0/0介面傳送
(config)#no ip route 192.168.40.0 255.255.255.0 192.168.40.253   取消192.168.40.0之靜態路由

設定預設路由(Default Route)
(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.254     將所有未知的網段都交由192.168.40.254傳送
(config)#ip route 0.0.0.0 0.0.0.0 FastEthernet0/0    將所有未知的網段都交由FastEthernet0/0介面傳送

查看路由表
#show ip route

(繼續閱讀...)

ubuntu@ubuntu:~$ top              
top - 08:15:01 up 44 min,  1 user,  load average: 0.00, 0.00, 0.00
Tasks:  63 total,   1 running,  62 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.0 sy,  0.0 ni,100.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  1741400 total,  1600560 free,    73184 used,    67656 buff/cache
KiB Swap:        0 total,        0 free,        0 used.  1557120 avail Mem 

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
    1 root      20   0   56816   6548   5264 S  0.0  0.4   0:00.95 systemd
    2 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kthreadd
    3 root      20   0       0      0      0 S  0.0  0.0   0:00.02 ksoftirqd/0
    5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H
    6 root      20   0       0      0      0 S  0.0  0.0   0:00.04 kworker/u2:0
    7 root      20   0       0      0      0 S  0.0  0.0   0:00.03 rcu_sched
    8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh
    9 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0
   10 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 lru-add-drain
   11 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 watchdog/0
   12 root      20   0       0      0      0 S  0.0  0.0   0:00.00 cpuhp/0
   13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kdevtmpfs
   14 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 netns
   15 root      20   0       0      0      0 S  0.0  0.0   0:00.00 khungtaskd
   16 root      20   0       0      0      0 S  0.0  0.0   0:00.00 oom_reaper
   17 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 writeback
   18 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kcompactd0

top上半部顯示的是系統資源使用情，下半部是系統行程的資訊。
上半部欄位說明
第1行
08:15:01：目前時間
up 44 min：主機開機時間
1 user：目前登入系統使用者數
load average: 1.00, 1.23, 0.86：系統每1分鐘、5分鐘、15分鐘的負載情況。
load average資料是每隔5秒鐘檢查一次活躍的進程數，然後按特定演算法計算出的數值。如果這個數除以邏輯CPU的數量，結果高於5的時候就表明系統在超負荷運轉了。
第2行
Tasks:  63 total,   1 running,  62 sleeping,   0 stopped,   0 zombie：
目前系統共63個行程，１個正在執行(running)，62個休眠狀態(sleeping)，0個已停止(stopped)，０個僵屍狀態(zombie)
第3行
%Cpu(s):  1.1 us,  0.3 sy,  0.0 ni,100.0 id,  0.4 wa,  0.02 hi,  0.1 si,  0.0 st：
1.1%us — 用戶空間佔用CPU的百分比
0.3% sy — 內核空間佔用CPU的百分比
0.0% ni — 改變過優先順序的進程佔用CPU的百分比
0.4% wa — IO等待佔用CPU的百分比
0.1% hi — 硬中斷（Hardware IRQ）佔用CPU的百分比
0.0% si — 軟中斷（Software Interrupts）佔用CPU的百分比
第4行
KiB Mem :  1741400 total,  1600560 free,    73184 used,    67656 buff/cach
記憶體使用狀態：
1741400 total：實體記憶體容量
1600560 free：剩餘記憶體容量
73184 used：已使用的記憶體容量
67656 buff/cach：暫存記憶體容量
第5行
KiB Swap:        0 total,        0 free,        0 used.  1557120 avail Mem 
swap使用狀態：
0 total：swap總容量
0 free：已使用的swap容量
0 used：剩餘swap容量
1557120 avail Mem 暫存記憶體容量

下半部欄位說明：
PID — 行程id(Process ID)
USER — 該行程使用者
PR — 行程優先順序
NI — nice值（值越小優先權優高）
VIRT — 該行程使用的虛擬記憶體總量，單位kb(VIRT=SWAP+RES)
RES — 該行程程使用的、未被使用的實體記憶體大小，單位kb(RES=CODE+DATA)
SHR — 共用記憶體大小（單位kb）
S — 行程狀態。D=不可中斷的睡眠狀態 R=運行 S=睡眠 T=跟蹤/停止 Z=僵屍進程
%CPU — 上次更新到現在的CPU時間佔用百分比
%MEM — 行程使用的實體記憶體百分比
TIME+ — 行程使用的CPU時間總計，單位1/100秒
COMMAND — 行程名稱

除了開啟top觀察系統資訊外top也可以使用指令將資訊直接回傳至營幕，若再使用">"或">>"則可將結果匯出為檔案

ubuntu@ubuntu:~$ top -b -d 2 -p 6164  #使用batch mode，觀察pid 6164的行程並每2秒更新一次
top - 15:25:19 up 13 days,  7:14,  1 user,  load average: 0.00, 0.00, 0.00
Tasks:   1 total,   0 running,   1 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.1 us,  0.2 sy,  0.0 ni, 99.6 id,  0.1 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem:    602636 total,   383788 used,   218848 free,    13528 buffers
KiB Swap:   524284 total,    26740 used,   497544 free.   236088 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
 6164 root      20   0  434960  27152   2824 S  0.0  4.5  71:22.76 mongod

top - 15:25:21 up 13 days,  7:14,  1 user,  load average: 0.00, 0.00, 0.00
Tasks:   1 total,   0 running,   1 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.5 us,  0.0 sy,  0.0 ni, 99.5 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem:    602636 total,   383788 used,   218848 free,    13528 buffers
KiB Swap:   524284 total,    26740 used,   497544 free.   236088 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
 6164 root      20   0  434960  27152   2824 S  0.0  4.5  71:22.76 mongod   #畫面會每2秒更新一次

ubuntu@ubuntu:~$ top -d 2 -u ubuntu                #觀察使用者ubuntu所執行的行程並每2秒更新一次
top - 15:30:25 up 13 days,  7:19,  1 user,  load average: 0.00, 0.00, 0.00
Tasks:  87 total,   2 running,  85 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.0 sy,  0.0 ni,100.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem:    602636 total,   383908 used,   218728 free,    13540 buffers
KiB Swap:   524284 total,    26740 used,   497544 free.   236088 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND                                         
12227 ubuntu    20   0  103592   4044   3048 S  0.0  0.7   0:00.51 sshd                                            
12229 ubuntu    20   0   21332   5244   3244 S  0.0  0.9   0:00.08 bash                                            
12230 ubuntu    20   0   12836   1916   1780 S  0.0  0.3   0:00.00 sftp-server                                     
12662 ubuntu    20   0   23668   2980   2508 R  0.0  0.5   0:00.00 top               #不加-b參數會進入top內並每2秒更新一次

ubuntu@ubuntu:~$ top -b -o +%MEM | head -n 17                #使用batch mode，以記憶體做為排序依據，並只列出前17行
top - 15:46:13 up 13 days,  7:35,  1 user,  load average: 0.00, 0.00, 0.00
Tasks:  88 total,   1 running,  87 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.1 us,  0.2 sy,  0.0 ni, 99.6 id,  0.1 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem:    602636 total,   387760 used,   214876 free,    14064 buffers
KiB Swap:   524284 total,    26740 used,   497544 free.   240212 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
 6164 root      20   0  434960  27152   2824 S  0.0  4.5  71:27.35 mongod
 1376 root      20   0   52316  10520   3720 S  0.0  1.7   0:30.89 google_accounts
 1374 root      20   0   49960   9692   3056 S  0.0  1.6   0:19.92 google_clock_sk
 1375 root      20   0   49836   9680   3268 S  0.0  1.6   0:30.88 google_ip_forwa
12115 root      20   0  103592   6492   5524 S  0.0  1.1   0:00.00 sshd
12229 ubuntu    20   0   21332   5244   3244 S  0.0  0.9   0:00.10 bash
12227 ubnutu    20   0  103592   4044   3048 S  0.0  0.7   0:00.62 sshd
    1 root      20   0   33528   3172   1996 S  0.0  0.5   0:03.47 init
12726 ubuntu    20   0   23548   2892   2548 R  0.0  0.5   0:00.00 top
 1520 root      20   0   61396   2336   2224 S  0.0  0.4   0:01.62 sshd

參考資料：
每天一个linux命令（44）：top命令
鳥哥的Linux私房菜 - top：動態觀察程序的變化
Linux 用 ps 與 top 指令找出最耗費 CPU 與記憶體資源的程式

(繼續閱讀...)

PPID:PPID全名是Parent Process ID，是父行程編號代表該行程編號。

上圖第二行代表的資訊是ps -f行程，這個行程是由bash行程(PID 312)衍生出來的子行程(PPID 312)，我們可以通常說bash是ps -f的父行程。

ps也可以查看系統行程，我們可以ps指令加上aux選項查看系統行程。(由於系統行程實在太多我們可使用more分頁瀏灠ps aus |more)

優先權(nice value)
在Linux中行程有優先權的設計，順序以-20至19表示，這個數字稱為nice值(nice value)，數字越小表示該行程擁有的優先權越高，數字越大則優先權越低。
我們可使用"l"參數查看nice值

顯示特定欄位o
ps o comm,pid,ni   顯示command.pid及ni欄位

指定優先權(nice value)
語法：nice -n 欲指定之nice值 指令
nice指令在執行指令時用以指定其nice值。

上例是在執行sleep 60時將其nice值指定為-3

調整行程優先權 renice
更改已在執行中的nice值可使用renice。
語法：renice 新的nice值 PID

行程優先權序值PRI(Priority)
Linux為每一個行程定義了優先權序值Pri(priority)，PRI越小則越能優先被系統執行，系統會先為每個行程產生一個動態PRI值，而PRI值會加上nice值，成為最終的懮先權序植。

上例即可發現第一次執行sleep 200 &時未指定nice值則PRI值為80，第二次執行sleep 300指定nice值為-10後的PRI值變為70

刪除行程 kill
kill能將目前運作的行程刪除，當kill指令送出訊號收到訊號的行程將依本身訊號值決定是否結束，能否結束還要看行程本身，若要強制結束可使用-9參數。
語法：kill PID

使用行程名稱刪除正在執行的行程 killall
有時同一程式會同時執行好幾個行程，若使用kill一個一個刪實在太慢也太麻煩了，此時可以使用killall將相同名稱的行桯一次刪除。
語法：killall 行程名稱

(繼續閱讀...)

查詢DHCP池使用狀況
#show ip dhcp binding

(繼續閱讀...)

1. 網路上沒有DHCP伺服器時
   • 剛開機時的IP:0.0.0.0
   • 自動使用APIPA IP(169.254.x.x)
2. 網路上有DHCP伺服器時
   • 用戶端發出DHCP探索（廣播）
   • DHCP伺服器保留一個IP準備給用戶
   • 發出DHCP回覆（廣播）
3. 用戶端發出DHCP要求（廣播）
   • 沒被要求的DHCP釋放IP
4. DHCP伺服器發出DHCP確認

(繼續閱讀...)

1. 伺服器產生兩把key

1. 公開key：可在網路上傳遞
2. 私密key：伺服器獨自保管

2. 非對稱式加密用途

1. 資料加密：用公開key加密；用私密key解密
2. 確認資料完整性（數位簽章）：用私密key加密，用公開key解密

3. 非對稱式加密：加解密用不同key
4. 如何確認伺服器公開key的真偽

1. 使用憑證授權單位
2. 確認資料完整性

(繼續閱讀...)

1.設定本機帳號
(config)#username cisco password ccna   建立帳號cisco密碼nnca(密碼未加密)
(config)#username cisco secret ccna         建立帳號cisco1密碼nnca(密碼加密)
同一帳號僅可選一種方式設定密碼
若要取消password可使用
(config)#username cisco nopassword
取消secret使用
(config)#username cisco nosecret

2.設定加密方式(產生加密key)
(config)#ip domain-name ccna.com          設定domain-name為ccna
(config)#crypto key generate rsa               產生rsa金鑰
How many bit in the modulus[512]:1024  使用1024bit加密(預設512)

3.啟用SSH/Telnet連線
(config)#ip ssh version 2                         使用ssh v2協定
(config)#line vty 0 4                                開啟0~4vty連線(即最大連線人數5人)
(config-line)#login local                          啟用密碼(login)及帳號(local) 
(config-line)#transport input ssh            啟用ssh
(config-line)#transport input telnet        啟用telnet
(config-line)#transport input all              ssh.telnet均啟用
(config-line)#transport input none         ssh.telnet均關閉

連線測試
#ssh -l cisco 10.0.0.1

(繼續閱讀...)

取消登入密碼
(Config)#line console 0
(Config-line)#no password  

設定登入特權(enable)模式密碼
(Config)#enable password ccna    設定明碼密碼為ccna
(Config)#enable secret ccnp         設定加密密碼為ccnp
*當明碼(password)和加密(secret)密碼2者都有設定時優先使用secret之密碼

取消登入特權(enable)模式密碼
(Config)#no enable password
(Config)#no enable secret

設定遠端登入(Virtual type terminal, vty)密碼
*開啟vty登入需先設定登入enable模式密碼，否則登入後將無法進入enable模式
(config)#line vty ?                     查看vty可連線數量(系統預設0-15)
(config)#line vty 0 4                  開啟0~4vty連線(即最大連線人數5人)
(config-line)#password ccnb    設定密碼為ccnb
(config-line)#login                    啟用密碼

取消遠端登入(Virtual type terminal, vty)密碼
(config)#line vty 0 4
(config-line)#no password

設定Console連線逾時時間
(config)#line console 0
(config-line)#exec-time 00 00  設定永不逾時
(config-line)#exec-time 02 30  設定逾時時間為2:30

防止跳出控制台訊息
(config)#line console 0
(config-line)#logging synchronous

(繼續閱讀...)

在PacketTracert新增TFTP Server

在左下角之"End Device"選擇"Server PT"，設定好IP後和R1連線即可。

將設定檔備份至TFTP伺服器

R1#copy running-config tftp                        #將設定檔備份至TFTP伺服器
Address or name of remote host []? 192.168.0.254   #輸入TFTP伺服器IP
Destination filename [R1-confg]?                   #輸入要存檔之檔名，若不輸作即使用預設檔名(R1-confg)

Writing running-config....!!
[OK - 415 bytes]

415 bytes copied in 3.033 secs (136 bytes/sec)     #備份完成

在"Services"標纖的TFTP服務中即可看到剛才上傳的設定檔

將設定檔由TFTP還原

R1#copy tftp: running-config                      #將設定檔由TFTP伺服器還原
Address or name of remote host []? 192.168.0.254  #輸入TFTP伺服器IP
Source filename []? R1-confg                      #輸入要伺服器端之檔名
Destination filename [running-config]?            #詢問是否要覆蓋目前設定檔(running-config)

Accessing tftp://192.168.0.254/R1-confg....
Loading R1-confg from 192.168.0.254: !
[OK - 415 bytes]

415 bytes copied in 3.014 secs (137 bytes/sec)    #還原完成

備份Cisco設備之IOS至TFTP伺服器

查看目前IOS版本：show version

R1>show version                          #查看目前ISO版本
Cisco IOS Software, 1841 Software (C1841-IPBASE-M), Version 12.3(14)T7, RELEASE SOFTWARE (fc2)  #目前載入的IOS版本為12.3(14)T7
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Mon 15-May-06 14:54 by pt_team

ROM: System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on
System image file is "flash:c1841-ipbase-mz.123-14.T7.bin"   #影像檔檔名為"c1841-ipbase-mz.123-14.T7.bin"

在檔名前有看到"flash:"代表這個影像檔是存放於flash內

查看flahs內容：show flash:

R1#show flash: 

System flash directory:
File  Length   Name/status
  3   13832032 c1841-ipbase-mz.123-14.T7.bin               #目前IOS的影像檔就在這
  2   28282    sigdef-category.xml
  1   227537   sigdef-default.xml
[13832032 bytes used, 50184352 available, 64016384 total]  #目前已使用了約13.8M,還剩約50M容量可用,flash總容量為約64M
63488K bytes of processor board System flash (Read/Write)

備份IOS至TFTP Server

R1#copy flash: tftp                                         #將IOS備份至TFTP Server
Source filename []? c1841-ipbase-mz.123-14.T7.bin           #輸入要備份影像檔之檔名(大小寫需一致)
Address or name of remote host []? 192.168.0.254            #輸入TFTP伺服器IP
Destination filename [c1841-ipbase-mz.123-14.T7.bin]? c1841-ipbase-mz.123-14.T7.mybackup.bin
                                                            #輸入要存檔之檔名，若不輸入即使用原檔名
Writing c1841-ipbase-mz.123-14.T7.bin...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 13832032 bytes]

13832032 bytes copied in 0.212 secs (4467594 bytes/sec)   #備份完成

檔案已上傳至TFTP Server上了

在TFTP Server上發現了新的ISO版本的影像檔

從TFTP Server更新IOS版本

R1#copy tftp flash:                                            #將新的影像檔下載至flash
Address or name of remote host []? 192.168.0.254               #輸入IP
Source filename []? c1841-advipservicesk9-mz.124-15.T1.bin     #輸入要下載影像檔之檔名(大小寫需一致)
Destination filename [c1841-advipservicesk9-mz.124-15.T1.bin]? #輸入要存檔之檔名，若不輸入即使用原檔名

Accessing tftp://192.168.0.254/c1841-advipservicesk9-mz.124-15.T1.bin...
Loading c1841-advipservicesk9-mz.124-15.T1.bin from 192.168.0.254: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 33591768 bytes]

33591768 bytes copied in 0.517 secs (6822044 bytes/sec)        #下載完成

查看下載下來之影像檔

R1#show flash: 

System flash directory:
File  Length   Name/status
  4   33591768 c1841-advipservicesk9-mz.124-15.T1.bin       #檔案已下載下來了
  3   13832032 c1841-ipbase-mz.123-14.T7.bin
  2   28282    sigdef-category.xml
  1   227537   sigdef-default.xml
[47679619 bytes used, 16336765 available, 64016384 total]
63488K bytes of processor board System flash (Read/Write)

指定開機影像檔

R1#configure terminal                                        #進任全域模式
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#boot system flash c1841-advipservicesk9-mz.124-15.T1.bin
R1(config)#exit                                              #切換回enable模式
%SYS-5-CONFIG_I: Configured from console by console

R1#write                                                     #存檔
Building configuration...
[OK]
R1#reload                                                    #重新開機
Proceed with reload? [confirm]
System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)
Initializing memory for ECC
..
c2811 processor with 524288 Kbytes of main memory
Main memory is configured to 64 bit mode with ECC enabled

Readonly ROMMON initialized

Self decompressing the image :
########################################################################## [OK]
(略)
R1>enable                                                    #進入enable模式
R1#sho
R1#show version                                              #查看目前版本
Cisco IOS Software, 1841 Software (C1841-ADVIPSERVICESK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2)  #IOS版本更新為12.4(15)T1
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Wed 18-Jul-07 04:52 by pt_team

ROM: System Bootstrap, Version 12.3(8r)T8, RELEASE SOFTWARE (fc1)

System returned to ROM by power-on
System image file is "flash:c1841-advipservicesk9-mz.124-15.T1.bin"                                       #影像檔也更新了

刪除不需要的影像檔

R1#show flash:                                             #列出flash內之檔案

System flash directory:
File  Length   Name/status
  4   33591768 c1841-advipservicesk9-mz.124-15.T1.bin
  3   13832032 c1841-ipbase-mz.123-14.T7.bin               #要刪除舊版之影像檔
  2   28282    sigdef-category.xml
  1   227537   sigdef-default.xml
[47679619 bytes used, 16336765 available, 64016384 total]
63488K bytes of processor board System flash (Read/Write)


R1#delete flash: c1841-ipbase-mz.123-14.T7.bin             #flash:後不可有空格，有空格會出現錯誤訊息
                 ^
% Invalid input detected at '^' marker.
    
R1#delete flash:c1841-ipbase-mz.123-14.T7.bin              #刪除檔案(大小寫需一致)
Delete filename [c1841-ipbase-mz.123-14.T7.bin]?           #確認刪除檔案
Delete flash:/c1841-ipbase-mz.123-14.T7.bin? [confirm]     #再次確認

R1#show flash:                                             #再列出flash內之檔案

System flash directory:
File  Length   Name/status
  4   33591768 c1841-advipservicesk9-mz.124-15.T1.bin      #舊版影像檔已被刪除
  2   28282    sigdef-category.xml
  1   227537   sigdef-default.xml
[33847587 bytes used, 30168797 available, 64016384 total]
63488K bytes of processor board System flash (Read/Write)

(繼續閱讀...)

1. 當Router/Switch通電後會先做POST(Power on Self Test)
2. Bootstrap
   尋找IOS檔案
3. Flash
   開機區程式儲存於唯讀記憶體 ROM 中，它會到 Flash Memory 去尋找 Cisco IOS 軟體來載入，若找不到IOS檔案，則執行mini IOS，進入ROM Monitor模式
4. NVRAM(Non-Violatile Random Access Memory)
   NVRAM中若沒有設定檔➔進入配裝模式(Setup Mode)

(繼續閱讀...)

我們常會在查看IP時看到像這樣的表示法：192.168.3.12/24
這/24是以2進位表示有24個1,以10進位則是以255.255.255.0來表示
在計算時如果/後之數字是在24-32即用32去減/後之數字，16-24即用24去減/後之數字，8-16即用16/後之數字，0-8即用8/後之數字
如數字為8即遮罩為：255.0.0.0，16即遮罩為：255.255.0.0，24即遮罩為：255.255.255.0，32即遮罩為：255.255.255.255(當然這不可能出現啦)

例1：
192.168.3.73/27
32 - 27 = 5
2⁵ = 16  將所得之數*2
16 * 2 =32  此即為每段之IP數量
256 - 32 = 224 =>Submask:  255.255.255.224
若要計算73的Network ID及廣播位址
73 / 32 = 2.xxx
32 * 2 = 64 => Network ID: 192.168.3.64
64 + (32-1) = 95 =>Broadcast: 192.168.3.95

例2：
172.16.223.56/20
24 - 20 = 4
2⁴ = 8  將所得之數*2
8 * 2 =16
256 - 16 = 224 =>Submask:  255.255.240.0
若要計算223的Network ID及廣播位址
223 / 16 = 13.xxx
16 * 13 = 208 => Network ID: 172.16.208.0
208 + (16-1) = 223 =>Broadcast: 172.16.223.255

例3：
10.195.123.45/10
16 - 10 = 6
2⁶ = 32  將所得之數*2
32 * 2 =64
256 - 64 = 192 =>Submask:  255.192.0.0
若要計算195的Network ID及廣播位址
195 / 64 = 3.xxx
64 * 3 = 192 => Network ID: 10.192.0.0
192 + (64-1) = 255 =>Broadcast: 10.255.255.255

例4：
115.86.186.97/4
8 - 4 = 4
2⁴ = 8  將所得之數*2
8 * 2 =16
256 - 16 = 240 =>Submask:  240.0.0.0
若要計算115的Network ID及廣播位址
115 / 16 = 7.xxx
16 * 7 = 112 => Network ID: 112.0.0.0
112 + (16-1) = 127 =>Broadcast: 127.255.255.255

(繼續閱讀...)

TCP/UDP:負把把資料送到正確的程序(程式)
TCP:可靠傳輸
UDP:不可靠傳輸

Well-known 公認埠： 0 ~ 1023

Regirered Port 註冊埠：1024 ~ 49151

Dynamic Port 動態埠：49152 ~ 65535

常用的連接埠

如需更詳盡資訊可至IANA查詢哦! 

(繼續閱讀...)

設定時間日期變數：
time=`date +%Y%m%d-%H%M`

此時觀看變數即會出現時間及日期
$ echo $time
$ 20170308-1510

若要每日備份/etc下的資料即可在cron table中加入以下指令：
tar czf "/backup/$time-etc".tgz /etc

(繼續閱讀...)

假設一MAC為: 00:10:AB:23:45:67
使用IPv6 EUI-64格式轉換後之IPv6 IP為: 0210 : ABFF : FE23 : 4567
轉換過程:

1. 在MAC第6個數字後加上FFFE  => ABFF : FE23
2. 將第2個數字(U/L bit)以16進位展開為:0000 0000,將第7個bit做補數運算,即0變成1,1變成0 => 0000 0010
   U/L bit為0表示:全球統一管理
   U/L bit為1表示:本地自行管理

即變成: 0210 : ABFF : FE23 : 4567 EUI-64格式IPv6位址

(繼續閱讀...)

10P:

20P:

20P以上纜線需用線對內之色帶顏色做為編紮之識別

50P:

100P:

200P:

600P:

(繼續閱讀...)

私有IP位址(Private IP)：
Class A 10.0.0.0/8 (1段)

Class B 172.16.0.0/16 ~ 172.31.0.0/16 (16段)

Class C 192.168.0.0/24 ~ 192.168.255.0/24 (256段)

自動私人 IP 位址(APIPA，Automatic Private IP Addressing)
169.254.x.x/16

公有IP位址(Public IP)：
非私有IP位址均屬公有IP

IP v6

IPv6的位址依傳送方式區分為單點傳送(unicast；one-to-one)、多點傳送(multicast；one-to-many)與任一傳送(anycast；one-to-nearest)三種。

單點傳送(unicast；one-to-one)：
如同IPv4的傳輸方式，系將封包傳送給單一介面位址，適用於單一點對單一節點的資料傳送，這種類型的IPv6位址又區分為"全域單點傳播(Global Unicast)位址"、"唯一區域(Unique Local)位址"及"鏈路區域(Link-local)位址"。

全域單點傳播(Global Unicast)
可在Internet上互連之位址(類似IPv4的Public Address)。
2000::/3 ~ 3FFF::/3

唯一區域(Unique Local)
Unique-Local位址只能在限制的網路內路由(類似IPv4的Private Address)。
FC00::/7 ~ FDFF::/7

鏈路區域(Link-local)
這類IP均由系統自動指定且無法跨越路由器(類似IPv4的自動私人 IP 位址(APIPA))。
FE80::/10 ~ FEBF::/10

多點傳送(Multicast；one-to-mary)
多點傳送位址用來定義一群節點的位址。

任一傳送(Anycast；one-to-nearest)
任一傳送位址也是用來定義一群不相節點的位址，但與多點傳送不同之處在於多點傳送位址的封包會傳送給群組中的每個點，而任一傳送位址的封包只會傳送給群組中最接近的一個節點，Anycast位址只能分配給路由器，不能分配給電腦使用，而且不能作為發送端的位址。

參考資料：
傲笑紅塵路-簡介 IPv6
WikiPedia-IPv6

(繼續閱讀...)

地點：永和國父紀念館  檢視較大的地圖 
成員：妞妞

(繼續閱讀...)

地點：菁桐車站
成員：妞妞.羚寶貝&Me

(繼續閱讀...)

地點：蘆竹
成員：妞妞.羚寶貝＆Ｍe

(繼續閱讀...)

日文歌詞：

Dear Fridnes

毎日陽が沈むまで 泥まみれになりながら

無邪気に過ごした日々も捨て難いけれど

夢見る僕が居てもそれはそれで僕だから

ジグソーパズルみたいにはまってなくて良い

 

誰かの"Yes"が君にとって"No"であるのと同じように

いつだって自由なはずだから

 
明日 風が通り抜けた時にパズルが欠けていたとしても

誰もそれを責めたりしないよ

 

あの日夢見た僕らは 間違いじゃないと信じて 荒くうねる海原を渡って行ける

君の胸の痛みだって 僕らは知っているから

もしも君がこの船を下りて違う世界に居たとしても

最後にはきっと笑えるよ
 

今でも僕らは夢を見ているよ

託されたその想いも乗せて
 

荒れたこの海原を痛みと戦って今日も行く

約束が噓にならないように

そしていつか

僕らの船を下りた違う世界に居る君に

中文歌詞：

Dear Fridnes

難忘兒時天真的我們在夕陽下

滿身灰泥那無憂無慮的日子

那時做著美好的夢的我

可以不必在乎那些拼圖

別人說的 "對"

對你來說就和 "錯" 沒有兩樣

無論何時應該是如此自由

就算明天大風吹散了拼圖

也不會有人責備

 

 

那一天  憧憬著夢想的我們

堅信著彼此的信念

跨過剝濤洶湧的大海

你的痛苦我們比誰都清楚

即便你離開這條船去了不同世界

最後也定能開懷暢笑

 

現在的我們仍然在憧憬著夢想

還加上那被託付了的心願

 

 

今天我們仍要面對洶湧的大海面對悲傷

為了不讓約定落空

為了有一天

能將完成的拼圖

交給離開了我們的船去了不同世界的你

完成したパズルを屆けよう

羅馬拼音歌詞：

Dear Friends

Lyrics: Ebata Hyoue Music: Ebata Hyoue

Ma-i ni-chi hi ga shi zu-mu ma de
Do lo ma mi re ni na ri na ga ra
Mu ja ki-ni su go shi-ta hi bi mo su te ga ta i ke re do

Yu me mi ru bo ku ga i te-mo so re wa so re de bo-ku da ka ra
JI GU SO-O PA ZU RU mi ta i ni
Ha ma tte na ku te ii

Da re ka no 「Yes」 ga ki mi ni to tte
「No」 de a ru no to-o na ji yo-u ni
I tsu da tte ji yu-u na ha zu da ka ra
A shi ta ka ze ga to ori nu ke ta to ki ni
PA ZU RU ga ka ke te i-ta to shi te mo
Da re mo so re-wo se me ta ri shi na i yo

Ano hi yu me mi ta bo ku ra wa
Ma chi ga-i ja na-i to sh in ji te
A ra ku-u ne ru-u na ba ra wo wa ta tte i-ke u wu
Ki mi no mu ne no i-ta mi da tte
Bo ku ra wa shi tte i-ru ka ra

Mo shi mo ki mi ga ko no fu ne wo ku da ri te
Chi ga-u se ka i-ni i-ta to shi te mo Sa-i go ni wa ki i-tto wa ra e ru yo

I ma de mo bo ku ra wa yu me wo mi te i-ru yo
Ta ku sa re-ta so no o mo-i mo no se te

A re ta ko no-u na ba ra wo
i ta mi to ta ta ka tte ko-you mo yu ku
Ya ku so ku ga u-so ni na ra na-i you ni

So shi te i-tsu ka
Bo ku ra no fu ne wo i ta chi ga-u se ka-i ni i-ru ki mi ni
Ka-u se i shi-ta PA ZU RU wo to do ke yo-u

(繼續閱讀...)

地點：木柵動物員.貓空
成員：阿母.弟弟.小妞.羚寶貝&Me

(繼續閱讀...)

Thank you and Love you

(繼續閱讀...)

期待了這麼久終於要踏上美國的旅程了
心情老實講忐忑多過於興奮
因為最擔心的就是花了這麼多時間和金錢沒有完成自己的夢想
那可真是欲哭無淚了

去程搭的是長榮的飛機機上的服務人員都會講中文並沒有什麼大問題
就連要報關時的問題不會寫都還可以請教空姐

但到了LA時就是考驗真正開始了
而且遇到的海關是個死肥佬
態度真的是有夠差的
不過還好他沒有刻意刁難
不然以我的英文能力可能進不了關了吧 @@

到了美國也才發現不是所有東方面孔都會講中文的

這時才覺得中文原來是這麼的不通用的語言

到了美國什麼都覺得新鮮
某些只能在電視或電影上才看得到的場景
現在都真實的在眼前出現了

LAX Shuttle

怎麼和課本上的News Stand長的不太一樣？

機場內的商店就佈置成這樣了

美國的Minute Maid，有很多台灣沒有的口味哦!

入關後還需從LA轉機去San Antonio
轉機時因為太早就進登機門連登機門的號碼都還不知道
在航廈中又不敢亂跑
看到幾家賣吃的就先買了點來吃

第一次在美國的消費是Roast beef wrap，真的是又貴又難吃 @@

吃完後才去詢問得知原來登機門在另一個航廈
在路上才發現了原來機場內也賣熱食
當時真是開心極了^^

從沒看過的漢堡店Carl's Jr

好吃到不行的漢堡

薯條也挺不賴的

不知是因為轉機過程太久還是剛才吃了冷的Roast beef wrap的關係
吃到熱騰騰的漢堡時眼淚都快流出來了
這輩子從沒吃過這麼好吃的漢堡
可惜回程沒有再給過相同的航廈
不然我一定還要再來吃一次

 終於準備要登機了

飛機上的夜景

下飛機後就抵達San Antonio囉! ^^

(繼續閱讀...)

記得之前因為/boot給太小也有發生相同的情況
那時也有清過一次/boot內之舊核心
但年代久遠加上當時沒有做筆記的習慣
再加上當時想說才一個指令有什麼好記的
所以現在才會有這一篇的出現 

首先要先確認目前所使用Kernel版本：
uname -r

輸入後會出現類似下方的文字：
3.5.0-42-generic

接下來要查看之前以安裝過了那些版本的kernel：
dpkg --get-selections|grep linux-image

輸入後會出現類似下方的文字：
linux-image-3.5.0-38-generic install
linux-image-3.5.0-39-generic install
linux-image-3.5.0-40-generic install
linux-image-3.5.0-41-generic install
linux-image-3.5.0-42-generic install
linux-image-generic-lts-quantal install

刪除不需要的舊版Kernel:
sudo apt-get purge linux-image-3.5.0-38-generic linux-image-3.5.0-39-generic

Enter後即將舊版Kernel刪除了

另外在安裝新版Kenel時系統會將新版Kernel的source code存放於"/usr/src"
如果真的磁碟空間不足或是太無聊想試看看也可以到“/usr/src”中使用"rm -rf"將"linux-image-3.5.0-3*"字眼的目錄刪除
刪除後舊版Kernel的source code就被刪除掉囉！ 

 參考網址:Ubuntu 清除 /boot 中舊的核心

(繼續閱讀...)

地點：林口頂福凌園.新竹福源花生醬.三峽八條壽司
成員：阿凱.亞祥.阿達&Me

(繼續閱讀...)

首先要先切換到要合併的mp3所在的目錄中
假設要合併的mp3檔案名稱為1-1.mp3及1-2.mp3
即輸入：

cat 1-1.mp3 1-2.mp3 > 01.mp3

即可完成檔案的合併囉!

參考網址:ubuntu上的copy /b (合併檔案)

(繼續閱讀...)

也不知道從啥時開始Ubuntu將default umask的設定都交給pam_umask這個moudle
需要設定default umask需從 "/etc/login.defs" 這個檔案下手
在終端機中輸入：

sudo madedit /et/clogin.defs

尋找UMASK後即可在讓行找到“UMASK 022"
將022更改為想要變更的權限存檔後再重新登入後新的umask即生效囉

參考資料：How to set system wide umask?

(繼續閱讀...)

Tim Duncan--A champion's heart

提姆鄧肯--王者雄心

This NBA super star triumphs on and off the court

這位美國職籃巨星不論上場下場都很成功

Growing up on St.Croix in the Virgin Islands, Tim Duncan never thought he would be a professional basketball player. During his childhood, Duncan was a competitive swimmer. Duncan only started playing basketball when Hurricane Hugo destroyed his practice pool in1989. He was about 13 years old at that time.

Two years later, NBA player Chris King saw Duncan play in a high-school basketball game. King was so impressed that he convinced the coach at Wake Forest University, King's former school, to recruit Duncan.

提姆鄧肯在維京群島的聖克洛伊成長，從未想過自己會變成一位職業籃球員。小時候，鄧肯是出色的游泳選手。1989年雨果颱風毀壞了練習泳池，那時他約十三歲。

兩年後，美國職籃球員克里斯金看到鄧肯在一場高中籃球賽中的表現，對他印象深刻，於是就說服之前就讀威克森林大學的教練網羅鄧肯。

College Years

大學時光

At Wake Forest, Duncan excelled on the court. In fact, experts predicted he would be the NBA's No.1 draft pick if he left college after his junior year. But Duncan had made a pledge to his mother that he would graduate from college. Besides, he really enjoyed college life. He continued his studies at Wake Forest one more year and graduated with a degree in psychology.

That year, he was honored as college basketball's Player of the Year. And after graduating, he was still the No.1 NBA draft pick.

就讀威克森林大學時，鄧肯在球場表現出色。事實上，專家預言，假如他在唸完大三時離開學校，將會成為美國職籃的新秀狀元。但是鄧肯曾經向母親發誓，保證會唸完大學(鄧肯母親在他14歲時病逝)。而且他也非常喜愛大學生活。他繼續在威克森林大學讀了一年，獲得心理學學士學位。

那年，他獲得大學籃球年度球員的榮耀。畢業之後，他仍然以新秀狀元之姿進入美國職籃。

NBA all-star

美國職籃明星

For many players, the transition from college basketball to the NBA is a hard one. Players often take a few years to adjust to the tougher competition. If Duncan had a hard time, it didn't show. In 1998, the NBA named him its Rookie of the year.

Duncan is one of the few players who have been honored as an all-star for both offensive and defensive play. He not only scores for his team; he keeps the other team from scoring. That makes him a truly unique NBA player.

對許多球員來説，從大學籃球隊轉換到美國職籃是很辛苦的。通常他們都得花幾年的時間來適應這更加嚴苛的競爭。就算鄧肯真有過這樣艱困的調適時光，外人也看不出來。1998年，他獲得美國職籃的年度最佳新秀。

鄧肯是少數曾獲得進攻與防守明星兩項殊榮的球員。他不只為自己的球隊得分，也阻止對方得分。讓他成為真正傲視群倫的美國職籃球員。

Humble champion

謙遜的冠軍

In 1999 and again in 2003, Duncan and his all-star teammate David Robinson helped the San Antonio Spurs win the NBA Championship. Duncan was particularly happy about their victory in 2003 because it was Robinson's final season.

Though Duncan was named MVP in both championships, he was quick to give credit to his coach and his teammates. This humble attitude has won Duncan admiration from the entire sports community. In fact, he and Robinson shared the 2003 Sports Illustrated Sportsman of the Year award for their selfless play on the court.

1999年以及2003年，鄧肯與他的明星球員隊友大衛羅賓森兩度協助聖安東尼奧馬刺隊贏得美國職籃冠軍。鄧肯對他們2003年的冠軍特別興奮，因為那是羅賓森最後一個球季。

雖然鄧肯在兩次冠軍賽中都獲選為最有價值球員，但是他卻馬上將榮耀歸功於教練與隊友。這種謙遜的態度，讓鄧肯獲得整個運動界的推崇。事實上，他和羅賓森以球場上無私的表現，共同獲得了2003年最佳運動精神獎的殊榮。

Making the best of the hard times

化悲哀為力量

Along with his triumphs, Duncan, 29, has had to deal with his share of tragedies. In 1990, his mother died of cancer. Then 2002, his father alsodied of cancer. To honor his parents, Duncan and his wife, Amy, created the Tim Duncan Foundation. They host fundraiser s for cancer research. So far they've raised over $550,000 dollars.

Duncan also works with kids who have lost parents at an early age. And every time the Spurs play on their home court, he donates 40 game tickets to children from poor families.

When he's not playing basketball or doing charity work, Duncan visits his family. He really look up to his sisters and loves being around them. When he wants to relax, Duncan likes watching movies and surfing the Internet. Those hobbies are not surprising for a guy who has a reputation for being quiet.

Despite his quiet manner, Tim Duncan really stands out in the sporting world--and not just because he's 7 feet tall. This truly gifted athlete uses his big talent to make the world a better place.

在諸多勝利之餘，29歲的鄧肯仍舊必須面對他的人生悲劇。1990年，母親死於癌症。然後在2002年，父親也因癌症過世。為了紀念雙親，鄧肯和太太艾咪成立了鄧肯基金會。他們為癌症研究主持募款活動來籌募經費。到目前為止，他們已募得超過55萬美元(2005年)。

鄧肯也為幼年失親的孩子供獻心力。在每一次馬刺隊的主場比賽時，他都會捐出40張門票給窮困家庭的孩子。

打籃球及公益活動之餘，他會去探視家人。鄧肯十分尊重他的姐妹們，也樂於和她們在一起。想要放鬆時，他喜歡看電影及上網。這些嗜好對於一個以沈默寡言著稱的名人來説並不意外。

儘管態度內斂，提姆鄧肯在世界體壇仍十分醒目，這並不只因他身長七呎。這位天生的運動員用他的天賦異稟讓世界更美好。

資料來源：[NBA]Tim Duncan我中心的籃球之神沒有之一

(繼續閱讀...)