Tsung's Blog

設定 Debian Linux 的 ProFTPD (FTP) 與 SSH 登入權限

jon — Fri, 03 Jul 2009 23:11:18 +0800

一台主機要設定 A 帳號可以 FTP Login, 此帳號不允許 SSH Login.

其它帳號(A 以外的帳號) 只允許 SSH Login, 不允許 FTP Login.

主要是把 FTP User 獨立開來, 並 FTP 只限制存取某個目錄.

其它自己的帳號, 不要有 FTP 的存取權限 (自己的帳號都走 SSH).

前置資料準備

允許 FTP Login 帳號: guest (此帳號不允許 SSH Login)
允許 SSH Login 帳號: tsung (此帳號不允許 FTP Login)

安裝 SSH、Proftpd

apt-get install proftpd ssh

開啟帳號

adduser tsung
adduser guest

SSH 不允許 guest 登入設定

vim /etc/nologin
guest
user1
user2
這樣 guest, user1, user2 就無法由 SSH Login 囉~
root 不允許 SSH 登入可見: 設定 Debian/Ubuntu 不允許使用 root ssh 登入

FTP 不允許 tsung / root 登入設定

vim /etc/proftpd/proftpd.conf # 於最後一行加入
<Limit LOGIN>
Order Allow,Deny
DenyUser OR root,tsung
</Limit>
/etc/init.d/proftpd restart # 這樣子 root, tsung 就無法 FTP Login 囉~

限制 FTP 登入後, 只能在自己目錄活動

vim /etc/proftpd/proftpd.conf # 找空白處新增此行
DefaultRoot ~
/etc/init.d/proftpd restart

註: 上述設定完成, 並不代表主機安全, 若有 CGI 的權限, 還是可以用 CGI 的方式存取到主機資源~

公司租 / 買華生飲用水

jon — Thu, 02 Jul 2009 22:29:30 +0800

最近公司搬新家, 進入辦公室後, 要喝水時, 才發現沒水喝~ 跑去問大樓管理員這邊公司都喝哪間公司的水(飲水機), 管理員給我華生飲用水的電話.

網路上查到, 還有 080 的電話可以打:

訂貨專線:(02)2796-6060
080專線:0800-011-230

問問朋友, 原來華生還蠻老牌, 常常都會看到它.

不過, 打電話詢問後, 價位也是老牌的價位, 總之先喝喝看, 以後找便宜點的來比較看看. (不過得先把預訂的 30桶喝完. Orz.)

註: 不過如果單純看官網, 這間我應該不會列入考慮. XD (華生官網: 華生包裝飲用水股份有限公司,五十年製水經驗，全國首冠)

相關網站

華德氏瓶裝水 - 管理員今天另外給的廣告單, 但是看起來特惠方案比華生貴一點. (單桶水不知道多少錢)

Debian /Ubuntu Linux GPG Key 匯入

jon — Wed, 01 Jul 2009 22:20:51 +0800

每次加入新的套件庫(sources.list), ex:

# mplayer
deb http://www.debian-multimedia.org stable main
# skype
deb http://download.skype.com/linux/repos/debian/ stable non-free
#xbmc
deb http://ppa.launchpad.net/team-xbmc/jaunty-ppa/ubuntu jaunty main
deb-src http://ppa.launchpad.net/team-xbmc/jaunty-ppa/ubuntu jaunty main

apt-get update, 就會出現 GPG error, 類似如下的訊息:

W: GPG error: ftp://www.hk.debian.org unstable Release:
    The following signatures couldn't be verified
    because the public key is not available:
    NO_PUBKEY F1D53D8C4F368D5D NO_PUBKEY 010908312D230C5F
W: You may want to run apt-get update to correct these problems

要為套件庫加入公鑰認證, 之前是用這篇的做法: GPG Error for apt-get

發現此篇的做法簡單很多: [筆記] 為套件庫來源加入認證公鑰

假設 GPG Error 的 NO_PUBKEY 是 3D99F2AF5F230592, 匯入步驟如下:

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 3D99F2AF5F230592
sudo apt-get update
這樣子就不會有 GPG Error 囉~ (如果多個 PUBKEY, 可以空格隔開, 多加幾個, 一起匯入)

公司開市(開工) 拜拜該準備的物品

jon — Tue, 30 Jun 2009 23:50:53 +0800

開市 / 開工要拜拜, 需要準備哪些物品及該如何拜?

開工拜拜準備物品清單

感謝 Cokey 的整理

插香筒 (一般的八寶粥鐵罐也行, 外面包紅紙即可, 裡面要裝米)
酒杯 * 3
米酒 (較佳, 三杯溫開水也行)
盛盤 (裝供品用)
紙錢 (現在不方便燒, 如有準備, 一樓或就近土地公燒掉)
鞭炮 (有環保鞭炮, 放聲音的, 要問問店家)
水果 (準備三樣以上)
- 鳳梨 * 1 (未削的)
- 蘋果 * 3
- 梨子 * 3
- 其他圓的水果 * 3
- 忌用: 蓮霧、芭樂、蕃茄
其他: 餅乾、糖果、飲料...

拜拜的方法

拜的方向: 神桌放在辦公室的門口內, 朝門外拜
如果有空去拜土地公, 準備三樣供品即可
中國習俗聽不完, 心誠則靈

備份 Thunderbird IMAP 設定(Ubuntu Linux)

jon — Mon, 29 Jun 2009 22:19:54 +0800

信箱基本上都轉給 Gmail 處理, Hosting 也是交給 Gmail, 但是另外一個問題是, 信箱太多該怎麼辦?

現在的做法就都是用 IMAP 來看有沒有新信, 然後不太重要的就可以直接刪掉.

不過, 剛剛升級完後, Thunderbird 掛了, 怎樣都開不起來, 把 .mozilla-thunderbird 先移開看看, 就可以確實開啟了, 所以就來把 IMAP 的設定找出來.

搬移、備份 Thunderbird IMAP 設定

# 下述是以 Ubuntu Linux 為例
mv ~/.mozilla-thunderbird ~/.mozilla-thunderbird2
cp ~/.mozilla-thunderbird2/xxxxxxxx.default/prefs.js ~/.mozilla-thunderbird/xxxxxxxx.default/
cp ~/.mozilla-thunderbird2/xxxxxxxx.default/signons.txt ~/.mozilla-thunderbird/xxxxxxxx.default/
再重新開啟 Thunderbird 就可以囉~

備份設定檔

備份下述兩個檔案即可.
~/.mozilla-thunderbird2/xxxxxxxx.default/prefs.js
~/.mozilla-thunderbird2/xxxxxxxx.default/signons.txt

為 Ubuntu Linux 安裝字型 - 標楷體

jon — Fri, 26 Jun 2009 14:09:12 +0800

我的網站旁邊有擺一個區塊是本站代表字, 主要是出自於: WordTalks 《我的代表字》這個服務.

在 Windows 的標楷體看起來很漂亮, 但是在 Ubuntu 預設的字型, 就顯的有點硬, 於是就找找有沒有標凱體可以裝.

找到 ttf-mscorefonts-installer - Installer for Microsoft TrueType core fonts, 看起來比想像中簡單多了~

安裝標凱體

apt-get install ttf-linux-libertine ttf-mscorefonts-installer msttcorefonts

Acer Aspire Revo 1公升電腦敗入

jon — Thu, 25 Jun 2009 09:18:48 +0800

上週去了 Kalug, 有介紹這台電腦, 價位、配備、大小都很吸引人, 忍不住昨天還是敗下去了. Orz..

優點

最吸引我的是 HDMI、無線鍵盤、滑鼠、體積小、省電、無線網路等. (無線鍵盤超遠的接收距離)

還沒灌作業系統前, 內建開機就可以有瀏覽器、Skype 等, 有瀏覽器已經解決我 8成以上的工作了, 如果在加個 Terminal, 那作業系統應該就不用灌了. XD

買了還加送 Wireless AP, 送的 AP 是 Eee AP, 比我隨身攜帶的 AP 還小.. Orz.. (之前線上說明送的那一台, 本來想直接拍賣賣掉, 改送這台後, 反而是我隨身攜帶這台要考慮賣掉了)

另外就是這台的 Nvidia 晶片, 可以硬解 1080p 的影片, 雖然現在手上沒有, 之後找些來試試看~

缺點

這台唯一的缺點是沒有光碟機, 不過, 可以由網路芳鄰分享就夠了, 不是什麼問題~

~~無線鍵盤的白色, 是用貼紙貼得, 感覺沒有 Mac 那麼有質感,~~ 原來要撕開才是鋼琴鏡面~ Orz..

常見問題

昨天收到貨後, 讓我搞最久的是無線鍵盤, 鍵盤的 Connect 都快被我按到穿過去了, 還是收不到訊號.

=> 原來他有接收器, 而接收器在滑鼠裡面, 要把接收器拿出來, 插在 USB 孔裡面, 鍵盤、滑鼠才能接收的到訊號, 接收到訊號後, 就一切良好囉~ :)

另外, 雖然寫說可以接在螢幕後面, 但是我的 29吋電視, 後面孔的距離, 似乎比原廠附得套件還長很多, 所以, 應該只能擺在電視旁邊, 不能放在電視後面了.

再來裝 Ubuntu 9.04 + xbmc, 然後買條 HDMI 的線, 試試看效果~

紀錄購買資訊

2009/06/24 於 PChome線上購物 - ACER宏碁電腦－Intel 購買.

配備

作業系統：Linux(Aspire RevoBoot)
處理器：Intel Atom N230(1.6GHz; 64-bit processor),FSB 533,L2=512K
晶片組：Nvidia ION Chipset
顯示介面：Nvidia ION整合型顯示晶片,D-Sub/HDMI螢幕輸出
記憶體：2GB DDRII 800, Max 4GB(SoDIMM×2)
硬碟：2.5吋 SATA 250G
光碟機：無
讀卡機：4合1讀卡機(MMC/SD/xD/MS)
無線網路：IEEE 802.11b/g/n
區域網路：10/100/1000 Base-TX Ethernet LAN on Board
前方面板：2個USB 2.0埠/4合1讀卡機/耳機及麥克風插孔/eSATA
後方面板：4個USB 2.0埠/RJ-45網路埠/HDMI/D-Sub VGA埠/電源插孔
音效：HD Audio
尺寸（高×寬×深）：182x36x218mm
重量：750g(依實際配備為準)
配件：無線鍵盤/滑鼠
電源：65W(外接式)
保固：一年

好文: Linux 檔案系統挑選、測試

jon — Wed, 24 Jun 2009 11:56:00 +0800

Linux 的檔案系統這麼多種, 都各有各的優、缺點, 到底要挑選哪一種?

建議可以參考這兩篇文章:

Tetralet - Linux 支援的檔案系統小評測 - 最後的選擇是... (下述轉載於此篇文章, 測試這些檔案系統)
- ext2: 老牌 Linux 檔案系統，不支援 journaling。
- ext3: 當今各大 Linux 預設使用的檔案系統。支援 journaling。
- ext3 (data): 加上 journal_data 功能的 ext3。
- ext4: ext3 的下一版本。已正式進入 kernel 2.6.28 中。
- reiserfs: 號稱最快的 FS。Linux 上第一個支援 journaling 的檔案系統。
- reiserfs (data): 加上 journal_data 功能的 reiserfs。
- reiser4: reiserfs 的下一版。（尚未進入 kernel 中）
- jfs: 由 IBM 所開發的 journaling 型檔案系統。已停止開發。
- xfs: 由 SGI 所開發的 journaling 型檔案系統。
- vfat: 古老 DOS/Windows 檔案系統，不支援 journaling。
- ntfs: 現今 Windows 的主流檔案系統。在 Linux 上是經由 fuse 來支援 ntfs。
- zfs: 由 Sun 所開發的終極檔案系統。在 Linux 上是經由 fuse 來支援 zfs。
- btrfs: 下一代 Linux 預設使用的檔案系統。已進入 kernel 2.6.29 RC1 的測試分支中。
kissGNU - Linux 下讀寫速度測試

Google Chrome 於 Ubuntu Linux 安裝 (unstable 版)

jon — Tue, 23 Jun 2009 11:49:05 +0800

這是幾個星期前的舊新聞了, 只是之前安裝後, 完全不能跑, 出現的訊息像這篇形容的: Google Chrome出Linux的不穩定版本啦！

今天裝裝看, 網頁也都可以顯示, 雖然中文都是方塊, 不過, 重點是可以動了. XD

安裝步驟

到此處下載 deb 檔: Early Access Release Channels ‎(Chromium Developer Documentation)‎
或於此下載
- 32 bit 下載: google-chrome-unstable_current_i386.deb
- 64 bit 下載: google-chrome-unstable_current_amd64.deb
dpkg -i google-chrome-unstable_current_i386.deb
即安裝完成.

另一種安裝方式可見: Install Chromium (Google chrome) web browser in Ubuntu (下述摘錄安裝步驟)

vim /etc/apt/sources.list
deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu jaunty main
deb-src http://ppa.launchpad.net/chromium-daily/ppa/ubuntu jaunty main
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xfbef0d696de1c72ba5a835fe5a9bf3bb4e5e17b5
sudo apt-get update
sudo apt-get install chromium-browser

Google Chrome 顯示中文

~~後來找到 Google Chrome 顯示中文解法, 但是看起來與: Ubuntu 9.04 的 Firefox Flash 中文無法顯示修復相互衝突~~

~~vim /etc/fonts/conf.d/49-sansserif.conf~~
~~將所有 sans serif 改成 sans-serif~~
~~這樣子 Google Chrome 就可以正常顯示中文, 但是 Firefox 的 Flash 中文就變方塊了.~~
~~先暫時這樣用, 等找到更好解法再修正~ :)~~

感謝 swyear 的解法(解決 Firefox Flash 中文變方塊的問題)

將 49-sansserif.conf 都改回原狀
vim /etc/fonts/conf.d/69-language-selector-zh-tw.conf
拿掉 sans-serif 的 binding="strong" 即可.

若想看 Google Chrome for Linux 的每日進度, 可於: /buildbot/snapshots/chromium-rel-linux 此處看到

各家信用卡刷國外費用手續費比較

jon — Mon, 22 Jun 2009 11:56:59 +0800

每家信用卡跨國交易都會收手續費, 通常介於 1% ~ 5% 間.

如果是去其它國家刷卡, ex: 日本, 會先台幣 -> 美金 -> 日幣 (去日本建議去辦 JCB 卡, 可以省掉轉美金那層)

不過, 查這個主要是刷網域費用 / Amazon 服務要用的~

下面是每間打電話去問的結果, 有漏掉的也沒辦法問(手上沒那間的信用卡), 再請有卡的人幫忙提供一下囉~ :)

日盛銀行 All Pass 1.55%
聯邦銀行投資型白金卡 1.55%
荷蘭銀行 2%
中國信託 Cosco 2.05%
匯豐銀行 HSBC 2.2%
花旗銀行 2.2%

Tsung's Blog

設定 Debian Linux 的 ProFTPD (FTP) 與 SSH 登入權限

前置資料準備

安裝 SSH、Proftpd

開啟帳號

SSH 不允許 guest 登入設定

FTP 不允許 tsung / root 登入設定

限制 FTP 登入後, 只能在自己目錄活動

相關網頁

公司租 / 買華生飲用水

Debian /Ubuntu Linux GPG Key 匯入

公司開市(開工) 拜拜該準備的物品

開工拜拜準備物品清單

拜拜的方法

備份 Thunderbird IMAP 設定(Ubuntu Linux)

搬移、備份 Thunderbird IMAP 設定

備份設定檔

為 Ubuntu Linux 安裝字型 - 標楷體

安裝標凱體

相關網頁

Acer Aspire Revo 1公升電腦敗入

優點

缺點

常見問題

紀錄購買資訊

配備

好文: Linux 檔案系統挑選、測試

相關網頁

Google Chrome 於 Ubuntu Linux 安裝 (unstable 版)

安裝步驟

Google Chrome 顯示中文

各家信用卡刷國外費用手續費比較

Tsung's Blog

設定 Debian Linux 的 ProFTPD (FTP) 與 SSH 登入權限

前置資料準備

安裝 SSH、Proftpd

開啟帳號

SSH 不允許 guest 登入設定

FTP 不允許 tsung / root 登入 設定

限制 FTP 登入後, 只能在自己目錄活動

相關網頁

公司 租 / 買 華生飲用水

Debian /Ubuntu Linux GPG Key 匯入

公司 開市(開工) 拜拜該準備的物品

開工拜拜準備物品清單

拜拜的方法

備份 Thunderbird IMAP 設定(Ubuntu Linux)

搬移、備份 Thunderbird IMAP 設定

備份設定檔

為 Ubuntu Linux 安裝字型 - 標楷體

安裝標凱體

相關網頁

Acer Aspire Revo 1公升電腦 敗入

優點

缺點

常見問題

紀錄購買資訊

配備

好文: Linux 檔案系統 挑選、測試

相關網頁

Google Chrome 於 Ubuntu Linux 安裝 (unstable 版)

安裝步驟

Google Chrome 顯示中文

各家信用卡 刷 國外費用 手續費 比較

FTP 不允許 tsung / root 登入設定

公司租 / 買華生飲用水

公司開市(開工) 拜拜該準備的物品

Acer Aspire Revo 1公升電腦敗入

好文: Linux 檔案系統挑選、測試

各家信用卡刷國外費用手續費比較