Posts on 卡螺絲

[開箱] 白化背插板 - 技嘉 B850 AORUS STEALTH ICE

Fri, 15 Aug 2025 16:21:21 +0800

本來五月初已經計畫好要拿 B650E AORUS STEALTH ICE 組新機，規格抓好都準備要下訂時，看到了技嘉發表 X870/B850 背插板的消息，雖然一樣是都是白化稅，但從官網圖跟規格看上去和 B650E AORUS STEALTH ICE 相比還是有一定的差異：

記憶體插槽白化
多一條 PCIe 插槽 (插槽是全白的，但飾板多開了一個孔，對部分玩家來說應該是個扣分項目)
取消右上角的飾蓋，新增了 EZ-Debug Zone (帶 Q-Code LED)
主機板本體拿掉了 RGB LED
CPU EPS 12V 從 8 PIN 升級為 8 + 4 PIN ~~(好欸！超到冒煙！)~~
SATA Port 減少至 2 個 (B650E 有 4 個)
多一個 M.2 插槽 (PCIe 4.0，走晶片組)

整體上沒有到差異巨大，雖然消息出來後 B650E 開始降價促銷又更香了 (7990 -> 6990)，但白化稅納稅人很簡單，選最白的，所以不拿 B650E 繼續等 B850 AORUS STEALTH ICE 開賣。

(計畫有變.jpg)

開箱

外包裝 / 內容物

新設計的包裝，不是常見的經典飛機盒；拿貨時店員確認店裡有庫存，但在放滿主機板的貨架上翻了快三分鐘才翻出來，笑著跟我說原來外盒換新包裝了想說奇怪怎麼找不到 (因為盒子更大塞不進貨架了，跟其他旗艦級主機板一起放在另一邊更大的貨架上 XD)。

外盒正面，簡單樸素。

外盒背面為規格簡述、特色重點、I/O Ports 示意圖等資訊，左側小鵰立繪不錯看，感覺放到正面會更加分。

盒身側面。

移除封箱貼紙，原來是防拆的，留下了醜醜的痕跡，晚點再來處理你。

開盒，依序看看裡面裝了啥。

盒裝下層針對背插板特別設計四邊凹槽，為主機板背面插槽突出部分所預留的空間。

全部內容物如下圖，共有：

主機板本體
產品保證書
說明書 x2
Wi-Fi / BT 天線
SATA 訊號線 x2
機殼面板快速接頭
M.2 槽軟墊 x3
AORUS 銘牌
AORUS 貼紙

主機板本體

接著來看主機板本體，正面全身照。

記憶體插槽白化。

帶 Q-Code LED 的完全體 EZ Debug Zone，通常只有大鵰系列（AORUS TACHYON/XTREME/MASTER/PRO）或 AI TOP 系列才有 Q-Code LED。

下半身，大面積飾板兼 M.2 SSD 散熱器，實物比官方的照片看上去還要白上許多。

卸下正面的 M.2 散熱器：

散熱器本體和 M.2 插槽都是快拆設計，很方便。
第一個 PCIe Gen 5 (M2A_CPU) 有比較厚的獨立散熱器，沒有背部導熱墊。
第二個 PCIe Gen 5 (M2B_CPU) 和另外兩個 Gen 4 插槽 (M2C_SB、M2D_SB) 共用一個大片散熱器，但有背面導熱墊加強散熱。

南橋散熱器上的小鵰立繪被蓋了海帶條真的是醜到哭，還好飾板蓋上去就看不到了。

M2B_CPU 插槽背面導熱墊的離型膜上有貼一塊不知道是做什麼用的軟墊。

VRM 散熱器，一根熱管。

一體式 I/O。

背面全身照，背板上有一層保護膜，裝機前記得移除。

組裝上機

裝機過程

背插板開箱文沒有裝機過程才是正常發揮 (X

但這邊特別提一下，在 M2B_CPU 槽背面導熱墊的厚度應該是對應單面顆粒 SSD，安裝雙面顆粒的 SSD 時可能會像下圖那樣受擠壓造成些微彎曲 (圖中的 SSD 是 ACER Predator GM7000 2 TB)。

不過上層飾板蓋上去，正面的導熱墊也會擠回去，問題不大。(應該…吧…?)

其他的就沒什麼需要特別留意的地方，直接開機過電。

~~(B2！99！成功點亮！)~~

VRM 散熱器上沒有了 RGB LED，對比 B650E AORUS STEALTH ICE 就略顯單調。

不過沒上水冷就還好，空冷裝上去基本上都遮住了看不到，體感上差異只有右下角少一塊發光區域。

剩下的全部裝上去，中間不合群的傢伙是因為 618 盈通油卡缺貨買不到。

雖然隔一個月後有補貨，但換換病發作完了，等下次發病再說吧。

BIOS

首次開機到螢幕亮起耗時約 20 秒出頭，進 BIOS 啟用 EXPO Profile 後重開機也是一樣。

初次進入 BIOS 如果是安裝 X3D CPU 的話會提示是否要開啟 X3D TURBO MODE (忘記截圖)。

BIOS 預設佈景主題為 STEALTH，覺得太亮不舒服的話可以切換為 AORUS 或 GrayScale 深色佈景主題。

懶人福音 ——— Precision Boost Overdrive(PBO) Enhancement，15 種設定檔一鍵快速優化 CPU 性能，實際上是針對 CPU 做這兩個設定：

TjMAX Temperature
Curve Optimizer (CO)

設定檔分為 3 個溫度牆 (90/80/70)，每個溫度牆有 5 檔性能等級，5 檔分別對應到 CO -10 ~ -50，能否正常運作得看 CPU 體質。

挑幾個 profile 簡單測一下 (CineBench R23，9800X3D，室溫 28 度，CPU 散熱器風扇全速運轉)：

全預設: Single Core: 2102 pts / Multi Core: 23201 pts
90 Level 5: BIOS POST 通過，載入 OS 時 Windows BSOD (很正常，CO -50 能過測的都是天選之人)
90 Level 4: Single Core: 2109 pts / Multi Core: 23570 pts
90 Level 3: Single Core: 2109 pts / Multi Core: 23390 pts
70 Level 2: Single Core: 2108 pts / Multi Core: 22959 pts

BIOS 其他功能介紹可參考技嘉官網。

傳送門：BIOS 組態設定(AMD 800系列)

心得

個人主觀感受上，相較於 B650E AORUS STEALTH ICE 的優點：

真正的全白 (記憶體插槽白化)
完全體 EZ Debug Zone
多一個 M.2 SSD 插槽 (總共 4 個)
新設計盒裝

相較於 B650E AORUS STEALTH ICE 的缺點：

主機板本體 RGB LED 拿掉了

其他缺點：

M2A_CPU 插槽沒給背面導熱墊
6 層 PCB (這個價位其他廠牌的部分型號有給到 8 層)

以上，開箱完畢。

透過 esxcli 為 VMware vSphere ESXi 升版

Thu, 11 Jul 2024 17:25:42 +0800

本文實作版本

目前版本：VMware vSphere ESXi 8.0U3c
升級目標：VMware vSphere ESXi 8.0U3f

重要提示

如果是跨版本升級，先到 VMware Product Interoperability Matrix 查詢 upgrade path，照著上面的路線逐版升級。

正文

首先，先去非常囉嗦的 Broadcom Support Portal 下載需要的 patch，然後上傳到 ESXi 主機上的 datastore。

Broadcom 成功的讓 patch 的取得方式變得更複雜，偉哉 Broadcom。

偶然在這篇文章得知可以透過第三方鏡像進行更新，> 在 VMware ESXi Patch Tracker 這個網站可以很直觀的看到各種 patch，而 vmware.digiboy.ir 這個網站提供了 patch 直連下載。

將 esxcli 相關指令的 -d/--depot 參數用 URL 替換掉檔案路徑的話就是以在線升級模型執行。

esxcli software profile update -d

esxcli software profile install -d

esxcli software sources profile list -d

透過 esxcli software sources profile list 指令查看 patch 內容。

[root@localhost] esxcli software sources profile list -d /vmfs/volumes/64fb4bdd-d7814c2f-9e46-c4cbe1a6b654/esxi_patches/VMware-ESXi-8.0U3f-24784735-depot.zip
Name                           Vendor        Acceptance Level  Creation Time        Modification Time
-----------------------------  ------------  ----------------  -------------------  -----------------
ESXi-8.0U3f-24784735-no-tools  VMware, Inc.  PartnerSupported  2025-07-15T00:00:00  2025-07-15T00:00:00
ESXi-8.0U3f-24784735-standard  VMware, Inc.  PartnerSupported  2025-07-15T00:00:00  2025-07-15T00:00:00

確認過沒問題後，透過 esxcli software profile update 指令，帶 --dry-run 參數模擬升級，預覽升級結果。

[root@localhost] esxcli software profile update --dry-run \
    -d /vmfs/volumes/64fb4bdd-d7814c2f-9e46-c4cbe1a6b654/esxi_patches/VMware-ESXi-8.0U3f-24784735-depot.zip \
    -p ESXi-8.0U3f-24784735-standard

Update Result
   Message: Dryrun only, host not changed. The following installers will be applied: [BootBankInstaller, LockerInstaller]
   VIBs Installed: VMW_bootbank_iavmd_3.0.0.1010-12vmw.803.0.70.24674464, ...
   VIBs Removed: VMW_bootbank_iavmd_3.0.0.1010-11vmw.803.0.0.24022510, ...
   VIBs Skipped: VMW_bootbank_atlantic_1.0.3.0-13vmw.803.0.0.24022510, ...
   Reboot Required: true
   DPU Results:

模擬升級結果看起來沒問題的話就可以拿掉 --dry-run 參數執行升級 (注意第二行 Message 的變化)。

Update Result
   Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective.
   VIBs Installed: VMW_bootbank_iavmd_3.0.0.1010-12vmw.803.0.70.24674464, ...
   VIBs Removed: VMW_bootbank_iavmd_3.0.0.1010-11vmw.803.0.0.24022510, ...
   VIBs Skipped: VMW_bootbank_atlantic_1.0.3.0-13vmw.803.0.0.24022510, ...
   Reboot Required: true
   DPU Results:

執行完畢後重新啟動系統，收工。

補充說明: `update` vs `install`

esxcli software profile update: 只更新已存在的 VIB。
- 主機上不存在的 VIB 不會安裝。
- 使用時機：適合在已有映像架構中，做小幅版本升級、安全性修補，或微幅改動。尤其 VMware 只支援這種方式來套用官方 ZIP 映像更新。
esxcli software profile install: 將 depot 內所有的 VIB 完全安裝（覆蓋）到主機上。
- 主機上不存在的 VIB 會全部安裝。
- 主機上已存在，但不存在 depot 內的 VIB 會被移除（清除舊有元件）。
- 可能會導致降級或移除原有驅動／套件。需謹慎使用。
- 使用時機：當你要重置主機的完整映像版本，或確保主機與某個映像完全一致時使用。不適合僅做 patch update 的場景。

Update History

2025-07-31

增加在線模式升級方式說明。

實作版本 7.0 -> 8.0。

References

Upgrading ESXi with Dell Customized Image via Command Line (CLI) | Dell US

不需要镜像，ESXi在线升级更新 – 魔女之家

Systemd Log Flood Run Docker Runtime X2drunc Moby Runc Mount

Fri, 28 Jun 2024 15:04:24 +0800

發現 /var/log/system 裡頭大量重複的 log:

Jun 28 14:30:03 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.BHxFRm.mount: Deactivated successfully.
Jun 28 14:30:23 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.KWS2zz.mount: Deactivated successfully.
Jun 28 14:30:33 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.Vb7E7L.mount: Deactivated successfully.
Jun 28 14:30:53 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.1B05S3.mount: Deactivated successfully.
Jun 28 14:31:03 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.uUSsuO.mount: Deactivated successfully.
Jun 28 14:31:13 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.s3gTlw.mount: Deactivated successfully.
Jun 28 14:31:33 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.hDy9ZF.mount: Deactivated successfully.
Jun 28 14:31:43 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.YYXMI6.mount: Deactivated successfully.
Jun 28 14:32:03 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.5k0cuM.mount: Deactivated successfully.
Jun 28 14:32:13 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.QLn6f8.mount: Deactivated successfully.
Jun 28 14:32:23 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.EdwPh7.mount: Deactivated successfully.
Jun 28 14:32:33 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.gf4O7U.mount: Deactivated successfully.
Jun 28 14:33:03 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.gqYRNZ.mount: Deactivated successfully.
Jun 28 14:33:34 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.w4IFzY.mount: Deactivated successfully.
Jun 28 14:33:44 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.tK3r5m.mount: Deactivated successfully.
Jun 28 14:33:54 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.Uh0uVh.mount: Deactivated successfully.
Jun 28 14:34:14 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.y6wojs.mount: Deactivated successfully.
Jun 28 14:34:24 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.bYEpi5.mount: Deactivated successfully.
Jun 28 14:34:34 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.VKiHNk.mount: Deactivated successfully.
Jun 28 14:34:54 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.D2KiyQ.mount: Deactivated successfully.
Jun 28 14:35:24 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.wEaYsv.mount: Deactivated successfully.
Jun 28 14:35:44 container-clone systemd[1]: run-docker-runtime\x2drunc-moby-1f61c727cb8dac371d3e3a00274ad37599bbf550473c55481a8f1bcb8e9aef70-runc.8vjJQq.mount: Deactivated successfully.

經過一番調查後，關鍵情報在 docker/for-linux issues #679。

找到 container #1f61c727 下 docker inspect 後，確實發現有啟用 health check。

{

  ...

  "Health": {
      "Status": "healthy",
      "FailingStreak": 0,
      "Log": [
          {
              "Start": "2024-06-28T15:09:54.506723522+08:00",
              "End": "2024-06-28T15:09:54.549099001+08:00",
              "ExitCode": 0,
              "Output": "{\"cluster_id\":\"dae76c58-321c-4c55-981d-a6fcf2b94720\",\"node_id\":\"9e5ff5c9-e40d-4744-ad20-074bd7d25fd8\",\"version\":\"6.0.3+eb761c5\",\"tagline\":\"Manage your logs in the dark and have lasers going and make it look like you're from space!\"}"
          },
          {
              "Start": "2024-06-28T15:10:04.551047607+08:00",
              "End": "2024-06-28T15:10:04.593694092+08:00",
              "ExitCode": 0,
              "Output": "{\"cluster_id\":\"dae76c58-321c-4c55-981d-a6fcf2b94720\",\"node_id\":\"9e5ff5c9-e40d-4744-ad20-074bd7d25fd8\",\"version\":\"6.0.3+eb761c5\",\"tagline\":\"Manage your logs in the dark and have lasers going and make it look like you're from space!\"}"
          },
          {
              "Start": "2024-06-28T15:10:14.596051024+08:00",
              "End": "2024-06-28T15:10:14.641753851+08:00",
              "ExitCode": 0,
              "Output": "{\"cluster_id\":\"dae76c58-321c-4c55-981d-a6fcf2b94720\",\"node_id\":\"9e5ff5c9-e40d-4744-ad20-074bd7d25fd8\",\"version\":\"6.0.3+eb761c5\",\"tagline\":\"Manage your logs in the dark and have lasers going and make it look like you're from space!\"}"
          },
          {
              "Start": "2024-06-28T15:10:24.64357778+08:00",
              "End": "2024-06-28T15:10:24.685984565+08:00",
              "ExitCode": 0,
              "Output": "{\"cluster_id\":\"dae76c58-321c-4c55-981d-a6fcf2b94720\",\"node_id\":\"9e5ff5c9-e40d-4744-ad20-074bd7d25fd8\",\"version\":\"6.0.3+eb761c5\",\"tagline\":\"Manage your logs in the dark and have lasers going and make it look like you're from space!\"}"
          },
          {
              "Start": "2024-06-28T15:10:34.688235952+08:00",
              "End": "2024-06-28T15:10:34.730117272+08:00",
              "ExitCode": 0,
              "Output": "{\"cluster_id\":\"dae76c58-321c-4c55-981d-a6fcf2b94720\",\"node_id\":\"9e5ff5c9-e40d-4744-ad20-074bd7d25fd8\",\"version\":\"6.0.3+eb761c5\",\"tagline\":\"Manage your logs in the dark and have lasers going and make it look like you're from space!\"}"
          }
      ]
  }

  ...

  "Healthcheck": {
    "Test": [
        "CMD-SHELL",
        "/health_check.sh"
    ],
    "Interval": 10000000000,
    "Timeout": 2000000000,
    "Retries": 12
  },

  ...

}

目前沒有正確的的解決方式，緩解措施有兩種：

在 rsyslog 對符合特定條件的 log 進行排除
在 systemd 透過 LogLevelMax 選項控制 (從 v249 版開始支援)

rsyslog 的方法可能只解了一半，有人提到僅阻止了 rsyslog，但是 log 還是會寫到 journald，因此我採用的是 systemd 的方法。

稍微改寫後如下 3 個指令

1
2
3

sudo mkdir -p /etc/systemd/system/run-docker-.mount.d
echo "[Mount]\nLogLevelMax=notice" | sudo tee 10-silence.conf
sudo systemctl daemon-reload

暫時沒必要記錄這種 log，就先這樣做了。

Reference: systemd logs filled with mount unit entries if healtcheck is enabled · Issue #679 · docker/for-linux · GitHub

Upgrade Docker Graylog From 5.2 to 6.0

Wed, 26 Jun 2024 16:04:13 +0800

升級概要

首先，簡單描述升級方式的重點:

Mongo DB: mongo:5.0 -> mongo:6.0
根據官方自己寫的 Version Compatibility，Graylog 6.0.x 版可支援的 Mongo DB 版本為 5.0.7 ~ 7.x，秉持著有新不用舊的心態，一開始我是升 7.0，結果大暴死，Mongo DB container 陷入一個無限重啟的循環，看 log 好幾遍連怎麼死的都不知道，最後改成 6.0，啥也沒幹就啟動了。
Graylog Datanode: graylog/graylog-datanode:5.0 -> graylog/graylog-datanode:6.0
最一開始直接拿了官方給的 docker-compose 版本直接跑起來，現在要升級時，突然發現 compose file 裡面是跑 datanode，而不 ES 或是 OS，Version Compatibility 對於 datanode 也隻字未提。
Graylog: graylog/graylog:5.0 -> graylog/graylog:6.0
datanode 的 ENV VAR GRAYLOG_DATANODE_NODE_ID_FILE 似乎沒用處，可以刪掉或註解

升級前的 `docker-compose.yml`

目前的 docker-compose.yml 內容如下：

version: "3.8"

# For DataNode setup, graylog starts with a preflight UI, this is a change from just using OpenSearch/Elasticsearch.
# Please take a look at the README at the top of this repo or the regular docs for more info.

services:
  mongodb:
    image: "mongo:5.0"
    environment:
      TZ: "Asia/Taipei"
    volumes:
      - "mongodb_data:/data/db"
    restart: "on-failure"

  # For DataNode setup, graylog starts with a preflight UI, this is a change from just using OpenSearch/Elasticsearch.
  # Please take a look at the README at the top of this repo or the regular docs for more info.
  datanode:
    image: "${DATANODE_IMAGE:-graylog/graylog-datanode:5.2}"
    hostname: "datanode"
    environment:
      TZ: "Asia/Taipei"
      GRAYLOG_DATANODE_NODE_ID_FILE: "/var/lib/graylog-datanode/node-id"
      GRAYLOG_DATANODE_PASSWORD_SECRET: "${GRAYLOG_PASSWORD_SECRET:?Please configure GRAYLOG_PASSWORD_SECRET in the .env file}"
      GRAYLOG_DATANODE_ROOT_PASSWORD_SHA2: "${GRAYLOG_ROOT_PASSWORD_SHA2:?Please configure GRAYLOG_ROOT_PASSWORD_SHA2 in the .env file}"
      GRAYLOG_DATANODE_MONGODB_URI: "mongodb://mongodb:27017/graylog"
    ulimits:
      memlock:
        hard: -1
        soft: -1
      nofile:
        soft: 65536
        hard: 65536
    ports:
      - "${IP_ADDRESS}:8999:8999/tcp"   # DataNode API
      - "${IP_ADDRESS}:9200:9200/tcp"
      - "${IP_ADDRESS}:9300:9300/tcp"
    volumes:
      - "graylog-datanode:/var/lib/graylog-datanode"
    restart: "on-failure"

  graylog:
    hostname: "server"
    image: "${GRAYLOG_IMAGE:-graylog/graylog:5.2}"
    depends_on:
      mongodb:
        condition: "service_started"
    entrypoint: "/usr/bin/tini --  /docker-entrypoint.sh"
    environment:
      TZ: "Asia/Taipei"
      GRAYLOG_NODE_ID_FILE: "/usr/share/graylog/data/data/node-id"
      GRAYLOG_PASSWORD_SECRET: "${GRAYLOG_PASSWORD_SECRET:?Please configure GRAYLOG_PASSWORD_SECRET in the .env file}"
      GRAYLOG_ROOT_PASSWORD_SHA2: "${GRAYLOG_ROOT_PASSWORD_SHA2:?Please configure GRAYLOG_ROOT_PASSWORD_SHA2 in the .env file}"
      GRAYLOG_HTTP_BIND_ADDRESS: "0.0.0.0:9000"
      GRAYLOG_HTTP_EXTERNAL_URI: "http://localhost:9000/"
      GRAYLOG_MONGODB_URI: "mongodb://mongodb:27017/graylog"
    ports:
    - "${IP_ADDRESS}:5044:5044/tcp"   # Beats
    - "${IP_ADDRESS}:5140:5140/udp"   # Syslog UDP
    - "${IP_ADDRESS}:5140:5140/tcp"   # Syslog TCP
    - "${IP_ADDRESS}:5555:5555/tcp"   # RAW TCP
    - "${IP_ADDRESS}:5555:5555/udp"   # RAW UDP
    - "${IP_ADDRESS}:9000:9000/tcp"   # Server API
    - "${IP_ADDRESS}:12201:12201/tcp" # GELF TCP
    - "${IP_ADDRESS}:12201:12201/udp" # GELF UDP
    #- "${IP_ADDRESS}:10000:10000/tcp" # Custom TCP port
    #- "${IP_ADDRESS}:10000:10000/udp" # Custom UDP port
    - "${IP_ADDRESS}:13301:13301/tcp" # Forwarder data
    - "${IP_ADDRESS}:13302:13302/tcp" # Forwarder config

    ##### temp perserve #####
    - "172.16.1.72:12201:12201/udp" # GELF UDP
    ##### temp perserve #####
    volumes:
      - "graylog_data:/usr/share/graylog/data/data"
      - "graylog_journal:/usr/share/graylog/data/journal"
      - "graylog_plugin:/usr/share/graylog/plugin"
    restart: "on-failure"

volumes:
  mongodb_data:
  graylog-datanode:
  graylog_data:
  graylog_journal:
  graylog_plugin:

注意：如果有使用到第三方外掛套件

這邊要特別注意，如果有使用到第三方外掛套件，要特別注意是否相容於 Graylog 6.0。

如果需要升級外掛版本的話，請先準備好相應的外掛版本，在升級過程中替換掉，否則 Graylog 升級後會陷入無限重啟的死循環內。

以這邊的例子，我有使用 wizecore/graylog2-output-syslog 這個 Syslog Output 外掛。

在 Graylog 5.2 時使用的外掛版本是 v4.2.6，對應 Graylog 6.0 的外掛版本是 v6.0.0。

因為外掛程式載入錯誤而陷入無限重啟的死循環時，log 大概長得像這樣：

2024-06-26 15:55:58,286 INFO : org.mongodb.driver.cluster - Waiting for server to become available for operation with ID 11. Remaining time: 30000 ms. Selector: ReadPreferenceServerSelector{readPreference=primary}, topology description: {type=UNKNOWN, servers=[{address=mongodb:27017, type=UNKNOWN, state=CONNECTING}].
2024-06-26 15:55:59,015 INFO : org.graylog2.bootstrap.preflight.SearchDbPreflightCheck - Connected to (Elastic/Open)Search version <OpenSearch:2.12.0>
2024-06-26 15:55:59,095 INFO : org.hibernate.validator.internal.util.Version - HV000001: Hibernate Validator null
2024-06-26 15:56:00,376 ERROR: org.graylog2.bootstrap.CmdLineTool - Guice error (more detail on log level debug): No injectable constructor for type com.wizecore.graylog2.plugin.SyslogOutput.
2024-06-26 15:56:00,376 ERROR: org.graylog2.bootstrap.CmdLineTool - Guice error (more detail on log level debug): No implementation for com.wizecore.graylog2.plugin.SyslogOutput$Factory was bound.
2024-06-26 15:56:00,376 ERROR: org.graylog2.bootstrap.CmdLineTool - Startup error:
com.google.inject.CreationException: Unable to create injector, see the following errors:
1) [Guice/MissingConstructor]: No injectable constructor for type SyslogOutput.
class SyslogOutput does not have a @Inject annotated constructor or a no-arg constructor.
Requested by:
1  : SyslogOutput.class(SyslogOutput.java:43)
     while locating SyslogOutput
Exception in thread "main" com.google.inject.CreationException: Unable to create injector, see the following errors:
     at SyslogOutput$Factory.create(SyslogOutput.java:271)
1) [Guice/MissingConstructor]: No injectable constructor for type SyslogOutput.
Learn more:
class SyslogOutput does not have a @Inject annotated constructor or a no-arg constructor.
  https://github.com/google/guice/wiki/MISSING_CONSTRUCTOR
Requested by:
2) [Guice/MissingImplementation]: No implementation for SyslogOutput$Factory was bound.
1  : SyslogOutput.class(SyslogOutput.java:43)
     while locating SyslogOutput
     at SyslogOutput$Factory.create(SyslogOutput.java:271)
Learn more:
  https://github.com/google/guice/wiki/MISSING_CONSTRUCTOR
Requested by:
2) [Guice/MissingImplementation]: No implementation for SyslogOutput$Factory was bound.
1  : Graylog2Module.installOutput(Graylog2Module.java:267)
Requested by:
      \_ installed by: PluginBindings -> SyslogOutputModule
1  : Graylog2Module.installOutput(Graylog2Module.java:267)
Learn more:
      \_ installed by: PluginBindings -> SyslogOutputModule
  https://github.com/google/guice/wiki/MISSING_IMPLEMENTATION
Learn more:
2 errors
======================
  https://github.com/google/guice/wiki/MISSING_IMPLEMENTATION
2 errors
======================
Full classname legend:
Full classname legend:
======================
======================
Graylog2Module:       "org.graylog2.plugin.inject.Graylog2Module"
Graylog2Module:       "org.graylog2.plugin.inject.Graylog2Module"
PluginBindings:       "org.graylog2.shared.bindings.PluginBindings"
PluginBindings:       "org.graylog2.shared.bindings.PluginBindings"
SyslogOutput:         "com.wizecore.graylog2.plugin.SyslogOutput"
SyslogOutput:         "com.wizecore.graylog2.plugin.SyslogOutput"
SyslogOutput$Factory: "com.wizecore.graylog2.plugin.SyslogOutput$Factory"
SyslogOutput$Factory: "com.wizecore.graylog2.plugin.SyslogOutput$Factory"
SyslogOutputModule:   "com.wizecore.graylog2.plugin.SyslogOutputModule"
========================
End of classname legend:
========================
	at com.google.inject.internal.Errors.throwCreationExceptionIfErrorsExist(Errors.java:589) ~[graylog.jar:?]
SyslogOutputModule:   "com.wizecore.graylog2.plugin.SyslogOutputModule"
========================
End of classname legend:
========================
	at com.google.inject.internal.Errors.throwCreationExceptionIfErrorsExist(Errors.java:589)
	at com.google.inject.internal.InternalInjectorCreator.initializeStatically(InternalInjectorCreator.java:163)
	at com.google.inject.internal.InternalInjectorCreator.build(InternalInjectorCreator.java:110)
	at com.google.inject.Guice.createInjector(Guice.java:87)
	at org.graylog2.shared.bindings.GuiceInjectorHolder.createInjector(GuiceInjectorHolder.java:34)
	at org.graylog2.bootstrap.CmdLineTool.setupInjector(CmdLineTool.java:530)
	at org.graylog2.bootstrap.CmdLineTool.doRun(CmdLineTool.java:317)
	at org.graylog2.bootstrap.CmdLineTool.run(CmdLineTool.java:267)
	at org.graylog2.bootstrap.Main.main(Main.java:55)
	at com.google.inject.internal.InternalInjectorCreator.initializeStatically(InternalInjectorCreator.java:163) ~[graylog.jar:?]
	at com.google.inject.internal.InternalInjectorCreator.build(InternalInjectorCreator.java:110) ~[graylog.jar:?]
	at com.google.inject.Guice.createInjector(Guice.java:87) ~[graylog.jar:?]
	at org.graylog2.shared.bindings.GuiceInjectorHolder.createInjector(GuiceInjectorHolder.java:34) ~[graylog.jar:?]
	at org.graylog2.bootstrap.CmdLineTool.setupInjector(CmdLineTool.java:530) ~[graylog.jar:?]
	at org.graylog2.bootstrap.CmdLineTool.doRun(CmdLineTool.java:317) ~[graylog.jar:?]
	at org.graylog2.bootstrap.CmdLineTool.run(CmdLineTool.java:267) [graylog.jar:?]
	at org.graylog2.bootstrap.Main.main(Main.java:55) [graylog.jar:?]

開始升級

Step.1 升級 MongoDB

第一步先單獨升級 MongoDB 到 6.0，升級時不會影響另外兩個 container 運作。

將 docker-compose.yml 內 MongoDB 的版本改成 6.0 後執行 docker-compose up -d，container 啟動後透過以下指令升級功能相容性版本：

`1`	`docker-compose exec mongodb mongosh --eval 'db.adminCommand( { setFeatureCompatibilityVersion: "6.0" } )'`

正常情況得到的輸出：

`1`	`{ ok: 1 }`

Step.2 升級第三方外掛套件版本 (沒有使用的話可直接略過此步驟)

需要升級第三方外掛套件的話，不需要停止 container，直接將新版本第三方外掛套件複製到 plugin volume，並移除舊版本即可。

1
2

docker cp ./graylog-output-syslog-6.0.0.jar graylog-graylog-1:/usr/share/graylog/plugin/
docker exec graylog-graylog-1 rm -f /usr/share/graylog/plugin/graylog-output-syslog-4.2.6.jar

此步驟不需要先停止 container 再進行，如果是在停止的狀態下，需要透過其他 running container 掛載 volume 後才能將舊版外掛套件刪除。

，下載後丟到 graylog_plugin volume 裡即可，舊版本先留著，升級完成後再刪除。

Step.3 升級 Graylog 和 Datanode Image

把 docker-compose.yml 內的 graylog/graylog:5.2 與 graylog/graylog-datanode:5.2 版號改成 6.0 即可。

如果要將 Community Edition 轉換為 Enterprise Edition 的話，也可以把 graylog/graylog:5.2 直接改成 graylog/graylog-enterprise:6.0，我自己測試同時升級 Major Version 與轉換到 Enterprise Edition 是沒問題，不過升級前一律建議完整備份再升級，中間會不會出什麼差錯誰也說不準。

感謝 Chris 的紀錄，照著官方的指引走到 step.7 就會卡關，不得不說 Graylog 東西好，但是文件真的有點糟糕 = =。

最後檢視環境大部分都正常，除了 Elasticsearch cluster 狀態有警告：

Elasticsearch cluster datanode-cluster is yellow. Shards: 42 active, 0 initializing, 0 relocating, 2 unassigned, What does this mean?

看了一下官方說明，可以手動介入也可以試著放置 play，在放置兩天後它自己修復了。

Elasticsearch cluster datanode-cluster is green. Shards: 47 active, 0 initializing, 0 relocating, 0 unassigned, What does this mean?

以下為升級完成後的完整 docker-compose.yml 檔案內容

version: "3.8"

# For DataNode setup, graylog starts with a preflight UI, this is a change from just using OpenSearch/Elasticsearch.
# Please take a look at the README at the top of this repo or the regular docs for more info.

services:
  mongodb:
    image: "mongo:6.0"
    environment:
      TZ: "Asia/Taipei"
    volumes:
      - "mongodb_data:/data/db"
    restart: "on-failure"

  # For DataNode setup, graylog starts with a preflight UI, this is a change from just using OpenSearch/Elasticsearch.
  # Please take a look at the README at the top of this repo or the regular docs for more info.
  datanode:
    image: "${DATANODE_IMAGE:-graylog/graylog-datanode:6.0}"
    hostname: "datanode"
    environment:
      TZ: "Asia/Taipei"
      # deprecated on 6.0
      # GRAYLOG_DATANODE_NODE_ID_FILE: "/var/lib/graylog-datanode/node-id"
      GRAYLOG_DATANODE_PASSWORD_SECRET: "${GRAYLOG_PASSWORD_SECRET:?Please configure GRAYLOG_PASSWORD_SECRET in the .env file}"
      GRAYLOG_DATANODE_ROOT_PASSWORD_SHA2: "${GRAYLOG_ROOT_PASSWORD_SHA2:?Please configure GRAYLOG_ROOT_PASSWORD_SHA2 in the .env file}"
      GRAYLOG_DATANODE_MONGODB_URI: "mongodb://mongodb:27017/graylog"
    ulimits:
      memlock:
        hard: -1
        soft: -1
      nofile:
        soft: 65536
        hard: 65536
    ports:
      - "${IP_ADDRESS}:8999:8999/tcp"  # Graylog Data Node REST API
      - "${IP_ADDRESS}:9200:9200/tcp"  # OpenSearch REST API
      - "${IP_ADDRESS}:9300:9300/tcp"  # OpenSearch Transport API
    volumes:
      - "graylog-datanode:/var/lib/graylog-datanode"
    restart: "on-failure"

  graylog:
    hostname: "server"
    image: "${GRAYLOG_IMAGE:-graylog/graylog:6.0}"
    depends_on:
      mongodb:
        condition: "service_started"
    entrypoint: "/usr/bin/tini --  /docker-entrypoint.sh"
    environment:
      TZ: "Asia/Taipei"
      GRAYLOG_NODE_ID_FILE: "/usr/share/graylog/data/data/node-id"
      GRAYLOG_PASSWORD_SECRET: "${GRAYLOG_PASSWORD_SECRET:?Please configure GRAYLOG_PASSWORD_SECRET in the .env file}"
      GRAYLOG_ROOT_PASSWORD_SHA2: "${GRAYLOG_ROOT_PASSWORD_SHA2:?Please configure GRAYLOG_ROOT_PASSWORD_SHA2 in the .env file}"
      GRAYLOG_HTTP_BIND_ADDRESS: "0.0.0.0:9000"
      GRAYLOG_HTTP_EXTERNAL_URI: "http://localhost:9000/"
      GRAYLOG_MONGODB_URI: "mongodb://mongodb:27017/graylog"
    ports:
    - "${IP_ADDRESS}:5044:5044/tcp"   # Beats
    - "${IP_ADDRESS}:5140:5140/udp"   # Syslog UDP
    - "${IP_ADDRESS}:5140:5140/tcp"   # Syslog TCP
    - "${IP_ADDRESS}:5555:5555/tcp"   # RAW TCP
    - "${IP_ADDRESS}:5555:5555/udp"   # RAW UDP
    - "${IP_ADDRESS}:9000:9000/tcp"   # Server API
    - "${IP_ADDRESS}:12201:12201/tcp" # GELF TCP
    - "${IP_ADDRESS}:12201:12201/udp" # GELF UDP
    #- "${IP_ADDRESS}:10000:10000/tcp" # Custom TCP port
    #- "${IP_ADDRESS}:10000:10000/udp" # Custom UDP port
    - "${IP_ADDRESS}:13301:13301/tcp" # Forwarder data
    - "${IP_ADDRESS}:13302:13302/tcp" # Forwarder config

    volumes:
      - "graylog_data:/usr/share/graylog/data/data"
      - "graylog_journal:/usr/share/graylog/data/journal"
      - "graylog_plugin:/usr/share/graylog/plugin"
    restart: "on-failure"

volumes:
  mongodb_data:
  graylog-datanode:
  graylog_data:
  graylog_journal:
  graylog_plugin:

Veeam Backup and Replication - Rescan of Agent Backup Failed

Fri, 21 Jun 2024 15:02:36 +0800

透過 Veeam Backup and Replication 新增 Windows 主機後執行備份，在進行 rescan 時失敗。

查看相關 log (路徑: C:\ProgramData\Veeam\Backup\Rescan\Rescan_of_Agent_Backup_-_win11-pro-4)，一些關鍵訊息如下：

[20.06.2024 18:20:00.454]    <01>    Info (3)    Starting discovery for Windows host '192.168.18.133'
[20.06.2024 18:20:00.554]    <01>    Info (3)    [STcpPing] Trying invoke (AddressFamily: 'InterNetwork') IP addresses: ['192.168.18.133']
[20.06.2024 18:20:15.655]    <01>    Info (3)    [192.168.18.133] Installing Installer service. Account: 'user'. IP addresses: [192.168.18.133, 192.168.18.133]. Port: '6160'.
[20.06.2024 18:20:15.671]    <01>    Info (3)    Fixing credentials to down-level format.
[20.06.2024 18:20:15.687]    <01>    Info (3)    [SNetworkAddressResolver] Host not joined to domain. Using NTLM only strategy.
[20.06.2024 18:20:15.702]    <01>    Info (3)    [SHostNameResolver] Using hostnames resolving policy: UseOnlyOriginalHostNames
[20.06.2024 18:20:15.702]    <01>    Info (3)    [SNetworkAddressResolver] Resolved ['192.168.18.133'] by NTLM strategy IP addresses and host names. IPAddressKind: [All]. Result: ['192.168.18.133'].
[20.06.2024 18:20:15.702]    <01>    Info (3)    [192.168.18.133] Trying to install Installer service on 192.168.18.133:6160.
[20.06.2024 18:20:36.817]    <01>   Error (3)    Native method execution failed: install service ex - Access is denied.
[20.06.2024 18:20:36.817]    <01>   Error (3)    Failed to connect to share '\\192.168.18.133\ADMIN$'
[20.06.2024 18:20:36.817]    <01>   Error (3)    --tr:Error code: 0x00000005
[20.06.2024 18:20:36.817]    <01>   Error (3)    --tr:Failed to create persistent connection to ADMIN$ shared folder on host [192.168.18.133].
[20.06.2024 18:20:36.817]    <01>   Error (3)    --tr:Failed to install service [VeeamDeploySvc] was not installed on the host [192.168.18.133].

問題出在這條：

`1`	`[20.06.2024 18:20:36.817] <01> Error (3) Failed to connect to share '\\192.168.18.133\ADMIN$'`

摘錄官方知識庫相關條目敘述如下：

Cause

When a Windows Server is added as a Managed Server or added to a Protection Group, Veeam Backup & Replication checks if the Veeam Installer Service (VeeamDeploySvc) is present on the server. If the service is not accessible Veeam Backup & Replication will attempt to connect to the machine via the admin$ share to deploy the service.

Example: \\localhost\**admin$**

The “Access is Denied” error occurs because the user account specified is a local account, and UAC restricts remote access for local accounts.

Solution

For Veeam Backup & Replication to add a remote Windows machine as a managed server or as part of a Protection Group, the user account used to connect to that remote machine must work with the UAC remote restrictions. The account must be either:

A domain account that is a member of the Local Administrators group.

The built-in account named Administrator.

Note: The built-in Administrator account may fail if the “User Account Control: Admin Approval Mode for the Built-in Administrator account” policy is enabled on the remote machine.

簡單來說，是因為新增至 VBR 用於驗證 Windows 主機的帳戶是本機帳戶，被 UAC 限制了遠端存取導致失敗，儘管帳戶的身分組是 Administrators 也不例外。

官方給出三種解決辦法，分別應對三種不同的情況。

這邊的 case 是未加入 AD 的非 Windows Server 系統，所以啟用內建的 Administrator 帳戶並設定密碼，再讓 VBR 使用 Administrator 驗證即可解決。

Rescan 成功後，VBR 就會自動在目標主機上安裝 Veeam Agent for Windows，並將備份任務的設定佈署上去。

備份對象為 Windows Server 時，必須先設定防火牆，允許 VBR 主機存取 TCP/UDP 135, 137-139, 445, 6160, 11731

以下為相對應的 powershell 指令
1
2
3
4
5
# 允許 TCP 通訊埠
New-NetFirewallRule -DisplayName "VBR - TCP" -Direction Inbound -Protocol TCP -LocalPort 135, 137-139, 445, 6160, 11731 -Action Allow -RemoteAddress 192.168.18.131

# 允許 UDP 通訊埠
New-NetFirewallRule -DisplayName "VBR - UDP" -Direction Inbound -Protocol UDP -LocalPort 135, 137-139, 445, 6160, 11731 -Action Allow -RemoteAddress 192.168.18.131
這邊的 VBR 主機 IP 為 192.168.18.131，請自行替換。

References:

KB4185: “Access is Denied.” When Using a Local Account to Add a Windows Machine to Veeam Backup & Replication

Ports - Veeam Agent Management Guide

使用 DNS-01 Challenge 取得 Let's Encrypt SSL 憑證

Thu, 02 May 2024 16:41:03 +0800

使用 Certbot 取得 Let’s Encrypt SSL 憑證常見的驗證方式為 HTTP-01 challenge ，如果無法使用此驗證方式時，仍有其他的選擇可以使用。目前 Let’s Encrypt 支援以下 4 種驗證方式：

HTTP-01 challenge
DNS-01 challenge
TLS-SNI-01
TLS-ALPN-01

工作原理及優缺點可以參考 Let’s Encrypt 官方網站的說明。

本篇使用 Certbot 的 DNS-Cloudflare 外掛進行註冊憑證。

操作環境: Ubuntu Server 22.04 LTS (Jammy Jellyfish)

Step.1 - 取得 DNS 服務供應商的 API token

先到 Cloudflare 建立一組 API token。

建議限縮至 specific zone，送出後就可以獲得 token，複製起來。

建立 token 檔，內容自行替換。

mkdir -p ~/.secrets/certbot
echo '# Cloudflare API token used by Certbot
dns_cloudflare_api_token = 0123456789abcdef0123456789abcdef01234567' > ~/.secrets/certbot/cloudflare.ini
chmod 600 ~/.secrets/certbot/cloudflare.ini

Step.2 - 安裝套件

安裝 certbot 與 Cloudflare 用的 plugin python3-certbot-dns-cloudflare

1
2

sudo apt update
sudo apt install -y certbot python3-certbot-dns-cloudflare

執行憑證註冊

sudo certbot certonly \
  --dns-cloudflare # 使用 certbot-dns-cloudflare plugin
  --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini \ # API token 檔案路徑
  -d test-dns-challenge.caloskao.org # 憑證核發網域

註冊成功。

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for test-dns-challenge.caloskao.org
Unsafe permissions on credentials configuration file: /home/calos/.secrets/certbot/cloudflare.ini
Waiting 10 seconds for DNS changes to propagate

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/test-dns-challenge.caloskao.org/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/test-dns-challenge.caloskao.org/privkey.pem
This certificate expires on 2024-05-01.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Reference: User Guide — Certbot 2.7.0.dev0 documentation

[Ubuntu] 快速設定臨時 IP

Thu, 15 Feb 2024 12:10:11 +0800

登入系統後，輸入 ip addr 查詢網路卡名稱

calos@ubuntu-focal-fossa:~$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:75:ec:4a brd ff:ff:ff:ff:ff:ff
    inet 10.240.0.101/24 brd 10.240.0.255 scope global dynamic ens33
       valid_lft 86372sec preferred_lft 86372sec
    inet6 fe80::20c:29ff:fe75:ec4a/64 scope link
       valid_lft forever preferred_lft forever

可以看到有 lo 和 ens33 兩張網路卡，lo 是一個 Loopback 介面，ens33 就是我們要設定的網卡。

網路卡的名稱會因為機器的類型或其他原因導致每台電腦顯示的名稱不盡相同，複製設定範例前要先查好。

使用下列指令在網路卡 ens33 上設定一個臨時 IP:

`1`	`sudo ip addr add 192.168.1.220/24 dev ens33`

啟動網路卡:

`1`	`sudo ip link set ens33 up`

接下來開啟一般的 SSH client，這時候應該就可以透過 ssh username@192.168.1.220 以 SSH 登入機器，之後操作就比較方便了。

使用 openssl 自簽 SSL/TLS 憑證

Tue, 30 Jan 2024 17:57:19 +0800

寫在前面: 自簽憑證建議只拿來測試用，其他情境請使用簡單又方便的 Let’s Encrypt / Certbot

# 定義欄位資訊
OPENSSL_COUNTRY="TW"
OPENSSL_STATE="Taiwan"
OPENSSL_LOCATION="Kaohsiung City"
OPENSSL_ORGANIZATION="Calos"
OPENSSL_ORGANIZATION_UNIT="Blog"
OPENSSL_HOST="caloskao.org"

# 產生 subject
OPENSSL_SUBJ="/C=$OPENSSL_COUNTRY/ST=$OPENSSL_STATE/L=$OPENSSL_LOCATION/O=$OPENSSL_ORGANIZATION/OU=$OPENSSL_ORGANIZATION_UNIT/CN=$OPENSSL_HOST"

# 產生憑證
openssl req -new -newkey rsa:4096 -days 3650 \
    -nodes -x509 -subj "$OPENSSL_SUBJ" \
    -keyout $OPENSSL_HOST.key -out $OPENSSL_HOST.pem

將 pem 轉 crt 的指令

`1`	`openssl x509 -outform der -in your-cert.pem -out your-cert.crt`

Reference: Create a self-signed certificate using OpenSSL | by Allan Sun | 隨筆雜記

如何修復 WSL 錯誤: read-only file system

Fri, 26 Jan 2024 15:43:51 +0800

故障原因推測

這個狀況出現不少次，但只出現在一台電腦上，而且是在我執行這兩種動作時：

啟動 VScode 連線到 WSL 環境 (IDE 初始化時會掃描程式碼)
使用 NPM build assets

這兩個動作的共同點在於執行時會有大量的 I/O 動作，最後造成 WSL 檔案系統進入唯讀狀態

`1`	`Error: read-only file system`

但是這種狀況沒有發生在其他設備上，而跟其他設備的儲存體不同的是，只有這台的 SSD 是 QLC + Dramless 的組合。

個人感覺問題是出在這邊，打算要把這條 SSD 換掉再觀察看看，無奈還有東西需要跑在上面，所以才有了這篇。

修復方式

由於 WSL 2 是使用 VHD (虛擬硬碟) 檔案，不同於 VM 的部分，VM 啟動時可以選擇進入修復模式執行 e2fsck 就完事，但是 WSL 無法這樣做，而 e2fsck 無法對已掛載 / 使用中的磁區進行修復。

爬了一下文，也測試過幾種方法，只有將 VHD 掛到其他 WSL 進行修復這個方式才有效。

Step 1: 安裝修復用的 WSL Distro

目前故障的 WSL distro 是 Ubuntu，由於只是要執行 e2fsck，因此只需要有基本功能的 distro 即可，這邊推薦輕量好用的 Alpine Linux。

至 Alpine Linux 的 MS Store 頁面進行安裝，照著畫面導引完成即可。

Step 2: 確認故障的 WSL Distro 使用的 VHD 代號

WSL 所有執行個體彼此互相看的到各自的虛擬硬碟，也可以互相掛載，在任意 WSL 執行 blkid 就可以看到了：

/dev/sdd: UUID="4825c63e-64b4-4bdf-a2d2-5810d052c462" BLOCK_SIZE="4096" TYPE="ext4"
/dev/sdb: UUID="f3dfd593-63b2-45c3-a96c-83cda120004b" BLOCK_SIZE="4096" TYPE="ext4"
/dev/sde: UUID="c4eb02d2-9723-4437-af08-ba92cd8b6385" BLOCK_SIZE="4096" TYPE="ext4"
/dev/sdc: UUID="44199e16-30c9-411c-b823-370b1e33107e" BLOCK_SIZE="4096" TYPE="ext4"
/dev/sda: BLOCK_SIZE="4096" TYPE="ext4"

這一步，要確認故障的 WSL distro 是使用哪一個 VHD，在故障的 WSL distro 內執行指令: mount | grep ext4

1
2
3

mount | grep ext4
/dev/sdb on / type ext4 (rw,relatime,discard,errors=remount-ro,data=ordered)
/dev/sdb on /snap type ext4 (rw,relatime,discard,errors=remount-ro,data=ordered)

這邊得知故障的 WSL distro 使用的是 /dev/sdb。

Step 3: 停止故障的 WSL Distro 執行個體，並執行修復

這邊要注意的是，因為 Windows 的 LXSS Manager service 會把預設的 WSL Distro 掛到 Windows 檔案總管，而本篇故障的 WSL Distro 為預設值，所以將 WSL 執行個體停止後，LXSS 會馬上重新啟動 WSL Distro。

不過在啟動前會有幾秒的等待時間，只要搶在 LXSS 把 WSL 啟動前執行 e2fsck 即可。

首先，先在 Alpine 內切換為 root:

su

然後先把這個指令打好，先不要按下執行:

`1`	`e2fsck -y /dev/sdb`

接著以系統管理員權限開啟 CMD 或 PowerShell，執行 wsl -l -v，確認 WSL Distro 的名稱，然後使用 wsl -t 名稱 停止執行個體。

C:\Users\calos>wsl -l -v
  NAME                   STATE           VERSION
* Ubuntu                 Running         2
  docker-desktop-data    Stopped         2
  Alpine                 Running         2
  docker-desktop         Stopped         2

C:\Users\calos>wsl -t Ubuntu
操作順利完成。

接著馬上在 Alpine 內送出剛剛打好的指令，就會開始修復。

如果速度不夠快的話就會出現裝置使用中，停止修復的錯誤:

1
2
3

e2fsck 1.46.6 (1-Feb-2023)
/dev/sdb is in use.
e2fsck: Cannot continue, aborting.

這種情況，就再次停止 WSL 執行個體並馬上執行 e2fsck 即可，手速要快一點，多試幾次一定可以成功。

Step 4: 確認修復結果

啟動修復後的 WSL distro，確認一下受損狀況。

會使檔案系統進入 read-only 狀態的觸發條件大多數情況如同實體儲存體，與磁區錯誤有關，有可能在修復後會發現某些東西還是壞的。

我自己有檢查到的情況只有 ~/.zsh_history 有部分的錯誤，裡面有一行紀錄是亂碼，刪掉就可以了，算是滿幸運。

如果是重要的東西，平日請勤做備份。

References

linux - WSL2 “read-only” file system while building chromium - Stack Overflow

WSL2 File System Goes Into Read Only Mode Without Warning · Issue #8340 · microsoft/WSL · GitHub

[PHP] 升級 PHP 8.2 後出現警告訊息: Using ${expr} (variable variables) in strings is deprecated

Thu, 06 Apr 2023 17:08:14 +0800

PHP 升級到 8.2 版後開始大量出現 warning logs:

`1`	`Warning: Using ${expr} (variable variables) in strings is deprecated, use {${expr}} instead in /home/calos/projects/laravel/app/Models/User.php on line 764`

原因是 PHP RFC: Deprecate ${} string interpolation 已在 PHP 8.2 實施，所以會開始看到這類訊息。

這個 RFC 是關於字串內指定變數的使用方式，目前有四種使用方式：

Directly embedding variables ("$foo")

Braces outside the variable ("{$foo}")

Braces after the dollar sign ("${foo}")

Variable variables ("${expr}", equivalent to (string) ${expr})

RFC 提議刪除較容易混淆的第 3 種與第 4 種使用方式，目前在 PHP 8.2 開始會看到 warning logs，在 PHP 9.0 版正式移除，如果有使用到的話在 PHP 9.0 正式釋出並且升級之前需要做修正。

我個人早期學習 PHP 是使用第一種方法 ("$foo")，後期開始使用 VScode 作為主要的開發用 IDE 後，因為 VScode 預設會為第二種方法 ("{$foo}") 做 highlight。

至於為什麼我會遇到這個東西？其實我不知道可以使用第 3 種和第 4 種方法，看到這個資訊我也是一頭霧水，因為我不記得我有這樣用過，程式也沒有問題。

多看了幾遍程式碼之後終於發現問題所在

                                           here
                                             |
                                             v
- throw new Exception("Algorithm for column '${$column}' not defined.");
+ throw new Exception("Algorithm for column '{$column}' not defined.");

原來是我不小心多打一個錢號，笑死。

References:

PHP 8.2 預計要將一些字串內指定變數的方法標為 Deprecated，在 9.0 移除 – Gea-Suan Lin’s BLOG

${var} string interpolation deprecated - PHP 8.2 • PHP.Watch

PHP: rfc:deprecate_dollar_brace_string_interpolation

[Docker] 簡單的 Docker Volume 備份、還原或複製方法

Fri, 17 Mar 2023 10:56:55 +0800

前言

Container (容器) 是現代應用程式部署的主要形式之一，container 主要分為 Stateful Container（有狀態容器）和 Stateless Container（無狀態容器）這兩種主要類型。

Stateful Container 可以保存應用程式的狀態和數據，但因為持久化數據需要確保數據一致性，且維運上需要考慮的面向也更多，使用上較複雜。

而 Stateless Container 因為不需要維護狀態和數據的一致性，因此擴充性、高可用性和容錯能力非常優秀，但實際上需要持久化數據的應用場景不在少數，因此 Stateful Container 還是很重要的。

Docker 目前是市面上最好用的容器部屬工具之一，但在 Stateful Container 使用上仍會有一定的複雜性存在，

在 volume 的備份方式有很多種，

loomchild/volume-backup 是一個 Docker volume 備份與還原工具，相較於其他工具程式，它簡單、輕量又快速

備份指令

`1`	`docker run -v [volume-name]:/volume --rm --log-driver none loomchild/volume-backup backup > [archive-path]`

參數說明：

[volume-name]：需備份的 volume 名稱
[archive-path]：備份檔案存放的路徑

範例：

`1`	`docker run -v some_volume:/volume -v /tmp:/backup --rm loomchild/volume-backup backup some_archive`

還原指令

`1`	`docker run -i -v [volume-name]:/volume --rm loomchild/volume-backup restore < [archive-path]`

參數說明：

[volume-name]：指定還原的 volume 名稱，可視實際需求更改，不一定要跟備份前的相同
[archive-path]：備份檔案存放的路徑

範例：

`1`	`docker run -i -v some_volume:/volume --rm loomchild/volume-backup restore < some_archive.tar.bz2`

使用情境範例

我最常拿來 clone volume，用來測試對 stateful container 的 image 版本進行升級，確保升級後沒有問題才去動 production。

這邊以升級 SonarCube v8 -> v9 為例。首先，先查看 container 掛載了哪些 volume (container name: sonarqube_230307)

`1`	`docker container inspect sonarqube_230307`

Mounts 的部分輸出如下，共掛載了 3 個 volumes

{
    // ...

    "Mounts": [
        {
            "Type": "volume",
            "Name": "sonarqube_logs",
            "Source": "/var/lib/docker/volumes/sonarqube_logs/_data",
            "Destination": "/opt/sonarqube/logs",
            "Driver": "local",
            "Mode": "z",
            "RW": true,
            "Propagation": ""
        },
        {
            "Type": "volume",
            "Name": "sonarqube_data",
            "Source": "/var/lib/docker/volumes/sonarqube_data/_data",
            "Destination": "/opt/sonarqube/data",
            "Driver": "local",
            "Mode": "z",
            "RW": true,
            "Propagation": ""
        },
        {
            "Type": "volume",
            "Name": "sonarqube_extensions",
            "Source": "/var/lib/docker/volumes/sonarqube_extensions/_data",
            "Destination": "/opt/sonarqube/extensions",
            "Driver": "local",
            "Mode": "z",
            "RW": true,
            "Propagation": ""
        }
    ],

    // ...
}

執行備份

1
2
3

docker run -v sonarqube_data:/volume --rm --log-driver none loomchild/volume-backup backup -v > sonarqube_data.tar.bz2
docker run -v sonarqube_extensions:/volume --rm --log-driver none loomchild/volume-backup backup -v > sonarqube_extensions.tar.bz2
docker run -v sonarqube_logs:/volume --rm --log-driver none loomchild/volume-backup backup -v > sonarqube_logs.tar.bz2

執行復原，volume name 的部分後面加上 _v9_test 尾綴，做完後等於 clone 了 3 個 volumes

1
2
3

docker run -i -v sonarqube_data_v9_test:/volume --rm loomchild/volume-backup restore < sonarqube_data.tar.bz2
docker run -i -v sonarqube_extensions_v9_test:/volume --rm loomchild/volume-backup restore < sonarqube_extensions.tar.bz2
docker run -i -v sonarqube_logs_v9_test:/volume --rm loomchild/volume-backup restore < sonarqube_logs.tar.bz2

使用測試用的 volumes 與新版 image 執行 docker run

docker run -d --name sonarqube_test_upgrade_to_v9 \\
    -p 9000:9000 \\
    -v sonarqube_data_v9:/opt/sonarqube/data \\
    -v sonarqube_extensions_v9:/opt/sonarqube/extensions \\
    -v sonarqube_logs_v9:/opt/sonarqube/logs \\
    sonarqube:9-community

References:

[Docker volume backup and restore the easy way. – kenops][https://www.kenops.io/2022/08/docker-volume-backup-and-restore-the-easy-way/]

[Backup & Restore Docker Named Volumes | by Jarek Lipski | Medium][https://jareklipski.medium.com/backup-restore-docker-named-volumes-350397b8e362]

loomchild/volume-backup: docker volume backup & restore utility

[測試] Intel Core i7-13700K 空冷 & 降壓超頻

Thu, 09 Mar 2023 02:09:36 +0800

前言

先談談撰寫這篇測試文的契機，入手 i7-13700K 後約有 5 個月左右的時間，這段時間內有一陣沒一陣的爬文，希望能~~跟資優生借筆記本抄答案~~向各路大神學習交流，但不知道 i7-13700K 是不是真的太冷門，跟 13900K/13600K 相較之下，討論熱度真的差滿多的，實在是找不到滿意參數，才終於認命自己動手。

因為已經太久沒玩 Intel CPU 超頻，很多東西都很陌生，上一顆使用的 Intel CPU 是鎖倍頻的 Xeon E3-1231v3，拉外頻也沒戲 (103 Mhz 就開不了機)，上一顆成功超頻的 Intel CPU 已經是 775 時代的 Core 2 Duo E5300 了，間隔了十幾年有，需要注意的眉角也是天差地別，儘管中間跳槽玩 AMD Ryzen 5 3600X -> 3600 -> 5600X 時技能樹稍微有點成長，但也沒有起到多大的作用，真的是在一次又一次的 BSOD 重開機時間中懷疑人生。

如同開箱篇所說的，目前沒有玩水冷，所以第一部分會是以空冷壓制並且不會撞溫度牆的條件下測試最大效能；第二部分是對 CPU 進行降壓，試著找出在不會明顯讓效能大打折扣的前提下大幅減少功耗，讓日常使用更加安定。

平台配置

除了 CPU 以外，與開箱篇僅有 2 處不同：

RAM 的部分因為 4 條插滿只能超到 3400Mhz，拔掉 2 條後超上 3600Mhz-CL17
主機板 BIOS 更新至 ver 2204

完整配置如下：

CPU: Intel Core i7-13700k

P-Core: 5.3 Ghz @ 1.41V (OC 5.4 Ghz @ 1.36V)

E-Core: 4.2 Ghz @ 1.40V (OC 4.4 Ghz @ 1.36V)

Bus/Cache Freq: 100 Mhz / 4800 Mhz (OC 100 Mhz / 4500 Mhz)

CPU Cooler: Thermalright Peerless Assassin 120 White ARGB

CPU Thermal Paste: Thermalright TF8

RAM: Micron Crucial Ballistix DDR4-3200 32GB Kit (16GBx2 dual channel)

OC 3600Mhz, CL17-19-19-36 1T - RFC: 630, Gear Mode 1

Motherboard: ASUS ROG STRIX Z690-A GAMING WIFI D4 (BIOS Ver: 2204)

GPU: MSI Geforce RTX 3090 SUPRIM X 24G

PSU: EVGA Supernova 1000 G5

Case: Montech Air 1000 Premium White

Front Panel: Montech 140mm ARGB *3 (stock/pre-installed)

Back Panel: Montech 120mm ARGB *1 (stock/pre-installed)

OS: Windows 11 22H2 (build 10.0.22621, 64 bit)

空冷超頻

測試環境室溫約攝氏 25 度，剛入手 i7-13700K 時已試過全預設跑 Cinebench R23，利民 PA120 完全壓不住原廠的 PL2 253W，不到 5 秒內就撞上溫度牆；這次看到觸發過熱保護就直接中斷並下修 PL2，藉此先找出空冷的極限在哪；調整數次後，在 225W 左右的功耗下跑完 Cinebench R23 20 分鐘壓力測試，同時未觸發過熱保護。PL2 固定在 225W 後嘗試拉高核心頻率，結果也是沒有什麼成長，幾乎跟原廠設定沒差。微幅調降 Processor Cache Freq 到 4.5 Ghz 後，P-Core 只多 0.1 Ghz，E-Core 多 0.2 Ghz，滿載功耗落在 220W 上下。

Cinebench R23

Cinebench R23 多核成績得到 32027 pts，P-Core 最大溫度攝氏 92度，最大功耗測得 219W。

Cinebench R20

Cinebench R20 多核成績得到 12228 pts，P-Core 最大溫度攝氏 93 度，最大功耗測得 221W。

降壓超頻

近年 CPU 與顯示卡的發展趨勢皆為出廠即灰燼，新產品除了效能提升，功耗與溫度也大幅增長。硬體玩過後終究是要回到日常用途，雖然滿載的情況並不常發生，原廠規格的正常工作溫度範圍也很廣，但如果能在不影響體感的情況下，溫度/功耗本來就是越低越好，所以降壓的玩法也漸漸的流行起來。

Intel 13 代 CPU 上市五個月了，也不知道是真的銷售遠不如預期，還是只有 i7-13700K 的客群較小，一直找不到滿意的降壓超頻配置可以偷懶照抄，只好動動手花點時間自己找。

步驟一: 關閉 Undervolt Protection

BIOS 中預設會啟用 Undervolt Protection，這項設定會導致無法將核心電壓設成比原廠還要低，在啟用的情況下只能透過 PL2 控制總功耗，因此要先進 BIOS 關閉它。

Intel XTU 軟體內也有 Undervolt Protection 的選項，但是在軟體內是沒辦法切換的，一定要進 BIOS 關閉。

步驟二: 測試 CPU 在不同 Power Limit 下的效能表現

這一步若透過在 BIOS 中進行調整後要反覆重開機會變得很繁瑣與耗時，建議使用 Intel 原廠的超頻軟體 - XTU (Intel Extreme Tuning Utility) 進行調整。

在全原廠設定下，只調整 PL2 (Turbo Boost Short Power Max) 去測試不同功耗下的表現。

理論上將 Turbo Boost Short Power Max Enable 設為 Disable 時應該就只要調整 PL1 (XTU 的 Turbo Boost Short Power Max 選項會被停用)，但不知為何當我這樣設置時，CPU Package Power 還是衝上原廠 PL2 值 (253W)。

當 PL2 (Turbo Boost Short Power Max) 小於 PL1 (Turbo Boost Power Max) 時，XTU 會自動修正 PL1 = PL2。

基於以上原因，調整時只動 PL2，實際上是 PL1 與 PL2 一起連動。

將前面的 CPU 相關設定還原成預設值後，從 220W 開始進行測試，每次降 20W 跑 Cinebench R23。

因為預設功耗吃滿 253W 會因為過熱降頻導致成績較差，這邊以空冷測試能壓住的 220W 功耗為基準進行比較。在 100W ~ 140W 區間下的節省功耗/效能損失比例較佳，再以 5~10W 的差距進行測試，測得最佳比例為 120W。

PL	R23 得分	溫度	每瓦效能	效能損失 (%)	節省功耗 (%)	節省功耗/效能損失比例 (越高越好)
253	30679	100	121.2608696	3.53%	-15.00%	-4.2551
220	31800	95	144.5454545	0.00%	0.00%	-
200	29409	91	147.045	7.52%	9.09%	1.2091
180	28514	84	158.4111111	10.33%	18.18%	1.7595
160	27684	78	173.025	12.94%	27.27%	2.1071
140	26612	75	190.0857143	16.31%	36.36%	2.2289
130	26150	70	201.1538462	17.77%	40.91%	2.3025
125	25698	69	205.584	19.19%	43.18%	2.2504
120	25534	68	212.7833333	19.70%	45.45%	2.3068
115	24808	68	215.7217391	21.99%	47.73%	2.1707
110	24506	66	222.7818182	22.94%	50.00%	2.1799
100	23647	65	236.47	25.64%	54.55%	2.1275
80	21591	59	269.8875	32.10%	63.64%	1.9822
60	18542	57	309.0333333	41.69%	72.73%	1.7444
40	13929	53	348.225	56.20%	81.82%	1.4559

PL 253W 為開箱時簡單測試，記憶體僅為 DDR4-3200-C16 16G*4，也未在乾淨的系統下進行測試，因此 R23 跑分看起來低了不少。

步驟三 - 調整其他參數，以對應最佳比例的功耗區間

130W 的比例與 120W 只差 0.0043，在 120W ~ 130W 的區間下，觀測到核心自動調整 P-Core ratio 與 E-Core ratio 的值分別是 46x / 36x，核心電壓約在 1.1V 左右，接下來修改 XTU 的設定:

Turbo Boost Short Power Max: 130

Turbo Boost Power Max: 130

Core Voltage: 1.100

Core Voltage Mode: Static

Active Performance Cores Ratio (1-8): 46x/46x/46x/46x/46x/46x/46x/46x

Active Efficient Cores Ratio (1-8): 36x/36x/36x/36x/36x/36x/36x/36x

Performance Core Ratio (0-7): 46x

Performance Core Voltage Override (0-7): 1.100 V

Performance Core Voltage Mode (0-7): Static

Efficient Core Ratio (0-7): 36x

Efficient Core Voltage Override (0-7): 1.100 V

Efficient Core Voltage Mode (0-7): Static

測試後確定功耗也是落在 120W ~ 130W 的區間，並能夠跑完 Cinebench R23，就可以進行下一步。

步驟四 - 微調倍頻

最後嘗試一點一點的增加 P-Core ratio 與 E-Core ratio，直到當機或是軟體 crash。

另外，CPU Cache 的頻率對於效能沒有明顯的影響，但是會分走一些電，適度的降低頻率可以增加系統穩定性，甚至多偷一點 P-Core 效能出來。

步驟五 - 微幅增加 active core 頻率

因為 CPU 的所有核心並不是隨時處於活躍/滿載的狀態，前面調整的 P-Core ratio 是 46x，但假設系統當下只有 2 個核心在使用中，可以透過 Active Core Ratio 設定，讓 CPU 依照當下的負載動態調節最大頻率，在部份情境下可以稍微增加一點單核性能。

原廠的設定也是如此，i7-13700K 原廠設定的 Active P-Core Ratio 為 54x/54x/53x/53x/53x/53x/53x/53x，前面我們調整的 48x 為全核最大頻率，在這時候就可以多測試一下可以拉到多少，ratio 的部分建議範圍增加 0.1 ~ 0.4 Ghz，核心數量 2 ~ 4 個（E-Core 也適用）。

完整參數

做完前面五個步驟，並穩定跑完 Cinebench R23 20 分鐘壓力測試，因為忘記截圖了，只有保存文字數據，Cinebench R23 Multi Core 得分為 27371，最大功耗測得 128W，最高溫攝氏 70 度。

以下是我最終調整好的完整參數設定:

Turbo Boost Short Power Max: 200

Turbo Boost Power Max: 150

Processor Cache Ratio: 42x

Processor Cache Voltage: 0.900 V

Processor Cache Voltage Mode: Static

Core Voltage: 1.050

Core Voltage Mode: Static

Active Performance Cores Ratio (1-8): 50x/50x/49x/48x/48x/48x/48x/48x

Active Efficient Cores Ratio (1-8): 40x/39x/38x/37x/36x/36x/36x/36x

Performance Core Ratio (0-7): 50x

Performance Core Voltage Override (0-7): 1.050 V

Performance Core Voltage Mode (0-7): Static

Efficient Core Ratio (0-7): 40x

Efficient Core Voltage Override (0-7): 1.050 V

Efficient Core Voltage Mode (0-7): Static

Efficient Cores Cache Voltage Mode: Static

額外設定了 PL1 與 PL2 只是預防有奇怪的情況讓功耗爆走的一道保險，實際上在各種使用情境下最大功耗未超過 128W。

對比 PL 220 下，溫度減少 25 度，效能損失 13.93%，功耗節省了 41.82%。

若是對比 PL 253 的話，溫度減少 30 度，效能損失 10.78%，功耗節省了 49.41%，用接近十分之一的效能換取節省近一半的功耗。

PL	R23 得分	溫度	每瓦效能	效能損失 (%)	節省功耗 (%)	節省功耗/效能損失比例 (越高越好)
253	30679	100	121.2608696	3.53%	-15.00%	-4.2551
220	31800	95	144.5454545	0.00%	0.00%	-
128	27371	70	213.8359375	13.93%	41.82%	3.0025

補充：

雖然上面的設定跑各種測試軟體都沒問題，但之後的一個月在日常使用上有遇到 2 次 BSOD，trace memory dump file 看起來不是軟體引起的問題，試著微調更保守一點的超頻設定後就再也沒有遇到 BSOD，以下是調整後的完整設定：

Turbo Boost Short Power Max: 200

Turbo Boost Power Max: 150

Processor Cache Ratio: 40x

Processor Cache Voltage: 1.000 V

Processor Cache Voltage Mode: Static

Core Voltage: 1.050

Core Voltage Mode: Static

Active Performance Cores Ratio (1-8): 50x/50x/49x/48x/48x/48x/48x/48x

Active Efficient Cores Ratio (1-8): 36x/36x/36x/36x/36x/36x/36x/36x

Performance Core Ratio (0-7): 50x

Performance Core Voltage Override (0-7): 1.050 V

Performance Core Voltage Mode (0-7): Static

Efficient Core Ratio (0-7): 36x

Efficient Core Voltage Override (0-7): 1.050 V

Efficient Core Voltage Mode (0-7): Static

Efficient Cores Cache Voltage: 1.000 V

Efficient Cores Cache Voltage Mode: Static

總結

Intel 12 代與 13 代 CPU 不只再次將效能天花板推高，各種意義上都到達了新的高度（功耗，溫度，以及價格）。

水冷派的玩家應該可以得到更多的樂趣，而空冷派的玩家也不必擔心，空冷是足夠的，除非是拿來用在專業用途/生產用途，否則是極少會在全原廠設定的情況下吃滿 253W。而吃滿 253W 也不必太擔心，過熱保護機制會好好的保護 CPU，但強烈建議 CPU 經常飆上 80 ~ 90 度的話還是花點時間調整設定，長時間高溫多少都是有負面影響的。

雖然空冷派沒辦法體驗極限效能，但是在空冷的守備範圍內可玩性也很夠，而且相較於極限超頻，降壓超頻的難度也不會遜色太多，作為一個精神時光屋的玩具，不管是水冷還是空冷，都能夠~~在一次又一次的 BSOD 重開機時間中懷疑人生~~很好的打發時間，但經過這輪折騰後，就算有人送我 13900KS 寫測試文，我大概會選擇先不要 XDDD。

XTU Profile 下載

這邊釋出 3 個 XTU Profile，可自行下載套用。使用方式與下載連結請前往：XTU Profile for Intel Core i7-13700K

[開箱] Intel Core I7 13700K

Mon, 20 Feb 2023 18:04:13 +0800

前言

Intel 繼 12 代 Alder Lake 大擠牙膏後，13 代 Reptor Lake 再次將牙膏擠爆，幾顆代表性的 CPU 系列直接對標前一代的上階型號，13600K 贏過 12700K，13700K 打掉 12900K，13900K / 13900KS 直接飛天。

台灣時間 10 月 20 日晚上 9 點解禁開賣，10 月初就先買好 ASUS ROG STRIX Z690-A GAMING WIFI D4 準備衝一發首購。結果上市售價台幣 $15690，匯率實在是太精美了手剁不下去，多忍耐了幾天等看看有沒有促銷。意外的只等了 5 天，等到順發滿 16000 折 1800。加一支美光 DDR4-3200 8G 湊滿額手刀下單，約等於折 1000 再送一支記憶體的概念，不到特別香，但至少不錯了。

謝謝順發，順發我大哥！

開箱

盒裝正面，一如既往的樸素包裝，還有一張標籤，順發我大哥。

為了聊表謝意，我會多等幾天之後再馬上你撕掉 XD。

盒裝背面，捷元代理，可以透過開孔處看到實體正面。

盒裝側面，包含 CPU 序號的各種代號與條碼。

拆開盒裝，盒裝內容就只有 CPU 本體、說明書與信仰貼紙。

K 版不附原廠散熱器，所以整個很單薄；當然是會希望有如同 i9 那尊爵不凡的感受，但口袋不深就該認命點 QQ

上機

沿用在 i7-12700 與 i5-12400 用過的利民 Peerless Assassin 120 ARGB 與利民 Intel 12th Gen CPU 防彎座，拆掉主機板上的原廠扣具，先放上 CPU。

鎖上防彎扣具。

鎖上散熱器扣具底座。

本次使用的散熱膏是利民 TF8，在玩 i7-12700 時已經試過經典的一米粒大小點中央，以及塗滿整面後刮刀抹勻的方式；前陣子看到有文章說擠長條形狀的塗法更加有效導熱，這次就來試試看。

上塔散。

上風扇。

在等待 i7-13700K 時主機板已經和 i5-12400 先上機了，EPS 12V 只接了一條，玩超頻需要兩條插好插滿。

電源供應器是 EVGA Supernove 1000 G5，每條模組線頭尾都有束線帶固定，有個缺點是不易彎折。

每條線的束線帶都被我剪掉了，新的也不例外，剪！

好彎多了，也不用擔心彎折造成的接觸不良，而剪破的地方很醜，全部塞到背面眼不見為淨即可，已解決（？

開機，正確偵測！

ASUS ROG AI Feature 回報的數值如下圖所示：

其中，SP 體質預測 (Silicon Prediction, SP) 回報值為:

P-Core SP: 89
E-Core SP: 57
Overall SP: 79

對比 Igor's LAB 整理的 i7-13700K/KF SP 統計報告，我的運氣實在不太好，是個比平均值還要差的體質，衝首發買的東西幾乎都是如此，中後期製造的 CPU 在體質上時通常都會比前期還要好，早買早享受，晚買不只享折扣。

測試 - Cinebench R23

平台配置

CPU: Intel Core i7-13700K

P-Core: 5.3 Ghz @ 1.41V

E-Core: 4.2 Ghz @ 1.40V

Bus/Cache Freq: 100 Mhz / 4800 Mhz

CPU Cooler: Thermalright Peerless Assassin 120 White ARGB

CPU Thermal Paste: Thermalright TF8

RAM: Micron Crucial Ballistix DDR4-3200 64GB (16GBx4, dual channel x2)

XMP-II enabled, 3200Mhz, CL16-18-18-36 2T - RFC: 560, Gear Mode 1

Motherboard: ASUS ROG STRIX Z690-A GAMING WIFI D4 (BIOS Ver: 2103)

GPU: MSI Geforce RTX 3090 SUPRIM X 24G

PSU: EVGA Supernova 1000 G5

OS: Windows 11 22H2 (build 10.0.22621, 64 bit)

※P-Core Ratio 很奇怪，原廠規格應該是 54x，但是在 BIOS 重設原廠設定後開機總是設定在 53x，原因不明，但是這邊選擇不手動指定到 54x。

全預設簡單跑 Cinebench R23，得分 30679，與 TechPowerUp 測試在 DDR5-6000 平台的結果差不多 (30781 pts)，但實際上應該可以得到更高的分數，原因在於 PA120 完全壓不住，大概不到 5 秒鐘就看到主機板上的 Debug LED 直接亮紅燈 (CPU 溫度過高)，直接撞上溫度牆導致降頻。

規格上 i7-13700K 滿載功耗為 253W，偵測到最大功耗 241W，最大溫度攝氏 99 度，Core TjMAX 歸零後 CPU 會觸發過熱保護 (TjMAX 歸零時核心溫度為攝氏 100 度)。

如果換上水冷，應該可保持不觸發過熱保護的情況下跑完測試，得到 31000 ~ 32000 分應該是沒問題的，不過目前手邊沒有水冷，就不再測試下去了。

如果要讓 i7-13700K 搭配空冷使用，建議是降一點電壓使用，當然不調整也不是不行，因為日常使用很少會有出現功耗超過 200W 的時候，不過空冷的挑選上也不能馬虎，入門款的 3~4 導管肯定還是會很熱的。

開箱的當下只做了簡單快速的測試，所以跑分上其實算是低於正常值，如果記憶體不僅開啟 XMP，還超上更高的頻率，以及在乾淨的 Windows 系統下進行跑分，得分應該是可以輕鬆超過 31000 的。

簡單總結

優點
- 強大效能: 承襲 12 代的 10nm 新製程，進一步拉高效能
- 不鎖倍頻: 自由超頻
缺點
- 貴: 不全然是 Intel 的鍋，但美金匯率高漲更加劇精美匯率飆高
- 熱: 儘管製程改良，但能耗比並不在設計考量內，長期重載的話需考慮上水冷或限制瓦數去壓低核心溫度
- 大小核工作調度目前支援度不佳: 常有工作全部丟到 E-core，結果 P-core 在旁邊納涼的情形

很久沒有買 Intel 的新產品，因為過去一直在 14nm+++++++++ 打轉擠牙膏，中間曾一度跳槽 AMD，到了 12 代製程改良才又再度回鍋，還是一樣「謝謝 AMD 讓我有強大的 Intel CPU 可以用」XD。

最後，CP 值之王 i5-12400 與盤子價 i7-13700K 紀念合影。謝謝 i5-12400，親民價格體驗製程紅利。

開箱篇就到這邊，預計會再寫一篇超頻篇，前面有提到目前不玩水冷，因此會是針對空冷的降壓超頻。但許久沒超 Intel CPU，BIOS 的東西實在多到眼花撩亂，大概要好一陣子才會再更新了。

Ubuntu - APT install 或 update 時出現 /var/lib/dpkg/lock-frontend 的解決方法

Mon, 20 Feb 2023 16:45:25 +0800

五年前有寫過一篇類似的文章，不過錯誤訊息稍微有些不同，印像中當時執行的 Ubuntu 版本是 16 或是 18。

本篇適用於 Ubuntu 20 以後的版本，舊版文章請參考這邊。

在 Ubuntu 上安裝或更新套件時有時會遇到 APT 套件管理器被鎖定的情況

`1`	`Waiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend. It is held by process 2734 (jammy)... 5s`

建議是找出程序並正常結束它，而不是本文的強制結束，因為其他程序可能正在安裝套件，中斷的話會破壞套件完整性，使系統某個功能損壞，而需要透過其他方法介入修補。

因為這種情況最常發生在桌面板的 GUI 介面下，套件管理器會跳出提示通知更新，但本身會一直卡在 GUI 的確認對話框；如果是使用 SSH 遠端機器的話是沒辦法介入 GUI 介面的，所以這種情況就適用本文的解法。

前面的訊息結尾有顯示是 PID 2734 使用中，但可能不只一個 PID 佔住，可以透過 lsof 查詢所有使用中的 PID

`1`	`sudo lsof /var/lib/dpkg/lock-frontend`

輸出如下，可以看到有兩個處理程序佔用

lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/125/gvfs
      Output information may be incomplete.
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
jammy   2734 root    8uW  REG    8,5        0 2621854 /var/lib/dpkg/lock-frontend
jammy   9282 root    8u   REG    8,5        0 2621854 /var/lib/dpkg/lock-frontend

使用 sudo kill -9 <PID> 強制結束

1
2

sudo kill -9 2734;
sudo kill -9 9282;

再次執行套件管理程式，應該就可以正常執行了。

如果不行的話，就重複上面的步驟 (使用 lsof 查找佔用 lock file 的處理程序)，直到可以執行為止。

Reference: 【 Solutions 】解決更新套件或安裝套件遇到 - 無法將 /var/lib/dpkg/lock 鎖定

為 Ubuntu 快速設定一組臨時固定 IP

Mon, 20 Feb 2023 14:14:39 +0800

這是一個簡單快速的設定方式，但這不是永久設定，只要重開機後就會消失，

我通常只會在安裝新機器時可以讓我方便用 SSH 進行後續設定作業，

永久設定方式請參考這篇文章

登入系統後，輸入 ip addr 查詢網路卡名稱

calos@ubuntu-focal-fossa:~$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:75:ec:4a brd ff:ff:ff:ff:ff:ff
    inet 10.240.0.101/24 brd 10.240.0.255 scope global dynamic ens33
       valid_lft 86372sec preferred_lft 86372sec
    inet6 fe80::20c:29ff:fe75:ec4a/64 scope link
       valid_lft forever preferred_lft forever

可以看到有 lo 和 ens33 兩張網路卡，lo 是一個 Loopback 介面，ens33 就是我們要設定的網卡。

網路卡的名稱會因為機器的類型或其他原因導致每台電腦顯示的名稱不盡相同，複製設定範例前要先查好。

使用下列指令在網路卡 ens33 上設定一個臨時 IP:

`1`	`sudo ip addr add 192.168.1.220/24 dev ens33`

啟動網路卡，這時候應該就可以正常連線了。

`1`	`sudo ip link set ens33 up`

[開箱] EVGA GeForce RTX 3090 XC3 ULTRA GAMING (24G-P5-3975-KR)

Sat, 18 Feb 2023 15:27:36 +0800

前言

這是一個純開箱文，重點在開箱，開什麼不是重點。

沒有上機、沒有測試，沒有高級相機，沒有美照。

國內外很多專業的評測與美照可以看，請多加利用。

這次開箱的是 EVGA GeForce RTX 3090 XC3 ULTRA GAMING (24G-P5-3975-KR)

Nvidia 30 系列唯二沒有 LHR 版本的顯示卡 (另一張是 3090 Ti)

滿血版 3090 Ti 拖了很久才上市 (2022-05)

因此 3090 保持著當代卡皇的地位長達近兩年，算是很長壽的卡皇

以下正文

外包裝

盒裝正面，一貫的設計

盒裝背面，各種產品特點說明

內容物

內裝、顯示卡本體、銘牌、簡易說明書與直立式支架

顯示卡外觀

正面

顯示卡本體正面，保護膜貼好貼滿，大哥卡的優點之一

但一如既往的 eeeeeeeeeeeeeeeeeeeeeee 扇葉醜翻天，見一次嘴一次 XD

移除膠膜後的樣子

側面

顯卡側面，膠膜已移除

散熱鰭片設計工整，兩組 PCI-e 8 pin 外部電源輸入

SLI 有保留，30 系列僅有 3090 與 3090 Ti 還可以玩 SLI

左側 EVGA Logo 字的部分帶有 RGB LED，可下載官網軟體進行樣式調整

而 FTW3 版本是一整條大型 RGB LED，相較之下 XC3 的設計低調許多

金手指側的視角

背板

背板也有膠膜保護著

移除膠膜，密集的六角形佔滿整個背板，同樣密集，不過看起來比風扇的 eeeeeee 要好得多 XD

右側的 EVGA Logo 也是 RGB LED。

後擋板

一樣有膠膜與鎖點膠套保護著，好評！

與 FTW3 版無異，標準 DP*3 / HDMI*1 輸出設計

一如既往的沒給防塵塞，也看不出是不是防氧化電鍍表面，差評！

尾部

一樣有膠膜保護著，好評！

一共使用六根熱導管

我拿到的是經典迷純姊設計，笑死

後面生產的版本好像沒有紅唇設計了

簡單評論

XC3 定位上是標準產品線，價格較便宜，相對來說時脈 / 散熱設計也自然比較弱一點。

與 3090 FTW3，或其他 GDDR6X 的顯示卡一樣，記憶體溫度是硬傷

FTW3 勉強壓得住，雖然 XC3 的熱導管數量與 FTW3 相同，但是在散熱器的厚度與面積上有明顯差距，印象中 core 與 VRAM 溫度足足高 FTW3 有 10 度以上，hotspot 則差不多快 10 度。

個人建議可以適度的降低核心電壓，讓 VRAM 再涼一點。

另外一點，早期生產的卡片 VRAM 溫度都比較高，2022 年 9 月以後生產的顯卡，溫度上都比較低了一些，拆開來看一樣是 Laird，外觀上看不出來是否有換其他等級的導熱泥，貼的位置也沒有不同，但我後面取得 3070 Ti 以上的 EVGA 顯示卡，只要是 2022 年 9 月以後生產溫度普遍都是更涼的。

現在買到的應該都是如此，二手購入的朋友也不用擔心，只要正常使用下溫度偏高，都是可以出保固請原廠免費更換耗材的。

以上，純開箱完畢，感謝收看。

[開箱] ASUS ROG STRIX Z690-A GAMING WIFI D4

Wed, 12 Oct 2022 17:57:42 +0800

前言

Intel 13 代還沒正式上市，被各種消息燒到換換病發作，但傳出 700 系列主機板沒有大升級，價格倒是一樣貴得感人，DDR5 的效能與價格優勢距離 DDR4 還有不小的距離，因此先趁 Z690 價格還不錯時先入手備著了。

2022 年前後分別入手了 i7-12700 與 i5-12400，因不是買 K 版玩超頻所以選 B660，當時購入的是是 ASUS ROG STRIX B660-A GAMING WIFI D4，挑選上基本就是 80% 外觀 20% 其它，因為是白色控，看來看去這片比較順眼就入手了。

而這次是為了玩 i7-13700k，超頻需要選 Z 版，就還是選一樣系列的 Z690 了。

主機板規格


CPU	Intel® Socket LGA1700 for 13th Gen Intel® Core™ & 12th Gen Intel® Core™, Pentium® Gold and Celeron® Processors Supports Intel® Turbo Boost Technology 2.0 and Intel® Turbo Boost Max Technology 3.0** * Refer to www.asus.com for CPU support list. ** Intel® Turbo Boost Max Technology 3.0 support depends on the CPU types.
晶片組	Z690
記憶體	4 x DIMM, Max. 128GB, DDR4 5333(OC)/5000(OC)/4800(OC)/4700(OC)/4600(OC)/4500(OC)/4400(OC)/4266(OC)/4133(OC)/4000(OC)/3866(OC)/3733(OC)/3600(OC)/3466(OC)/3400(OC)/3333(OC)/3300(OC)/3200/3000/2933/2800/2666/2400/2133 Non-ECC, Un-buffered Memory* Dual Channel Memory Architecture Supports Intel® Extreme Memory Profile (XMP) OptiMem III *Actual Memory frequency support depends on the CPU types and DRAM modules, for more information refer to www.asus.com for the Memory QVL (Qualified Vendors Lists).
顯示晶片	1 x DisplayPort 1 x HDMI® port* Graphics specifications may vary between CPU types. Please refer to www.intel.com for any updates. * Support 8K@60Hz as specified in DisplayPort 1.4. *Support 4K@60Hz as specified in HDMI® 2.1. ** VGA resolution support depends on processors’ or graphic cards’ resolution.
擴充槽	1 x PCIe 5.0 x16 + 1 x PCIe 3.0 x16 (x4 or x4/x4) Intel® 13th & 12th Gen Processors 1 x PCIe 5.0/4.0/3.0 x16 slot* Intel® Z690 Chipset 1 x PCIe 3.0 x16 slot (supports x4 mode)* 1 x PCIe 3.0 x1 slot * Please check PCIe bifurcation table in User Guide Chapter 1 // support site. ** Supports Intel® Optane Memory H Series on PCH-attached PCIe slot
資料儲存應用	Supports 4 x M.2 slots and 6 x SATA 6Gb/s ports Intel® 12th Gen Processors M.2_1 slot (Key M), type 2242/2260/2280/22110 - Intel® 12th Gen processors support PCIe 4.0 x4 mode. Intel® Z690 Chipset M.2_2 slot (Key M), type 2242/2260/2280 (supports PCIe 4.0 x4 mode) M.2_3 slot (Key M), type 2242/2260/2280/22110 (supports PCIe 4.0 x4 mode) M.2_4 slot (Key M), type 2242/2260/2280 (supports PCIe 4.0 x4 & SATA modes) 6 x SATA 6Gb/s ports*** * Intel® Rapid Storage Technology supports NVMe RAID 0/1/5, SATA RAID 0/1/5/10. *** RAID configuration is not supported on the SATA6G_E1-2 ports.
區域網路	1 x Intel® 2.5Gb Ethernet ASUS LANGuard
無線資料網路	2x2 Wi-Fi 6 (802.11 a/b/g/n/ac/ax) Supports 2.4/5GHz frequency band Bluetooth v5.2
USB連接埠	Rear USB: Total 10 ports 1 x USB 3.2 Gen 2x2 port (1 x USB Type-C®) 3 x USB 3.2 Gen 2 ports (2 x Type-A + 1 x USB Type-C®) 4 x USB 3.2 Gen 1 ports (4 x Type-A) 2 x USB 2.0 ports (2 x Type-A) Front USB: Total 7 ports 1 x USB 3.2 Gen 2x2 connector (supports USB Type-C®) 1 x USB 3.2 Gen 1 header support(s) additional 2 USB 3.2 Gen 1 ports 2 x USB 2.0 headers support additional 4 USB 2.0 ports
音效	ROG SupremeFX 7.1 Surround Sound High Definition Audio CODEC ALC4080 - Impedance sense for front and rear headphone outputs - Supports: Jack-detection, Multi-streaming, Front Panel Jack-retasking - High quality 120 dB SNR stereo playback output and 113 dB SNR recording input - Supports up to 32-Bit/384 kHz playback Audio Features - SupremeFX Shielding Technology - Savitech SV3H712 AMP - Premium audio capacitors - Audio cover * Due to limitations in HDA bandwidth, 32-Bit/192 kHz is not supported for 7.1 Surround Sound audio. **The rear panel Line out port does not support spatial audio. If you wish to use spatial audio make sure to connect your audio output device to the audio jack on the front panel of your chassis.
Back Panel I/O Ports	1 x USB 3.2 Gen 2x2 port (1 x USB Type-C®) 3 x USB 3.2 Gen 2 ports (2 x Type-A, 1 x USB Type-C®) 4 x USB 3.2 Gen 1 ports (4 x Type-A) 2 x USB 2.0 ports (2 x Type-A) 1 x DisplayPort 1 x HDMI® port 1 x Wi-Fi Module 1 x Intel® 2.5Gb Ethernet port 5 x Audio jacks 1 x BIOS FlashBack™ button 1 x Clear CMOS button
Internal I/O Connectors	Fan and cooling related 1 x 4-pin CPU Fan header 1 x 4-pin CPU OPT Fan header 1 x 4-pin AIO Pump header 5 x 4-pin Chassis Fan headers Power related 1 x 24-pin Main Power connector 2 x 8-pin +12V Power connectors Storage related 4 x M.2 slots (Key M) 6 x SATA 6Gb/s ports USB 1 x USB 3.2 Gen 2x2 connector (support USB Type-C®) 1 x USB 3.2 Gen 1 header supports additional 2 USB 3.2 Gen 1 ports 2 x USB 2.0 headers support additional 4 USB 2.0 ports Miscellaneous 3 x Addressable Gen 2 headers 1 x AURA RGB header 1 x Clear CMOS header 1 x CPU Over Voltage jumper 1 x 12-1 pin Front Panel Audio header (AAFP) 1 x S/PDIF Out header 1 x SPI TPM header (14-1pin) 1 x 20-3 pin System Panel header with Chassis intrude function 1 x Thermal Sensor header 1 x Thunderbolt™ header
Special Features	Y Extreme Engine Digi+ -5K Black Metallic Capacitors ASUS Q-Design - M.2 Q-Latch - PCIe Slot Q-Release - Q-DIMM - Q-LED (CPU [red], DRAM [yellow], VGA [white], Boot Device [yellow green]) - Q-Slot ASUS Thermal Solution - M.2 heatsink backplate - M.2 heatsink - VRM heatsink design ASUS EZ DIY - BIOS FlashBack™ button - BIOS FlashBack™ LED - Clear CMOS button - CPU Socket lever protector - ProCool II - Pre-mounted I/O shield - SafeSlot - SafeDIMM AURA Sync - AURA RGB header - Addressable Gen 2 headers ASUS HYDRANODE - 1 x 12-1 pin Front Panel Audio header (AAFP) - 1 x Chassis fan support* (CHA_FAN1P) * Visit ASUS Website for the latest compatibility list.
Software Features	ROG Exclusive Software - GameFirst VI - ROG CPU-Z - Sonic Studio III + Sonic Studio Virtual Mixer + Sonic Suite Companion - Sonic Radar III - DTS® Sound Unbound - Anti-virus software ASUS Exclusive Software Armoury Crate - AIDA64 Extreme (60 days free trial) - AURA Creator - AURA Sync - Fan Xpert 4 - Two-Way AI Noise Cancelation AI Suite 3 - Easy Optimization with AI Overclocking TPU EPU DIGI+ VRM Turbo app MyAsus WinRAR UEFI BIOS AI Overclocking Guide ASUS EZ DIY - ASUS CrashFree BIOS 3 - ASUS EZ Flash 3 - ASUS UEFI BIOS EZ Mode FlexKey MemTest86
BIOS	256 Mb Flash ROM, UEFI AMI BIOS
Manageability	WOL by PME, PXE
Accessories	Cables 4 x SATA 6Gb/s cables Miscellaneous 1 x ASUS Wi-Fi moving antennas 1 x Cable ties pack 1 x M.2 Rubber Package 1 x M.2 Q-Latch package 1 x ROG key chain 1 x ROG Strix stickers 1 x ROG Strix thank you card Installation Media 1 x Support DVD Documentation 1 x User guide
作業系統	Windows® 11, Windows® 10 64-bit
主機板尺寸	ATX 30.5公分 x 24.4公分

資料來源：ROG STRIX Z690-A GAMING WIFI D4 | ROG 台灣官方網站

開箱

外盒包裝

外盒正面，基本與 ROG B660-A 無異，個人很喜歡。

外盒背面，一些重點特色介紹。

側面視角，高識別度的完整型號以及產品標籤貼紙。

內容物

打開盒裝第一眼，標準的包裝形式。

其他配件放在下層

內容物大合照

內容物清單：

主機板
SATA 傳輸線 *4 (平頭/90度頭各 2 條)
M.2 橡膠墊 *3
M.2 Q-Latch *2 (標準 *1 / M.2 背板專用 *1)
束線帶 1 包
Wi-Fi 天線 (線長約 80cm，SMA 連接器)
ROG 鑰匙圈
ROG STRIX 感謝卡
使用手冊
驅動 / 公用程式光碟
ROG STRIX 裝飾貼紙

主機板本體

正面照，檔板、VRM 散熱為一體式設計。

Z690 的 VRM 散熱器較高，我使用的利民 Peerless Assassin 120 ARGB 塔式散熱器其中一邊會卡到 CPU 正上方的 VRM 散熱器部分，需要轉 180 度才可以安裝。

挑選散熱器時需要注意散熱器會不會卡到上方的部分。

一體式擋板設計，上面銀色的部分有 RGB LED，有貼上塑膠膜保護。

M.2 Shield 有三條，可幫助 M.2 SSD 散熱。

將全部的 M.2 Shield 卸除後如下圖所示。

總共可安裝 4 條 M.2 SSD。
其中最上面的 M.2 插槽是走 CPU PCI-E 5.0 通道，理論效能最好，但 SSD 越高速相對發熱量也越大，因此在 M.2 Shield 與主機板上分別各有一條導熱墊做成雙面導熱，散熱較果更好。
其他三組插槽由 PCH 提供，速率是 PCI-E 4.0，規格低一階，只有單面散熱，導熱墊貼在 M.2 Shield 上。
全部皆採用 Q-LATCH 快拆設計，好評！

右側晶片組的散熱器上有造型魔鬼氈，可協助固定線材（雖然幾乎用不到，線都藏到其他地方去了）。

移除造型魔鬼氈，底下的晶片組散熱片有 ZDRAVLJICA 與 GOEMON CITY 字樣，皆為 ROG SAGA 虛擬世界相關的詞彙。

個人是不太了解，花了一點時間逛了 ROG SAGA 網站，這兩個詞彙意思應該分別是：

ZDRAVLJICA: 代表的是一間名為 Gigacorp ZDRAVLJICA] 的企業，沒有企業相關介紹，只知道有投資政府設立軍用太空站。
GOEMON CITY: 一座地下都市，設定上是位於日本神奈川山區箱根的廢墟附近，以傳說中的義警石川五右衛門命名，是東京歌舞伎町區的擴大娛樂區。

記憶體插槽右下角有一個 Q-RELEASE 按鈕，為 PCI-E 插槽的快拆設計，現在的顯示卡一個比一個還要大，安裝了顯示卡又安裝了 CPU 塔式散熱器的話，要拆下顯卡時幾乎沒有空間可以將手伸進去，我都要拿一把尺去慢慢的撬開卡扣。

現在只要輕輕壓下 Q-RELEASE 按鈕，卡扣就打開了，好評！

簡單總結

優點

漂亮的外觀
一體式擋板
Wi-Fi 6
Q-LATCH 快拆設計
Q-RELEASE 快拆設計
BIOS 可調項目豐富
內建 MemTest86

缺點

CPU_OPT 風扇轉速無法控制
Armoury Crate 相容性極差，風扇轉速設定無法控制
Sonic Studio 軟體常出現 無法偵測到硬體 而無法調整設定，需重新開機
使用藍芽耳機有底噪聲
價格偏高

最後一張與 ROG STRIX B660-A GAMING WIFI D4 的合照，服役 10 個月後正式交棒。

部分項目新增於 2023-02-21，使用約 4 個月。

筆者是個休閒玩家，文章以純開箱為主，深度專業評測的部分，個人推薦參考狼大的文章：

ROG STRIX Z690-A GAMING WIFI D4簡單開箱(硬體篇) @ 港都狼窩 WolfLSI’s Den

ROG STRIX Z690-A GAMING WIFI D4 UEFI及上機測試篇 @ 港都狼窩 WolfLSI’s Den

[開箱] EVGA Geforce RTX 3090 FTW3 ULTRA GAMING (24G-P5-3987-KR)

Mon, 29 Aug 2022 16:32:41 +0000

這是一個純開箱文，重點在開箱，開什麼不是重點。

沒有上機、沒有測試，沒有高級相機，沒有美照。

國內外很多專業的評測與美照可以看，請多加利用。

這次開箱的是 EVGA Geforce RTX 3090 FTW3 ULTRA GAMING (24G-P5-3987-KR)

Nvidia 30 系列唯二沒有 LHR 版本的顯示卡 (另一張是 3090 Ti)

滿血版 3090 Ti 拖了很久才上市 (2022-05)

因此 3090 保持著當代卡皇的地位長達近兩年，算是很長壽的卡皇

以下正文

EVGA 官網貨，一如既往堅實的外箱，與貼在外箱上的發票信封

內裝物型號與序號標籤貼於側邊

緩衝材塞好塞滿塞整齊，EVGA 在網路購物這一塊是少數在包裝上很用心的廠商之一

盒裝正面，一貫的設計

盒裝背面，各種產品特點說明

內裝、顯示卡本體、銘牌、簡易說明書與直立式支架

顯示卡本體正面，保護膜貼好貼滿，大哥卡的優點之一但一如既往的 eeeeeeeeeeeeeeeeeeeeeee 扇葉醜翻天，見一次嘴一次 XD

顯卡外側，散熱鰭片設計工整，三組 PCI-e 8 pin 外部電源輸入 SLI 有保留，30 系列僅有 3090 與 3090 Ti 還可以玩 SLI

不同於 XC3 版本，FTW3 版本為一整條大型 RGB LED 視覺效果不錯，可下載官網軟體進行樣式調整

稍微翻轉一下角度，3090 是有 24 GB GDDR6X 大容量 VRAM 的顯示卡每顆 VRAM 顆粒大小為 1GB，總共有 24 顆 VRAM 因此部分顆粒焊接到背面去，仔細看可以發現背面還有貼 VRAM 導熱墊

另一側視角

拉近一點看，正反面都貼上許多導熱墊而 GDDR6X 又特別高溫，可想而知 3090 有多熱情而散熱的部分又只有正面的導熱墊有接觸散熱鰭片，導熱效率比較高背面的顆粒雖然比正面少，但是沒有風扇協助主動散熱且 VRAM 溫度 sensor 的讀數是取最高溫的顆粒作為讀數因此在軟體讀取 VRAM 溫度 sensor 回報的數字都會偏高有鑑於這一特性，有不少玩家在背板上黏散熱銅塊或是綁上風扇協助散熱雖然醜了點，但效果是有的

後擋板，標準 DP*3 HDMI*1 輸出設計一如既往的沒給防塵塞，一樣很有信心輸出孔不會氧化但我看不出是不是防氧化電鍍表面，因此這部分是扣分

顯卡尾部，一共使用六根熱導管散熱器正面有兩道凹溝，可增加散熱效率

忘記拍背板照，不過 FTW3 系列除了 3060 Ti 以外其他型號的背板都長得差不多，不需要特別再說明

以上，純開箱完畢，感謝收看。

[開箱] EVGA Geforce RTX 3060 Ti FTW3 ULTRA GAMING (08G-P5-3667-KL)

Wed, 09 Mar 2022 09:57:37 +0000

這是一個純開箱文，重點在開箱，開什麼不是重點。

沒有上機、沒有測試，沒有高級相機，沒有美照。

國內外很多專業的評測與美照可以看，請多加利用。

這次開箱的是 EVGA Geforce RTX 3060 Ti FTW3 ULTRA GAMING (08G-P5-3667-KL)

雖然是 FTW3，但散熱方案是共用 3070 Ti ~ 3090 XC3 的設計

也是 EVGA 30 系列顯卡唯一一張沒有大燈條的 FTW3

以下正文

大哥官網貨，堅實的外箱、保護性充足的緩衝材一如既往的發票信封

盒裝正面，一貫的設計，沒有什麼特別之處

盒裝背面，各種產品特點說明

內裝、顯卡本體與說明書，內包裝一樣是 3070Ti ~ 3090 XC3 等級的設計顯卡本體保護膜貼好貼滿，大哥卡的優點之一

撕掉保護膜，顯卡本體正面一如既往的 eeeeeeeeeeeeeeeeeeeeeee 扇葉見怪不怪了，醜翻天，笑死

顯卡本體背面，金屬背板充斥一大堆六角形圖案有一些開孔幫助散熱右側 EVGA Logo 為 RGB LED，通電時會發亮，可下載官網軟體進行調色

正面 eeeeeeeeeee 背面一堆六角形設計師肯定是密集上癮症

顯卡外側，散熱鰭片設計工整，雙 PCI-e 8 pin 外部電源輸入左側 EVGA Logo 為 RGB LED，通電時會發亮，可下載官網軟體進行調色

顯卡內側，沒什麼特別的

後擋板，螺絲孔處有塑膠套保護標準 DP*3 HDMI*1 輸出設計一如既往的沒給防塵塞大哥一樣很有信心輸出孔不會氧化但我看不出是不是防氧化電鍍表面

以上，純開箱完畢，感謝收看。

Fortigate - 過濾 Syslog 一般流量紀錄

Mon, 28 Sep 2020 09:43:23 +0000

Fortigate 的 log 很大一部分是在流量，如果運作在流量大的地方，log 量會非常可怕。

因此我們需要把一般的流量紀錄排除掉，只留下重要的紀錄，同時不影響其他類型的 log。

前置作業

首先，先確保 syslogd 已經設定好，並可以正常傳輸

config global
config log syslogd setting
    set status enable
    set server "192.168.10.254"
    set port 1514
end

Log Types

取得目前 syslogd 的設定

1
2

config global
get log syslogd filter

輸出如下

severity            : information
forward-traffic     : enable
local-traffic       : enable
multicast-traffic   : enable
sniffer-traffic     : enable
anomaly             : enable
voip                : enable
dns                 : enable
filter              : 
filter-type         : include

因為防火牆沒有做什麼設定，上面的值為防火牆出廠預設值。

我們需要過濾的 log 類型有兩種:

本機流量 (logid: 0001000013)
- type: traffic
- subtype: local
- severity: notice
NAT 流量 (logid: 0001000014)
- type: traffic
- subtype: forward
- severity: notice

每一種 log 類型都有一個對應的 logid，根據官方資料，這兩種流量的 logid 分別為 0001000013 與 0001000014，針對 logid 去過濾，即可過濾掉不要的紀錄，只保留重要的，同時不影響其他類型的 log。

過濾指定類型的 log

進入 syslogd filter 設定

`1`	`config log syslogd filter`

將 filter-type 設為 exclude

`1`	`set filter-type exclude`

設定過濾條件

`1`	`set filter "logid(0001000013,0001000014)"`

最後輸入 end 退出設定，防火牆將自動套用並儲存設定，接著觀察收到的 logs，這時候 log server 應該乾淨許多。

如果有更改預設的設定檔儲存方式，請記得手動儲存。

除了 logid，還可以針對不同條件設定，輸入 set filter 後按下 ? 會顯示設定範例:

fg-100e # set filter
Please input the logid list or level (or both) as filters.
[logid(...)] [traffic-level(...)] [event-level(...)] [virus-level(...)] [webfilter-level(...)] [ips-level(...)] [emailfilter-level(...)] [anomaly-level(...)] [voip-level(...)] [dlp-level(...)] [app-ctrl-level(...)] [waf-level(...)] [dns-level(...)]
See the following 2 examples.
example 1
set filter "logid(40704,32042)"
example 2
set filter "event-level(information)"
The available levels are as the following:
emergency,alert,critical,error,warning,notice,information,debug

更多的設定方式可以參考官方或其他文件。

完整設定如下

config log syslogd filter
    set status enable
    set server "192.168.10.254"
    set port 1514
end
config log syslogd filter
    set filter "logid(0001000013,0001000014)"
    set filter-type exclude
end

Reference

CLI Reference | FortiGate / FortiOS 6.0.0 | Fortinet Documentation Library

Laravel API Token 使用方式

Thu, 24 Sep 2020 10:43:59 +0800

資料庫設定

使用 make:migration 建立新的 migration:

`1`	`php artisan make:migration --table=users add_api_token`

加入 api_token 欄位:

public function up()
{
    Schema::table('users', function (Blueprint $table) {
        $table->string('api_token', 80)->after('password')
            ->unique()
            ->nullable()
            ->default(null);
    });
}

執行遷移:

`1`	`php artisan migrate`

產生 token

官方的範例是在使用者註冊時同時產生 token，但如果沒有另外實作更新機制的話可能不是很安全，這邊選擇的實作方式是在使用者登入時重新產生一組 token，這樣使用者不用自己管理 token，也不會永遠使用同一組 token。

使用 make:listener 建立一個 listener:

`1`	`php artisan make:listener SuccessfulLogin`

修改 app/Listeners/SuccessfulLogin.php，加入以下內容，讓事件觸發時更新 API token。

public function handle()
{
    $user = Auth::user();
    $user->api_token = Str::random(80);
    $user->save();
}

最後修改 app/Providers/EventServiceProvider.php，將我們剛剛新增的 listener 綁定到使用者登入的事件:

protected $listen = [
    // ...
    'Illuminate\Auth\Events\Login' => [
        'App\Listeners\SuccessfulLogin',
    ],
    // ...
];

Illuminate\Auth\Events\Login 是 Laravel 內建的事件類型。

這時候進行登入，可以發現 api_token 在登入後會自動更新。

更新路由

只要對指定的路由增加 auth:api 的 middleware，即可讓 Laravel 收到 HTTP request 時自動驗證使用者端的 token。

routes/api.php

1
2
3

Route::middleware('auth:api')->get('/user', function(Request $request) {
    return $request->user();
});

群組路由也行:

Route::middleware('auth:api')->group(function () {
    Route::get('/user', function(Request $request) {
        return $request->user();
    });
}

設定 AJAX request 時自動加入 API token

預設情況下，只要在將 API token 塞進 query string 或 HTML form 就可以正常運作，可以參考官方的範例。

但我自己比較喜歡將 token 放到 HTTP request header，而另一種使用方式為 Bearer Token，實作方式是將 Bearer 這個關鍵字與 API token 一起放進 Authorization 這組 HTTP request header，並且以一個空白字元做為區隔，長得像這樣子:

$response = $client->request('POST', '/api/user', [
    'headers' => [
        'Authorization' => 'Bearer '.$token,
        'Accept' => 'application/json',
    ],
]);

這裡使用 axios 作為範例。首先，將 API token 以 HTML meta 的形式置入模板的 head 區塊

1
2

<meta name="api-token" content="{{ Auth::user()->api_token }}">
<meta name="csrf-token" content="{{ csrf_token() }}">

修改 resources/js/bootstrap.js，在 CSRF token 這段，Laravel 預設是長這樣子:

let token = document.head.querySelector('meta[name="csrf-token"]');

if (token) {
    window.axios.defaults.headers.common['X-CSRF-TOKEN'] = token.content;
} else {
    console.error('CSRF token not found: https://laravel.com/docs/csrf#csrf-x-csrf-token');
}

仿照一樣的形式，加入 API token，並將 CSRF token 的變數名稱修改為 $csrfToken:

let apiToken = document.head.querySelector('meta[name="api-token"]');
let csrfToken = document.head.querySelector('meta[name="csrf-token"]');

if (apiToken) {
    window.axios.defaults.headers.common['Authorization'] = `Bearer ${apiToken.content}`;
} else {
    console.error('API token not found.');
}

if (csrfToken) {
    window.axios.defaults.headers.common['X-CSRF-TOKEN'] = csrfToken.content;
} else {
    console.error('CSRF token not found: https://laravel.com/docs/csrf#csrf-x-csrf-token');
}

最後使用 npm 重新編譯，全部就大功告成了。

`1`	`npm run dev`

觀察 HTTP request header，API token 已被塞進 Authorization 一併發送給後端:

Host: localhost:8000
Connection: keep-alive
Accept: application/json, text/plain, */*
DNT: 1
X-XSRF-TOKEN: ed5uK2VqekJMaWxuVXoRVlIjoib2M4zVL01iTEZ4TU1ISlZjYFqVHJclwvZkxpT1wvTTBNI6IjlmODVmZIyZDU4NjZjZTY1Y2ZkYjFiZTFjNlYTVhNmE3Zjc3ZDifQ==
X-CSRF-TOKEN: L2Y5uUsKlz0JBQO6t4fNcUWw9dfRKNkGGhqVBRrW
X-Requested-With: XMLHttpRequest
Authorization: Bearer EjzimAAL6is1lgZZhczQGOdDbtjQyRaJTphPW2jj7cVhDhva8GhJNsU5GI94bkQKWqYLG9vjkXKstKfs
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.0.4183.102 Safari/537.36
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: http://localhost:8000/check-benchmark
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-TW,zh;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: jweToken=%7B%22protected%22%3A%22eyJhbGciOiJSU0EiOiJBMjU2R0NNIn0%22%2C%22aad%22%3A%22eyJleHAiOiIyMDIwLTtMTdUMDY6NDU6MjVaIn0%22%2C%22encrypteEV_HYsAkuV5blzfi5CQ8VPbhvz_83xI1jokmRMOqSlQUcYsMfxjJkUkBu-HEGwY76qDrfzxxbBf5qj3ZN1okrBx6KCNq183SJ9hjQbdg9BYx2POPwDC1OjiaX0QiONJCFiMZVVeNdYPn7obBs%22%2C%22tag%22%3A%22JJ7EWL54bTIdR0Y6tgxyhg%2

References

API Authentication - Laravel - The PHP Framework For Web Artisans

Laravel 自带的 API 守卫驱动 token 使用详解 | Laravel China 社区

MySQL 執行 flush privileges 後設定消失

Sun, 26 Jul 2020 09:26:43 +0000

今天在做 DB 權限設定，看起來一切正常

結果執行 flush privileges 後，密碼與權限設置都消失。

重試過幾次都沒有用，結果使用 % 或是特定的 IP 位址結果正常。

檢查一下設定，發現有 skip-name-resolve 這個設定。

[mysqld]
skip-name-resolve
skip-external-locking
bind-address = 0.0.0.0

查詢 MariaDB 官方文件，這個功能是跳過名稱解析，可以加快連線速度。

skip_name_resolve

Description: If set to 1 (0 is the default), only IP addresses are used for connections. Host names are not resolved. All host values in the GRANT tables must be IP addresses (or localhost).

Commandline: –skip-name-resolve

Scope: Global

Dynamic: No

Data Type: boolean

Default Value: 0

這個設定在連線數量少，頻率低的地方幾乎是沒作用，而且當開啟了這個設定，就算是寫在 /etc/hosts 設定他也不會解析，這樣會產生一些問題，為了管理方便拿掉比較好。

拿掉後重新啟動 Server 就解決了。

Rclone 在不使用本機頻寬的條件下進行跨雲端硬碟傳輸

Sun, 26 Jul 2020 08:48:40 +0000

Rclone 在 Google 雲端硬碟有支援一項特殊的設定，可以直接在伺服器端進行傳輸：

--drive-server-side-across-configs

Allow server side operations (eg copy) to work across different drive configs.

This can be useful if you wish to do a server side copy between two different Google drives. Note that this isn’t enabled by default because it isn’t easy to tell if it will work between any two configurations.

Config: server_side_across_configs

Env Var: RCLONE_DRIVE_SERVER_SIDE_ACROSS_CONFIGS

Type: bool

Default: false

編輯 ~/.config/rclone/rclone.conf，加入 server_side_across_configs = true：

[calos-google-personal-drive]
type = drive
scope = drive
server_side_across_configs = true
token = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
root_folder_id = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

[calos-google-team-drive]
type = drive
scope = drive
server_side_across_configs = true
token = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
team_drive = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

接著進行傳輸，同時透過 iftop 觀察網路頻寬，可以發現到 rclone 回報的速度約莫在 1.3 GBps 左右，但是 iftop 回報的流量只有數十 kbps，代表成功的直接在伺服器端進行傳輸，而不消耗本機頻寬，而且速度快多了。

Reference:

--drive-server-side-across-configs - Rclone

Migrate from TeamDrive to Another TeamDrive - question - rclone forum

使用 Netplan 進行 Ubuntu 的網路卡設定

Sun, 19 Jul 2020 02:42:00 +0800

以往在 Ubuntu 下設定 IP 的方式為修改 /etc/network/interfaces，而 Ubuntu 從 17.10 版開始使用 Netplan 作為系統預設的網路設定方式，設定上較容易理解，而管理性也相對地提升了不少（尤其是在雲端環境）。

首先執行 ls -al /etc/netplan 看看是否已有設定檔存在。

calos@ubuntu-focal-fossa:~$ ls -al /etc/netplan
total 12
drwxr-xr-x  2 root root 4096 May  3 08:50 ./
drwxr-xr-x 95 root root 4096 May 29 00:15 ../
-rw-r--r--  1 root root  116 May  3 08:50 00-installer-config.yam

確認一下內容，通常在安裝時沒有特別設定的話會產生一個 DHCP 的設定檔，其內容如下:

calos@ubuntu-focal-fossa:~$ cat /etc/netplan/00-installer-config.yaml
# This is the network config written by 'subiquity'
network:
  ethernets:
    ens33:
      dhcp4: true
  version: 2

直接以新的內容取代它，要設定的固定 IP 為 192.168.1.220，閘道 (分享器、路由器、小烏龜等) 為 192.168.1.1，DNS 直接套用閘道的設定，因此給相同的 IP。

echo 'network:
  version: 2
  ethernets:
    ens33:
      addresses:
        - 192.168.1.220/24
      gateway4: 192.168.1.1
      nameservers:
        addresses:
          - 192.168.1.1
' | sudo tee /etc/netplan/00-installer-config.yaml

執行 sudo netplan try 套用設定，這時候通常會斷線個幾秒鐘，之後終端機上就會出現一個倒數計時，代表設定正確。這時候再按下 Enter 就會保存設定。

calos@ubuntu-focal-fossa:~$ sudo netplan try
Warning: Stopping systemd-networkd.service, but it can still be activated by:
  systemd-networkd.socket
Do you want to keep these settings?


Press ENTER before the timeout to accept the new configuration


Changes will revert in 118 seconds
Configuration accepted.
calos@ubuntu-focal-fossa:~$

如果設定錯誤的話就會斷線，但是不用擔心，倒數 120 秒後如果沒有按下 Enter，系統就知道設定錯誤，導致你無法做最後的確認動作，系統就會恢復套用前的網路設定。這時候可以再登入進去修正。

References:

Netplan | Backend-agnostic network configuration in YAML

Ubuntu Bionic: Netplan | Ubuntu

在 Ubuntu 20.04 Focal Fossa 上安裝 Docker

Tue, 28 Apr 2020 17:30:24 +0800

Ubuntu 20.04 在 4 月 23 日正式發行，發行版代號為 Focal Fossa，Linux Kernel 為 5.4。這次除了在安全性與性能上再次提升外，在檔案系統的部分，這次原生支援了 exFAT，並改善 ZFS 檔案系統的相容性。

現在使用 container 的需求量很大，安裝完後的第一件事情就是馬上來裝個 Docker，follow 官方的標準安裝流程：

sudo apt-get remove -y docker docker-engine docker.io containerd runc; \
sudo apt-get update && \
sudo apt-get install -y apt-transport-https ca-certificates curl gnupg-agent software-properties-common && \
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - && \
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable" && \
sudo apt-get update && \
sudo apt-get install -y docker-ce docker-ce-cli containerd.io

這時候問題來了，做到 add-apt-repository 這段的時候會出錯：

Hit:1 http://tw.archive.ubuntu.com/ubuntu focal InRelease
Hit:2 http://tw.archive.ubuntu.com/ubuntu focal-updates InRelease
Hit:3 http://tw.archive.ubuntu.com/ubuntu focal-backports InRelease
Hit:4 http://tw.archive.ubuntu.com/ubuntu focal-security InRelease
Ign:5 https://download.docker.com/linux/ubuntu focal InRelease
Err:6 https://download.docker.com/linux/ubuntu focal Release
  404  Not Found [IP: 13.35.153.117 443]
Reading package lists... Done
E: The repository 'https://download.docker.com/linux/ubuntu focal Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

為什麼呢？因為 20.04 才剛發布，Docker repository 還沒這麼快更新。直接到 mirror 的網頁目錄看，focal 並沒有出現。

但是不用擔心，因為新版發布時，內建的 packages info 中收錄的絕大多數軟體都非常的新，基本上跟你自己抓的差不了多少。

執行 apt show docker.io 查看 Docker 版本：

Package: docker.io
Version: 19.03.8-0ubuntu1
Built-Using: glibc (= 2.31-0ubuntu4)
Priority: optional
Section: universe/admin
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Paul Tagliamonte <paultag@debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Installed-Size: 192 MB
Depends: adduser, containerd (>= 1.2.6-0ubuntu1~), iptables, debconf (>= 0.5) | debconf-2.0, libc6 (>= 2.8), libdevmapper1.02.1 (>= 2:1.02.97), libseccomp2 (>= 2.1.0), libsystemd0 (>= 209~)
Recommends: ca-certificates, cgroupfs-mount | cgroup-lite, git, pigz, ubuntu-fan, xz-utils, apparmor
Suggests: aufs-tools, btrfs-progs, debootstrap, docker-doc, rinse, zfs-fuse | zfsutils
Breaks: docker (<< 1.5~)
Replaces: docker (<< 1.5~)
Homepage: https://www.docker.com/community-edition
Download-Size: 38.9 MB
APT-Manual-Installed: yes
APT-Sources: http://free.nchc.org.tw/ubuntu focal/universe amd64 Packages
Description: Linux container runtime
 Docker complements kernel namespacing with a high-level API which operates at
 the process level. It runs unix processes with strong guarantees of isolation
 and repeatability across servers.
 .
 Docker is a great building block for automating distributed systems:
 large-scale web deployments, database clusters, continuous deployment systems,
 private PaaS, service-oriented architectures, etc.
 .
 This package contains the daemon and client. Using docker.io on non-amd64 hosts
 is not supported at this time. Please be careful when using it on anything
 besides amd64.
 .
 Also, note that kernel version 3.8 or above is required for proper operation of
 the daemon process, and that any lower versions may have subtle and/or glaring
 issues.

目前的最新發行版也是 19.03.8

執行 apt show docker-compose 查看 Docker Compose 版本：

Package: docker-compose
Version: 1.25.0-1
Priority: optional
Section: universe/admin
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Docker Compose Team <team+docker-compose@tracker.debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Installed-Size: 667 kB
Depends: python3-cached-property (>= 1.2.0), python3-docker (>= 4.0.0), python3-dockerpty (>= 0.4.1), python3-docopt (>= 0.6.1), python3-jsonschema, python3-requests (>= 2.20.0), python3-six (<< 2), python3-six (>= 1.3.0), python3-texttable (>= 0.9.0), python3-websocket (>= 0.32.0), python3-yaml (>= 3.10), python3:any (>= 3.6~), python3-distutils
Recommends: docker.io (>= 1.9.0)
Homepage: https://docs.docker.com/compose/
Download-Size: 92.7 kB
APT-Manual-Installed: yes
APT-Sources: http://free.nchc.org.tw/ubuntu focal/universe amd64 Packages
Description: Punctual, lightweight development environments using Docker
 docker-compose is a service management software built on top of docker. Define
 your services and their relationships in a simple YAML file, and let compose
 handle the rest.

Docker Compose 不是最新版，但其實也就只有 patch 版號有差而已，minor 是一樣的，不構成問題。

所以就放心的直接安裝系統自帶的版本就可以了~

`1`	`sudo apt install -y docker.io docker-compose`

檢查狀態，一切正常

calos@ubuntu-server-focal:~$ sudo docker info
Client:
 Debug Mode: false

Server:
 Containers: 0
  Running: 0
  Paused: 0
  Stopped: 0
 Images: 0
 Server Version: 19.03.8
 Storage Driver: overlay2
  Backing Filesystem: <unknown>
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version:
 runc version:
 init version:
 Security Options:
  apparmor
  seccomp
   Profile: default
 Kernel Version: 5.4.0-26-generic
 Operating System: Ubuntu 20.04 LTS
 OSType: linux
 Architecture: x86_64
 CPUs: 2
 Total Memory: 3.817GiB
 Name: ubuntu-server-focal
 ID: C6PM:ZCVS:NXVA:7SBG:P373:2SZJ:7FJB:C7XF:2HC6:QUE2:AJYW:MQGG
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false

WARNING: No swap limit support

calos@ubuntu-server-focal:~$ sudo docker-compose -v
docker-compose version 1.25.0, build unknown

[PHP] 使用兩個問號 (Null Coalescing Operator) 簡易判斷並賦值

Sat, 04 Jan 2020 13:47:30 +0800

在 PHP 5.3 可以透過 ?: 運算子簡單的判斷並賦值

`1`	`$foo = $bar ?: $baz;`

上面的運算式等同：

`1`	`$foo = $bar ? $bar : $baz;`

但是在沒有宣告變數之前仍然會出現錯誤訊息。而 PHP 7.0 開始支援兩個問號 (??) 判斷並賦值，而且不用事先使用 isset() 判斷變數是否存在：

`1`	`$username = $_GET['user'] ?? 'nobody';`

上面的運算式等同：

`1`	`$username = isset($_GET['user']) ? $_GET['user'] : 'nobody';`

而且可以串一個以上的判斷：

`1`	`$username = $_GET['user'] ?? $_POST['user'] ?? 'nobody';`

References

php - Best way to give a variable a default value (simulate Perl ||, ||= ) - Stack Overflow

PHP: Assign if not empty? - Stack Overflow

PHP: New features - Manual

Google 雲端硬碟同步免安裝版 Backup and Sync from Google Portable

Thu, 17 Oct 2019 03:43:23 +0800

Google 備份與同步處理 是由 Google 開發的一個檔案備份與同步軟體，可以將電腦、手機、相機和 SD 卡等裝置的資料夾中的檔案上傳並儲存在 Google 雲端硬碟，也可以在多部設備進行同步，保持檔案的一致性。

軟體名稱：Google 備份與同步處理 (原 Google 雲端硬碟桌面版)| Backup and Sync from Google 版本：3.46.7395.1225

官方網站：https://www.google.com/intl/zh-TW_ALL/drive/download/backup-and-sync/

軟體下載：Windows 64-Bit 免安裝版 | 官方線上安裝版

使用 EaseUS Data Recovery Wizard Free 進行資料救援

Mon, 30 Sep 2019 16:00:23 +0800

硬碟發展至今已有 63 年的歷史，史上第一顆硬碟是出現在西元 1956 年，由 IBM 製造的 350RAMAC，體積有兩個冰箱這麼大，但容量只有 5MB，而現在的硬碟容量已經遠遠超過這個數字，當今主流硬碟體積也只有 3.5 吋或 2.5 吋大，甚至也有基於快閃記憶體 (NAND Flash) 為主儲存媒介的產品誕生。儘管儲存技術已經非常進步，但我們仍無法完全避免資料遺失，如果只是不小心誤刪，有不少簡單的方法可以輕鬆復原；但如果是因為儲存裝置的壽命、分割區損毀等問題造成資料無法讀取，對於一般人來說可能就必須尋求專業資料救援業者的幫助，而且資料救援的費用通常都不會太便宜。如果很不幸的你剛好碰到了這個問題，建議可以先試試看 EaseUS 易我科技所開發的免費資料救援軟體 - Data Recovery Wizard。

軟體名稱：EaseUS Data Recovery Wizard Free 開發商：EaseUS 易我科技軟體下載：Windows版 / Mac 版

簡介

EaseUS Data Recovery Wizard 主要功能是可協助一般使用者從 PC、筆記型電腦、硬碟、SSD、USB、記憶卡、數位相機等儲存裝置中輕鬆救回因為誤刪除、格式化、分區遺失、作業系統當機、受到病毒攻擊或在其他情境下丟失的檔案、圖片、文件、影片等資料。

官方宣稱可恢復超過 1000 種檔案類型，基本上你看過的檔案類型都會有。

版本總共有四種，分別是 Free、Pro、Pro+Winpe、Technician 四種，主要差異是可恢復的數據量，付費版本沒有限制，而免費版的限制則是 2GB；而三種付費版的主要差異為 Pro+Winpe 支援在系統無法啟動時進行救援，Technician 版的授權數量為多台，可以用於商業用途，提供你的客戶技術上的服務。如果需要救援的資料量不大，或許免費版即可完成，如果需要恢復的資料量大，那可能就需要購買付費版本，雖然要價 2000 起，但是跟資料救援業者相比還是便宜許多。

注意事項

在開始進行資料救援前，請切記不要對儲存裝置進行任何修改，因為寫入時是有機會覆蓋掉需要救援的檔案區。當檔案被覆蓋，可能會造成檔案毀損或是完全消失。
不要對儲存裝置進行格式化，因為格式化會對硬碟進行寫入，不管是不是快速格式化都會。
如果檔案在系統分割區，建議使用外接系統或是另一台電腦進行資料救援，因為系統的背景程序會時不時對硬碟進行寫入。

安裝步驟

至官網下載安裝檔
執行安裝檔，點選立即安裝。如果需要安裝至非預設路徑，點選右下角紅框處展開自訂選項，及可以自行選擇安裝路徑。
接著靜候一段時間即可，沒有過多的選項，對於一般使用者來說非常友善。
點選立即啟動以結束安裝程式並開始進行資料救援。

掃描遺失的檔案

啟動後可看到電腦上的硬碟分區與外接設備，選擇要救援的儲存裝置或路徑後點選 掃描（本篇使用 USB 隨身碟進行示範）

掃描途中就會把已發現的檔案直接顯示在視窗上，如果你已經看到所有你遺失的檔案，也可以直接點選畫面左下角的按鈕直接停止掃描。這邊要注意的是掃描中出現的檔案不一定是可以復原的，像是下圖中出現的 3 個檔案名稱不太正常，有可能是檔案已經被覆寫但是沒有被完全覆蓋過去的殘留片段。

但是通常一開始最初的幾秒就會出現一些檔案，而且會顯示掃描已完成，但過沒幾秒狀態又變成繼續掃描，原因是掃描會有兩個階段，第一階段會先快速掃描表層資料，這時候被偵測出來的檔案基本上應該都還算完整，而第二階段會逐一對每一個磁碟區塊做深度掃描，有機會挖掘出更多的檔案。

恢復檔案

當掃描完成或是自行停止後，就可以開始進行恢復檔案了。畫面右上角可以切換資料檢視，分別是縮圖、清單，預覽窗格。

而紅框處是直接打開預覽視窗，可以更方便的切換預覽檔案。而檔案類型如果是影像檔或影片檔，甚至可以先預覽後再決定要不要復原。在進行影片救援時，預覽視窗也自帶播放器，可以直接觀看影片內容。

單一檔案可以直接透過滑鼠右鍵進行恢復，多個檔案可利用勾選的方式先進行選擇，再點選右下角的 {恢復}。

接著選擇保存恢復檔案的路徑，切記不要把檔案回復到救援的裝置，因為有可能會造成覆寫，結果本來可以救回來的檔案就被弄壞了。

選擇完畢後，EaseUS Data Recovery Wizard 就會將遺失的檔案複製到你選擇的目錄並開啟。

如果還無法決定要恢復哪些檔案，也可以選擇匯出掃描結果，之後就可以不用再重新掃描一次。而你離開掃描結果頁面時，如果沒有恢復檔案，系統也會進行提示。

下一次開啟 EaseUS Data Recovery Wizard 時，可直接點選右上角按鈕，直接匯入先前的掃描結果。

不小心格式化，或是分割區無法讀取，還能救嗎？

前面有提到如果不小心格式化，有可能會救不回來。但如果不是深度格式化，且沒有對硬碟多做寫入的動作，資料能救回來的可能性還是很高的。

這次放一個較大的影片檔，然後將隨身碟快速格式化。

再加碼將整個分割區砍掉，模擬分割區遺失的情況。

這時候在軟體首頁就可以看到磁碟被標示為遺失的分割。

接著進行掃描，通常在表層掃描就可以找到遺失的檔案了。不過這次檔案是出現在**「更多檔案」**這個分頁，因為這個檔案沒有被刪除，而是在格式化的時候被清除，而且原始檔名也不見了，但仍然可以救回來。

深度格式化

現在將隨身碟再度格式化，並且將快速格式化取消，然後進行掃描。

可以看到最後的結果是空空如也，因為深度格式化是破壞性寫入，會將所有區塊覆寫，所以如果是這種情況，可能就需要找資料救援業者了，但是救回來的機率也很小。

免費版恢復數據量限制

免費版的起始額度為 500 MB，只要分享到 Facebook 或 Twitter，就可以額外獲得 1.5 GB。

分享完成後，點選右上角選單 -> 關於，就可以看到免費額度提升了（1.99 GB 是因為前面的步驟已經有消耗掉一點額度）。

總結

EaseUS Data Recovery Wizard 的操作流程簡單，介面設計清楚明瞭，這樣的好處是對於大多數使用者來說是非常友善的，不需要事做功課就可以上手這套軟體。經過實測也能確實可以有效救回遺失的資料。而 EaseUS Data Recovery Wizard 也同時推出免費與付費版，免費版的 2 GB 額度也足以評估是否符合需求。如果您需要資料救援，不仿試試 EaseUS Data Recovery Wizard。

本文由 EaseUS 易我科技贊助

在 MySQL 指令列模式下不輸入帳號密碼直接登入伺服器

Tue, 17 Sep 2019 03:42:54 +0800

在指令列模式下使用 mysql 指令登入伺服器時，正常情況下需要輸入帳號密碼進行登入，在安全考量上是很合情合理的事情；但是如果頻繁的進行相關作業（例如使用 mysqldump 個別匯出不同資料庫時），每一次都要輸入帳號密碼，會是一件令人困擾的事情。雖然在複製貼上的方法的情況下參數後面接上帳號與密碼就可以只輸入一次，但這種方式會讓帳號密碼曝光在 process monitor；在這種情況下，我們可以直接在家目錄建立一個 .my.cnf 檔進行一次性設定，之後無須輸入帳號密碼就可以登入伺服器。

[mysql]
user = calos
password = 123456

[mysqldump]
user = calos
password = 123456

其中，[mysql] 這一節的設定是用在使用 mysql 指令，而 [mysqldump] 則是在使用 mysqldump 時使用的。更多的設定可以參考 MySQL 官方說明文件。

如果是將設定檔置於多人共用伺服器時，基於安全性考量，建議在作業完成後移除設定檔，或是使用 GnuPG 這類加密工具將設定檔進行加密，需要使用時再進行解密。

References:

使用 GnuPG 對檔案加密與解密

Tue, 17 Sep 2019 03:39:21 +0800

使用多人共用的伺服器時不應該將機敏性檔案長置在上面，但是每次需要使用時都要重新上傳的話又有點麻煩。如果需要多次使用機敏性檔案，將檔案加密後供日後使用不失為一個好方法。能夠實現的工具非常多種，這邊使用 GnuPG 作為例子。

安裝

GnuPG 在 Ubuntu 為預設安裝，如果未安裝的話執行以下安裝指令即可。

`1`	`sudo apt install gnupg -y`

加密

使用 gpg -c 進行加密，會跳出提示輸入密碼

# 新增一個文字檔
echo 'caloskao.org' > my-file.txt

# 對文字檔加密
gpg -c my-file.txt
gpg: gpg-agent is not available in this session
Enter passphrase:

輸入兩次密碼後會產生額外一個加密後的檔案，檔名以 .gpg 結尾

1
2

-rw-rw-r-- 1 calos calos  13 2019-09-17 11:05:02 my-file.txt
-rw-rw-r-- 1 calos calos  94 2019-09-17 11:05:12 my-file.txt.gpg

解密

使用 gpg -d 進行解密

gpg -d my-file.txt.gpg
gpg: AES encrypted data
gpg: gpg-agent is not available in this session
Enter passphrase:

解密完成後會提示檔案已解密，並顯示解密後的檔案內容

1
2

gpg: encrypted with 1 passphrase
caloskao.org

可以搭配參數 -o 直接將解密後的內容輸出至檔案

gpg -o my-file.txt.decryped my-file.txt.gpg
gpg: AES encrypted data
gpg: gpg-agent is not available in this session
gpg: encrypted with 1 passphrase
cat my-file.txt.decryped
caloskao.org

參數 -c 與 -d 為對稱式加解密，如需追求更強的加密強度，請使用非對稱式加密（亦稱為公開金鑰加密）。

References:

WSL Ubuntu 透過 APT 安裝軟體時出現 IPC connect call failed 與 NO_PUBKEY

Fri, 21 Jun 2019 04:34:52 +0800

安裝 MariaDB 時，官方貼心的提供了一個 Repository Configuration Tool，可以選好自己的作業系統與想要安裝的發行版後產生相對應的指令碼，直接複製貼上就可以透過套件管理員進行安裝。這兩天在摸索 WSL (Windows Subsystem Linux)，使用的發行版是 Ubuntu，而今天在 WLS 內安裝 MariaDB 10.4 時卻出現一些錯誤：

sudo apt-get install software-properties-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
software-properties-common is already the newest version (0.96.24.32.9).
The following packages were automatically installed and are no longer required:
  gyp javascript-common libhttp-parser2.7.1 libjs-async libjs-inherits libjs-jquery libjs-node-uuid libjs-underscore libuv1-dev nodejs-doc
Use 'sudo apt autoremove' to remove them.
0 upgraded, 0 newly installed, 0 to remove and 21 not upgraded.

sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
Executing: /tmp/apt-key-gpghome.jVRLtzEDLC/gpg.1.sh --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xF1656F24C74CD1D8
gpg: connecting dirmngr at '/tmp/apt-key-gpghome.jVRLtzEDLC/S.dirmngr' failed: IPC connect call failed
gpg: keyserver receive failed: No dirmngr

sudo add-apt-repository 'deb [arch=amd64,arm64,ppc64el] http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic main'
Hit:1 http://free.nchc.org.tw/ubuntu bionic InRelease
Hit:2 http://free.nchc.org.tw/ubuntu bionic-updates InRelease
Get:3 http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic InRelease [3901 B]
Hit:4 https://deb.nodesource.com/node_10.x bionic InRelease
Hit:5 http://security.ubuntu.com/ubuntu bionic-security InRelease
Err:3 http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic InRelease
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY F1656F24C74CD1D8
Reading package lists... Done
W: GPG error: http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY F1656F24C74CD1D8
E: The repository 'http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

有兩個關鍵字：

IPC connect call failed (Line 12)
NO_PUBKEY (Line 25)

找了一下，發現是 WSL 自己的問題，跟 Ubuntu 沒有太大的關係；開發者 Ghost 表示是 WSL 下的 Ubuntu Bionic 第一版的問題，改用 curl 去把 key 抓下來後透過 sudo apt-key add 就可以解決：

It’s Bugging Since The First Bionics in wsl. But the temporary to pass this problems is using apt-key add instead adv options through wget or curl : curl -sL http://keyserver.ubuntu.com/pks/lookup?op=get&search=0xA6A19B38D3D831EF | sudo apt-key add

但是在 issue closed 後隔沒幾天有其他人表示說問題依然存在，並沒有被解決，最後發現只是各個軟體的 key 不一樣而已，開發者 foxliu 提醒依照安裝軟體的不同，要自己更換 key，以 MariaDB 來說，官方提供的 key 為 0xF1656F24C74CD1D8, 所以把指令改成這樣就好：

`1`	`curl -sL http://keyserver.ubuntu.com/pks/lookup?op=get&search=0xF1656F24C74CD1D8 \| sudo apt-key add`

最後重新執行一次 sudo apt update，就可以把套件資訊抓回來了。

sudo apt update
Hit:1 http://free.nchc.org.tw/ubuntu bionic InRelease
Hit:2 http://free.nchc.org.tw/ubuntu bionic-updates InRelease
Hit:3 https://deb.nodesource.com/node_10.x bionic InRelease
Get:4 http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic InRelease [3901 B]
Hit:5 http://security.ubuntu.com/ubuntu bionic-security InRelease
Get:6 http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic/main arm64 Packages [7787 B]
Get:7 http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic/main amd64 Packages [8008 B]
Get:8 http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic/main ppc64el Packages [7793 B]
Fetched 27.5 kB in 4s (6549 B/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
24 packages can be upgraded. Run 'apt list --upgradable' to see them.

檢查一下套件資訊：

apt show mariadb-server
Package: mariadb-server
Version: 1:10.4.6+maria~bionic
Priority: optional
Section: database
Source: mariadb-10.4
Maintainer: MariaDB Developers <maria-developers@lists.launchpad.net>
Installed-Size: 10.2 kB
Depends: mariadb-server-10.4 (>= 1:10.4.6+maria~bionic)
Homepage: http://mariadb.org/
Download-Size: 3180 B
APT-Sources: http://ftp.ubuntu-tw.org/mirror/mariadb/repo/10.4/ubuntu bionic/main amd64 Packages
Description: MariaDB database server (metapackage depending on the latest version)
 This is an empty package that depends on the current best version of
 mariadb-server (currently mariadb-server-10.4), as determined by the MariaDB
 maintainers. Install this package if in doubt about which MariaDB
 version you need. That will install the version recommended by the
 package maintainers.
 .
 MariaDB is a fast, stable and true multi-user, multi-threaded SQL database
 server. SQL (Structured Query Language) is the most popular database query
 language in the world. The main goals of MariaDB are speed, robustness and
 ease of use.

N: There are 2 additional records. Please use the '-a' switch to see them.

如果安裝其他套件時出現類似的錯誤，把 key 替換應該都能解決。

Reference: Ubuntu 18.04 gpg dirmngr IPC connect call failed #3286

GIT 遺失 commit 後的恢復方法

Mon, 27 May 2019 07:20:23 +0800

Git 可透過 reset 或 revert 來恢復前一個版本，在 commit 沒有 push 之前的話我通常都會使用 reset 來進行，而這次因為操作不熟悉而造成還沒 push 的 commit 遺失了，這時候要怎麼恢復?

Git 會把所有的操作紀錄都保留下來

Git 所有的操作都是在原先的紀錄上做修改，而且所有的紀錄都會留存下來。換句話說，你不管進行任何一種操作，Git 都有辦法讓你進行回滾。

執行 git reflog 即可看到所有操作紀錄

git reflog
9688fed HEAD@{0}: reset: moving to 9688fed
9688fed HEAD@{1}: reset: moving to HEAD
9688fed HEAD@{2}: reset: moving to HEAD^1
912851c (origin/develop, develop) HEAD@{3}: reset: moving to HEAD^1

※你可以加上參數 --stat 顯示異動的檔案。可支援的參數很多，如果想要獲得其他資訊，可以讀一下官方文件。

恢復被刪除的 commit

使用 git reset --hard <commit-id|HEAD> 可以將分支重設為指定的 commit 或是 HEAD（預設為最近一次的 commit）

注意：如果當下有未儲存的異動要先處理掉，不然會消失。（建議先用 git stash 先暫存起來）

在 git reflog 找到你想恢復的 commit id 後，執行下列指令即可恢復：

1
2

git reset --hard 551c724
HEAD is now at 551c724 tmp

Reference: 找回Git中丢失的Commit - 简书

Refused to apply style from 'style.css' because its MIME type ('text/html') is not a supported stylesheet MIME type, and strict MIME checking is enabled.

Wed, 01 May 2019 09:32:02 +0800

今天把 Laravel 專案放到新建的 server 跑，出現了這個錯誤：

Refused to apply style from ‘http://localhost:8080/assets/styles/style.css’ because its MIME type (’text/html’) is not a supported stylesheet MIME type, and strict MIME checking is enabled.

找了很久都沒有找到原因，同時伴隨著部分頁面會出現 404。

Stackoverflow 這篇講了很多，但實際上我遇到的倒沒有這麼複雜，而且也不是因為因為 lib 引起的問題，最後在這篇找到解答，原來我只是忘記設定 Apache 的 Allow Override。

DocumentRoot /var/www/sitefolder/public
ServerName site.domain.com
<Directory /var/www/sitefolder/public>
    AllowOverride All # 加上這行就可以了
    Allow from all
    Options +Indexes
</Directory>

最後執行 sudo systemctl reload apache2 就正常了。

References

html - Stylesheet not loaded because of MIME-type - Stack Overflow

php - Laravel redirects to a route but then apache gives 404 error - Stack Overflow

SQL 語法中的「不等於」應使用「<>」還是「!=」?

Wed, 01 May 2019 02:07:04 +0800

大部分軟體開發者都至少會使用過一種以上的資料庫系統，我們在程式內寫判斷式時，如果運算子是使用「不等於（Not equal）」時，通常都是用 != 表示。在 SQL 中雖然也可以使用 != 表示，但實際上 ANSI SQL-92 標準中使用的是以 <> 表示。

實際上在工作方式、效能或其他方面都沒有差異，唯一有差異的只有語法上的不同而已。

那麼問題來了，應該使用哪一種語法表示才比較好？

以技術層面來說，其實兩者都沒問題，端看個人喜好即可，因為大部分資料系統都支援這兩種表示法，而僅支援 ANSI SQL-92 的資料庫系統幾乎已經停止維護。

以下資料庫系統同時支援 != 與 <>：

MySQL 5.1: != and <>
PostgreSQL 8.3: != and <>
SQLite: != and <>
Oracle 10g: != and <>
Microsoft SQL Server 2000/2005/2008/2012/2016: != and <>
IBM Informix Dynamic Server 10: != and <>
InterBase/Firebird: != and <>
Apache Derby 10.6: != and <>
Sybase Adaptive Server Enterprise 11.0: != and <>

以下資料庫系統只支援 ANSI SQL-92 標準（<>）：

IBM DB2 UDB 9.5: <>
Microsoft Access 2010: <>

Reference: sql server - Should I use != or <> for not equal in T-SQL? - Stack Overflow

/etc/netplan/50-cloud-init.yaml not found

Fri, 26 Apr 2019 03:43:44 +0800

前言

以前 Ubuntu 修改網路卡設定時大部分都是透過修改 /etc/network/interfaces 後執行 ifdownup 即可，Ubuntu 自 17.10 版後將預設的網路卡管理工具變更為 Netplan，設定檔內容採用 YAML 格式進行設定，風格上其實並沒有差太多，轉換過程中沒有什麼太大的問題，如果需要開發自動化管理系統，有 Netplan 的話應該是可以省下一些時間，Netplan 的導入個人是樂見其成。

系統升級後設定檔遺失

今天在工作時將一台 Ubuntu Server 從 16.04 升級到 18.04 後發現無法連線，估計是升級時不小心全部覆蓋，而系統升級後將舊的網路卡管理套件直接幹掉並切換到 Netplan，記得先前升級其他台 server 時系統會保留舊的設定，並不會自動切換過去，其實也還好就重新設定，但是系統有把 /etc/netplan 建好了，但是並沒有出現預設的 50-cloud-init.yaml 設定檔。

解決方式

把關鍵字餵狗後竟然找不到相關的文章（教學倒是一堆），除了照著網路上的範例設定照著 key 之外，還有一個方法可以嘗試。大部分套件在安裝時一定會有說明文件一同安裝進系統，透過 dpkg -L {套件名稱} 可以列出與套件有關的所有目錄與檔案路徑。

dpkg -L netplan.io

/.
/etc
/etc/netplan
/lib
/lib/netplan
/lib/netplan/generate
/lib/systemd
/lib/systemd/system
/lib/systemd/system/netplan-wpa@.service
/lib/systemd/system-generators
/usr
/usr/sbin
/usr/share
/usr/share/bash-completion
/usr/share/bash-completion/completions
/usr/share/bash-completion/completions/netplan
/usr/share/doc
/usr/share/doc/netplan.io
/usr/share/doc/netplan.io/changelog.gz
/usr/share/doc/netplan.io/copyright
/usr/share/doc/netplan.io/examples
/usr/share/doc/netplan.io/examples/bonding.yaml
/usr/share/doc/netplan.io/examples/bonding_router.yaml
/usr/share/doc/netplan.io/examples/bridge.yaml
/usr/share/doc/netplan.io/examples/bridge_vlan.yaml
/usr/share/doc/netplan.io/examples/dhcp.yaml
/usr/share/doc/netplan.io/examples/direct_connect_gateway.yaml
/usr/share/doc/netplan.io/examples/loopback_interface.yaml
/usr/share/doc/netplan.io/examples/network_manager.yaml
/usr/share/doc/netplan.io/examples/source_routing.yaml
/usr/share/doc/netplan.io/examples/static.yaml
/usr/share/doc/netplan.io/examples/static_multiaddress.yaml
/usr/share/doc/netplan.io/examples/static_singlenic_multiip_multigateway.yaml
/usr/share/doc/netplan.io/examples/vlan.yaml
/usr/share/doc/netplan.io/examples/windows_dhcp_server.yaml
/usr/share/doc/netplan.io/examples/wireless.yaml
/usr/share/doc/netplan.io/netplan.html
/usr/share/man
/usr/share/man/man5
/usr/share/man/man5/netplan.5.gz
/usr/share/man/man8
/usr/share/man/man8/netplan-apply.8.gz
/usr/share/man/man8/netplan-generate.8.gz
/usr/share/man/man8/netplan-try.8.gz
/usr/share/netplan
/usr/share/netplan/netplan
/usr/share/netplan/netplan/__init__.py
/usr/share/netplan/netplan/cli
/usr/share/netplan/netplan/cli/__init__.py
/usr/share/netplan/netplan/cli/commands
/usr/share/netplan/netplan/cli/commands/__init__.py
/usr/share/netplan/netplan/cli/commands/apply.py
/usr/share/netplan/netplan/cli/commands/generate.py
/usr/share/netplan/netplan/cli/commands/ip.py
/usr/share/netplan/netplan/cli/commands/migrate.py
/usr/share/netplan/netplan/cli/commands/try_command.py
/usr/share/netplan/netplan/cli/core.py
/usr/share/netplan/netplan/cli/utils.py
/usr/share/netplan/netplan/configmanager.py
/usr/share/netplan/netplan/terminal.py
/usr/share/netplan/netplan.script
/lib/systemd/system-generators/netplan
/usr/sbin/netplan

可以看到在 /usr/share/doc/netplan.io/examples/ 下有範例設定檔，直接 copy 一份比較符合需求的設定檔到 /etc/netplan 並修改即可。

`1`	`sudo cp /usr/share/doc/netplan.io/examples/static.yaml /etc/netplan/50-cloud-init.yaml`

記得先查詢你的網路卡介面名稱，然後修改範例設定檔中的網路卡名稱。查詢方式有三種

ip a

1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens160:  mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:16:d4:1b brd ff:ff:ff:ff:ff:ff

networkctl

1
2
3

IDX LINK             TYPE               OPERATIONAL SETUP
  1 lo               loopback           n/a         unmanaged
  2 ens160           ether              n/a         unmanaged

ifconfig -a 最廣為人知的指令，如果是舊系統升級應該都還可以使用，但如果是全新安裝的 Ubuntu 18 預設是沒有自帶的，這點需要注意。

ens160: flags=4098  mtu 1500
        ether 00:0c:29:16:d4:1b  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 416  bytes 26296 (26.2 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 416  bytes 26296 (26.2 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

改完後大概像這樣

network:
  version: 2
  renderer: networkd
  ethernets:
    ens160:
      addresses:
        - 192.168.2.160/24
      gateway4: 192.168.2.1
      nameservers:
          addresses: [1.1.1.1, 8.8.8.8]

最後執行 sudo netplan apply 套用即可。

讓 Visual Studio Code 在關閉工作區時保留未儲存的檔案

Thu, 18 Apr 2019 06:02:40 +0800

Visual Studio Code 在預設情況下，關閉工作區時如果有未儲存的檔案，就會詢問要不要儲存，而沒辦法暫存起來於下次開啟時載入（Sublime Text 預設是可以的）。

其實 Visual Studio Code 也支援，只是預設值為在關閉整個 Visual Studio Code 才會有用，如果要支援關閉工作區的話，將 files.hotExit 這個設定值修改為 onExitAndWindowClose 即可。

Reference: vscode settings - How to keep unsaved file into vs code workspace? - Stack Overflow

[Git] 將檔案加到上一次的 commit

Thu, 03 Jan 2019 01:52:33 +0800

使用 git 的開發者大部分都知道如果要修正上一次的 commit message 只要執行 git commit --amend 就可以了，但是如果是不小心漏掉某些需要一併 commit 的檔案，也可以透過 git commit --amend 將檔案補進去。

1
2

git add file-1 file-2
git commit --amend -m 'New commit message'

如果不修改 commit message，可以增加 --no-edit 參數：

`1`	`git commit --amend --no-edit`

Reference: 学会这两件事，让你成为 Git 老司机 - 文章 - 伯乐在线

TCP BBR 壅塞控制演算法

Tue, 18 Dec 2018 04:33:34 +0800

繼 google.com 與 YouTube 之後，Google 宣布其雲端平台將一併使用新演算法 TCP BBR。相對於目前的演算法，在 10Gb 的網路頻寬下，網路傳輸率最高可提升 2700 倍。

（圖片來源：Google Cloud Platform Blog）

什麼是 TCP BBR？

TCP BBR 的全名為 TCP Bottleneck Bandwidth and Round-trip propagation time，是 Google 在 2017 年所提出的新型 TCP 壅塞控制演算法，在具有連網能力的電腦或行動裝置中運行，可決定資料傳輸的速度，目的在於解決網路壅塞問題。在 TCP BBR 問世前，TCP/IP 的演算法大多都是先觀測傳輸時封包是否有丟失狀況，如果有丟失則判定此為網路壅塞，而處理方式是全面降速，直到丟失的封包成功傳送為止。此舉會導致緩衝區不斷擴大，在傳輸大量資料時速度越來越慢、最後卡死。

而 BBR 主要是估計頻寬和延遲狀況，透過不斷偵測封包傳輸的錯誤率，根據總傳輸量和錯誤量的比例來決定要以多大的頻寬傳輸，降低緩衝區堵塞的狀況，進而提高傳輸速度。Google 將 BBR 應用在 YouTube 上，使全球網路平均傳輸量提升 4%，最高更達到 14%，封包往返時間減少約 33%，重新緩衝平均時間增加約 11%。

各國 Youtube 影音服務使用 TCP BBR 壅塞控制演算法後提升的網路吞吐量比較（圖片來源：Google Cloud Platform Blog）

各國 Youtube 影音服務使用 TCP BBR 壅塞控制演算法後提升的重新緩衝時間比較（圖片來源：Google Cloud Platform Blog）

各國 Youtube 影音服務使用 BBR 壅塞控制演算法後降低的封包往返時間比較（圖片來源：Google Cloud Platform Blog）

如何使用 TCP BBR？

目前 TCP BBR 已整合進 Linux Kernel 4.9 以後的版本，所有基於 Linux 核心的發行版本只要透過更新 Linux Kernel 後即可使用。

輸入指令 uname -srm，查詢 Linux 核心版本是否高於 4.9。

1
2

uname -srm
Linux 4.15.0-22-generic x86_64

輸入指令lsmod | grep bbr，如果輸出結果沒有 tcp_bbr 的話，執行下面的指令：

modprobe tcp_bbr
echo "tcp_bbr" >> /etc/modules-load.d/modules.conf
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

執行下面兩行指令，且執行結果都有顯示 tcp_bbr 時代表 BBR 已啟動。

sysctl net.ipv4.tcp_available_congestion_control
net.ipv4.tcp_available_congestion_control = reno cubic bbr
sysctl net.ipv4.tcp_congestion_control
net.ipv4.tcp_congestion_control = bbr

實機測試

這裡使用 DigitalOcean VPS 建立兩台 Ubuntu 18.04（Linux Kernel: 4.15），將TCP 壅塞控制演算法分別設為 BBR 與 CUBIC 來進行檔案傳輸測試。

Server

Platform: DigitalOcean Cloud VPS (2 Hosts)
Datacenter region: Singapore
CPU: Intel Xeon E5-2650 v4 @ 2.20GHz (1C2T)
RAM: 2GB
Storage: 25GB SSD
OS: Ubuntu 18.04 LTS x64
Linux Kernel Version: 4.15.0-22-generic
HTTP Server: Apache HTTP Server 2.4.29
TCP Congestion Method: BBR, CUBIC

Client

CPU: Intel Core i5-3230M @ 2.60GHz (2C4T)
RAM: 4GB
OS: Ubuntu 16.04 LTS x64

ICMP Ping

除了第 150 ~ 250 回測試時 LAN 似乎有點小狀況，其餘時段並沒有太大的差異。

HTTP Download Test

傳輸速度方面所有時段幾乎是有提升的，最佳情況下可以提升約 80%。

下圖總結一下平均表現，ICMP Ping 平均只差 1.02 ms，而下行速度平均差 52.02 Mbps（約 55.49%）。

後記

TCP BBR 不光是帶來顯著的速度提升，重要的是僅需要透過內核升級即可使用，完全不用更動現有網路架構，若系統不需要使用特定內核版本，幾乎等於無痛升級！

References:

TCP BBR congestion control comes to GCP – your Internet just got faster | Google Cloud Blog

为VPS开启BBR拥塞控制算法 | iTimothy

Google’s BBR拥塞控制算法模型解析 - pior的个人空间 - 开源中国

Ubuntu 16.04 用 speedtest-cli 測試 TCP BBR 效能 | Mr. 沙先生

SSH 連線警示「WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!」

Wed, 31 Oct 2018 03:50:34 +0800

偶爾會碰到這種錯誤，但是每次都會忘記怎麼用指令去解決，又不喜歡修改 ~/.ssh/known_hosts，記錄一下解決方式

在透過 SSH 連線目標主機時，如果是第一次連線，會出現以下訊息，詢問是否要繼續連線：

1
2
3

The authenticity of host 'x230.ttc.caloskao.org (10.10.3.68)' can't be established.
ECDSA key fingerprint is SHA256:OhTNCCfw+ymd0iRXL/ZEwU9q/uJCNRKHu534yuJCxQI.
Are you sure you want to continue connecting (yes/no)?

預設情況下，SSH 在和目標主機進行交涉時，目標主機會傳送 public key fingerprint 給 client 進行比對，這個動作是防禦中間人攻擊 (MITM) 的一種手段。第一次連線時因為 client 並沒有先前的 public key 記錄，所以就會出現這樣的訊息。輸入 yes 後，便會將 public key 儲存在 ~/.ssh/known_hosts，並繼續進行驗證。下一次連線時，就會知道這台主機已經驗證過身份，可以直接跳到 client 身份驗證的步驟。

如果主機重灌系統、有人進行中間人攻擊或是其它原因，使目標主機的公鑰發生變化，會出現以下訊息：

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:OhTNCCfw+ymd0iRXL/ZEwU9q/uJCNRKHu534yuJCxQI.
Please contact your system administrator.
Add correct host key in /home/Calos/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/Calos/.ssh/known_hosts:52
ECDSA host key for 10.0.0.16 has changed and you have requested strict checking.
Host key verification failed.

基於安全考量下，SSH 會直接終止連線。

在排除安全性疑慮後，我們需要更新 public key，才可以連線到目標主機。使用 ssh-keygen 移除舊的 public key，之後重新走一次認證流程就行了。（舊的 public key 會被轉存到 ~/.ssh/known_hosts.old）

ssh-keygen -R 10.0.0.16
# Host 10.0.0.16 found: line 52
/home/Calos/.ssh/known_hosts updated.
Original contents retained as /home/Calos/.ssh/known_hosts.old

直接透過文字編輯器修改 ~/.ssh/known_hosts，或是整個砍掉也不是不行，但一個麻煩，另一個會砍掉其它主機的 public key，所以比較推薦使用 ssk-keygen 來處理。

[Laravel] 使用 MigrateSpecific 遷移指定檔案到資料庫

Thu, 25 Oct 2018 10:11:49 +0800

當我們將 migration file 遷移到資料庫後，日後想要直接修改原先的 migration file 而不是新增一個去做結構變更時，可以透過 migrate:refresh 重新遷移，但是如果前一次遷移包含多個檔案時，這些資料表都會受到影響；若想要修改的資料表不屬於上一個批次（batch），透過 --step 選項去做遷移，影響範圍就會更大。

常見的做法是建立一個臨時目錄，將 migration file 放進去後執行遷移，但是這個做法僅適用於第一次遷移；另一種方式是修改資料表 migrations 的批次號碼，讓指定的 migration file 成為上一個批次。

這些都是臨時性做法，若是有很多批要修改就會很麻煩，所以我就寫了一個小工具，之後用一行指令就可以解決這個問題。

Package Name: MigrateSpecific
Version: 1.2.1
Site: https://github.com/caloskao/migrate-specific

安裝

在 Laravel 專案目錄下執行：

`1`	`composer require caloskao/migrate-specific`

修改 app/Console/Kernel.php，註冊套件：

1
2
3

protected $commands = [
    \CalosKao\MigrateSpecific::class
];

執行 php artisan，如果有看到 migrate:specific 代表註冊成功：

migrate
migrate:fresh Drop all tables and re-run all migrations
migrate:install Create the migration repository
migrate:refresh Reset and re-run all migrations
migrate:reset Rollback all database migrations
migrate:rollback Rollback the last database migration
migrate:specific Migrate, refresh or reset for specific database migration files.
migrate:status Show the status of each migration

執行

執行 php artisan help migrate:specific 可以查看詳細用法：

Description:
Easily execute database migration of specific files in the Laravel framework.

Usage:
migrate:specific [options] [--] <files>...

Arguments:
files File path, support multiple file (Sperate by space).

Options:
-m, --mode[=MODE] Set migrate exection mode, supported mode have: default, refresh, rollback, new-batch [default: "default"]
-y, --assume-yes Automatic yes to prompts; assume "yes" as answer to all prompts and run non-interactively. The process will be automatic assume yes as answer when you used option "-n" or "-q".
-h, --help Display this help message
-q, --quiet Do not output any message
-V, --version Display this application version
--ansi Force ANSI output
--no-ansi Disable ANSI output
-n, --no-interaction Do not ask any interactive question
--env[=ENV] The environment the command should run under
-v|vv|vvv, --verbose Increase the verbosity of messages: 1 for normal output, 2 for more verbose output and 3 for debug

基本操作

遷移指定檔案

`1`	`php artisan migrate:specific database/migrations/table.php`

也可以同時遷移多個

`1`	`php artisan migrate:specific database/migrations/2014_10_12_000000_create_users_table.php /home/caloskao/2018*`

輸出大概長這樣

MigrateSpecific v1.2.1
Copyright (C) 2018 by CalosKao
If you have any problem or bug about the use, please come to Github to open the question.
https://github.com/caloskao/migrate-specific
The following migration files will be migrated:
2014_10_12_000000_create_users_table.php
2018_07_31_174401_create_jobs_table.php
2018_07_31_185911_create_failed_jobs_table.php
Is this correct? (yes/no) [no]:
> yes
Migrating: 2014_10_12_000000_create_users_table
Migrated: 2014_10_12_000000_create_users_table
Migrating: 2018_07_31_174401_create_jobs_table
Migrated: 2018_07_31_174401_create_jobs_table
Migrating: 2018_07_31_185911_create_failed_jobs_table
Migrated: 2018_07_31_185911_create_failed_jobs_table

遷移模式

可以透過參數 -m 指定要怎麼進行遷移，目前可以支援 migrate:refresh 和 migrate:reset 兩種，執行上跟 Laravel 預設的行為相同，差別指在於可以指定檔案。

Refresh 模式：

`1`	`php artisan migrate:specific -m refresh /path/to/migration.php`

Reset 模式：

`1`	`php artisan migrate:specific -m reset /path/to/migration.php`

非互動式遷移

有時我們需要執行多次遷移，或者需要把指令部署到自動化流程中。這時候我們可以使用選項 -y 直接執行遷移而無需確認。（使用選項 -n 或選項 -q 也會觸發選項 -y）

`1`	`php artisan migrate:specific -y /path/to/migration.php`

將 GoDaddy 網域移轉至 Google Domain

Sat, 06 Oct 2018 15:45:34 +0800

Google 推出了新的服務 Google Domain，讓需要購買網域的人多了一項新選擇，雖然訂價不會是最便宜的，但是有額外免費提供 WHOIS Privacy 資料隱藏、簡易轉址、Email 轉寄等功能，且 Google 的資料中心遍佈世界各地，服務的穩定性與速度自然是不須質疑。雖然目前仍為測試版，但實際上該有的功能都已可以正常使用。本篇將以 GoDaddy 為例，說明如何將網域轉入 Google Domain。

登入 GoDaddy 後，找到你要轉出的網域，點選「網域設定」
這裡的步驟忘了截圖，簡單說明一下：進入畫面後，將「網域鎖定」關閉，如果有開啟域名註冊保護，也要一起關閉。之後點選「從 GoDaddy 轉移域名」。
下一個畫面，GoDaddy 會列出一些注意事項，並請你填寫轉移原因，填寫完成後送出，GoDaddy 就會將網域移轉授權碼寄到你的 Email。
GoDaddy 寄來的域名轉出授權碼通知信大概長這樣，等一下會用到。
進入 Google Domain，點選左側選單的「轉入」。
輸入要轉入的域名，然後點選「轉移」按鈕。
將剛剛 GoDaddy 給的授權碼填入後，點選「繼續」。
接著要匯入 DNS 設定，一般情況下直接下一步就行了，Google Domain 會向 GoDaddy 取得目前網域的 DNS 設定。
這裡 Google Domain 會提醒你要預先收取續約一年的費用，直接下一步進行結帳。
填寫聯絡資訊，當時 Beta 版的時候還沒辦法填寫台灣地址，不過現在已經可以填寫了，參考下一張圖。
目前 Google Domain 可支援台灣中文地址，「國家」欄位選擇台灣，「城市」欄位填入鄉鎮區名，「州/省」欄位填入縣市名，就可以通過驗證了。
接下來要進行付款，已經有在 Google Pay 新增過信用卡就可以直接結帳，還沒新增的話也可以在畫面內直接填寫信用卡資料。
結帳完成後會收到一封 Google Domain 的通知信，點選信中的連結後會開啟一份說明，直接捲到底，點選「轉移」。
到這邊 Google Domain 的操作就全部完成了，5 天之後若沒有取消轉移，網域就會正式移入 Google Domain。
接下來是加速轉移手續的操作，如果不想要等 5 天的話可以這樣做。回到 GoDaddy 的網域管理介面，點選「檢視詳細資訊」。
畫面中可以看到轉移程序還沒啟動，點選「接受或拒絕」啟動轉移成序。
接著 GoDaddy 會再跟你做最後確認，雖然那個「接受取消」的翻譯有點混淆，但是請忽略掉「取消」兩個字，點選「確定」，就會馬上開始進行轉移。
等待一段時間過後，回去 Google Domain 就可以看到網域已經轉過去，大功告成！

[PHP] 提升 json_encode() 資料可讀性

Tue, 04 Sep 2018 07:44:31 +0800

PHP 可藉由 json_encode() 與 json_decode() 來編碼與解碼 JSON 格式的資料，在一般情況下不需要特別給予任何參數，但如果將 JSON 格式資料直接儲存的話，預設是儲存一行文，在不靠任何工具的前提下僅以肉眼辨識會顯得有點吃力。

$data = [
    '5b8e2e456106f8.12710761' => [
        'id' => '5b8e2e456106f8.12710761',
        'description' => '',
        'options' => [],
        'size' => 1243916,
        'create_at' => '2018-09-04 15:04:02'
    ]
];
echo json_encode($data);

輸出如下：

`1`	`{"5b8e2e456106f8.12710761":{"id":"5b8e2e456106f8.12710761","description":"","options":[],"size":1243916,"create_at":"2018-09-04 15:04:02"}}`

如果想要提升 JSON 格式資料的可讀性，只需要將 json_encode() 的第二個參數設為 JSON_PRETTY_PRINT 即可。

`1`	`echo json_encode($data, JSON_PRETTY_PRINT);`

輸出：

{
    "5b8e2e456106f8.12710761": {
        "id": "5b8e2e456106f8.12710761",
        "description": "",
        "options": [],
        "size": 1243916,
        "create_at": "2018-09-04 15:04:02"
    }
}

PHP 5.6.6 以上可選擇的參數共有 11 個，詳細說明可見 PHP 官網

HTTPS 網頁出現「blocked mixed content in browser」

Mon, 03 Sep 2018 02:56:57 +0800

當瀏覽器連線到一個 HTTPS 網站，但是瀏覽器網址旁邊出現了不安全的警告訊息，或是有部分內容被隱藏，可能是因為頁面裡面引用了未加密的 HTTP 外部資源，例如：

腳本（<script> 標籤）
樣式表（<link> 標籤）
圖片（<img>、<figure> 標籤）

這種情況在將網站從 HTTP 升級到 HTTPS 的時候經常出現，因為大多數時候我們都只升級 HTTP Server，但忘記 HTML 也要將所有 HTTP 連線改成 HTTPS。

一個簡單的做法是在 HTML <head></head> 標籤中加入下面這行：

`1`	`<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">`

這一行的意思是將頁面內所有 HTTP 外部資源的連線自動升級為 HTTPS，但如果引用其它網域的外部資源，且該網域本身不支援 HTTPS 的話問題還是會存在的。

Reference: How can I allow Mixed contents (http with https) using content-security-policy meta tag? - Stack Overflow

關閉 Facebook 的「你有一則新交友建議」或其它類型通知的方法

Thu, 30 Aug 2018 02:55:17 +0800

Facebook 的通知類型越來越多樣，甚至開始會主動推送使用者會想點閱的通知，但是通知氾濫的情況越來越嚴重，尤其是冒出一堆「你有一則新交友建議」，讓整個通知列裡面佔滿一堆雜亂的訊息。最簡單的方式當然是直接不再使用 Facebook，雖然可以取代 Facebook 的應用程式不少，但有些服務綁定 Facebook 帳號連動時，就還是得需要使用。本篇將以網頁版 Facebook 說明如何關閉不想收到的通知類型。

開啟 Facebook 網頁版後，點選右上角的向下箭頭 > 設定。進到設定頁後，點選左側選單的「通知」，再點選頁中的「桌面版和行動版」，具體步驟如下圖的所示。
點選「桌面版和行動版」後，頁面會顯示類似通知選單的畫面，將你不想看到的通知類型右邊點選關閉。
在你看到的通知類型右邊點選關閉後，該類型的通知即會顯示「你不會再收到XXX的通知」，但是相同類型的通知再次點選後系統不會有反應，沒關係這是正常的，因為每次開啟這個頁面時系統只會顯示部分通知，這時候我們先重新整理頁面（畫面左上角按鈕）。
重新整理後，新的通知類型就會被載入進來，重複上一個步驟關掉剩下想要忽略的通知類型後，再重新整理一次頁面，直到所有通知類型都被設定。通常重新整理 2 ~ 3 次就可以設定到全部的通知類型。
將所有不想收到的通知類型都關閉後，畫面大概長的像下圖，系統會顯示關閉了哪些類型的通知，以及顯示目前仍開啟的通知類型。

Reference: 不想收到臉書「你可能認識的人」通知郵件 | Yahoo奇摩知識+

[Python] 判斷是否有來自標準輸入的內容傳入

Wed, 08 Aug 2018 06:44:26 +0800

一個處理資料的 CLI command 一定會有資料輸入，而輸入來源可以是檔案，也可以是從標準輸入（Standard Input, STDIN）而來，若需要同時支援標準輸入與指定參數（檔案路徑），則需要判斷輸入來源為何。參數判斷的部分，若是使用 argparse 開發的話，則在呼叫 argparse.add_argument() 時就可以設定好參數，最後呼叫 argparse.parse_args() 時即可得知是否有參數輸入，那標準輸入要如何判斷？

I/O Redirection 與 TTY

一個標準的 Linux TTY 是可以透過指令與機器互動的（Interactive），而當我們透過 I/O Redirection 將輸出接到另一個程式的標準輸入時，則另一個程式並不是在 TTY 下執行，因為該程式不能夠透過指令進行互動。

因此，只要判斷 Python 是不是在 TTY 下執行，就可以判斷 Python 在執行時是否有標準輸入。我們可以簡單地透過 sys.stdin.isatty() 來達成這件事情。

$ python -c 'import sys; print(sys.stdin.isatty())'
True
$ echo test | python -c 'import sys; print(sys.stdin.isatty())'
False
$ python -c 'import sys; print(sys.stdin.isatty())' < ~/.bashrc
False

References:

What's the best way to tell if a Python program has anything to read from stdin? - Stack Overflow

30.1. sys — System-specific parameters and functions — Python 3.7.0 documentation

[PHP] 如何判斷關聯式陣列與循序式陣列?

Tue, 07 Aug 2018 06:15:15 +0800

PHP 陣列索引預設為由 0 開始遞增的循序數列，同時也支援自行設定索引值。

// 序列式
$sequentialArray = ['A', 'B', 'C'];
/*
Array
(
    [0] => A
    [1] => B
    [2] => C
)
*/

// 關聯式
$associativeArray = ['a' => 'A', 'b' => 'B', 'c' => 'C'];
/*
Array
(
    [a] => A
    [b] => B
    [c] => C
)
*/

判斷兩者的方式為檢查陣列索引是否為一公差為 1 的循序數列。先利用 array_keys() 取得所有陣列索引值後，再利用 range() 產生一個循序整數陣列，比對兩者內容即可判斷：

function is_assoc( array $array ) {
    if ( [] === $array ) return false;
    return array_keys($array) !== range(0, count($array) - 1);
}

var_dump( is_assoc(['a', 'b', 'c']) ); // false
var_dump( is_assoc(['0' => 'a', '1' => 'b', '2' => 'c']) ); // false
var_dump( is_assoc(['1' => 'a', '0' => 'b', '2' => 'c']) ); // true
var_dump( is_assoc(['a' => 'a', 'b' => 'b', 'c' => 'c']) ); // true

Reference: How to check if PHP array is associative or sequential? - Stack Overflow

[Python] 標準串流控制（STD-IN、STD-OUT、STD-ERR）

Sun, 05 Aug 2018 10:09:15 +0800

標準串流（Standard Streams）是作業系統底層的一個資料交換機制，各個 process 處理資料時皆需要透過它進行輸入與輸出資料，舉凡讀取檔案、寫入檔案或鍵盤輸入等都是。在程式開發上雖然各種語言都已經把這層的處理給包裝起來，已經可以應付日常大部分的用途，但有些需求下還是需要直接操作標準串流才能達成（尤其是開發 CLI Utility）。

# 操作標準串流需要透過 sys package，在程式的開頭先 import 進來
import sys

# 讀取單行
sys.stdin.readline()

# 讀取多行
sys.stdin.readlines()

# 迴圈讀取
for line in sys.stdin:
    print(line)

# 將標準輸出從 console 轉到 stdout.log
fh_stdout = open('stdout.log', 'w')
sys.stdout = fh_stdout

# 輸出字串，但是不會在 console 顯示，而是被寫到 stdout.log 這個檔案
print('Test output to ./stdout.log')

# 將標準輸出從 console 轉到 stderr.log
fh_stderr = open('stderr.log', 'w')
sys.stderr = fh_stderr

# 使用 raise 拋出一個 RuntimeError，錯誤訊息會被寫入到 stderr.log
raise RuntimeError('test stderr')

References

30.1. sys — System-specific parameters and functions — Python 3.7.0 documentation

How do you read from stdin in Python? - Stack Overflow

[Linux] dig/nslookup/nsupdate 指令安裝

Thu, 26 Jul 2018 05:48:53 +0800

dig、nslookup、nsupdate 是在進行域名解析除錯時常用到的工具，這三個指令是隸屬於 BIND DNS Server 的 Utility，如果安裝套件時直接搜尋指令，應該是看不到套件名稱上會有指令名稱的，應該會是 bind-utils 或 dnsutils。

安裝方式

Debian/Ubuntu:

`1`	`sudo apt install -y dnsutils`

Red Hat (CentOS/Fedora/RHEL):

`1`	`sudo yum install bind-utils`

Cygwin

可透過 EXE 安裝檔安裝 bind-utils，有 apt-cyg 可以使用下列指令安裝：

`1`	`apt-cyg install bind-utils`

Reference: BIND 9 | Internet Systems Consortium

[Cygwin] 使用 apt-cyg 管理 Cygwin 的套件

Tue, 24 Jul 2018 06:26:32 +0800

Cygwin 可以安裝許多套件，不過都需要透過 EXE 安裝檔來進行安裝，如果想要直接在 Cygwin CLI 內進行安裝，可以使用 apt-cyg。

將 apt-cyg 安裝到 /usr/local/bin

1
2

wget rawgit.com/transcode-open/apt-cyg/master/apt-cyg -O /usr/local/bin/apt-cyg
chmod +x /usr/local/bin/apt-cyg

這裡列出常用的指令，完整指令說明可參考 apt-cyg

# 在已安裝的套件中搜尋與 dns 相關的套件
apt-cyg search dns

# 線上搜尋(cygwin.com)與 dns 相關的套件
apt-cyg searchall dns

# 安裝 bind-utils 套件
apt-cyg install bind-utils

# 移除 bind-utils 套件
apt-cyg remove bind-utils

在 Cygwin 中安裝 NodeJS 與 NPM

Wed, 18 Jul 2018 02:46:57 +0800

Cygwin 的套件中並沒有 NodeJS 可以選用安裝，但 Windows 平台的 NodeJS 是可以直接在 Cygwin 內使用的，只需要先依照 Windows 的安裝流程完成後，在 Cygwin 內將安裝路徑 export 到 $PATH 就可以了。

先到 NodeJS 官方網站下載 NodeJS，使用 Windows 標準安裝程式的話下載第一個 Windows Installer (.msi)，如果想要使用免安裝版則下載第二個 Windows Binary Package (.zip)，依照自己的作業系統版本選擇 32 位元或 64 位元。本篇使用免安裝版進行。

將下載回來的檔案解壓縮，並記下安裝位置，下一步會用到。

開啟 Cygwin，將 NodeJS 路徑加到 $PATH。指令直接加入 ~/.bashrc 就不需要每次重開 Cygwin 都要 export 一次。

# 加入指令
echo 'export PATH=$PATH":/cygdrive/d/Program Files/node-v8.11.3-win-x64"' >> ~/.bashrc

# 免重開 Cygwin，直接使新的 .bashrc 設定生效
source ~/.bashrc

測試 node 與 npm 指令，如果皆正常顯示版本代表安裝成功。

node -v
v8.11.3

npm -v
6.1.0

[Ubuntu] 如何使電腦進入休眠與睡眠模式?

Wed, 11 Jul 2018 06:10:16 +0800

在 Windows 系統下，電腦閒置時可以透過休眠模式或睡眠模式讓電腦省電，在 Ubuntu 可以透過下面兩個指令達到相同的效果：

sudo systemctl hibernate：Hibernate 模式，將記憶體內容寫入硬碟後完全關閉電源，等同 Windows 的休眠模式。
sudo systemctl hybrid-sleep：Hybird Sleep 模式，只供應電源給記憶體，其餘零件全部切斷電源供給，等同 Windows 的睡眠模式。

References:

How do I use pm-suspend-hybrid by default instead of pm-suspend? - Ask Ubuntu

Power management - ArchWiki

[PHP] 序列化資料線上編輯器

Mon, 09 Jul 2018 07:18:22 +0800

PHP 可以透過 serialize() 將物件轉換成序列化文字資料後儲存在任何地方，需要使用的時候再透過 unserialize() 進行反序列化後得到原始物件，但因為序列化資料會記錄資料長度，因此如果想直接修改序列化資料的內容，需要連同資料長度也一起算進去，手動修改時麻煩且容易出錯。這時候可以透過 Serialized PHP Editor 這個 PHP 序列化資料線上編輯器進行修改就會方便很多。

Serialized PHP Editor 連結：http://sciactive.com/phpserialeditor.php

如下圖，介面上可以看到有四大區塊，把序列化資料貼在第一個區塊後就可以開始在第二區塊進行編輯，介面提供 YAML 與 JSON 兩種編輯語法，可以在畫面左上角進行切換。而新舊差異也會即時在右下角顯示（綠色為新增，紅色為刪減）。編輯完成後即可複製右上角區塊編輯後的序列化資料做使用。

另外，作者也公開了原始碼在 Github 上，直接下載放在 HTTP Server 目錄下執行即可。

1
2

# /var/www/html 是 Apache 預設的文件根目錄，請根據自身環境去修改路徑
wget https://raw.githubusercontent.com/sciactive/2be-extras/master/phpserialeditor.php -O /var/www/html/phpserialeditor.php

也可以用 PHP Built-In Server 在本機上執行（複製以下指令後，以瀏覽器打開 localhost:9000）

1
2
3

mkdir -p /var/tmp/phpserialeditor
wget https://raw.githubusercontent.com/sciactive/2be-extras/master/phpserialeditor.php -O /var/tmp/phpserialeditor/index.php
php -S localhost:9000 -t /var/tmp/phpserialeditor

Reference:

Serialized PHP Editor

sciactive/2be-extras: Various scripts, utilities, and documentation for 2be.

[Cygwin] watch: command not found

Mon, 02 Jul 2018 06:55:20 +0800

watch 是一個可以定期執行指令的實用工具，在於臨時需要定時執行指令時特別有用，多數 Linux 發行版預設就可以使用這個指令，但 Cygwin 預設並不會安裝，直接輸入則會出現 watch: command not found ，需要安裝 prpcps-ng: procps 這個套件才能使用 watch 指令。

執行 Cygwin 的安裝檔，執行到套件選擇這個步驟時搜尋 procps 就可以找到套件，選擇後執行下一步進行安裝，不需要重新啟動 Cygwin 即可使用。

References:

[Linux] 使用 watch 定期執行指令 | Calos’s Blog

Cygwin has no watch command? - Unix & Linux Stack Exchange

[Linux] 使用 watch 定期執行指令

Mon, 02 Jul 2018 06:30:59 +0800

watch 是一個可以定期執行指令的實用工具，臨時需要定期執行指令時特別有用。

Usage:
 watch [options] command

Options:
  -b, --beep             beep if command has a non-zero exit
  -c, --color            interpret ANSI color and style sequences
  -d, --differences[=<permanent>]
                         highlight changes between updates
  -e, --errexit          exit if command has a non-zero exit
  -g, --chgexit          exit when output from command changes
  -n, --interval <secs>  seconds to wait between updates
  -p, --precise          attempt run command in precise intervals
  -t, --no-title         turn off header
  -x, --exec             pass command to exec instead of "sh -c"

 -h, --help     display this help and exit
 -v, --version  output version information and exit

安裝 watch

watch 是 procps 套件內的其中一個指令，基本上現在多數的 Linux 發行版預設的系統套件就包含了 procps。如果系統預設並沒有安裝的話，可以利用套件管理工具安裝，或是到 procps 的 GitLab 下載原始碼編譯安裝。

在 Ubuntu 下可輸入 sudo apt install procps 進行安裝。

使用方式

這裡簡單說明兩個常用的參數：

-n：更新間隔時間，時間精細度可支援到 0.1 秒。
-d：每次畫面更新時，將產生差異的部分輸出反白顯示。

範例：watch -n 5 netstat / 每 5 秒執行一次 netstat，監控連線狀態：

Every 5.0s: netstat -atpun                                                                                                                                                                 Mon Jul  2 13:54:51 2018

(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:4000            0.0.0.0:*               LISTEN      -
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      -
tcp        0      0 10.10.3.63:22           10.10.3.46:52454        ESTABLISHED -
tcp6       0      0 :::21                   :::*                    LISTEN      -
tcp6       0      0 :::22                   :::*                    LISTEN      -
tcp6       0      0 ::1:631                 :::*                    LISTEN      -
tcp6       0      0 :::3306                 :::*                    LISTEN      -
tcp6       0      0 :::80                   :::*                    LISTEN      -
udp        0      0 0.0.0.0:631             0.0.0.0:*                           -
udp        0      0 127.0.0.1:50197         127.0.0.1:9995          ESTABLISHED -
udp        0      0 0.0.0.0:33833           0.0.0.0:*                           -
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           -
udp        0      0 0.0.0.0:68              0.0.0.0:*                           -
udp6       0      0 :::5353                 :::*                                -
udp6       0      0 :::44286                :::*                                -

References:

procps-ng / procps · GitLab

watch (Unix) - Wikipedia

[Linux] 查詢發行版本與核心版本

Fri, 29 Jun 2018 05:56:41 +0800

Unix Like 作業系統的分支發行版眾多，如果是圖形介面可能還勉強可以猜出是什麼發行版，但是如果是在 CLI 底下就無法直接得知。這裡整理針對 Linux 與 BSD 兩大分支的五種查看發行版本與核心版本的指令。

`uname -mrs` (Linux / BSD)

uname 在 Linux 與 BSD 的發行版都可使用，在 BSD 系統底下可直接查看發行版本與核心版本，而在 Linux 系統底下僅能查看核心版本，發行版本需透過其它指令得知。

1
2

Linux 4.15.0-23-generic x86_64
FreeBSD 11.1-RELEASE amd64

`cat /etc/os-release` (Linux)

cat /etc/os-release 僅能在 Linux 發行版下使用，帶出的發行版資訊很完整，但不含核心版本資訊。

NAME="Ubuntu"
VERSION="18.04 LTS (Bionic Beaver)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 18.04 LTS"
VERSION_ID="18.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=bionic
UBUNTU_CODENAME=bionic

`hostnamectl` (Linux)

hostnamectl 這個指令是用來修改主機名稱的，但不帶入任何參數時除了會列出主機名稱外，還會列出發行版本與核心版本資訊。這個指令一樣僅能在 Linux 發行版下使用。

 Static hostname: ubuntu-bionic-x64
       Icon name: computer-vm
         Chassis: vm
      Machine ID: 4d6eaab693a3412bbdba34d61ffb349f
         Boot ID: 30b8c0a43b3d4e6490bfadf7c795d0ca
  Virtualization: kvm
Operating System: Ubuntu 18.04 LTS
          Kernel: Linux 4.15.0-23-generic
    Architecture: x86-64

`lsb_release -a` (Debian / Ubuntu)

lsb_release 會列出發行版名稱、版本與代號，在 Debian 與 Ubuntu 系統下預設就有支援，而其它發行版如 CentOS 或 Fedora 等則要另外安裝 redhat-lsb-core 套件才可以使用。BSD 發行版則沒有支援。

No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 18.04 LTS
Release: 18.04
Codename: bionic

`freebsd-version -ku` (FreeBSD)

freebsd-version 是 FreeBSD 專用的核心版本查詢，特別的是 FreeBSD 下有區分核心版本 (Kernel Version) 與使用者層級版本 (Userland Version)，分別對應到參數 -k 與參數 -u。

1
2

11.0-RELEASE
11.1-RELEASE

下表整理各個指令對應的作業系統：

OS / Command	Debian	Ubuntu	Fedora	CentOS	FreeBSD
uname -mrs	v	v	v	v	v
cat /os-release	v	v	v	v
hostnamectl	v	v	v	v
lsb_release -a	v	v
freebsd-version -ku	v				v

References:

如何得知正在使用的是什麼Linux版本 – Linuxpilot

How To Find Out FreeBSD Version and Patch Level Number - nixCraft

[Ubuntu] 使用 Certbot 自動更新 Let's Encrypt 憑證

Wed, 27 Jun 2018 06:45:02 +0800

SSL For Free 是一個可以申請免費 SSL 憑證的網站，只需要準備自己的網域名稱就可以申請為期三個月的免費 SSL 憑證，小小的缺點是憑證過期後需要重新申請憑證，並且更換伺服器的舊憑證。而 Certbot 是一個可以簡化申請流程，又可以在憑證過期之前自動更新憑證的超方便工具。

透過 certbot.eff.org 快速安裝

Certbot 官方網站很貼心的做了一個快速指引，只需要選擇你現在使用的 OS 與 HTTP Server，就會列出安裝指令讓你直接複製貼上輕鬆安裝，不過比較新一點版本的 OS 可能還不支援。

選擇好 OS 與 HTTP Server 後，就一步一步複製指令開始安裝吧！本文以 Ubuntu 16.04 + Apache HTTP Server 實作。

# 安裝軟體管理套件
sudo apt-get install -y software-properties-common

# 加入 certbot ppa repository，並透過 apt-get update 取得套件資訊
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update

# 安裝 certbot for apache
sudo apt-get install -y python-certbot-apache 

# 開始進行 Apache 的憑證安裝
sudo certbot --apache

如果執行時出現類似這種訊息 (例如走 nginx 安裝):
1
2
Saving debug log to /var/log/letsencrypt/letsencrypt.log
The requested nginx plugin does not appear to be installed
需要另外安裝外掛程式，可以使用 apt search python-certbot 或 apt search python3-certbot 查詢相關套件名稱並安裝。

當輸入到 sudo certbot –apache 時，系統會進入對談式的安裝程序，Certbot 會掃描 HTTP Server 的設定，根據掃描結果列出主機上所擁有的網域，並且詢問要為哪些網域安裝憑證。可以同時選擇多個網域，每個網域以空白或是逗號分隔。如果直接 Enter，就會替所有網域都安裝憑證。

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: caloskao.org
2: blog.caloskao.org
3: www.caloskao.org
4: example.caloskao.org
-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input

blank to select all options shown (Enter 'c' to cancel):

選擇安裝網域後，接下來 Certbot 會複製原始設定檔並加入 SSL 相關設定後，同時幫你啟用新的設定檔。

Obtaining a new certificate
Performing the following challenges:
tls-sni-01 challenge caloskao.org
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/caloskao.org-le-ssl.conf
Deploying Certificate for caloskao.org to VirtualHost /etc/apache2/sites-available/caloskao.org-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/caloskao.org-le-ssl.conf

第二個問題是要不要將所有的 HTTP Request 全部重導向到 HTTPS，建議如果沒有特殊需求，就選擇 2 全部都轉過去吧。

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

最後就是恭喜你設定完成，現在你可以使用 HTTPS 開啟你的網站試試看。並且顯示憑證檔案的系統路徑以及逾期時間。

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://caloskao.org

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=caloskao.org
-------------------------------------------------------------------------------

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/caloskao.org/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/caloskao.org/privkey.pem
   Your cert will expire on 2018-03-22. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

安裝後的確認工作

前面的訊息同時也提醒你可以利用 SSL Labs 的 SSL Test 測試你的網站是否正確安裝了 SSL 憑證，用瀏覽器開啟 Certbot 提供的網址，就可以看到測試結果。

Certbot 預設會啟動自動更新，輸入 sudo systemctl status certbot.timer 確認自動更新有沒有正常執行：

sudo systemctl status certbot.timer
● certbot.timer - Run certbot twice daily
   Loaded: loaded (/lib/systemd/system/certbot.timer; enabled; vendor preset: enabled)
   Active: active (waiting) since Thu 2018-06-21 09:02:48 CST; 6 days ago

Jun 21 09:02:48 apps-csie systemd[1]: Started Run certbot twice daily.

你可以透過 sudo certbot renew --dry-run 指令測試 Cerbot 是否能夠正常執行憑證更新。移除參數 --dry-run 就會正常執行，會覆蓋舊憑證。

sudo certbot renew --dry-run
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/caloskao.org.conf
-------------------------------------------------------------------------------
Cert not due for renewal, but simulating renewal for dry run
Plugins selected: Authenticator apache, Installer None
Renewing an existing certificate
Performing the following challenges:
tls-sni-01 challenge for caloskao.org
Waiting for verification...
Cleaning up challenges

-------------------------------------------------------------------------------
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/caloskao.org/fullchain.pem
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/caloskao.org/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
-------------------------------------------------------------------------------

References:

[Ubuntu] 使用 hostnamectl 修改主機名稱

Tue, 26 Jun 2018 02:53:39 +0800

早期 Ubuntu 修改主機名稱需要透過修改 /etc/hostname + 使用 hostname 指令才能完成，在某些情況下甚至需要重新啟動系統。而在 Ubuntu 13 以後的版本可以透過 hostnamectl 一個指令完成這件事情，且不需要重新啟動系統。

hostnamectl [OPTIONS...] COMMAND ...

Query or change system hostname.

  -h --help              Show this help
     --version           Show package version
     --no-ask-password   Do not prompt for password
  -H --host=[USER@]HOST  Operate on remote host
  -M --machine=CONTAINER Operate on local container
     --transient         Only set transient hostname
     --static            Only set static hostname
     --pretty            Only set pretty hostname

Commands:
  status                 Show current hostname settings
  set-hostname NAME      Set system hostname
  set-icon-name NAME     Set icon name for host
  set-chassis NAME       Set chassis type for host
  set-deployment NAME    Set deployment environment for host
  set-location NAME      Set location for host

例如，把主機名稱修改成 ubuntu-bionic-x64：

`1`	`sudo hostnamectl set-hostname ubuntu-bionic-x64`

這時候終端機還看不出變化，我們可以用 hostnamectl status 檢查有沒有修改成功：

   Static hostname: ubuntu-bionic-x64
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 4d6eaab693a3412bbdba34d61ffb349f
           Boot ID: afb830841693441eb38129033ae2afbc
    Virtualization: kvm
  Operating System: Ubuntu 18.04 LTS
            Kernel: Linux 4.15.0-23-generic
      Architecture: x86-64

檢查結果是有修改過的，登出後重新登入主機就可以看到終端機的主機名稱修改成功，完整過程如下圖。

References:

[Ubuntu] 套件安裝錯誤: Could not get lock /var/lib/dpkg/lock / Unable to lock the administration directory (/var/lib/dpkg/)

Tue, 19 Jun 2018 04:29:44 +0800

印象中本篇的 Ubuntu 版本是 16 或是 18，新版 Ubuntu 出現的錯誤訊息有些不同。

如果錯誤訊息中包含的是 /var/lib/dpkg/lock-frontend，請參考這一篇文章。

如題，在使用 APT 安裝套件時，如果當下有其它的 APT process 執行中，便會出現下列錯誤訊息：

1
2

E: Could not get lock /var/lib/dpkg/lock - open (11 Resource temporarily unavailable)
E: Unable to lock the administration directory (/var/lib/dpkg/) is another process using it?

首先，先查看是不是有其它 APT process 在執行：

1
2

ps aux | grep apt
Calos      18343  0.0  0.0  12948   904 pts/9    S+   10:32   0:00 grep --color=auto apt

指令列中出現的是 grep 的參數，並不是 APT process，如果有出現其它的 process，建議先嘗試以正常方式去結束掉它，不要輕易的執接 kill process，因為有可能會導致系統損毀。

這邊的例子是沒有出現，代表可能前一次在執行 APT 時因為某些因素導致意外結束，我們可以透過 find 指令搜尋 /var/cache/apt/archives/lock、/var/lib/apt 與 /var/lib/dpkg 這三個目錄下是否存在 lock file：

sudo find /var/cache/apt /var/lib/apt /var/lib/dpkg -name lock
/var/cache/apt/archives/lock
/var/lib/apt/lists/lock
/var/lib/dpkg/lock

三個目錄分別出現一個 lock file，但是卻沒有 APT process 在執行，前一次執行 APT 沒有正常結束時就會有這個情況發生。至於為什麼錯誤訊息顯示的錯誤路徑是 /var/lib/dpkg？簡單來說，APT 是一個套件管理工具，而實際上將套件安裝到系統的任務是由 dpkg 負責，而出現錯誤時我們通常都是看到 dpkg 跳警告而不是 APT。

處理這種情況，先刪除 lock file 後，再重新執行 APT，大多時候通常只要這樣就可以了。但如果運氣非常好，就會有個大坑出現。

1
2
3

sudo rm /var/cache/apt/archives/lock
sudo rm /var/lib/apt/lists/lock
sudo rm /var/lib/dpkg/lock

References:

apt - Unable to lock the administration directory (/var/lib/dpkg/) is another process using it? - Ask Ubuntu

dpkg - Wikipedia

APT (Debian) - Wikipedia

What is the difference between dpkg and aptitude/apt-get? - Ask Ubuntu

[Python] Django - "no module named django.core.management"

Sun, 17 Jun 2018 16:55:56 +0800

利用 django-admin.py 建立一個新專案後，準備要在專案目錄底下用 manage.py 開始做事情時，出現了詭異的錯誤訊息：

python manage.py
Traceback (most recent call last):
  File "manage.py", line 8, in <module>
    from django.core.management import execute_from_command_line
ImportError: No module named django.core.management

錯誤訊息中的大意是找不到 django.core.management 這個 module，利用下面的指令檢查一下 module source：

1
2

python -c "from distutils.sysconfig import get_python_lib; print get_python_lib()"
/usr/lib/python2.7/site-packages

看起來很正常，但是我安裝 Django 時是利用 Python 3 的 pip 裝的，這時候就會有問題了！

以我目前碰過的系統環境，大部分都會預載 Python 2，而 Python 2 與 Python 3 同時存在時，通常 python 指令都是指到 Python 2。

可以輸入 python -V 或是 which python 去確認這件事情：

$ python -V
Python 2.7.14

which python
/usr/bin/python

ls -l /usr/bin/python
lrwxrwxrwx 1 Calos None 16 Jun 18 00:21 /usr/bin/python -> /usr/bin/python2.7

這時候換個方式去使用 manage.py，使用 python3 後就正常：

python3 manage.py

Type 'manage.py help <subcommand>' for help on a specific subcommand.

Available subcommands:

[auth]
    changepassword
    createsuperuser

[django]
    check
    compilemessages
    createcachetable
    dbshell
    diffsettings
    dumpdata
    flush
    inspectdb
    loaddata
    makemessages
    makemigrations
    migrate
    runfcgi
    shell
    showmigrations
    sql
    sqlall
    sqlclear
    sqlcustom
    sqldropindexes
    sqlflush
    sqlindexes
    sqlmigrate
    sqlsequencereset
    squashmigrations
    startapp
    startproject
    syncdb
    test
    testserver
    validate

[sessions]
    clearsessions

[staticfiles]
    collectstatic
    findstatic
    runserver

這時候我們可以確定是版本造成的問題，那如果想要變更 python 指令使用的版本，只要將現有的 /usr/bin/python 刪掉後，重建連結指到 python3 去即可：

1
2

rm -f /usr/bin/python
ln -s /usr/bin/python3 /usr/bin/python

這時候確認版本可以看到 python 指令執行的是 python 3

1
2

python -V
Python 3.6.4

Reference: python - Django - no module named django.core.management - Stack Overflow

[MariaDB/MySQL] 建立連線帳號與指派權限

Thu, 14 Jun 2018 05:26:26 +0800

建立帳號，其中「myaccount」是帳號，「mypassword」是密碼，主機為 localhost。

`1`	`CREATE USER 'myaccount'@'localhost' IDENTIFIED BY 'mypassword';`

權限設定的指令結構如下（MariaDB 10.2）：

GRANT
    priv_type [(column_list)]
      [, priv_type [(column_list)]] ...
    ON [object_type] priv_level
    TO user  [IDENTIFIED [BY [PASSWORD] 'password']
        |{VIA|WITH} plugin_name 
           [{USING|AS} 'plugin_option']]
        [, user [IDENTIFIED [BY [PASSWORD] 'password']
        |{VIA|WITH} plugin_name] 
           [{USING|AS} 'plugin_option']]
    user_options...

GRANT PROXY ON user_specification
    TO user_specification [, user_specification] ...
    [WITH GRANT OPTION]

user_options:
    [REQUIRE {NONE | tls_option [[AND] tls_option] ...}]
    [WITH with_option [with_option] ...]

object_type:
    TABLE
  | FUNCTION
  | PROCEDURE

priv_level:
    *
  | *.*
  | db_name.*
  | db_name.tbl_name
  | tbl_name
  | db_name.routine_name

with_option:
    GRANT OPTION
  | MAX_QUERIES_PER_HOUR count
  | MAX_UPDATES_PER_HOUR count
  | MAX_CONNECTIONS_PER_HOUR count
  | MAX_USER_CONNECTIONS count
  | MAX_STATEMENT_TIME time

tls_option:
    SSL
  | X509
  | CIPHER 'cipher'
  | ISSUER 'issuer'
  | SUBJECT 'subject'

這裡列出五種較常用的權限設定指令：

給予使用者 myaccount@localhost 全域最高權限

`1`	`GRANT ALL PRIVILEGES ON . TO 'myaccount'@'localhost' WITH GRANT OPTION;`

給予使用者 myaccount@localhost 存取資料庫 mydb 的所有權限（不含管理權限）：
1

GRANT ALL PRIVILEGES ON mydb.* TO 'myaccount'@'localhost';

給予 myaccount@localhost 存取資料庫 mydb 的 SELECT、INSERT、UPDATE、DELETE 權限：

`1`	`GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'myaccount'@'localhost';`

移除使用者 myaccount@localhost 在資料庫 mydb 的所有權限（含管理權限）：

`1`	`REVOKE ALL PRIVILEGES ON mydb.* FROM 'myaccount'@'localhost' WITH GRANT OPTION;`

修改使用者 myaccount@localhost 在資料庫 mydb 僅能執行 SELECT（具體作法為先移除所有權限後再 GRANT 指定權限）：

1
2

REVOKE ALL PRIVILEGES ON mydb.* FROM 'myaccount'@'localhost' WITH GRANT OPTION;
GRANT SELECT ON mydb.* TO 'myaccount'@'localhost';

權限修改完畢後，記得輸入 FLUSH PRIVILEGES; 重新載入權限，剛剛所做的異動才會生效。

[References: CREATE USER - MariaDB Knowledge Base GRANT - MariaDB Knowledge Base

[Linux] 在 Bash 的自動完成中忽略英文字母大小寫

Tue, 05 Jun 2018 05:33:48 +0800

Bash 在做自動完成（Auto Completion）的預設情況下，對於鍵入的文字大小寫是有區分的，自身平常鍵盤輸入是維持小寫，在碰到有大寫的情況下，要按著 Shift 鍵或是利用 CapsLock 切換成大寫，我自己會稍嫌麻煩，因此我把 Auto Completion 設定為忽略大小寫，這樣可以讓我在輸入指令時比較方便。

設定的方式也非常簡單，在使用者家目錄下新增一個 .inputrc 檔案，並將 set completion-ignore-case On 加進去即可。

`1`	`echo 'set completion-ignore-case On' >> ~/.inputrc`

Reference: command line - Can I make Tab auto-completion case-insensitive in the terminal? - Ask Ubuntu

[MariaDB/MySQL] 在 Update 子查詢中使用 Limit 限制影響範圍

Thu, 31 May 2018 03:28:03 +0800

一般情況下，我們可以很簡單的利用 Limit 語法在進行資料異動中限制影響範圍。

`1`	`UPDATE my_table SET my_col = 'data' LIMIT 2;`

但是涉及使用子查詢的情境時，這招便不管用了。

例如今天資料長這樣：

+--------+--------+
| number | my_col |
+--------+--------+
|      1 | a      |
|      1 | a      |
|      2 | b      |
|      2 | b      |
|      3 | c      |
|      3 | c      |
+--------+--------+

我想要更新前面兩種資料，也就是要下 Limit 2，但是 number 一樣的話就要一起更新，所以 number 為 1 和 2 的資料應該都要 update，所以預期應該要有 4 筆記錄被更新。第一直覺是利用子查詢應該可以做到：

1
2
3

UPDATE my_table SET my_col = 'data' WHERE number IN (
    SELECT DISTINCT number FROM my_table LIMIT 2
);

但是如果在 MariaDB/MySQL 5.5 或之後的版本執行時應該會得到 [Err] 1235 - This version of MariaDB doesn't yet support 'LIMIT & IN/ALL/ANY/SOME subquery'。

那這樣要怎麼辦呢？工具是死的，人是活的，StackOverflow 就有人想到辦法繞過去了。我們把 Limit 語法放到第三層子查詢（子查詢中的子查詢）就好了！

UPDATE my_table SET my_col = 'data' WHERE number IN (
    SELECT number FROM (
        SELECT DISTINCT number FROM my_table LIMIT 2
    ) as sub_query_2
);

Reference: MySQL - UPDATE query with LIMIT - Stack Overflow

[Ubuntu] 關閉圖形化介面

Mon, 21 May 2018 05:18:56 +0800

有時候在進行 Server 安裝設定時會想要短暫用一下 GUI 偷懶一下，但是完成後就會需要把 GUI 拿掉，把 GUI 使用的系統資源保留給其它服務，但是日後有時候又有臨時需求，也不想要反覆安裝與移除 GUI 軟體，這時候就可以透過 systemctl 去做切換。

使用下列指令後重新啟動系統，即可關閉 GUI：

`1`	`sudo systemctl set-default multi-user.target`

使用下列指令後重新啟動系統，即可重新啟用 GUI：

`1`	`sudo systemctl set-default graphical.target`

此方法適用於大部分的主流 GUI，如 GNOME、KDE 等。

Reference: systemd - How to disable X server autostart in Debian Jessie? - Unix & Linux Stack Exchange

[Ubuntu] 網路卡功能正常，但是在圖形介面上無法顯示

Thu, 03 May 2018 08:28:12 +0800

今天在 Ubuntu 上進行系統更新，

重新啟動後發現網路卡都消失了。

雖然選單看得到 Wi-Fi，但是在網路管理下一樣是沒有顯示，也掃描不到東西。

先查看 syslog，沒有出現任何錯誤訊息，使用其它指令如 ifconfig、iwconfig、iwlist 等指令操作都是正常的，轉而查看設定檔 (/etc/NetworkManager/NetworkManager.conf)，發現 ifupdown 下的 managed 值是 false，直覺感受到是這個值引起的。

[main]
plugins=ifupdown,keyfile,ofono
dns=dnsmasq

[ifupdown]
managed=false

查看了一下 Debain 官網的 manpages，看起來確實有關係，節錄描述如下：

IFUPDOWN SECTION This section contains ifupdown-specific options and thus only has effect when using the ifupdown plugin. managed

If set to true, then interfaces listed in /etc/network/interfaces are managed by NetworkManager. If set to false, then any interface listed in /etc/network/interfaces will be ignored by NetworkManager. Remember that NetworkManager controls the default route, so because the interface is ignored, NetworkManager may assign the default route to some other interface.

The default value is false.

大意是指如果這個值設為 false，則在 /etc/network/interfaces 下所設定的 NIC 全部都會被忽略，所以理論上將這個值設為 true 後，NetworkManager 應該就會把 /etc/network/interfaces 的設定直接套進來用，這樣應該就能解決。

若想要瞭解詳細的設定，可以參考 Benjr 的文章。

把值改為 true 後，使用 sudo service NetworkManager restart 重新啟動服務後，就恢復正常了。

References:

NetworkManager.conf(5) — network-manager — Debian jessie — Debian Manpages

Linux – NetworkManager 設定檔 – Benjr.tw

[Linux] 在指令模式下查看ZIP壓縮檔內的檔案

Tue, 06 Mar 2018 03:12:36 +0800

在眾多的壓縮檔格式中

ZIP 是歷史悠久且擁有良好跨平台相容性的壓縮檔格式

在 Linux 指令模式下有數種不同的方法

這邊整理四種常見的方法：

Less
less 指令常用於查看文字檔，也可以説是「支援頁面捲動的 cat 指令」，less 指令也支援查看 ZIP 壓縮檔資訊，包含壓縮檔內的檔案清單。
UNZIP
unzip 是用於解開 ZIP 壓縮檔的指令，而參數 -l 為列出壓縮檔內的檔案清單而不進行解壓縮。
使用這個指令需要先安裝 unzip 套件，大部分 Linux 作業系統會內建安裝。
zipinfo
zipinfo 為 unzip 套件附帶的指令，與 unzip -l 的差異只有輸出資訊的格式。
與 unzip 相同，使用這個指令需要先安裝 unzip 套件，大部分 Linux 作業系統會內建安裝。
VIM
vim 是一套流行於程式開發的文字編輯器，內建 ZIP 檔案瀏覽功能，需要查看 ZIP 壓縮檔內某個檔案的內容的話，筆者較推薦使用 VIM，因為在 VIM 的 ZIP 瀏覽模式下可以藉由移動光標到你想要查看的檔案後按一下 Enter，就可以顯示檔案內容，而不用先解壓縮。

Reference: View list of files in ZIP archive on Linux - Super User

[Ubuntu] 顯示 Welcome Message

Wed, 21 Feb 2018 03:05:30 +0800

登入 Linux 時會執行 /etc/update-motd.d 下的腳本

所以想要觀看的話除了重新登入以外，以迴圈執行即可

`1`	`for i in /etc/update-motd.d/*; do sudo $i; done`

或是用 find 指令結合其 -exec 參數也可以達到相同效果

`1`	`sudo find /etc/update-motd.d -type f -exec {} \;`

有些版本的 Ubuntu 會自帶 landscape-sysinfo 的資訊

  System load:  0.01              Processes:           186
  Usage of /:   38.7% of 1.33TB   Users logged in:     0
  Memory usage: 20%               IP address for eth0: 192.168.0.1
  Swap usage:   0%                IP address for tun0: 10.0.0.1

  Graph this data and manage this system at:
    https://landscape.canonical.com/

如果需要這些資訊，安裝 landscape-common 套件即可

`1`	`sudo apt install -y landscape-common`

使用前面所說的走訪 /etc/update-motd.d 的方式可以看到全部的資訊

僅需顯示 landscape-sysinfo 的資訊的話，直接下 landscape-sysinfo 指令即可

References:

command line - How to see the details which Ubuntu shows at the time of login anytime? - Ask Ubuntu

motd (Unix) - Wikipedia

Ubuntu Manpage: landscape-sysinfo - Display a summary of the current system status

[Ubuntu] 顯示使用中的 DNS Server 列表

Fri, 16 Feb 2018 14:11:22 +0800

顯示使用中的 DNS Server 列表

個人覺得最快也最簡單的方式就是直接 cat /etc/resolv.conf

執行後畫面輸出如下：

1
2
3

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.1.1

如果有設定多個 DNS Server

則會出現多行 nameserver x.x.x.x

雖然網路上有不少人給的答案是利用 nmcli 去取得

但筆者測試固定 IP 或 DHCP Client 都沒有顯示 IP4.DNS

手邊的系統版本為 16.04.3 LTS (Xenial)

References: Command-line to list DNS servers used by my system - Ask Ubuntu networking - What DNS servers am I using? - Unix & Linux Stack Exchange

[CentOS] 加入第三方套件庫

Fri, 26 Jan 2018 09:50:36 +0800

如果想要安裝一個套件

不想透過自行編譯或是手動下載 RPM 套件包進行安裝的話

但是系統預設的套件庫又找不到想要安裝的套件時

可以透過加入第三方套件庫來解決這個問題

在 CentOS 官方 WIKI 可以找到一些可信任的第三方套件庫

本文以 Extra Packages for Enterprise Linux (EPEL) 作為範例實作。

首先，確認自己的作業系統版本。

1
2

$ cat /etc/redhat-release
CentOS release 6.9 (Final)

可以看到作業系統版本為 6.9

接著到 http://dl.fedoraproject.org/pub/epel/ 找自己的版本號

CentOS 6 目前最新的 EPEL 是對應到 6.8 版

所以選擇最新的就可以了

複製好下載連結後，到系統開始著手新增套件庫

# 利用 wget 指令下載 EPEL 6.8 RPM 套件包
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

# 安裝套件
sudo rpm -ivh epel-release-6-8.noarch.rpm

# 啟用套件庫
sudo yum-config-manager --enable epel.repo

# 清除套件快取資料
sudo yum clean -y all

# 更新套件清單
sudo yum update -y

References: 找不到可靠的套件來源嗎？幫 CentOS 6 加入可靠的第三方的套件庫 | IT 技術家 zh-tw/AdditionalResources/Repositories - CentOS Wiki EPEL - Fedora Project Wiki

[Ubuntu] dpkg: warning: files list file for package * missing; assuming package has no files currently installed

Fri, 26 Jan 2018 08:15:36 +0800

某天在 Ubuntu 上使用 apt-get install 安裝套件時狂噴 warning …

dpkg: warning: files list file for package 'node-lockfile' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'libhtml-tagset-perl' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'node-normalize-package-data' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'update-inetd' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'x11proto-dri2-dev' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'node-npmlog' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'liblockfile-bin' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'liblzma5:amd64' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'liblzma5:i386' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'python-gnupginterface' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'libhttp-date-perl' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'libjs-node-uuid' missing; assuming package has no files currently installed
dpkg: warning: files list file for package 'pdksh' missing; assuming package has no files currently installed
# 族繁不及備載...

但是檢查套件狀態顯示滿正常的…

dpkg --list | grep libjs-node-uuid
ii  libjs-node-uuid    1.4.0-1    all    simple, fast generation of RFC4122 UUIDs - JavaScript library
dpkg --status libjs-node-uuid
Package: libjs-node-uuid
Status: install ok installed
Priority: optional
Section: web
Installed-Size: 51
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Architecture: all
Source: node-uuid
Version: 1.4.0-1
Recommends: javascript-common
Breaks: node-node-uuid (<< 1.3.1~20111202~)
Description: simple, fast generation of RFC4122 UUIDs - JavaScript library
 Node is an event-based server-side JavaScript engine.
 .
 Node-uuid is a UUID library usable either directly in web browsers or
 as a Node module.
 .
  * Generate RFC4122 version 1 or version 4 UUIDs
  * Runs in node.js and all browsers
  * Cryptographically strong random # generation on supporting platforms
  * 1.1K minified and gzip'ed
 .
 This package contains node-uuid usable directly in web browsers.
Original-Maintainer: Debian Javascript Maintainers <pkg-javascript-devel@lists.alioth.debian.org>
Homepage: https://github.com/broofa/node-uuid

而且你使用套件的時候還真的不能用…

研究了好一陣子

其中一種可能性是套件損壞

但是可以突然壞一狗票套件也是很神奇

而且執行 apt-get -f install 去修復也無效

只好試試看重新安裝套件

`1`	`sudo apt-get install --reinstall -y libjs-node-uuid`

重新安裝後，執行 apt-get install 進行任何操作後會發現 libjs-node-uuid 從 warming 名單上消失了

因為壞掉的套件多達 100 多個

所以先執行一次 apt-get install，然後把 output 存下來

`1`	`sudo apt-get install -y rsyslog > apt.log`

接著使用 vim 或其他編輯器，將 dpkg warning 以外的文字全部移除後存檔

然後執行以下指令重新安裝損壞的套件（先使用 sudo su - 切換為 root）

`1`	`cat apt.log \| awk '{print substr($8, 2, length($8)-2)}' \| xargs apt-get install --reinstall -y`

當然，你也可以在修復套件前

先把不需要的套件挑出來，以 apt-get --purge remove 先移除

再修復剩下的套件

[Git] Unable to find remote helper for 'https'

Fri, 26 Jan 2018 07:44:23 +0800

當使用 git 以 HTTPS 連線 clone repository 時出現 …

Unable to find remote helper for ‘https’

可能是在安裝 git 時因為缺少 libcurl 套件所導致但是環境沒有 libcurl 時一樣可以安裝，只是會不能走 HTTPS 通道而已若要修復這個問題，只需安裝 libcurl 後重新編譯安裝 git 就好：

Ubuntu 或 Debian，先安裝 libcurl4-openssl-dev

`1`	`sudo apt-get install -y libcurl4-openssl-dev`

CentOS/RedHat/Fedora，安裝 libcurl-devel.x86_64

`1`	`sudo yum install -y libcurl-devel.x86_64`

回到 git 原始碼目錄重新編譯並安裝 git

cd ~/git-2.8.16
./configure
make
make install

Reference: linux - Unable to find remote helper for ‘https’ during git clone - Stack Overflow

[Ubuntu] 變更網路介面卡名稱

Fri, 19 Jan 2018 03:39:07 +0800

有時候新增網路卡後，看系統預設的名稱會不知道哪一張網路卡是做什麼用的

又或者是網路卡會跳號，龜毛人如我看了就會不舒服

就像這樣：

$ ifconfig -a
enp0s3    Link encap:Ethernet  HWaddr 08:00:27:51:3c:5b
          inet addr:192.168.56.101  Bcast:192.168.56.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe51:3c5b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:51 errors:0 dropped:0 overruns:0 frame:0
          TX packets:69 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:7787 (7.7 KB)  TX bytes:9395 (9.3 KB)

enp0s8    Link encap:Ethernet  HWaddr 08:00:27:f4:06:a1
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

enp0s9    Link encap:Ethernet  HWaddr 08:00:27:7d:4c:81
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

我們可以藉由 Linux udev 將網路卡名稱更改成自己喜歡的名稱

首先，使用 sudo vim /etc/udev/rules.d/75-persistent-net-generator.rules 指令建立一個規則檔案，將新名稱與網路卡 MAC 位址寫入 (MAC 在前面的 ifconfig -a 指令有列出 )

# 格式: SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="網路卡MAC位址", NAME="網路卡新名稱"
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="08:00:27:51:3c:5b", NAME="eth0"
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="08:00:27:f4:06:a1", NAME="eth1"
SUBSYSTEM=="net", ACTION=="add", ATTR{address}=="08:00:27:7d:4c:81", NAME="eth2"

存檔後重新啟動系統，就可以將新的網路卡名稱套用至系統了

References:

networking - How to rename an Ethernet interface? - Ask Ubuntu

random notes: Linux 的 udev 是個有趣又有用的玩具（1）

udev - Debian Wiki

Ubuntu 網路卡設定

Thu, 18 Jan 2018 09:29:53 +0800

Ubuntu 從 17.10 版開始使用 Netplan 作為系統預設的網路設定方式。如果您使用的 Ubuntu 為 17.10 以後的版本，建議參考這篇文章進行設定。

使用 ifconfig 指令查看網路卡狀態

eth0      Link encap:Ethernet  HWaddr 08:00:27:51:3c:5b
          inet addr:192.168.56.101  Bcast:192.168.56.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe51:3c5b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1460 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1406 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:127041 (127.0 KB)  TX bytes:299866 (299.8 KB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

網路卡設定在 /etc/network/interfaces，以編輯器開啟 (e.g. vim, nano … etc)，預設應該長的像這樣：

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet dhcp

針對幾個設定檔中出現的關鍵字簡單說明：

auto：網路介面卡應該在系統啟動時自動套用設定並啟用，這個設定就是來自於 /etc/network/interfaces 這個檔案
lo / eth0：網路卡介面名稱
iface：介面 (interface) 的簡稱
inet：在介面上使用 TCP/IP 網路
loopback：回送，此類型介面為虛擬介面，經由此介面送出的封包會直接傳給自己，通常作業系統都預設有一個 loopback 介面，其 IP 為 127.0.0.1，一種簡單的網路卡功能檢測方式為 ping 127.0.0.1，這個動作就是在網路卡上藉由測試傳送與接收 ping 封包是否正常來驗證網路卡功能是否出問題
dhcp：使用 DHCP 自動取得網路設定

依照關鍵字說明，解讀上面的設定檔具有：

有2個介面 (網路介面卡)，一個是實體網路卡 eth0，一個是虛擬網路卡 lo
實體網路卡 eth0 為自動取得網路設定，若區域網路內有 DHCP Server，則網路卡啟用後應該要能自動向 DHCP Server 取得一組 IP

若需要將網路卡設定為固定 IP，設定大概是長這樣 (以 eth0 為例)：

iface eth0 inet static
    address 192.168.0.100
    netmask 255.255.255.0
    gateway 192.168.0.254
    dns-nameservers 192.168.0.254 168.95.1.1 8.8.8.8

針對新出現的關鍵字做簡單說明：

static：使用固定 IP 設定
address：固定 IP 位址
netmask：網路遮罩
gateway：網路閘道
dns-nameservers：DNS 伺服器，若要使用多個 DNS，則使用空格區隔

其他更進階的設定，可以參考 Debain Wiki：

修改完網路設定後，需要使用以下指令重新讀取網路設定：

`1`	`sudo /etc/init.d/networking restart`

上面的指令是 for all interface，可能會造成部分連線中斷

也可以透過 ifdown 與 ifup 指令關閉與開啟網路卡來套用新設定

避免其他沒有進行異動的介面卡網路中斷

`1`	`ifdown eth0; ifup eth0`

References:

Debian / Ubuntu Linux 網路設定範例 - Tsung’s Blog

networking - How do I use /etc/network/interfaces instead of network-manager - Ask Ubuntu

[Cygwin] 啟用 Ctrl + 鍵盤方向鍵在單字間快速移動

Fri, 24 Nov 2017 06:51:39 +0800

在預設情況下，想要使用 Ctrl + 左右方向鍵在指令列中的單字間快速移動光標時會無法移動，且出現一些字元

1
2

;5C # ctrl + right arrow
;5D # ctrl + left arrow

如果想要啟用這個功能，可以在使用者家目錄下新增一個 .inputrc 檔案，並加入以下內容

# ctrl + right arrow
"\e[1;5C": forward-word

# ctrl + left arrow
"\e[1;5D": backward-word

新增完成後

鍵入指令 bind -f ~/.inputrc 使 .inputrc 設定生效

這時候就可以使用 Ctrl + 左右鍵去移動光標了

Reference:

How do I make ctrl-arrow keys move forward/backward a word at a time in Cygwin bash? - StackExchange

TruMaze: How to configure cygwin to use ctrl + arrow to move cursor forward / backward

Yamaha Force 155 - 空濾填隙片安裝

Thu, 09 Nov 2017 15:25:45 +0800

Force 與 SMAX 傳動箱上方的空濾盒設計是一致的，而進氣口旁邊的間隙過大（如下圖中紅框處所示），行進中後輪會帶起沙塵，這些沙塵之後從進氣口被吸進去，造成空濾海綿的壽命非常短。

為了有效延長空濾海綿的壽命，在網路上買了一個現成的空濾填隙片來安裝。

商品是二手的，網路上有很多類似的，需要的話請自行上各大網拍搜尋「空濾填隙片」或是「空濾擋片」。

正面印有 Force 字樣。

背面空空如也，有一些刮痕，但外觀不是重點，沒差。

將空濾盒外蓋與空濾海綿本體卸下後直接卡上去即可，非常簡單。

裝上去後雖然不到完全貼合，不過也能遮掉大部分的間隙了。（空濾盒拆卸步驟可參考這篇文章）

安裝後行駛 1000 公里，查看一下空濾海綿狀況，跟新的一樣。

來一張特寫，可以看到還是會沾一點點塵土，不過無大礙。

行駛 2000 公里後的狀況，相機色調雖然忘記特別調整，但是一樣看得出來根本沒什麼變化。

一樣把距離拉近來看，其實也只多了一點點塵土，效果很不錯。

放一張沒有安裝空濾擋片時的照片當對照組（里程 2000 公里），我想差異就不用多說了。

至於價格的部分，如果不要求質感的話，大概跟一個原廠空濾海綿的價格差不了多少，想要延長空濾海綿壽命的話，這是一個很值得購入的小部件，推薦給大家。

Yamaha Force 155 - 10000 公里大保養

Fri, 20 Oct 2017 05:24:02 +0800

車子牽到現在歷經 8 個月，里程突破了 10000 公里，按照原廠保養手冊的說明，每 10000 公里/每半年，或是發聲明顯的點火異常、引擎熄火、過熱等情況，就需要進行點火系統的保養。

雖然覺得對於新車來說，在 10000 公里保養好像有點多餘，但不是多大的花費，也可以來瞭解一萬大保養究竟是不是必要的。

在這邊先簡單描述這 10000 公里的使用狀況，車輛無改全原廠，平日通勤里程約 40 公里，而騎乘習慣是時速 50 ~ 80 公里居多，起步時油門會帶多一點但鮮少一敗，未添加過汽油精。

首先，先把節流閥取下來。

節流閥內部特寫，不是非常髒，狀況屬於正常的。

使用福士節氣門清潔劑清潔。

拆下火星塞，從火星塞座噴入泡沫清潔劑，讓內部積碳軟化，可以讓積碳更好排出來。而火星塞並不是在這時候順便換，要等後面油路系統清潔完後才會更換。結果拆下來後忘記拍火星塞狀況，只記得呈現局部褐色，從外觀判斷燃燒狀況很好，還可以繼續用，但這次還是做預防性更換。

熟識的車行沒有超音波清洗機，這次使用的是俗稱「吊點滴」的方式，用藥水去清潔車輛的油路。因為藥水對油箱內的零件比較不好，因此需要外接鋼瓶去頂替換油箱的位置，讓車子吸入藥水，對整個油路系統做清潔。使用的是福士油路系統清潔劑。

將鋼瓶吊上車。

接上高壓氣瓶，發動車輛。因為原先吸入的汽油被換成藥水，車輛需要發動一陣子才會發起來，這是正常情況。接著就等藥水用完就完成了，這個過程大概需要 2 ~ 3 個小時。

中間跑去其他地方辦事，回來的時候車輛都已經復原了，傳動箱也檢查完了沒拍到，不過老闆表示零件都正常，只做簡單的高壓氣體噴槍把傳動鄉內部的粉塵噴掉。

機油還沒更換，平常換機油都是拆車輛右側的機油尺與左側的機油孔，這次為了檢查機油濾網，於是這次從油底殼這邊拆。

油底殼的孔比較大，自行拆卸的話建議先從機油孔把機油漏掉，不然一次噴下來很容易濺出。這機油一樣還是很黑，不管騎到 2000 還是超過 2500 都一樣，但拉轉還是很順暢，覺得有機會還是應該要硬撐著看里程需要多長才會感受到衰退。

機油濾網本體，狀況很正常，繼續沿用。

進氣空濾是自行更換，更換方式可參考這篇

總結一下這次保養的內容如下：

項目	規格	價格
點火系統保養	節流閥、噴油嘴、油路清潔	1200
傳動系統檢查		100
火星塞	NGK CPR8EA-9	350
機油	ZeroMoto ZeroSports Ester-Base 5W-50	650
齒輪油	Mageter 85W-140 (180 cc)	0
進氣空濾 (副廠，自行更換)	52S-E4451-00	109
小計		2409

至於整個大保養完後有什麼差異，說實在話還真的沒有什麼特別的感覺，但車子騎起來比較順暢一點倒也是真的，不過大保養並不會讓車子的馬力增加，只是讓引擎恢復該有的動力輸出水準而已，所以不是很在意那一點點馬力的車主，我會建議可以累積多一點里程再保養，或是等到油耗明顯下降或是動力明顯衰退也可以，下一次我也會把里程再拉長一點再進行保養看看。

Yamaha Force 155 - 10000 公里心得

Sun, 08 Oct 2017 14:27:08 +0800

自從去年 11月底牽車後

經過了 7 多個月，里程終於來到了 10000 公里（現在 PO 文已經是 3 個月後了）

在正文開始前先講講入手 Force 的原因

時間回到去年 11 月時參加試乘活動（延伸閱讀：新車試駕 - Yamaha Force 155 ）

這不試還好，一試就變車主

試完車後過兩週跟車行訂車

第三週就領牌上路了（二代鵝掰掰）

這個故事告訴我們不要亂試車(X) 好車值得入手(O)

所以就有了後續一系列的文

心得分為五個部分：

部品：加裝或改裝部品的價位與心得
日常保養：保養方式與選用的耗材
油耗：Force 在這 10000 公里內的油耗表現
騎乘感受
總結

部品

椅墊 / 263KM / $2100 (含施工)

Force 不愧為 SMAX 的雙生車種，椅墊也是一樣的難坐

這點在試乘活動時已充分的體驗到了

所以剛牽到車後沒多久就去知名的台南新洽興做修改

把中間隆起的地方直接削掉

雖然這樣安全帽就不能放車箱內了

但就算不削，全罩帽也是得硬塞才塞的下去

不如削去，換取更好的乘坐感

也順便換了止滑效果較好的坐墊外皮

Y.B.S.MAX 三點式避震器上座強化支架 / 596KM / $800

SMAX 曾有發生過避震器上座銲點強度不足導致鎖點斷裂的問題

在後面的年度改款車與 Force 都已做出銲點強化

但強度上大概也是堪用而已

雙載時車架可能會歪一邊

安裝後明顯可以感受到路感清晰許多，過彎時也更加安心

也不用擔心長期雙載車架會歪掉

但是原廠後避震的設定比較運動化些

日常通勤時間如果比較長，可能會比較容易疲累

如果有預算，建議上一組改裝後避震

MOS 水箱護網 / 1100KM / $250

Force 的冷排鰭片很薄

路上的碎石或是洗車時水柱力道過大都很容易讓冷排鰭片變形

冷排鰭片變形太嚴重，散熱效果也會影響到

因此安裝 MOS 的水箱護網來保護冷排鰭片

或多或少應該都會減少一點進氣量

但儀表上的水溫警示燈倒是沒亮過

具體對進氣量影響有多大

以後有加裝水溫表話再寫一篇測試文來驗證

(延伸閱讀：Yamaha Force 155 – MOS 水箱護網改裝)

Force 155 彩貼 / 560 KM / $1200

當初準備牽車時本來要牽黑色

剛好在訂車前看到有岀這款彩貼

整個有燒到，所以訂車時才選了藍白色

不然白色車殼的部分讓我有種單調的感覺

貼上去後反而比全黑更深得我心

而一個月後洗車沒注意到水槍力道過強

讓機車美容變機車毀容，又是另一個故事了QQ

號稱貼了心靈馬力會增加 0.1P (X)

Astro Gemini 行車記錄器 / 8001 KM / $7500

馬路三寶無所不在

一定要裝個三寶記錄器預防事故時吃虧

使用了快半年，機子穩定度不錯，沒發生過熱當

曾有一次前鏡頭進水與一次記憶卡壞掉

原廠保固不囉嗦，處理速度也很快

若使用的是原廠加購的記憶卡，保固期間記憶卡壞掉原廠也會負責處理

價位上相較其他家產品或許偏高了

但產品本身的品質與原廠的態度

這價位我是能接受的

(延伸閱讀：Yamaha Force 155 – Astro Gemini 行車記錄器安裝 )

CBP-Motor 車本舖 Yamaha Force 155 遠近同亮轉接線組 / 8001 KM / $500

遠燈只亮單邊時，近燈原本照射的區域會變得滿暗的

因此使用轉接線讓切遠燈時可以近燈一起亮

原廠鹵素燈泡 55 瓦，兩邊一起亮的話對原廠線組負擔可能較大

建議不要長時間亮遠燈

如果通勤經過的道路會需要長時間使用的話

建議不要使用轉接線，或是改成低瓦數的 LED 燈泡

車本舖 CBP-Motor 三輸出鎖頭電門正電 ACC 引出線組 / 8001 KM / $399

為了裝行車記錄器與車充用的

不想破壞原廠線組，所以買了這組直接對插直上

車充的點菸器插孔我沒在用

行車記錄器與 USB 的瓦數加起來最大不過 18W

延伸出來對原廠線組的負載倒不是很大

不用擔心車子會燒了

8+9. 三代鷹爪手機架 & 車本舖 CBP-Motor 防水車充 / 400KM & 8001 KM / $290 & $499

手機架與 USB 充電算是騎車出遊必備的東西了

選車本舖這款的充電座原因是我自己偏好非破壞式改裝

所以能直接鎖在手把上的充電座滿符合我的需求

日常保養

這裡只列機油、齒輪油與空濾，其他的尚未更換，大概就說明一下使用狀況

機油

目前在這台車用過的機油有：

Yamalube 4-R / 246KM
Fleet 4T MA80 / 837KM (網路上找不到)
Zero Sports - ZERO MOTO 10W-40 / 1622KM
Zero Sports - ZERO MOTO 10W-40 (Ester Base) / 2813KM
Zero Sports - ZERO MOTO 5W-50 (Ester Base) / 4814, 7132, 9184, 11099 KM

從第 4 罐機油開始就是每 2000 公里左右換一次

應該還是有不少車主會被建議 1000 換一次

個人認為現在的造車工藝相較過去進步很多

而且這台車是水冷車，有冷卻劑協助降溫

機油溫度也就應該比空冷車要低一些

劣化的速度也就更慢一點

且保養手冊上面寫的是 2000 換一次

目前騎破萬公里是也不覺得車子有什麼問題，或是性能下降

在機油種類方面的話就沒辦法分享很多

Zero Sports 是固定去的車行推薦的

想說現在 2000 公里換一次油

用高檔一點的也不會比舊車花更多

結果就從 10W-40 全合成開始用到 5W-50 全酯類

一用就回不去（跟試乘 Force 有 87 分像）

10W-40 全合成騎起來的感覺已經忘了

而 10W-40 全酯類熱車完騎起來也很順

不過大概騎到 1700 ~ 1800 公里左右就會明顯感受到機油衰退

而且是很明顯的那種，拉轉不順、車子比較震

後來就換 5W-50 全酯類這罐（被推坑），冷車上路不用熱車就很順

拉轉和抑震的效果也更出色，最長一輪騎到 2300 公里

還是非常的順，但是不太喜歡發生類似 10W-40 突然出現衰退感的情況

就還是回車行換新油了

而以上機油不管是哪罐，換下來都是非常的黑，我自己也是不解

齒輪油

齒輪油的部分則是從第 4 罐機油後

固定每換兩次機油換一次齒輪油

使用的一直都是 Mageter 85W-140

空氣濾清器

被忽略掉，結果超級黑

拖到了 8200 才換掉

（延伸閱讀：Yamaha Force 155 空濾海綿更換）

輪胎 & 剎車片

尚未更換，平常都順順騎，剎車片都還厚厚的，前後輪胎紋也都還夠

後輪預計大概 15000 差不多，前輪應該可以用到 20000吧

水箱冷卻液

也是沒換，水箱過熱燈沒亮過，水位依然是滿的沒下降，想等改裝水溫表時再換。

油耗

固定加中油 92，未使用汽油精

每次加油後使用 iknow99 記錄加油量

以月份為單位呈現油耗數據

綜合所有月份統計：最小 30.74 KM/L，最大 40.07 KM/L，平均 35.45 KM/L

大概有七到八成的里程是雙載市區通勤（約 110 公斤）

以 150 級距的表現來說不算亮眼

但以淨重 132 公斤、整備重量 141 公斤的車輛來說

我覺得可以

騎乘感受

動力

起步比 SMAX 來得有力，但因車重的關係

與他牌 150 c.c 車款相較下起步相對較沒力些

但是高速巡航下絕對是 150 級距中的佼佼者

且中速域的再加速能力是滿優異的

而過了 10000 公里後倒也不覺得動力有下降的感覺

做完 10000 公里大保養後也沒有更有力些

懸吊

前叉的部分我認為有點偏死硬，壓縮不夠快

路面稍為顛簸一點手把就有感覺了

但支撐性還夠，唯一一次觸底是自己在測試前剎極限時才發生

後避震我覺得是屬於運動取向

路感明顯，支撐性夠，過彎很讓人放心

但跑長途比較容易感到疲累

相對的長期長距通勤就比較辛苦些

不適合偏好舒適取向的人

後輪胎壓從 38 psi 放到 32 psi 也無法改善

想要舒適的話唯有改裝一途

制動

前一台二代鵝前剎車使用的是 Frando HF-4

起初剛換車時很不適應，剎車力道差距滿大的

但漸漸適應後倒是還好

前輪單向雙活塞卡鉗在一般騎乘下是足夠的

後輪單向單活塞卡鉗我覺得制動力也足夠了（要讓後輪鎖死不難）

只是剎車力道無法比較細膩的控制

若要升級制動系統的話，大概就是「想要大於需要」了

照明

起初覺得原廠配鹵素燈泡真的超沒誠意的

但是實際去感受夜間照明的情況

可以發現 Yamaha 在燈具上下足的功夫

就算配鹵素燈泡，夜間辨識度其實滿夠的

不過燈泡壞了我還是會改 LED 的

總結

整體來說，Force 的缺點多於優點

但 Force 這 10000 公里的表現倒是沒有讓我失望就是

相信會騎 Force 的車主大部分看上的大概都是外形 XDD

只要自己看得順眼，任何車子對自己來說都是好車

~~缺點什麼的有愛就能克服的~~

針對性能或配備不足的部分

其實很想直接給他落地改

但如果落地改，便無法透徹的瞭解車子的性能表現

唯有真正的瞭解車子的特性，才能知道要針對不足的地方做升級

所以除了針對椅墊與雙燈這兩個我覺得比較需要早點解決的部分先改裝

其他部位都先觀望到騎滿 10000 公里再做決定了

至於後續想要改裝的部分：

懸吊系統：平日通勤希望以舒適為主，但是也想保留運動性能去跑跑山，因此希望前後避震都可調。目前預定了一支 Dj1 後避震還不知道什麼時候到，前叉的話預計是用原廠前叉改長野 Z1 內管與阻泥調整器，改裝的方向是追求 C/P 值（口袋不深QQ）。
後檔泥板：Force 後輪遇雨絕對噴的你不要不要的，其實早就想裝了，只是還沒找到真正能防噴又便宜的產品。
空濾擋片：進氣箱設計不良是真的，空濾實在是髒很快，想買擋片把原本的進氣口擋住看看能不能延長空濾的壽命。
風鏡：這裡不是指搞笑用的原廠小風鏡，有稍微做了一點功課，比較好的通常還是不免要破壞大盾，而鎖在後照鏡上的則不考慮，高速行駛感覺會因為鎖在後照鏡而上龍頭不穩。
水溫表：沒意外大概是 KOSO 的三通版，我覺得等到儀表上的過熱指示燈亮了不夠讓人放心。

以上不專業騎乘心得，謝謝收看，我們 20000 公里再見。

10000 公里大保養，請見「Yamaha Force 155 - 10000 公里大保養」。

Yamaha Force 155 - Astro Gemini 行車記錄器安裝

Thu, 24 Aug 2017 16:44:40 +0800

在去年剛牽 Force 之後，便一直在挑選行車記錄器，雖然黏在安全帽上的行車記錄器感覺比較理想，但是不想要常常充電或是騎車時接著車充(不自在)，因此主要的目標就放在裝在車身+車電供電。

當時在 SGH D720 和 Astro Gemini 間挑選。前者便宜，但畫質比較差些，而 Astro Gemini 價格貴上快1倍，但是畫質較好、主機防水，也有 GPS 模組可以加裝。當時剛好官方活動有免費升級 32G 記憶卡，就怒衝一波買下來。

而身為一個沒有 DIY 改裝經驗的菜鳥，手邊沒有拆車工具也是很正常的事情，挑選工具 + 自身平時比較忙的關係，2016年底買了行車記錄器，結果一直拖到今年5月底才裝上車。裝完後又為了準備研究所口試，一轉眼又是2個多月過去，現在終於有時間好好寫開箱文了。

(部分照片因為拆裝的當下沒有拍，所以照片中如果有場景不一的情況，代表是事後補拍的照片)

先來看看行車記錄器外包裝：

包裝側面簡單的標示產品特色：

另一側則為比較詳細的說明：

背面則是產品外觀與規格說明：

打開包裝盒，由左置右分別是主機、線控、雙鏡頭。

主機本體，沒有小螢幕，但是裝在車廂內，個人認為也不需要就是了。

打開防水蓋，最上側與最下側兩個黑色插槽為記憶卡插槽。中間銀色插槽為 Micro USB，左側黑色按鈕是格式化記憶卡，右側黑色按鈕是重置。

雙鏡頭特寫，有腳座可以調整鏡頭角度。

內附一條 Micro USB 線(約半公尺)，以及安裝用的束線帶。

線控組特寫，中間為鎖檔按鈕，按鈕上下方為前後鏡頭指示燈，過電時為快速閃爍的藍燈(GPS 定位中)，定位完成後則會變成慢速閃爍的藍燈，Front 指示燈右下角的凹洞是收音孔。

主機電源線特寫：

抗干擾磁環與主機用的 3M 子母扣：

GPS 模組：

附贈的記憶卡2張，Strontium Nitro 466X 32G：

最後來張大合照：

這是今天的主角：Yamaha Force 155

首先，拆下龍頭座左右側四顆螺絲（大盾鎖點與龍頭座殼鎖點，規格是T10梅花）

先把大盾上方的卡榫小心的弄開，建議可以買個拆殼工具來用比較方便，且比較能避免傷車殼。

接著是 H 殼與大盾間的卡榫，小弟這邊偷懶直接用小一字撬開，偷懶的結果就是傷了車殼（雖然面積不大就是）。

撬開後的樣子：

最後握著大盾左上角與右上角下向拉，大盾就拆下來了。

接下來要把燈具連同 H 殼一起拆下來，先把大燈底下的一顆塑膠螺絲卸下來，拿小起子往螺絲中間戳一下即可取下。

再來，使用 T10 梅花起子把油箱蓋左下方與鎖頭右下方的兩顆螺絲退下：

最後用10號套筒卸下固定喇叭座與H殼的2顆螺帽，即可把 H 殼連同大燈一起拿起來，拿起來的時候近燈座旁邊有燈具的線組，記得拔掉（忘記拍了）

卸下大燈後的樣子：

由於不想要破壞原廠線組，所以購入了鎖頭電門引出線組直接對插直上，先把鎖頭電門接頭拔開：

然後把引出線組裝上去

（黑色接頭是請廠商先幫我把其中一組接頭改為 USB 車充的接頭）

取一組引出線組接頭和行車記錄器電源接頭連接起來，這裡我是拿銲錫做連接，接完後用電火布包起來。

接下來拆車廂吧，用10號套筒把兩顆外六角螺帽取下，然後先把椅墊弄下來：

接下來用十字起子把電瓶蓋拆下：

電瓶蓋拆下後即可看到電瓶，右邊套著紅色塑膠套的是正極螺絲，輕輕往後拉就可以看到螺絲本體。

電瓶螺絲為六角十字，如果用十字起子轉不動的話不要硬轉，可以改用8號套筒轉下來。

先拆負極螺絲後，再拆正極螺絲。

拆下電瓶後可以看到電瓶座底下有兩顆外六角螺絲，使用10號套筒取下。

車廂後面還有兩顆，也要取下。

然後就可以把車廂拿起來了。

為了方便等一下比較容易把線拉上來，所以要把引擎胸蓋拆下，先拆下腳踏上的兩顆十字螺絲（右邊被我先拆下來了）。

再取下左右側殼上緣的螺絲（十字），然後就可以把胸蓋取下了。

因為車廂電瓶的線是從右側出去，所以選擇從右側拉線，用十字起子把右側斜腳踏的螺絲取下。

前輪旁邊的車殼內側有個塑膠螺絲，也是用十字螺絲取下。

螺絲特寫

底下還有一顆與側殼鎖在一起的 T10 梅花，一併取下。

接著準備把側條殼取下，建議可以往右邊拉出去會比較好取下。

接著就可以先拉線控組和前鏡頭的線，可以拿一兩條束線帶把線跟油管固定在一起，多餘的線也可以選擇收在這裡。

處理完後把線頭拉到車廂側殼放著，接著就可以把側條殼和引擎胸蓋先裝回去。

車頭這邊我是將兩條線直接穿過圖中紅框的位置，然後跟油箱蓋鐵管固定在一起。

（圖中黑白線是 USB 車充的線，跟它綁在一起就可以了）

線控組個人是選擇固定在鎖頭上方的空間，使用尖嘴鉗在鎖頭右上角的殼開一個小洞，讓線控組的線可以穿出來。

裝回去後的樣子

大盾喇叭口內側的藍色殼為可拆式，要將前鏡頭穿過大盾口需要將裡面的藍色殼拆下，這部分忘記拍到QQ，不過藍色殼上只有一個十字螺絲，所以可以很輕易的拆卸下來。要注意的是鏡頭本身體積不小，所以穿過去之前要先用小支的十字起子將鏡頭座的兩個螺絲拆下，將角座與鏡頭分離，才能穿過大盾口。

穿過去後如果不將腳座鎖回去的話可以將鏡頭藏得更裡面，不過要自己想辦法去固定。保留腳座雖然會讓鏡頭比較顯眼，不過可以保留仰角的調整空間，看個人喜好去做選擇，我個人是選擇保留腳座。

腳座黏上去後可以拿一字起子去稍微壓一下腳座與大盾的黏接點，讓腳座稍微變形，可以更貼緊大盾。

鏡頭線組上需要扣上抗磁環防止干擾，靠近鏡頭與靠近主機兩端各一顆，鏡頭上的膠膜也要撕掉，不然錄製的畫面會模糊。而鏡頭本身有鍍膜，不用太擔心雨天畫面整個糊掉。

到這邊車頭的部分就結束了，接下來開始處理車尾的部分。

先把車牌架拆下來，使用10號套筒拆下圖中的2顆外六角螺絲（位置靠近尾燈內側）。

背面還有兩顆外六角螺絲和4顆十字螺絲，通通拆下來（請忽略中間那條線，這張是補拍的 XD）。

8顆螺絲都拆下後就可以順利分離車牌架了。

把車牌架翻過來，用斜口鉗把這邊的孔弄大一點，讓線頭可以穿過去。

我們要利用檔泥板本身的開孔將後鏡頭線穿過去，因此圖中車牌架紅圈處的地方也要剪一小角，不需要很大。

剪完後將線頭穿過去，然後壓壓看會不會過度擠壓，調整好適當的大小後就可以將車牌架鎖回去了。

另一側的視角

接著固定後鏡頭，個人選擇黏在尾燈下方而不是車牌架上，黏完後就可以把多餘的線往車廂內收，鏡頭膠膜與抗磁環比照前鏡頭處理。

接下來順便處理 GPS 模組的線路。GPS 模組上方不可以有遮蔽物，否則容易造成定位失敗，所以這邊選擇放置於尾燈上方，在尾燈蓋上面用斜口鉗剪出一個小洞，GPS 模組黏上去後將線壓進去後即可。

完成圖，車廂裝回去不會卡線。

多出來的線可以用束線帶固定在車台上（束線帶尾巴記得剪掉）。

接著把所有的線組與連接電瓶的電線一起穿過車廂的進線口，然後將車廂與電瓶裝回去，依照原廠手冊的指示，先鎖正極再鎖負極。

近距離特寫，線頭要從哪裡出去隨個人喜好即可，這裡我把線組放在電瓶線底下，然後併排從側邊穿過去，最後鎖上電瓶蓋。

接線、黏上子母扣，完工

道路實測

目前沒有適合的雨天夜晚記錄，所以只放上白天、夜晚、雨天白天的實拍，未來有拍到再更新進來。

白天：可以注意 2:40 左右通過高速公路橋下時行車記錄器對曝光的修正，效果不錯。

夜晚

雨天(白天)：原廠在鏡頭上有鍍膜，不過雨勢不大較難看出鍍膜效果，未來拍到大雨路況後再分享。

心得

看過很多 DIY 的分享，電系改裝的學習門檻真的不高，需要的拆車工具也不需要很多，不銲接的話也才用到十字起子、一字起子、T10 梅花、8號與10號外六角套筒而已，所以才會連機油都沒自己換過就敢直接挑戰安裝行車記錄器 XD。雖然把車殼弄出幾處小小的傷，但是 DIY 的經驗與樂趣，無價。

至於這次安裝的 Astro Gemini 行車記錄器，前後有發生兩次問題：

在剛收到貨時鏡頭 Logo 印反
安裝上車後發現鏡頭進水導致畫面模糊

Logo 瑕疵的部分是客服主動通知並更換新品，進水問題附上影片與圖片後客服也直接先寄出鏡頭給我做更換，原廠客服處理的速度與態度都很棒。而新版的 Astro Gemini Plus 的鏡頭有兩段接頭，需要單換鏡頭時很方便，但是與舊版鏡頭的接線是不通用的，所以我又花了一個下午的時間換鏡頭。（大熱天真的有點痛苦QQ）

主機本身還滿燙的，原廠說明書上寫的工作溫度為 -20 ~ 75 度，不會熱當。從安裝上車到現在也有3個月左右了，也確實沒發生過熱當的問題，只是偶爾會發生錄製的畫面突然卡頓一兩秒後又正常，但頻率很低，目前為止僅看到2次。

總結一下 Astro Gemini 個人認為的優缺點：

優點：

穩定運作不熱當
全機 IP66 防水（包含主機本身）
支援 GPS 自動定時定位，同時記錄行車軌跡
售後服務好

缺點：

價格較其他品牌競爭對手高
鏡頭比較大顆，無法收進喇叭孔內

開箱完畢，感謝收看。

[MariaDB/MySQL] ERROR 1118 (42000): Row size too large (> 8126)

Mon, 21 Aug 2017 07:30:34 +0800

今天在匯入資料庫時出現錯誤，導致匯入中斷

ERROR 1118 (42000) at line 437: Row size too large (> 8126). Changing some columns to TEXT or BLOB may help. In current row format, BLOB prefix of 0 bytes is stored inline.

造成的主因是設定檔中啟用了 innodb_strict_mode。

在 MariaDB 10.2.2，或是 MySQL 5.7.7 以上的版本預設會開啟，這裡使用的伺服器是 MariaDB 10.2.8，所以在匯入的 SQL 檔單中有單行超過 8126 個字元的話，在 innodb_strict_mode 開啟的情況下會觸發錯誤，並中斷執行。

一般情況下建議是開啟的，因為相較之下 run-time error 會更頭痛，不過這裡只是單純要匯入資料，所以暫時先關閉後再開啟。

編輯 /etc/mysql/my.cnf，並將 innodb_strict_mode 設為 0，重新啟動服務後即可。

References:

[Ubuntu] 安裝 Apache HTTP Server 2.4 + PHP 7.1 + PHP-FPM

Mon, 21 Aug 2017 05:00:07 +0800

操作環境：

OS: Ubuntu Server 16.04.3 LTS amd64 Apache Version: 2.4.27 PHP Version: 7.1.8

Step 1. 更新 APT Source，取得最新版套件資訊

# 安裝software-properties-common (已安裝者可跳過此步驟)
sudo apt-get install -y software-properties-common

# 加入 Apache PPA
sudo add-apt-repository -y ppa:ondrej/apache2

# 加入 PHP PPA
sudo add-apt-repository -y ppa:ondrej/php

# 更新套件清單
sudo apt-get update

Step 2. 安裝套件

# 安裝 Apache HTTP Server
sudo apt-get install -y apache2

# 安裝 PHP、PHP-FPM 與OPcache
sudo apt-get install -y php7.1 php7.1-fpm php7.1-opcache

# 安裝所需的 PHP Extensions (依照自身需求增加)
sudo apt-get install -y php7.1-cli php7.1-dev php7.1-phpdbg php7.1-bz2 php7.1-common php7.1-curl php7.1-gd php7.1-json php7.1-ldap php7.1-mbstring php7.1-mcrypt php7.1-mysql php7.1-readline php7.1-snmp php7.1-tidy php7.1-xml php7.1-xmlrpc php7.1-zip

Step 3. 設定以 Apache Event MPM + PHP-FPM 運作

預設情況下 Apache 會以 Prefork Mode 運作

相容性好，但是消耗的資源多

在 High Concurrency 的環境下效能不理想

使用 Apache 官方 PHP Module (libapache2-mod-php)

只能在 Prefork mode 下運作

若要提升伺服器的負載量

一是使用其他的 Web Server (如Nginx)

二是將 Apache 切換成 Worker 或是 Event Mode 運作

並搭配 PHP-FPM 來處理連線請求

本文以 Event Mode 實作

# 將 Apache MPM 由 Prefork 切換為 Event
sudo a2dismod mpm_prefork
sudo a2enmod  mpm_event

# 啟用 PHP-FPM 與 proxy_fcgi (安裝 php7.1-fpm 後會在 /etc/apache2/conf-available 下多出一個 php7.1-fpm.conf，proxy_fcgi 的用途是將 HTTP Request 以 proxy 的方式轉交給 PHP-FPM 處理 )
sudo a2enmod  proxy_fcgi setenvif
sudo a2enconf php7.1-fpm

# 重新啟動 Apache Service (切換 MPM 時無法以 reload 套用新設定)
sudo service apache2 restart

使用 phpinfo() 檢查 PHP 環境

Server API 顯示為 FPM/FastCGI 時代表設定成功

同時 php.ini 與 Extensions INI 檔案都會顯示由 /etc/php/7.1/fpm 下載入

備註

使用 PHP-FPM 可能會讓 userdir 模組對 PHP 的處理失效

直接將 /etc/apache2/mods-available/userdir.conf 的 FilesMatch Directive 上註解即可

# 這些通通上註解
# <FilesMatch "\.ph(p3?|tml)$">
#     SetHandler application/x-httpd-php
# </FilesMatch>
# <FilesMatch ".+\.ph(p[345]?|t|tml)$">
#     SetHandler application/x-httpd-php
# </FilesMatch>
# <FilesMatch "\.phps$">
#     SetHandler application/x-httpd-php-source
# </FilesMatch>

[Netflow] NFSen install

Mon, 07 Aug 2017 03:24:03 +0800

安裝必要的套件

sudo apt-get install gcc flex librrd-dev make libglib2.0-dev libxml2-dev apache2 libapache2-mod-php7.0 \
                     php7.0 php7.0-fpm php7.0-cli php7.0-common php7.0-curl php7.0-gd php7.0-json php7.0-mbstring php7.0-mysql php7.0-tidy php7.0-xml php7.0-zip \
                     nfdump rrdtool librrds-perl librrdp-perl librrd-dev libmailtools-perl libio-socket-ssl-perl \
                     -y

安裝 perl 的 Socket6 套件

`1`	`sudo perl -MCPAN -e 'install Socket6'`

下載並解壓縮 nfsen

1
2

wget http://sourceforge.net/projects/nfsen/files/stable/nfsen-1.3.6p1/nfsen-1.3.6p1.tar.gz
tar -zxvf nfsen-1.3.6p1.tar.gz

複製設定檔，並建立 nfsen 目錄

1
2

sudo cp nfsen-1.3.6p1/etc/nfsen-dist.conf /etc/nfsen.conf
sudo mkdir -p /data/nfsen

修改設定 ( /etc/nfsen.conf )

$PREFIX  = '/usr/bin';

$USER = "www-data";

$WWWUSER = "www-data";

$WWWGROUP = "www-data";

%sources = (
    'data-source' => { 'port' => '9995', 'col' => '#0000ff', 'type' => 'netflow' },
);

設定修改完畢後，執行 install.pl

`1`	`sudo ./install.pl /etc/nfsen.conf`

啟動服務

`1`	`sudo /data/nfsen/bin/nfsen start`

設定開機自動啟動

1
2

sudo ln -s /data/nfsen/bin/nfsen /etc/init.d/nfsen
sudo update-rc.d nfsen defaults 20

Reference: Installation and configuration of NFDUMP and NfSen on Ubuntu | TerralTech

[Nginx] Nginx install

Mon, 07 Aug 2017 03:09:34 +0800

透過官方 Mirror 來安裝最新版

使用 wget 取得與新增 APT-Key

`1`	`wget -qO - https://nginx.org/keys/nginx_signing.key \| sudo apt-key add`

利用 add-apt-repository 將 Nginx Repo 加到 /etc/apt/sources.list

`1`	`sudo add-apt-repository 'http://nginx.org/packages/ubuntu/ nginx'`

更新套件列表，取回 Nginx 的最新版本後，進行安裝

1
2

sudo apt-get update -y
sudo apt-get install nginx -y

Yamaha Force 155 - 空濾海綿更換

Sat, 03 Jun 2017 10:46:03 +0800

Force 作為 SMAX 的雙生兄弟車種

雖然外觀上有著截然不同的風格

但大部分的車體結構還是滿相似的

進氣空濾設計問題的部分也完整的承襲了 SMAX

與 SMAX 一樣，Force 的進氣箱空濾海綿一樣很快就會髒了

這是新車行駛約 1100 公里時的狀況

因為進氣空濾箱與傳動箱中間的間隙有點大

以及進氣口剛好落在這個間隙附近

行駛中容易將後輪帶起的髒空氣吸進來

因此進氣箱空濾海綿會髒得很快

之後中間 7 個月都忘記去檢查它

這時候里程來到 8200 公里（增加 7000 KM）

待會就可以看到它變成什麼樣子

首先，先準備好新的進氣箱空濾海綿（長形，料號 52S-E4451-00）與傳動箱空濾海綿（圓形，料號 52S-E5408-00）

拆下進氣空濾箱外蓋時

外蓋左下角有個軟蓋

直接用手往裡面按後取下

接下來用十字螺絲起子將六顆外蓋螺絲轉開後，即可取下外蓋

沒有十字螺絲起子的話可以在車箱內的隨車工具組湊合著用

這時候就可以看到髒兮兮的進氣箱空濾海綿了

拿下來新舊比一比

進氣空濾箱底下或多或少會有一點廢油，建議先擦乾淨後再裝上新的進氣箱空濾海綿

尾端有個廢油收集軟管

如果廢油量太多便會流入這個管子內

若發現裡面有廢油的話就順便拆下來清理

都清理完畢後，就可以裝上新的進氣箱空濾海綿，並鎖上外蓋

接下來是傳動箱空濾海綿的部分

取下傳動空濾箱外蓋的四顆螺絲，規格是外六角 T8

上方的軟管不需要分離

外蓋的接合處似乎有點公差

拆下時需要用點力扳下來，不用太擔心弄壞它

移開外蓋，更換傳動箱空濾海綿，就可以鎖回去了

新舊比一比，傳動箱空濾海綿也是差不多髒

花費的部分

進氣箱空濾海綿 $149

傳動箱空濾海綿 $169

問過幾家車行，兩種空濾海綿完工價大概在 300~400 這個區間

不怕麻煩與手髒的話，不仿自行更換吧

而有關如何解決進氣箱空濾海綿壽命短的問題，

可參考這篇文章

[PHP] Failed loading php_xdebug.dll

Tue, 09 May 2017 04:40:03 +0800

試用 PHPStorm 要設定 PHP Interpreter 時總是偵測不到 Xdebug，下指令時才發現載入發生錯誤

1
2

php -i | grep xdebug
Failed loading C:/Bitnami/wampstack-7.0.7-0/php/ext/php_xdebug.dll

WAMP 懶人包貌似沒裝好，懶得重新安裝，從 Stack Overflow 爬到了 Xdebug 官方有線上分析工具，可以幫忙進行 Xdebug 的除錯，並提供修正方法

連結： https://xdebug.org/wizard.php

使用方法很簡單只需要在終端機下執行 php -i，將輸出的 PHP Information 貼上即可

以此圖為例，網站直接提供了對應到 PHP 7.0.7 的 Xdebug extension DLL 檔，也會告知你應該放在哪個目錄下，php.ini 要做哪些修正，照著做後重新啟動服務，就解決了

References:

[MariaDB/MySQL] mysqldump include/exclude (ignore) specific table

Mon, 06 Feb 2017 03:27:01 +0800

備份資料庫其中一種方式是使用 mysqldump 指令，例如我要備份一個名為db1的資料庫：

mysqldump -u admin -p db1
# 參數說明
# -u: 使用者名稱
# -p: 密碼，指令enter後會要求輸入密碼，也可以直接將密碼連接在後面，如密碼為123456的話，參數改成 '-p123456' 後指令會直接執行，不會再次要求輸入密碼

若只要備份特定的資料表時，有三種方式

排除/忽略特定資料表 (Exclude / Ignore) 使用參數 --ignore-table 去排除，需完整名稱 (即 database**.**table)；多個 table 無法使用逗點 (comma) 串接，需個別指定。適用於排除少數資料表
1

mysqldump -u root -p123456 myDB --ignore-table=myDB.logs --ignore-table=myDB.users > dump.sql
指定資料表名稱 (Include) 在資料庫名稱後面指定資料表名稱，可指定多個資料表；無法使用 * 去指定特殊的 prefix / suffix；適用於匯出少數資料表。
1

mysqldump -u root -p123456 myDB table_1 table_2 table_3 > dump.sql
包含特定資料表前綴/後綴或特定 pattern 的資料表 (Include prefix / suffix / pattern) 利用 sub command 在內層執行 SQL 先取得指定資料表名稱後，再執行外層的 mysqldump ，適用於資料表數量眾多，需匯出指定資料表也較多的資料庫。
1

mysqldump -u root -p123456 myDB $(mysql -u root -p123456 myDB -Bse SHOW TABLES LIKE 'my_table_%') > dump.sql

一般情況下用 LIKE 語法就夠了，若情況特殊，用 REGEXP 語法去撈也是可行的，需注意 WHERE 的欄位是 Tables_in_資料庫名稱 。

[PHP] 強制清除所有 session

Wed, 11 Jan 2017 07:15:53 +0800

透過調整以下三種參數去清除不太即時，且還要改回設定

session.gc_probability

session.gc_divisor

session.gc_maxlifetime

Session 預設是以檔案的形式存放在檔案系統中

透過刪除 Session File 也可以達到效果，且非常即時

缺點是無差別地圖砲，Server 上所有網站的 session 都會被清掉

至於檔案是存放在 /var/lib/php5

root@localhost [/var/lib/php5] [15:09] ls
total 148
drwxr-xr-x 6 root     root        55 Mar 18  2016 modules
-rw------- 1 www-data www-data     0 Jan 11 15:03 sess_0ds3e4m3r7lgjooltl9a3l55c5
-rw------- 1 www-data www-data     0 Jan 11 15:05 sess_0pdn79vvlmk49pocsog0lm1s04
-rw------- 1 www-data www-data    21 Jan 11 14:52 sess_181m0vk41kg4jpbptqqkomvu45
-rw------- 1 www-data www-data     0 Jan 11 15:03 sess_22hv9nrcie1dgklni03ici5rg1
-rw------- 1 www-data www-data     0 Jan 11 15:07 sess_2jf0i4ld55pvov4d24s103rjh3
-rw------- 1 www-data www-data    21 Jan 11 14:50 sess_2u8fsfnkp9a1fanfa7qnemlpf5
-rw------- 1 www-data www-data     0 Jan 11 15:04 sess_43511pnkfu8vmmjk5uk5fa53f4
-rw------- 1 www-data www-data    21 Jan 11 14:45 sess_45a6khgkcq4irmvsg43ok8k766
-rw------- 1 www-data www-data   593 Jan 11 15:05 sess_4tpqknfnmt5k8mqq6g0ompmda5
-rw------- 1 www-data www-data     0 Jan 11 15:05 sess_6kdp8fepotp0v1krkv41dcqeu0
-rw------- 1 www-data www-data   512 Jan 11 14:52 sess_78h12laa6erhi4gsfa3l4s0h06
-rw------- 1 www-data www-data   488 Jan 11 15:07 sess_7u31csrpr889ubarhitom72ij6
-rw------- 1 www-data www-data    21 Jan 11 14:50 sess_8f2s5i1fb6v59t4rb0eenet682
-rw------- 1 www-data www-data     0 Jan 11 15:04 sess_8m5mov1o5mkjt7vuf0td0ilv53
...

其中有個 modules 目錄是存放一些 PHP 的元件

記得不要手誤去刪到

刪掉所有 Session Files

root@locahost [/var/lib/php5] [15:09] rm -f sess_*
root@locahost [/var/lib/php5] [15:09] ls
total 1
drwxr-xr-x 6 root     root        55 Mar 18  2016 modules

重整網站後就會發現 session 全部都刷新了

Yamaha Force 155 - MOS 水箱護網改裝

Tue, 10 Jan 2017 15:38:50 +0800

Force 的冷排鰭片很薄

路上的碎石或是洗車時水柱力道過大都很容易讓冷排鰭片變形

冷排鰭片變形太嚴重，散熱效果也會影響到

因此決定找個護網來保護冷排鰭片

挑選的是 MOS 的水箱護網

對應的車種是 SMAX 或 Majesty-S

都是同一台車，只是在台灣日本兩地正式名稱不同

因為護網很薄，包裝內附一組墊片

不想要護網放上去後會內外晃動的話可以貼一下

雖然我不認為這種程度的晃動會傷到就是了

把墊片貼在背面

接下來拆冷排外蓋，共有三顆螺絲，規格是 8mm 外六角

其中一顆螺絲被左邊一小片蓋子遮住

拆下來後就可以看到螺絲孔

將所有螺絲取下後，水箱上方的水管會勾到外蓋

稍微扳一下就可以拿下外蓋

取下外蓋後就可以看到冷排本體

可以看到有一小部分的冷排鰭片已經變形

才上路 1100 公里而已

安裝護網，輕輕凹一下就可以卡進冷排中間的凹槽

最後裝回外蓋就大功告成了

MOS 的護網雖然很密集，但孔與孔之間的距離也是非常貼近

或多或少應該都會減少一點進氣量

會不會導致水箱過熱，儀表上的水溫警示燈倒是沒亮過

但是水溫警示燈是在水溫達到 120 度時才會亮

水溫超過 100 度時對車子其實就不是很好了

至於具體對進氣量影響有多大

若以後有加裝水溫表話再寫一篇測試文來驗證吧

[Chrome] 清除快取的三種方法

Tue, 20 Dec 2016 05:02:28 +0800

一、全域清除

滑鼠點選右上角展開選單，選擇「設定」。
找到隱私權區塊，點選「清除瀏覽資料」。
自行指定要清除的類型與時間。

二、單一網站

開啟 Chrome Developer Tool 介面。(快速鍵：F12、Ctrl+Shift+I，MAC 使用者按 Command+Shift+I
切換到介面上的「Application」分頁。
點選介面左側選單「Clear storage」，勾選要清除的類型後，按下「Clear site data」。

三、單一頁面 (最快最方便，推薦)

開啟 Chrome Developer Tool 介面。(快速鍵：F12、Ctrl+Shift+I，MAC 使用者按 Command+Shift+I )
滑鼠右鍵點選左上角 Reload 按鈕，在 Developer Tool 介面下會出現三種不同的 Reload 方式。
點選第三種「清除快取並強制重新載入」。

[SublimeText] 正規表示式搜尋與取代

Thu, 01 Dec 2016 13:20:16 +0800

在搜尋/取代模式下

點選下圖紅框處，即可使用 regex 模式

如果想要保留 match pattern 內容

在 Replace With 這欄如上圖使用錢號 + 數字即可

如果有一段內容如下：

1
2

$a = 1;
$b = 2;

照圖中使用的Replace pattern

就會變成如下：

1
2

$a = '1';
$b = '2';

PS：

錢號是特殊符號，所以要當作純文字的話要加反斜線。

使用 $1 或是 \1 在 Sublime Text 中兩者皆具有保留 match pattern 的效果。

新車試駕 - Yamaha Force 155

Tue, 08 Nov 2016 14:32:19 +0800

年中的時候剛好有想換車，本來 SMAX 要給他買下去了，結果看到像是 SMAX 改款的測試車身影，就先忍住看看年底或明年初會不會正式發表，果然在 10 月發表了。雖然不叫 SMAX 2，但車頭雙燈一整個很上火，也剛好有 24HR 試乘活動，就給他報名了。

由於平常秉持著假日就是要睡飽飽的好習慣，所以規劃的試乘路線本來是預定下午再出發，然後就先劃了這樣：

但是想了一下，把一桶油騎光應該才能得到比較準確的油耗，也很久沒有跑長途，結果里程直接近乎 double

這個里程應該夠騎一桶油了，於是就沒有再加長行程，隔天一早吃飽喝足，就準備上路啦。

由於牽車的時候油表是見底的，所以離開早餐店後先到附近加油站加滿油，先確認一下車子的總里程數。

1081KM，確認完畢，就直奔東山妙咖啡。

這段騎了 86.9 公里，油表掉了一格。

很蠢的是後面因為有點趕時間，結果到定點都忘記拍里程，所以其他段就沒得參考了 QQ。

這裡先抱怨一下，原廠坐墊超級難坐的，上路後大概 30 公里左右屁股就感受到不適，但受惠於平常就愛亂跑，屁股也是有稍微被訓練到，耐受度還能多撐一些，就一路直接騎到定點。

喝完咖啡後就移動到附近的水火同源走走看看。

而下山時意外發生小插曲，因為我是勁戰車主，沒注意到 Force 傾角會比較小，在髮夾彎傾角用了過頭，就不小心磨到中柱了。還車的時候有告知老闆娘，老闆娘說如果需要賠償會再聯絡我，不過兩天過去了車行沒打來，應該是不用賠了XD。

因為時間沒抓好，就跳過了 172 中間的天鵝湖公園，直奔北門水晶教堂。

為了趕上觀夕平台的日落，井仔腳和七股鹽山也跳過了。

日落後氣溫有點偏涼，到了花園夜市來一碗麻辣煲暖暖身子。

在花園夜市吃吃喝喝，時間也快到了約定的還車時間，於是直接回車行。

大概在進入路竹區後油表開始閃了，依照 Yamaha 的設定，油表開始閃的時候通常至少還會有 20% 左右的油，所以也沒有急著找加油站，順路繼續騎到橋頭火車站旁的中油，加油量為 5.91 公升。

配合計算油耗，把起點和終點改成起訖加油站（大社靖海站&橋頭站），以及移除三個沒有去的景點，總里程從 234 公里縮減為 222 公里外，路線上沒有太大的變化，只有台 61 改走台 17。

再加上途中騎錯路的時候多出來的里程，實際里程為 231 公里。

得出油耗值約為 39.09

全程兩人雙載，重量合計約 110 公斤，174、175、台南市區均速 60 公里左右，其他路段約 80~90，騎乘習慣為起步半油門。

最後再聊一聊車子本身：

外型： 好不好看很主觀，但我相信有車體外觀會是很吸引人的一大原因。
動力： 起步有感，雖然 SMAX 起步也很快，但相較之下 Force 又更快一點點，是不是受益於車重輕量 6KG 的關係，由於小弟不是專業的，所以我也不敢斷言。
制動： 前後都夠用，但前煞車拉桿行程覺得太長，拉過半後才開始有減速的感覺。
夜間照明： 全車鹵素燈應該是比較常被提到的部分，亮度、面積以我自己來說都夠用，有些人不喜歡，但我個人不是很 care，畢竟有反應在車價上，但是切遠燈熄近燈的部分個人就很不解了，儘管改線組就可以解決了，但也是一筆額外花費。
油耗： 以 150 級距的速克達來說表現還不錯，不過市區通勤油耗表現就不知道了，需要等待其他車友分享囉。
騎乘感受： 踏板面積變小，小弟身高 180，置腳空間雖然小了，但還不至於會卡到腳。原廠椅墊完全不及格，不過後座的部分根據女友大人說法是沒什麼感覺（回到車行他坐上勁戰說勁戰比較舒服XD）。而彎道中承襲 SMAX 的穩定，車身其實也很靈活，不會因為車重與軸距的關係就比較差，高速巡航車身也很穩定的，大概快破百的時候才會因為風壓而意識到該減速了。

總體來說，對於這台車的表現個人覺得滿意，每年 800 的牌照稅其實也沒什麼，真的有愛的話這點完全無感，我想過不久後我就會成為車主了。

以上不專業試乘心得，謝謝收看。

Cloc - 快速計算程式碼行數

Fri, 15 Jul 2016 07:05:07 +0800

最近剛好一個閒來無事

想看看專案規模成長到多大

雖然以程式碼行數來去看是不太準

但起碼依然是指標的一種

Cloc不但計算快速

且除了程式碼行數，還會列出檔案總數、空行數和註解行數

[icon name=“github” class="" unprefixed_class=""]GitHub: https://github.com/AlDanial/cloc

安裝

Cloc可以透過多種Package manager安裝：

npm install -g cloc                    # https://www.npmjs.com/package/cloc
sudo apt-get install cloc              # Debian, Ubuntu
sudo yum install cloc                  # Red Hat, Fedora
sudo dnf install cloc                  # Fedora 22 or later
sudo pacman -S cloc                    # Arch
sudo pkg install cloc                  # FreeBSD
sudo port install cloc                 # Mac OS X with MacPorts
brew install cloc                      # Mac OS X with Homebrew
choco install cloc                     # Windows with Chocolatey

也可以直接下載Released package進行安裝 (下載頁面)

操作

指令：cloc [options] <file(s)/dir(s)> | <set 1> <set 2> |

Calos@Workstation:~/project/my-project$ cloc .
     538 text files.
     520 unique files.
     154 files ignored.

https://github.com/AlDanial/cloc v 1.66  T=2.61 s (182.4 files/s, 38389.0 lines/s)
-------------------------------------------------------------------------------
Language                     files          blank        comment           code
-------------------------------------------------------------------------------
PHP                            299           3141           1457          35339
JavaScript                      97           5996           5308          30628
CSS                             44            386            207          11262
SQL                              2             25             54           2732
HTML                            14            423             98           2699
JSON                            10              1              0            282
Bourne Shell                     8             21              2             77
make                             1             12             13             28
YAML                             1              0              0             10
-------------------------------------------------------------------------------
SUM:                           476          10005           7139          83057
-------------------------------------------------------------------------------

個人常用的參數有三種：

--exclude-dir: 排除特定目錄，以逗號隔開
--exclude-lang: 排除特定語言，以逗號隔開
--exclude-ext: 排除特定副檔名，以逗號隔開

完整參數說明請參考官方文件

以下範例為:

排除plugins、makefiles、storage三個特定目錄下所有檔案
排除make語言的所有檔案
排除副檔名為html的所有檔案

Calos@Workstation:~/project/my-project$ cloc . --exclude-dir=plugins,makefiles,storage --exclude-lang=make --exclude-ext=html
     372 text files.
     364 unique files.
      63 files ignored.

https://github.com/AlDanial/cloc v 1.66  T=0.44 s (808.6 files/s, 102809.6 lines/s)
-------------------------------------------------------------------------------
Language                     files          blank        comment           code
-------------------------------------------------------------------------------
PHP                            286           2986           1390          34250
JavaScript                      39            604            286           4056
CSS                             28            230             23           1055
-------------------------------------------------------------------------------
SUM:                           353           3820           1699          39361
-------------------------------------------------------------------------------

[PHP] 利用 flush()、ob_flush() 強制輸出網頁內容

Fri, 24 Jun 2016 07:33:21 +0800

正常情況下，執行中的 PHP 過程中輸出的內容會先進到緩衝區 (output_buffer)

PHP Script 全部執行完畢後，產生的資料才會從 output_buffer 一次輸出到瀏覽器上

但是若程式要跑一段時間，想要看到執行過程中輸出的內容，可以透過 ob_flush() + flush() 達成

雖然看起來名稱很像，但是做的事情不太一樣：

ob_flush()：把 PHP output_buffer (假設有打開)的東西輸出，但並不是立刻輸出到終端 flush()：把非 PHP output_buffer，伺服器上準備輸出的資料輸出到瀏覽器上"顯示出來"

寫一小段測試 code

<?php
header('Content-type: text/html; charset=utf-8');
for ($i = 0; $i < 100; $i++) {
    echo $i . '<br>';
    flush();
    ob_flush();
    usleep(20000); // 20ms
}

HTTP Server 設定也會影響到 function

Apache 預設值不影響，不過 Nginx 會

所以如果 HTTP Server 使用 Nginx

需要針對 PHP 類型額外做設定：

編輯 /etc/nginx/site-available/default

# 找到針對PHP的directive
location ~ [^/].php(/|$) {
    fastcgi_split_path_info ^(.+?.php)(/.*)$;
    if (!-f $document_root$fastcgi_script_name) {
        return 404;
    }

    include fastcgi_params;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_read_timeout 300;

    # 加入這三行
    fastcgi_keep_conn on; # fastcgi保持連線
    proxy_buffering off; # 如果沒使用proxy的話這行可以不加
    gzip off; # 關閉gzip壓縮
}

值得注意的是 fastcgi_keep_conn 在 Nginx 下預設是 off 的

雖然啟用後理論上效能能得到提升 (Connection TIME_WAIT 數量會明顯下降)

不過在某些特殊情況下可能會發生異常

所以預設情況下是關閉的

Reference: Re: Why does fastcgi_keep_conn default to off?

[Linux] iptables ip/port forwarding

Sat, 28 May 2016 14:42:23 +0800

OS: Ubuntu-14.04.4-server-amd64

本機 Port A 轉送到本機 Port B

為了方便操作，先切換為 root

`1`	`sudo su -`

將 tcp port 20022 的封包轉送到本機的 port 22

`1`	`sudo iptables -t nat -A PREROUTING -p tcp --dport 20022 -j REDIRECT --to-port 22`

也可以使用 -i 參數指定網路卡 (interface)，指定網路卡 eth0

`1`	`sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 20022 -j REDIRECT --to-port 22`

本機 Port 轉送到其他主機 Port

此操作類型必須先開啟 ip forward。

情境設定

主機 A IP: 192.168.0.253 (設定將 port 20022 封包轉送到主機 B 的 port 22)
主機 B IP: 192.168.0.1 (SSH server 執行中，監聽 port 22)
主機 C IP: 192.168.0.2 (測試轉送結果用的主機)

主機 A 操作

一樣為了方便操作，先切換為 root

`1`	`sudo su -`

啟用 ip forward

# 啟用 ip forward，立刻生效 (重開機會消失)
sysctl net.ipv4.ip_forward=1

# 設定網路卡啟動時時自動啟用 ip forward，重開機就不是問題
echo 'pre-up sysctl net.ipv4.ip_forward=1' >> /etc/network/interfaces

直接 echo 1 到 /proc/sys/net/ipv4/ip_forward 也是一種立刻啟用的方式，個人習慣用 systemctl
1
echo 1 > /proc/sys/net/ipv4/ip_forward

轉送 tcp port 20022 收到的封包到主機 B 的 port 22

1
2

iptables -t nat -A PREROUTING -p tcp --dport 20022 -j DNAT --to 192.168.0.1:22
iptables -t nat -A POSTROUTING -p tcp --dport 22 --dst 192.168.0.1 -j MASQUERADE

主機 C 操作

使用 Netcat 的 nc 指令測試主機 A 的 port 20022 是否為啟用中的狀態:

`1`	`nc -zv 192.168.0.253 20022`

如果設定沒問題的話應該會得到回應:

`1`	`Connection to 192.168.0.253 20022 port [tcp/*] succeeded!`

這時候使用 SSH 指定連線到連線主機 A 的 port 20022，實際會登入到主機 B。

實際上主機 A 沒有服務在使用 port 20022，但是因為我們設定了 iptables 做 port forward，所以這個封包並沒有進到 server，而是直接被轉送到主機 B。同時主機 B 回傳的封包也會透過主機 A 傳到主機 C。主機 A 透過 POSTROUTING 的規則，把封包傳回主機 A。

開機後重新載入設定

因為自定義的 iptables rules 在重開機之後就會消失，所以要使用以下指令保存設定。

`1`	`iptables-save > /etc/network/iptables.rules`

重開機後設定消失，可以透過以下指令復原規則:

`1`	`iptables-restore < /etc/network/iptables.rules`

如果要設定為開機時自動復原的話，把上面的指令加入 /etc/network/interfaces 這個檔案:

`1`	`echo 'pre-up iptables-restore < /etc/network/iptables.rules' >> /etc/network/interfaces`

這樣一來重開機時，轉送設定會在網路卡啟動時一併載入

[Ubuntu] 掛載 VirtualBox 共享目錄

Fri, 27 May 2016 14:56:24 +0800

※在進行之前，要先把 VirtualBOX Guest Additions 安裝過 (在 VirtualBox 上排選單 > Devices > Insert Guest Additions CD image)

首先，先把自己加進 vboxsf 群組 (VirtualBox)

`1`	`sudo usermod -a -G vboxsf $(whoami)`

編輯 /etc/fstab 檔

1
2
3

# share_folder: 在 VirtualBox 設定的共享資料夾名稱
# /srv/share_folder: Ubuntu 上的掛載點
share_folder    /srv/share_folder   defaults    0 0

執行 sudo mount -a，就會看共享目錄被掛到 /srv/share_folder 了

[VIM] 安裝第三方 Color Scheme

Tue, 17 May 2016 22:59:55 +0800

如果家目錄沒有 .vim/colors 資料夾，就先創一個

`1`	`mkdir -p ~/.vim/colors`

這裡直接 git clone 第三方 color scheme，以 jacoborus/tender 為例

`1`	`git clone git@github.com:jacoborus/tender.git`

tender/colors/tender.vim 這個就是 color scheme 檔，把這個檔案丟到 ~/.vim/colors/

`1`	`cp tender/colors/tender.vim ~/.vim/colors/`

修改 vimrc 檔案，加入底下這行

`1`	`colorscheme tender`

重新啟動 vim，就會自動套用新的 color scheme 了

[Bootstrap] Modal 自動設定最大高度

Sun, 15 May 2016 23:14:53 +0800

Bootstrap 有個 modal 懸浮窗

如果裡面內容過多，bootstrap 並不會把內容限縮在 modal-body 裡

為了美觀，所以需要 CSS 的 max-height 屬性套用至 modal-body 上

如此一來內容過長造成溢出時，modal-body 會顯示捲動欄

同時 modal-header 與 modal-footer 的內容亦會固定在視窗上

網站上可能會用到多個 modal ，一個一個設定的話要自己去抓數字，很麻煩

所幸 bootstrap modal 有 shown.bs.modal 這個 event 可以使用

所以寫了一段全部 modal 都適用的 code

$('.modal').on('shown.bs.modal', function(){
    var margin_vertical = parseInt( $(this).find('.modal-dialog').css('margin-top') ) + parseInt( $(this).find('.modal-dialog').css('margin-bottom') ) || 0;
    var height_header   = parseInt( $(this).find('.modal-header').css('height') ) || 0;
    var height_footer   = parseInt( $(this).find('.modal-footer').css('height') ) || 0;
    var height_body     = ( window.innerHeight - height_header - height_footer - margin_vertical - 10 ) + 'px';
    $(this).find('.modal-body').css('max-height', height_body).css('overflow', 'auto');
});

關於多扣 10px 的部分，因為有其他誤差值，造成 body 的捲動欄會出現

個人猜想可能是因為其他部分 box-model 的關係導致 (border-width 等 blahblah)

不過我也抓不到就是了QQ，所以就偷懶多扣 10px 混過去 XD

至於為什麼會用 shown.bs.modal 這個event，而不是 show.bs.modal

是因為 modal 顯示前的的 css height 是 0

show.bs.modal 觸發的時機是顯示前，而 shown.bs.modal 則是顯示後

因此要等modal顯示時，偵測到的css height才是正確的

而這裡又有一個小小的缺點

就是當你使用 fade-in & fade-out 效果時

在動畫結束前，body 的捲動欄會出現

直到動畫結束後觸發了 shown.bs.modal event

才會顯示成正常的樣子

小弟才疏學淺，這個問題還不知道要怎麼解決

或許加快 css animation speed 做為障眼法混過去勉強可行

不過因為這種情況只會在該 modal 第一次顯示時才會出現

之後只要 browser inner height 沒有變，都不會出現

所以就將就一下囉~

順帶一提，如果你想要能限制最大高度，又能固定佔滿版，只要將第六行的「max-height」改成「height」即可。如下所示

`1`	`$(this).find('.modal-body').css('height', height_body).css('overflow', 'auto');`

Update: 2017-05-10: 利用 || 0 預防取回高度值為 nan 的情況下出錯。

[CSS] 元素翻轉

Wed, 04 May 2016 23:53:30 +0800

/* 水平翻轉 */
.flip-horizontal {
    -moz-transform: scale(-1, 1);
    -webkit-transform: scale(-1, 1);
    -o-transform: scale(-1, 1);
    -ms-transform: scale(-1, 1);
    transform: scale(-1, 1);
}

/* 垂直翻轉 */
.flip-vertical {
    -moz-transform: scale(1, -1);
    -webkit-transform: scale(1, -1);
    -o-transform: scale(1, -1);
    -ms-transform: scale(1, -1);
    transform: scale(1, -1);
}

[jQuery] 重設 HTML Select Box

Tue, 23 Feb 2016 00:54:13 +0800

舊式做法是將 selectedIndex 設為 0

自 jQuery 1.6 開始支援使用 .prop() 這支 API 來操作 selectedIndex HTML

<select id="name">
    <option value="">select all</option>
    <option value="1">Text 1</option>
    <option value="2">Text 2</option>
    <option value="3">Text 3</option>
</select>

jQuery

`1`	`$('#name').prop('selectedIndex', 0);`

[Ubuntu] 增加服務 Listening Ports

Sun, 27 Dec 2015 05:33:13 +0800

今天碰到外部網路無法存取 MySQL，調查原因發現是 firewall 把 port 3306 擋住了

考慮到安全性的問題，在 firewall 擋確實是一個有效的方法，但是如果直接改 MySQL listening port，內部服務要改動的幅度有點大

而 MySQL 也不支援同一服務對應多個 port

靈光一閃想到直接用 iptables 做 port forwarding，如此一來就能讓同一個 MySQL 服務同時監聽多個 port

此方法不限定 MySQL，也適用於只能指定一個 listening port 的服務

# OS: Ubuntu 14.04 Server LTS x64
# User: root
# 將網路卡介面eth0上port 20000的封包轉送到port 3306
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 20000 -j REDIRECT --to-port 3306

這時候用 port scanner 工具掃描 port 20000，state 是 open

但因為不是常見的 service listening port，所以會顯示為 unknown

1
2

PORT     STATE SERVICE
20000/tcp open  unknown

因為自定義的 iptables rules 在重開機之後就會消失，所以我們要在重開機後能自動復原 rules

# 先保存現在已經設定好的 rules
iptables-save > /etc/network/iptables.rules

# 以 vim 開啟網路介面設定檔，當網路卡啟用時同時載入自訂的rules

vim /etc/network/interfaces

# 在設定尾端加入下列這行
pre-up iptables-restore < /etc/network/iptables.rules

這時候外部網路就能以 port 20000 連線到 MySQL

而內部網路一樣可以用預設的 port 3306，也可以用新加入的 port 20000

最後還是要提醒一下直接改 service port 是比較好的

不過因為內部網路的服務有點多了怕麻煩只好偷吃步 XD

[Juniper] EX-2200 Drop MAC-Address

Mon, 05 Oct 2015 23:44:43 +0800

先建立防火牆規則，並設定要阻擋的MAC-Address

1
2
3

admin@EX2200# set firewall family ethernet-switching filter mac-filter43 term term1 from source-mac-address 00:11:22:aa:bb:cc
admin@EX2200# set firewall family ethernet-switching filter mac-filter43 term term1 then discard
admin@EX2200# set firewall family ethernet-switching filter mac-filter43 term accept-all then accept

接下來設定一個名為allport的interface-range，用來把filter input到各個interface上

1
2

admin@EX2200# set interfaces interface-range allport member-range ge-0/0/0 to ge-0/0/23
admin@EX2200# set interfaces interface-range allport unit 0 family ethernet-switching vlan members vlan43

最後把filter input到interface-range上，並儲存設定

1
2

admin@EX2200# set interfaces interface-range allport unit 0 family ethernet-switching filter input mac-filter43
admin@EX2200# commit

收工

[Laravel] 移除不要的 Migrations

Tue, 11 Aug 2015 23:21:21 +0800

# 移除上一次的migration
php artisan migrate:rollback

# 刪除不要的migration file
rm -f my_migration_file_name.php

# 重置 composer autoload
composer dump-autoload

# 最後再進去資料庫drop要捨棄的table

[PHP] 啟用 php_snmp 後出現「Cannot find module」

Tue, 11 Aug 2015 00:26:56 +0800

最近因為專案需要使用snmp和網路硬體設備做通訊，所以使用了php_snmp這個模組

修改完php.ini重新啟動服務後出現了許多錯誤訊息：

MIB search path: c:/usr/share/snmp/mibs
Cannot find module (IP-MIB): At line 0 in (none)
Cannot find module (IF-MIB): At line 0 in (none)
Cannot find module (TCP-MIB): At line 0 in (none)
Cannot find module (UDP-MIB): At line 0 in (none)
Cannot find module (HOST-RESOURCES-MIB): At line 0 in (none)
Cannot find module (SNMPv2-MIB): At line 0 in (none)
Cannot find module (SNMPv2-SMI): At line 0 in (none)
Cannot find module (NOTIFICATION-LOG-MIB): At line 0 in (none)
Cannot find module (UCD-SNMP-MIB): At line 0 in (none)
Cannot find module (UCD-DEMO-MIB): At line 0 in (none)
Cannot find module (SNMP-TARGET-MIB): At line 0 in (none)
Cannot find module (NET-SNMP-AGENT-MIB): At line 0 in (none)
Cannot find module (DISMAN-EVENT-MIB): At line 0 in (none)
Cannot find module (SNMP-VIEW-BASED-ACM-MIB): At line 0 in (none)
Cannot find module (SNMP-COMMUNITY-MIB): At line 0 in (none)
Cannot find module (SNMP-FRAMEWORK-MIB): At line 0 in (none)
Cannot find module (SNMP-MPD-MIB): At line 0 in (none)
Cannot find module (SNMP-USER-BASED-SM-MIB): At line 0 in (none)
Cannot find module (SNMP-NOTIFICATION-MIB): At line 0 in (none)
Cannot find module (SNMPv2-TM): At line 0 in (none)

原因是因為沒有安裝 SNMP MIB，解法當然是安裝 SNMP MIB，個人是找了 Net-SNMP 這套安裝，安裝完後基本上就可以直接使用了。

如果安裝完後還是不能用的話就自己手動加一個環境變數：

1
2

Variable Name：mibdirs
Variable Value：{Path to Net-SNMP install folder}\share\snmp\mibs (Default Install Path：C:\usr\share\snmp\mibs)

[Juniper] EX4500 DHCP Settings

Sun, 09 Aug 2015 23:27:38 +0800

set  access address-assignment pool vlan204 family inet network 192.168.204.0/24
set access address-assignment pool vlan204 family inet range vlan204 low 192.168.204.1
set access address-assignment pool vlan204 family inet range vlan204 high 192.168.204.250
set access address-assignment pool vlan204 family inet dhcp-attributes maximum-lease-time 86400
set access address-assignment pool vlan204 family inet dhcp-attributes domain-name example.com
set access address-assignment pool vlan204 family inet dhcp-attributes name-server 8.8.8.8
set access address-assignment pool vlan204 family inet dhcp-attributes router 192.168.204.254
set system services dhcp-local-server group vlan204 interface vlan.204
set vlans vlan204 description Area-A_5F
set vlans vlan204 vlan-id 204
set vlans vlan204 l3-interface vlan.204
set interfaces ge-0/0/12 description Area-A_5F
set interfaces ge-0/0/12 unit 0 family ethernet-switching port-mode trunk
set interfaces ge-0/0/12 unit 0 family ethernet-switching vlan members all
set interfaces vlan unit 204 description Area-A_5F
set interfaces vlan unit 204 family inet address 192.168.204.254/24

[MySQL] 在同一張資料表進行複製資料的操作

Thu, 14 May 2015 22:53:00 +0800

最近剛好碰到需要在同一個table內copy資料的情況由於先dump出來再操作實在是覺得有點麻煩又有點蠢想到應該可以直接下SQL來完成這件事情於是稍微研究了一下基本上只要避開primary column即可完成例如：有一張資料表叫做table_1，表結構有三個欄位，分別是col_1, col_2, col_3，其中col_1為primary column，然後使用下列SQL語法：

`1`	`INSERT INTO table_1(col_2, col_3) SELECT (col_2, col_3) FROM table_1 WHERE col_2 > 100`

下了這行SQL後，會在資料表複製並寫入現在col_2值大於100的資料

[jQuery] textarea 自動調整高度

Fri, 01 May 2015 03:20:20 +0800

<!DOCTYPE html>
<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>textarea auto height</title>
    <style type="text/css">
    textarea {
        resize: none;
    }
    </style>
    <script type="text/javascript" src="//ajax.googleapis.com/ajax/libs/jquery/2.1.3/jquery.min.js"></script>
    <script type="text/javascript">
    $(document).ready(function() {
        $("textarea.auto-height").css("overflow", "hidden").bind("keydown keyup", function() {
            $(this).height('0px').height($(this).prop("scrollHeight") + 'px');
        }).keydown();
    });
    </script>
</head>
<body>
    <textarea class="auto-height"></textarea>
</body>
</html>

[PHP] 使用 str_pad() 做字串填充

Thu, 08 Jan 2015 23:21:06 +0800

為了使用讓輸出看起來整齊一點，需要讓字串自己補位這時候可以使用 str_pad() 來完成這件事情

`1`	`string str_pad ( string $input , int $pad_length [, string $pad_string = " " [, int $pad_type = STR_PAD_RIGHT ]] );`

說明一下參數：

$input：目標字串 (required)
$pad_length：需要補齊的目標長度 (required)
$pad_string：補齊的字元 (optional, Default：space)
$pad_type：補齊的類型 (optional, Default：STR_PAD_RIGHT)
- STR_PAD_LEFT: 補在左邊
- STR_PAD_RIGHT: 補在右邊
- STR_PAD_BOTH: 兩邊都補

使用範例：

$input = "Calos";
echo str_pad($input, 10);                      // produces "Calos     "
echo str_pad($input, 10, "-=", STR_PAD_LEFT);  // produces "-=-=-Calos"
echo str_pad($input, 10, "_", STR_PAD_BOTH);   // produces "__Calos___"
echo str_pad($input, 6 , "___");               // produces "Calos_"

Reference: http://php.net/manual/en/function.str-pad.php

[CSS] 以 CSS Media Requires 實作瀏覽器大小偵測

Wed, 07 Jan 2015 22:29:11 +0800

網頁排版時，考慮不同終端設備瀏覽大小是很重要的一環解析度過小造成跑版，過大時把一些區塊size寫死又會造成頁面太空曠 RWD(Responsive web design)的第一步，便從這開始

CSS 的媒體查詢 (Media Requires) 語法

1
2
3

@media (query) {
  /* CSS Rules used when query matches */
}

可以查詢的項目很多，不過 RWD 最常用的是 min-width、max-width、min-height 和 max-height。

min-width：任何超過查詢中指定寬度的瀏覽器都會套用規則。
max-width：任何未超過查詢中指定寬度的瀏覽器都會套用規則。
min-height：任何超過查詢中指定高度的瀏覽器都會套用規則。
max-height：任何未超過查詢中指定高度的瀏覽器都會套用規則。

有涉獵過的人應該也知道還有 device-width 這個東西，但是 device-width 是針測裝置的螢幕的大小，而非檢視區的大小，通常只用在行動裝置上，建議還是以上面列舉的四項屬性為主。

下面列舉三種不同大小，更換不同背景顏色：

1
2
3

@media (min-height: 1024px) and (min-height: 768px) { body { background-color:red; } } /* 1024 x 768 */
@media (min-height: 1440px) and (min-height: 900px) { body { background-color:blue; } } /* 1440 x 900 */
@media (min-height: 1920px) and (min-height: 1080px) { body { background-color:green; } } /* 1920 x 1080 */

也可以在 link tag 的 media attribute 寫入規則，來引入不同的樣式表

1
2
3

<link media="(max-width: 1024px)" href="max-1024px.css" rel="stylesheet" />
<link media="(max-width: 1440px)" href="max-1440px.css" rel="stylesheet" />
<link media="(max-width: 1920px)" href="max-1920px.css" rel="stylesheet" />

這裡有一些可以參考的例子：：http://mediaqueri.es/

References:

http://fundesigner.net/responsive-web-design-explain/

http://fundesigner.net/css3-media-queries/

https://developers.google.com/web/fundamentals/layouts/rwd-fundamentals/use-media-queries?hl=zh-tw#section

[FreeBSD] Update ports by Portsnap

Sun, 14 Dec 2014 23:58:59 +0800

先修改設定檔，把mirror site改成比較近的地方修改/etc/portsnap.conf 的SERVERNAME

`1`	`SERVERNAME=portsnap.tw.freebsd.org`

更新指令

# 第一次使用 Portsnap 時需要先下這條指令，以取得 Ports System Snapshot 並解開
portsnap fetch extract
# 日後更新Port Tree時只需執行這條指令即可
portsnap fetch update

※更新日誌在/usr/ports/UPDATING

[Ubuntu] Ubuntu 12.04 升級後 phpmyadmin 爛掉

Wed, 15 Oct 2014 00:15:43 +0800

今天把 Ubuntu 升級至 14.04 時

發現 phpmyadmin 沒有起來

查一下 log 發現：

[Wed Oct 15 16:13:05.971530 2014] [:error] [pid 2129] [client 192.168.224.179:64325] PHP Warning:  is_readable(): open_basedir restriction in effect. File(js/codemirror/lib/codemirror.js) is not within the allowed path(s): (/usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/) in /usr/share/phpmyadmin/js/get_scripts.js.php on line 31, referer: http://myhost/pma/

看起來像是路徑沒設好

但是目錄下確實是有東西

ls -al /usr/share/phpmyadmin/libraries/php-gettext

total 24
drwxr-xr-x  2 root root  4096 Oct 15 16:08 ./
drwxr-xr-x 17 root root 20480 Oct 15 16:25 ../
lrwxrwxrwx  1 root root    36 Dec 12  2013 gettext.inc -> ../../../php/php-gettext/gettext.inc
lrwxrwxrwx  1 root root    36 Dec 12  2013 gettext.php -> ../../../php/php-gettext/gettext.php
lrwxrwxrwx  1 root root    36 Dec 12  2013 streams.php -> ../../../php/php-gettext/streams.php

不過東西是link過來的

神奇的是解法竟然是 copy 過來，竟然不吃 link

1
2
3

cd /usr/share/phpmyadmin/libraries/php-gettext
sudo rm -f ./*
sudo ln /usr/share/php/php-gettext/* .

不知道中間有什麼誤會

只能先這樣了~

[Apache] Apache 2.2 升級至 2.4 版 conf 修復

Fri, 10 Oct 2014 05:33:28 +0800

Apache Server 2.4 與 2.2 版有一些設定上的差異，若升級時設定檔沒有修正將無法啟動。Tsung Hao 大神的這篇文章有整理了一些，可直接參考。本文只記錄一些額外的東西。

這篇的狀況是做完升級後 Apache 服務沒有起來，啟動服務時出現這段訊息：

* Starting web server apache2
*
* The apache2 configtest failed.
Output of config test was:
AH00526: Syntax error on line 60 of /etc/apache2/sites-enabled/000-default.conf:
Either all Options must start with + or -, or no Option may.
Action 'configtest' failed.
The Apache error log may have more information.

意思就是說關於 Options 這行的設定後面接的每一個 option value 你要全部上 + 或是 -，又或是全部都不加，不然在 config test 時就無法通過。解法就如同字面意思，要嘛全加，要嘛都不加。

<Directory /var/www/>
    Options -Indexes +FollowSymLinks +MultiViews
    AllowOverride FileInfo
    Order allow, deny
    allow from all
<Directory>

如果原設定檔的 option value 有點多，也可以把 value 獨立寫一行，像這樣

<Directory /var/www/>
    Options FollowSymLinks MultiViews
    # 需要 +- 號的 value 獨立出來
    Options -Indexes
    AllowOverride FileInfo
    Order allow,deny
    allow from all
<Directory>

而 apachectl configtest 只會偵測到一個錯誤點就停下，不會一次全部列出，所以要一步一步找出所有還沒修改到的地方，直到出現 Syntax OK後，就可以啟動了。

apachectl configtest
Syntax OK
sudo service apache2 start
* Starting web server apache2 ... done.

[Ubuntu] Oracle JAVA JDK Install

Tue, 02 Sep 2014 23:33:37 +0800

# 加入套件庫
sudo add-apt-repository ppa:webupd8team/java

# 更新套件清單
sudo apt-get update

# 安裝
sudo apt-get install oracle-java8-installer -y

如果沒有 add-apt-repository 這個指令請先參考這篇

[Ubuntu] add-apt-repository

Sun, 31 Aug 2014 23:38:10 +0800

有些特定軟體需要新增 PPA source 才可以安裝

要新增 PPA source 端就要使用 add-apt-repository 這個指令

要使用這個指令必須安裝 python-software-properties

`1`	`sudo apt-get install python-software-properties -y`

Ubuntu 13 以上的版本請改安裝 software-properties-common 這個套件

`1`	`sudo apt-get install software-properties-common -y`

[FreeBSD] VMtools 安裝

Mon, 11 Aug 2014 00:07:39 +0800

前置作業一：環境設定

# 安裝perl
cd /usr/ports/lang/perl5.18
make install clean

# 安裝compat6x
cd /usr/ports/misc/compat6x/
make install clean

取得安裝檔，如果你手邊有準備好的檔案請跳過這步驟。

# 在 vSphere 上掛載 iso 後 mount 進去，並把安裝檔拉出來 (拉完後記得卸載)
mount -t cd9660 /dev/cd0 /media
cp /media/vmware-freebsd-tools.tar.gz /tmp
umount /media
cd /tmp

# 解壓縮
tar -zxvf vmware-freebsd-tools.tar.gz

下載 ogris 提供的 patch 進行修正，請放到 /tmp

cd /tmp
fetch http://ogris.de/vmware/vmware-tools-distrib.diff
fetch http://ogris.de/vmware/vmblock-only.diff

# 如果你是 ESXI5.5，請 fetch vmmemctl-only55.diff
fetch http://ogris.de/vmware/vmmemctl-only.diff
fetch http://ogris.de/vmware/vmmemctl-only55.diff

開始進行修正 (可以寫成 shell script 來跑，注意路徑問題)

cd /tmp/vmware-tools-distrib
patch -p1 < /tmp/vmware-tools-distrib.diff
cd lib/modules/source/
tar xf vmblock.tar
tar xf vmmemctl.tar
cd vmblock-only
patch -p1 < /tmp/vmblock-only.diff
make
make install
cd ../vmmemctl-only

# ESXI 版本注意，請自行修改
patch -p1 < /tmp/vmmemctl-only.diff # ESXi5: /tmp/vmmemctl-only55.diff
make
make install
cd ../../../../

前置作業準備就緒，執行安裝

`1`	`/tmp/vmware-tools-distrib/vmware-install.pl`

Reference：Ogris: VMware Tools on FreeBSD 10.0

[FreeBSD] 檔案系統架構

Tue, 05 Aug 2014 19:53:54 +0800

做個筆記

解說一下幾個比較常用到的地方，裡面放了哪些東西

/bin & /usr/bin : 系統內建指令
/dev : 儲存裝置對映檔
/etc : 系統用程式與設定檔
/home : 使用者家目錄
/mnt : 臨時掛載點
/root : root帳號家目錄
/tmp : 暫存區，編譯軟體所產生的暫存檔會放置在這裡
/usr : 使用者所安裝的工具&應用程式存放區
/usr/local : 額外安裝執行檔、函式庫會在這裡，也是Ports預設安裝目錄
/var : log檔存放區或memory-based檔案系統的掛載點

切割過程： http://www.freebsd.org/doc/en/books/handbook/install-steps.html

[Git] 環境初始設定

Tue, 08 Jul 2014 19:56:10 +0800

Git 安裝完之後調整一些小設定協助日常工作

直接在shell內執行即可

# 設定user name與email，以後下commit時Author information會套用這裡的設定值
git config --global user.name "Calos"
git config --global user.email "username@email.com"

# 讓git在顯示這四種指令的output時顯示顏色
git config --global color.diff auto
git config --global color.status auto
git config --global color.branch auto
git config --global color.log auto

Reference: Git 基礎設定 (帳號的環境參數設定) - Tsung’s Blog

[Git] 設定 editor

Tue, 20 May 2014 02:34:55 +0800

有時候單 commit 修改幅度不小，或是需要做長一點的說明時，直接在 command line 打會有點不舒服

個人會習慣叫出 editor 來編輯

`1`	`git commit -e`

今天在新環境時剛好需要用到 commit -e，指令下去之後噴了兩行 error

1
2
3

[Calos.Calos-PC] git commit -e
error: cannot run vi: No such file or directory
error: There was a problem with the editor 'vi'.

core.editor 沒設定，在使用到需要利用 editor 進行的指令時就會出現這種錯誤

把 core.editor 設為 vim

`1`	`git config --global core.editor vim`

搞定

[Cisco] Drop mac address

Wed, 07 May 2014 01:24:05 +0800

在管理網路有時會發現有人接了不知名的設備在網路上設了同樣的IP而發生IP衝突這時候要先讓原本的機器恢復正常的話就先把未知MAC鎖起來查ARP找出佔用IP的MAC

1
2

Cisco-3750G#sh arp | inc 49.19
Internet  192.168.49.19           0   9c10.7699.8f00  ARPA   Vlan49

鎖MAC

1
2

Cisco-3750G#conf t
Cisco-3750G(config)#mac address-table static 9c10.7699.8f00 vlan 49 drop

有些機器指令有點不一樣，像6503前面mac與address-table中間是用「-」連起來的

`1`	`Cisco-6503(config)#mac-address-table static 9c10.7699.8f00 vlan 49 drop`

[Ubuntu] 使用 rename 大量修改檔案副檔名

Wed, 23 Apr 2014 02:53:06 +0800

將目錄下副檔名為 foo 的檔案全部修改副檔名為 bar

`1`	`rename 's/\.foo$/\.bar/' *`

[HTML] IE 相容性檢視問題

Wed, 23 Apr 2014 01:28:28 +0800

今天收到客戶反應 IE 有問題

檢查一下發現是瀏覽器判斷內容後自動選擇 IE 舊版本模式下去做相容性檢視

大部分情況下在 html head 區塊宣告 X-UA-Compatible 指定 IE 瀏覽模式即可解決：

`1`	`<meta http-equiv="X-UA-Compatible" content="IE=11" / >`

[jQuery] 轉換與使用 JSON Object

Sun, 30 Mar 2014 21:23:34 +0800

1
2
3

var json_str = '{ "name": "Calos" }';
var data = $.parseJSON(json_str); //轉換成json object
alert(data.name); //讀取物件元素

[ZendFramework 2] 頁面接值

Thu, 06 Mar 2014 01:11:24 +0800

在 Zend Framework 2 頁面接值可使用 Zend\Mvc\Controller\Plugin\Params

Controller Plugins 預設會被預先載入，所以不需要額外用 use 宣告。

$this->params()->fromRoute(); // Route Match
$this->params()->fromHeader(); // Header
$this->params()->fromQuery(); // Get
$this->params()->fromPost(); // Post
$this->params()->fromFiles(); // Files

Reference: Zend Controller Plugins

[PHP] 判斷json格式資料

Fri, 14 Feb 2014 18:55:15 +0800

直接利用 json_decode()

<?php
$str_1 = '{"number":"21","data":"abc"';
$str_2 = '<status>inherit</status><parent>113</parent>';

// output: true
echo ( json_decode($str_1) ? 'true' : 'false' );

// output: false
echo ( json_decode($str_2) ? 'true' : 'false' );

[Git] tag 操作

Sun, 19 Jan 2014 18:29:29 +0800

一個專案如果 commit 了 N 次，就算 commit message 寫得很完整，如果要很快的找到特定版本也是有點困難。

利用 git tag 幫 commit 加入標籤，操作上就更方便迅速。

# 列出所有標籤
git tag

# 新增一個標籤，名稱為 my-tag
git tag my-tag

# 如果要自訂註解，可以利用參數 -m，沒有加 -m 的話預設會以 HEAD (當前版本) commit message 為標籤的 message
git tag my-tag -m "My tag message."

# 如果要寫多行註解，可以利用參數 -a 開啟編輯器編寫
git tag -a my-tag

# 從指定標籤開一個新 branch
git branch new-branch my-tag

# 查看標籤詳細資料
git show my-tag

# 針對指定 commit 做標籤
git tag my-tag d3a0dcb

# push 指定標籤 (多個標籤以空白隔開)
git push origin my-tag

# push 所有 tag
git push --tags

# 刪除本機端指定標籤 (多個標籤以空白隔開)
git tag -d my-tag

# 刪除本機端所有標籤
git tag | xargs git tag -d

# 刪除遠端指定標籤 (多個標籤以空白隔開，但是每個標籤前面都要加上 :refs/tags/)
git push origin :refs/tags/my-tag

有關 Tag update：

在更新本機標籤時需要使用 git fetch，而不是 git pull

git remote update 雖然會把新的標籤拉下來

但是若兩端皆存在相同名稱的標籤，且遠端版本較新時

用 git remote update 並不會更新本機標籤

由於標籤和 branch 性質不相同，如果要更新標籤，需要在強制模式 (參數 --force) 下執行 (除了 fetch)

以下為更新標籤的操作方式

# 覆寫標籤 (以當前 branch 最後一次的 commit 寫入)
git tag -f my-tag

# 覆寫遠端指定標籤 (多個標籤以空白隔開)
git push -f --follow-tags origin my-tag

# 覆寫遠端所有標籤 (本機端不存在的標籤不會覆寫上去)
git push -f --tags

# 從遠端覆寫本機端所有標籤 (遠端不存在的標籤不會被覆寫)
git fetch --tags

為標籤重新命名：

Git 本身並沒有辦法讓標籤直接重新命名

因此需要用建立新標籤 + 移除舊標籤的方式達成

# 使用 old-tag 的 commit 建立新標籤 new-tag
git tag new-tag old-tag

# 刪除本機端舊標籤
git tag -d old-tag

# 刪除遠端舊標籤
git push origin :refs/tags/old-tag

# 上傳新標籤
git push origin new-tag

如果專案有多人協作

請通知你的夥伴們執行 git pull --prune --tags

否則舊標籤仍然會存在於他們的電腦上

且他們在 push 時就很有可能又把舊標籤 push 上去

Reference: git tag - How do you rename a Git tag? - Stack Overflow

[Git] WARNING: UNPROTECTED PRIVATE KEY FILE!

Thu, 26 Dec 2013 23:19:07 +0800

今天在一部機器上 clone project 的時候噴了這些東西

在 copy key 的時候忘記權限會變了

沒有保護自己的 private key 的話就不讓你做事情XDD

把 private key 權限設為 600 就恢復正常了

`1`	`chmod 600 ~/.ssh/id_rsa`

[Git] Gitolite install

Sun, 22 Dec 2013 19:38:26 +0800

利用apt-get安裝(已安裝git-core時可不用鍵入git-core)：

`1`	`>sudo apt-get install git-core gitolite`

建立gitolite的系統使用者帳號：

`1`	`>sudo adduser --system --group --shell /bin//bash --disabled-password git`

如果沒有ssh-key，需產生一組來使用，並且複製一份到git的家目錄，供稍後安裝使用(為了區分各種key，將id_rsa.pub更名)

ssh-keygen -t rsa -C "account@example.org"
sudo cp .ssh/id_rsa.pub /home/git
sudo mv /home/git/id_rsa.pub /home/git/calos.pub
sudo chmod 777 /home/git/calos.pub

切換帳號到git

`1`	`>sudo su - git`

使用gl-setup進行安裝，此動作需要匯入管理者的ssh-key

`1`	`>gl-setup ./calos.pub`

gitolite是利用git repository的模式下去管理專案與使用者，第一次設定專案或使用者時需clone gitolite-admin這個repository

`1`	`>git clone git@gitolite-server-address:gitolite-admin.git`

切換到gitolite-admin這個目錄時，可以看到底下有conf與keydir這兩個目錄

若要將他人加入到git的使用者，只需將他人的ssh-key複製一份到keydir這個目錄下，並git add

1
2

>cp /path/to/chuchu/id_rsa.pub ~/gitolite-admin/keydir/chuchu.pub
git add ~/gitolite-admin//keydir/chuchu.pub

建立專案與設定權限在conf/gitolite.conf這個檔案裡

>vim ~/gitolite-admin/conf/gitolite.conf
repo gitolite-admin
RW+ = calos
repo testing
RW+ @all

權限劃分如下：

R：只能讀取

RW：可覆寫或新增參照點

RW+：可強制覆寫(push -f)或刪除參照點

-：據絕存取群組設定，在設定名稱前面加上「@」，後面可設定隸屬於該群組的User或Repository，下列為範例

># Users group
@group_1 Calos Chuchu
@group_2 KYKY Johnson
#Repositories group
@group_3 project_2 project_3
repo gitolite-admin
RW+  Calos
# 在project_1，Calos可強制覆寫參照，Chuchu可建立或刪除參照，Johnson與KYKY只可讀取
repo project_1
RW+  Calos
RW    @group_1
R       @group_2
# 在project_2與project_3，Johnson與KYKY可以強制覆寫參照，Calos與Chuchu只可讀取
repo @group_3
RW+ @group_2
R      @group_1

做任何更動後需push，才會生效

1
2

>git add ~/gitolite-admin/conf/gitolite.conf
git commit -m "Change gitolite config"

[MySQL] 字串取代與連接 (REPLACE、CONCAT)

Thu, 19 Dec 2013 19:13:14 +0800

取代字串：REPLACE(`欄位名稱`, '欲取代的字串', '取代後的字串')

# 將efg開頭的字串取代
UPDATE table SET column = REPLACE(column, 'efg', 'zzz') WHERE column LIKE 'efg%';
將efg結尾的字串取代
UPDATE table SET column = REPLACE(column, 'efg', 'zzz') WHERE column LIKE '%efg';
將欄位column_2含有efg字串取代成zzz，不過將取代後的結果覆寫於column_1，不更動column_2原有的內容
UPDATE table SET column_1 = REPLACE(column_2, 'efg', 'zzz') WHERE column_2 LIKE '%efg%';

連接字串：CONCAT('字串1', '字串2', ... '字串n')

# 於column值為456的資料行首插入字串123
UPDATE table SET column = CONCAT('123', column) WHERE column='456';
(Result: 123456)
# 於column值為456的資料行尾插入字串123
UPDATE table SET column = CONCAT(column, '123') WHERE column='456';
(Result: 456123)
# 於column值為456的資料行首插入字串123，行尾插入789
UPDATE table SET column = CONCAT('123', column, '789') WHERE column='456';
(Result: 123456789)
於column值為456的資料行首行尾各插入原值，使其值為重覆三次的字串
UPDATE table SET column = CONCAT(column, column, column) WHERE column='456';
(Result: 456456456)

[MySQL] root密碼重設

Tue, 10 Dec 2013 01:47:24 +0800

如果忘記root密碼可以這樣重設

停止服務

`1`	`# sudo /usr/local/etc/rc.d/mysql-server stop`

以安全模式啟動mysql，並跳過檢查

`1`	`# sudo mysqld_safe --skip-grant-tables`

這時候登入不需要密碼

`1`	`# mysql -u root`

接著修改DB記錄，把root密碼設成123456，並重新載入權限

mysql> USE mysql;
mysql> UPDATE user SET Password=PASSWORD("123456") WHERE User='root';
mysql> flush privileges;
mysql> exit

最後重新啟動MySQL，大功告成

`1`	`# sudo /usr/local/etc/rc.d/mysql-server restart`

[ZendFramework] ZendFramework 2 安裝

Mon, 02 Dec 2013 01:16:20 +0800

取得 ZF2 的 libs 有兩個方式

composer
git clone

安裝 ZendFramework 2

使用 `composer` 安裝

※注意，若以下任何指令失敗並出現「Permission Denied」，請配合 sudo 操作。

# 先用 curl 取得 composer.phar
curl -sS https://getcomposer.org/installer | php

# 用 composer 建立專案 (專案名稱以 zf2-test 為例)
php composer.phar create-project --repository-url="https://packages.zendframework.com" -s dev zendframework/skeleton-application ./zf2-test
cd zf-test/
php composer.phar update

若出現執行逾時的狀況，可加長執行時間

# 出現執行逾時會出現以下訊息
[RuntimeException]
The process timed out.

# 設定執行時間上限為3600秒
COMPOSER_PROCESS_TIMEOUT=3600 php composer.phar install
COMPOSER_PROCESS_TIMEOUT=3600 php composer.phar update

使用 `git clone` 安裝

Windows 平台建議使用此方法安裝 (雖然 Composer 官方有 Windows 的 installer，但直接從 GitHub 拉回來比較省事)
Windows 使用者請記得將 php.exe 的路徑加入系統環境變數內，否則你的 cmd 會不認識 php
Windows 使用者若沒有 bash 環境可用，請自行將第二行的 mv 視為 rename

git clone https://github.com/zendframework/ZendSkeletonApplication.git
mv ZendSkeletonApplication zf2-test
cd zf2-test
php composer.phar self-update
php composer.phar install
php composer.phar update

設定網頁伺服器

這邊使用 Apache Server

在設定檔中加入以下內容，將 DNS 指到 zf2-test/public

<VirtualHost *:80>
    ServerName zf-test.localhost
    DocumentRoot /path/to/zf2-test/public

    <Directory /path/to/zf-test/public>
        DirectoryIndex index.php
        AllowOverride All
        <IfVersion < 2.3 >
            Order allow,deny
            Allow from all
        </IfVersion>

        <IfVersion >= 2.3 >
            Require all granted
        </IfVersion>
    </Directory>
</VirtualHost>

打開瀏覽器輸入 zf-test.localhost，即可看到 default page

若沒有 DNS 的話，也可以開一個 port 指過去 zf2-test/public

NameVirtualHost *:8080
Listen 8080
<VirtualHost *:8080>
    DocumentRoot /path/to/zf2-test/public

    <Directory /path/to/zf2-test/public>
        DirectoryIndex index.php
        AllowOverride All
        <IfVersion < 2.3 >
            Order allow,deny
            Allow from all
        </IfVersion>

        <IfVersion >= 2.3 >
            Require all granted
        </IfVersion>
    </Directory>
</VirtualHost>

打開瀏覽器輸入 localhost:8080，即可看到 default page

[WordPress] 在單一站台架設多個網誌 (WordPress Multi-Site)

Thu, 14 Nov 2013 02:13:05 +0800

開啟 WordPress 主目錄下的 wp-config.php，並把 WP_ALLOW_MULTISITE 註解去掉並將值改為 true，以啟用 WPMU (3.7.1 版約在 106 行)

`1`	`define('WP_ALLOW_MULTISITE', true);`

重新整理網頁，於後台左側選單點選工具 -> 網誌網路安裝，檢查沒問題後，點選安裝

下一個畫面會提示把一些設定複製到 wp-config.php 與 .htaccess 裡，特別注意到 **wp-config.php的設定要貼在 define('ABSPATH') 之前 **。

完成動作後並儲存，重新整理畫面後左上角我的網誌裡面有出現網誌網路管理，收工。

[Linux] 用 ln 建立檔案或目錄連結

Thu, 14 Nov 2013 01:35:20 +0800

使用方式為 ln [-hs] <來源> <目標>

EX: 在 /var/www 下建立一個名為 wpmu 的 Synbolic Link，來源端為 /home/wordpress

`1`	`ln -s /home/wordpress /var/www/wpmu`

這裡只說明參數 -h 與 -s 的差異，詳細請見官方文件

-h 為 Hard Link，讀取方式為一層一層取得檔案相關的關聯資料，再到對應的 inode 取得檔案的屬性，以及檔案內容資料所在的 block ，最後到 block area 取得檔案的資料。

不管在哪個目錄底下叫出檔案並修改，因為 Hard Link 只是在目錄下建立一個檔案關聯紀錄，因此修改檔案時皆會修改到同一個檔案，而刪除檔案時只是刪除一個檔案關聯紀錄，並不是刪除檔案本身，因此不會變動到檔案本身的 inode 與 block area，好處為較安全。

由於 Hard Link 是在同一個 partition 上建立檔案關聯，因此 Hard Link 有兩項限制：

不能跨 File System
不能對目錄做 link

而參數 -s 為 Synbolic Link，這就好理解多了，Synbolic Link 會建立一個新檔案，指向 link 到的檔案或目錄，所以原檔案或目錄被砍掉時，這個 link 就會失效。而因為 link 的建立方式是建立新檔案，因此會有獨立的 inode 與 block 佔用磁碟空間 (建立及運作方式雷同 Windows 的捷徑)。

Reference：宅男的電腦筆記

[WordPress] 解決不支援 utf-8 環境下中文檔名異常問題

Mon, 11 Nov 2013 04:48:25 +0800

修改 wp-admin/includes/file.php

// 找到這行程式碼(約在306行)，並加入iconv
$new_file = $uploads['path'] . "/$filename";
$new_file = iconv('utf-8', 'big5//ignore', $new_file);
// 把這行註解掉(約在322行)，以下列程式碼取代
// return apply_filters( 'wp_handle_upload', array( 'file' => $new_file, 'url' => $url, 'type' => $type ), 'upload' );
return apply_filters( 'wp_handle_upload', array( 'file' => $uploads['path']."/$filename", 'url' => $url, 'type' => $type ), 'upload' );

修改 wp-admin/includes/media.php

1
2
3

// 把這行註解掉(約在2334行)，以下列程式碼取代
// $filename = esc_html( basename( $post->guid ) );
$filename = substr($post->guid, strrpos($post->guid,'/')+1);

存檔後即生效

Reference: http://www.xyduan.net/

[WordPress] qTranslate enable at WordPress 3.7.1

Mon, 11 Nov 2013 02:04:14 +0800

最近WordPress更新了3.7.1 更新後發現qTranslate出現版本不相融情況要使用plugin的功能要手動去啟用不過預設還是disable 外掛作者也還沒更新對應3.7.1的版本懶得每次發文要點一次enable 索性直接先改支援版本

`1`	`define('QT_SUPPORTED_WP_VERSION', '3.7.1');`

利用這種方式強制enable也沒有發生衝突在作者release新版本前就先暫時這樣頂替吧

[Ubuntu] 於指令列顯示 screen 的視窗編號

Mon, 28 Oct 2013 23:05:24 +0800

編輯 ~/.bashrc 這支檔案，並看到這一段(約在56~60行)

if [ "$color_prompt" = yes ]; then
PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w[\033[00m\]\$ '
else
PS1='${debian_chroot:+($debian_chroot)}\u@\h:\w\$ '
fi

這段是判斷有無開啟彩色 Terminal 顯示模式

第二行為預設的顯示設定，顯示的樣子大概像這樣

要顯示視窗則改成下列內容

if [ "$color_prompt" = yes ]; then
if [ "$WINDOW" = "" ]; then
PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ '
else
PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[01;35m\][W$WINDOW]\[\033[00m\]\$ '
fi
else

在彩色 Terminal 顯示模式裡面再加一個判斷 GNU Screen 是否啟用，沒有的話顯示預設樣式，有的話則顯示成有加入視窗編號的樣式

簡單說明一下 PS1 修改的內容區分為兩部分

\[\033[01;35m\] 這段是宣告文字顏色(這裡用亮紫色當示範)

[W$WINDOW] 圖片中顯示 [W6]，$WINDOW 這個變數是視窗編號

修改儲存後輸入 screen 指令開新視窗後顯示的樣子就像這樣

完成收工!

[PHP] IE 下載檔案無法辨識檔名與檔案類型

Thu, 24 Oct 2013 04:42:53 +0800

今天碰到網站利用IE下載檔案時發生無法辨識檔名與檔案類型

花了一點時間找問題來源，原來是IE讀 http header 讀到uft-8的編碼時會有問題

只好針對IE多寫一個判斷，讓程式偵測到瀏覽器為IE時把檔名轉碼

function dl_file( $file ){
    if ( file_exists($file) ) {
        $filename = basename($file);
    }

    // 若為IE瀏覽器則將檔名編碼轉換成Big5
    if ( strpos( $_SERVER['HTTP_USER_AGENT'], "MSIE" ) ) {
        $filename = iconv('utf-8', 'big5', $filename);
    }

    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.$filename);
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate');
    header('Pragma: public');
    header('Content-Length: '.filesize($file) );
    ob_clean();
    flush();
    readfile($file);
    exit;
} else {
    echo "Error: File not found.";
    return false;
}

IE啊IE，ˊ_>ˋ………

[WordPress] 新增後台頁面

Fri, 11 Oct 2013 01:38:54 +0800

WordPress 不只可以當 Blog，也可以架設成其他類型的網站 (例如報名網站)

有時候想要替自己的網站加一些特殊的功能，而找不到外掛可以來頂替時，就要自己動手做了

而直接做在後台裡是一個不錯的選擇，以下為在後台開新頁面並將頁面放在左側管理選單

先在 wp-content/themes/sample_theme/functions/theme_options.php 裡面加入一些內容：

// 註冊頁面
// 功能表名稱與頁面 title 設成 "自訂頁面"，權限等級設為 2 (即身分為作者以上的使用者都能看到這個頁面)，page 為 my_custom_page，callback 為 load_custom_page
function add_menu_custom_page() {
    add_menu_page('自訂頁面', '自訂頁面', 2, 'my_custom_page', 'load_custom_page');
}

// 設定要載入的 script or css
function custom_page_init() {
    if ( isset($_GET['page']) && $_GET['page'] == 'my_custom_page' ) {
        wp_enqueue_style("jquery-ui_layout_1.10.3", "http://code.jquery.com/ui/1.10.3/themes/smoothness/jquery-ui.css");
        wp_enqueue_style("style", THEME_CSS."/custom_page.css", false, "1.0", "all");
        wp_enqueue_script("jquery_1.9.1", "http://ajax.googleapis.com/ajax/libs/jquery/1.9.1/jquery.min.js");
        wp_enqueue_script("jquery-ui_core_1.10.3", "http://code.jquery.com/ui/1.10.3/jquery-ui.js");
    }
}

// 讀取頁面模版 (在此將模版檔案寫在另一個檔案裡)
function load_custom_page() {
    include ('../custom_page.php');
}

// 將前面的 function 載入 wordpress 的核心執行項目中
add_action('admin_init', 'custom_page_init');
add_action('admin_menu', 'add_menu_custom_page');

頁面內容寫在 wp-content/themes/sample_theme/custom_page.php 裡

echo "This is custom page.";
/*
do something
*/

關於前面所用到的WordPress function完整說明可參考官方文件：

而頁面權限等級的部分，可以參考 WordPress Codex :: User Levels

另外一個是加入子選單的部分，用法也是大同小異：WordPress Codex :: add_submenu_page

值得注意的是若要加入自訂頁面至預設功能選單要用到子函式，例如要在 options-general 加入子選單要使用 add_options_page() 來新增。

[Wordpress] WP Page Numbers 外掛設定

Wed, 09 Oct 2013 04:16:41 +0800

WP Page Numbers 是個不錯的外掛，套用的步驟也很簡單

不過要在自己的網站上開新頁面做一些特殊用途，又需要用到換頁功能，但是新頁面又和文章不相關時，外掛便不會運作

不過使用一點小方法便可解決這問題

$rows = 200; // 資料筆數
$display_rows = 20; // 每頁顯示20筆資料

// 宣告全域變數
global $max_page; // 最大頁數
$max_page = $rows / $display_rows; // 計算總頁數，並存到$max_page這個變數

// 若沒有使用固定網址時則需要再加入下列兩行
global $paged;
$paged = $_GET['paged'];

// 如果有設定固定網址，可用這種方式取得當前頁碼
$get_currentPage = $wp_query->query_vars['paged'];

這樣就可以正常運作了

[Ubuntu] Apache 模組的啟用與停用

Mon, 07 Oct 2013 00:05:59 +0800

Ubuntu 與 FreeBSD 的 Apache Load Module 設定有點小小的不同，在 FreeBSD 上是直接在 httpd.conf 上把註解拿掉，重啟服務後 Module 就啟動了。不過在 Ubuntu 的設定檔都零零散散拆成很多檔案，Load Module 這部分的設定也是。

1
2

calos@ubuntu:/etc/apache2$ ls
apache2.conf  conf.d  envvars  httpd.conf  magic  mods-available  mods-enabled  ports.conf  sites-available  sites-enabled

mods-available 是所有模組存放目錄，但是服務載入的模組是存放在 mods-enabled。

注意到 apache2.conf 的其中幾行：

1
2
3

# Include module configuration:
Include mods-enabled/*.load
Include mods-enabled/*.conf

服務啟動時，只載入 mods-enabled 裡面的模組，而部分模組在安裝時預設是不啟動的（意即該模組不會出現在 mods-enabled）

若要載入指定模組，可使用 a2enmod 這個指令。例如要啟用 mod-rewrite 模組：

`1`	`calos@ubuntu:~$ sudo a2enmod rewrite`

輸入 ls /etc/apache2/mod-enabled，可以看到指定的 module 已經被放進 mods-enabled 裡了。

要停用模組可用 a2dismod：

`1`	`calos@ubuntu:~$ sudo a2dismod rewrite`

這時候 mod-rewrite 就從 mods-enabled 消失了，模組異動完後記得重啟服務才會生效：

`1`	`calos@ubuntu:~$ sudo service apache2 restart`

※PS：a2enmod 實際上也只是把 mods-available 的模組用一個 Symbol Link 指過去 mods-enabled 而已，所以直接用 ln -s 指過去也不是不行 XD。

[MySQL] 開放外部連線

Mon, 19 Aug 2013 04:39:52 +0800

MySQL通常預設不開放外部連線，因此需要修改一下my.cnf來開放其他機器存取資料庫。

# OS: Ubuntu 14.04 Server LTS x64
# MySQL Server Version: 5.5
# 打開my.cnf
vim /etc/mysql/my.cnf
# 找到下列兩行，拿掉或加上註解後儲存離開
skip-external-locking
bind-address = 127.0.0.1
# 重新啟動服務
sudo service mysql restart

[VIM] Vim Example setting

Wed, 06 Mar 2013 22:43:07 +0800

source $VIMRUNTIME/indent.vim
behave mswin
set guifont=Monaco:h14
set ai
set nocp
set nocompatible
set nopaste
set pastetoggle=
set hls
set shiftwidth=4
set tabstop=4
set showmatch
set background=light
set display=lastline
colorscheme desert
syntax on
highlight Comment ctermfg=darkcyan
highlight Search term=reverse ctermbg=4 ctermfg=7
highlight Normal ctermbg=black ctermfg=white
filetype plugin on
filetype indent on
autocmd BufWritePre * :%s/\s\+$//e
autocmd BufRead *.py set smartindent cinwords=if,elif,else,for,while,try,except,finally,def,class
autocmd BufWritePre *.py normal m`:%s/\s\+$//e ``
autocmd BufEnter *.php :%s/[ \t\r]\+$//e
autocmd BufWritePre *.pl :%s/\s\+$//e
set fileencodings=utf8,big5,euc-jp,gbk,euc-kr,utf-bom,iso8859-1
set encoding=utf8
set tenc=utf8
set termencoding=utf-8
autocmd FileType python set expandtab
set ru
set sc
set smd
set nu
set ch=2
set nocompatible
set backspace=2

[FreeBSD] Single user mode

Tue, 19 Feb 2013 23:01:22 +0800

人多少會有健忘的時候

有時候會不小心忘記root密碼

或是不小心把設定改爛進不去系統

這時候就可以利用single user mode去修復

重開機後選擇第四個開機選項進入single user mode

#進入single user mode後會詢問下面的東西，按Enter直接跳過
Enter full pathname of shell of RETURN for /bin/sh:
#檢查並修正檔案系統
> fsck -p
#載入所有
> mount -a
#修改密碼
> pwsswd root
#編輯改爛的設定 (example: /etc/rc.conf)
> vi /etc/rc.conf

[PHP] PHP 5.4 的 session 寫法變革

Wed, 19 Dec 2012 23:10:03 +0800

前陣子把 PHP 升級到5.4後發現有用到session的程式都爆了

Fatal error: Call to undefined function session_register()

google一下原來是PHP 5.4的session寫法有改變 PHP 5.4 移除了 session_is_registered() 、 session_register() 與 session_unregister() 三支function。 Session 的操作更簡化了一些。

//判斷 Session 是否存在
if( isset($_SESSION[‘foo’]) ) {
echo ‘session is exist’;
}

//註冊 Session
$_SESSION[‘foo’] = ‘bar’;

//移除 Session
unset($_SESSION[‘foo’]);

這樣操作其實更直覺，也不需要額外多記函式(個人很健忘)，這三支函式早該移除了。但是大大小小的舊系統改起來也是不少麻煩所以另一個做法就是把移除的function在script執行前先定義好：

[FreeBSD] sudo command

Fri, 02 Nov 2012 02:03:00 +0800

要在 FreeBSD 下使用 sudo 這個指令要額外裝套件安裝 sudo 套件

1
2

cd /usr/ports/security/sudo
make install clean

裝完，編輯 sudoers，給予指定使用者使用 sudo 指令的權限

`1`	`vim /usr/local/etc/sudoers`

找到並複製 root 這行，將 root 修改為指定使用者名稱，修改完後強制存檔!wq

1
2

root ALL=(ALL) ALL
calos ALL=(ALL) ALL #指定使用者

※強制存檔與 chmod 的差別如果 sudoers 檔案權限屬性非 440 時( read-only ) 基於安全性，系統會將 sudo 指令擋下所以如果是先 chmod 變更過權限屬性再修改檔案的話記得要將權限屬性修改回 440 才不會發生無法使用指令的情況

[Apache] .htaccess 失效

Fri, 20 Jul 2012 02:32:00 +0800

今天發現自己的apache根目錄會顯示出來基於安全的問題所以在根目錄丟一個.htaccess去檔顯示目錄

Options -Indexes

丟進去後卻發現目錄依然會顯示檢查一下http.conf 原來是AllowOverride的設定是None 改成 AllowOverride All 重新啟動Apache即可

<Directory “/usr/local/www”>
Options Indexes FollowSymLinks
# 這裡改成All
AllowOverride None
Order allow,deny
Allow from all

[FreeBSD] Twiki Install note

Sun, 10 Jun 2012 08:39:00 +0800

version:4.2.4

必要套件:Apache22、Perl5.10

安裝 cd /usr/ports/www/twiki make install clean

設定各目錄訪問權限(bin與pub的設定在twiki.conf內而不使用.htaccess) cd /usr/local/www/twiki cp root-htaccess.txt .htaccess cp subdir-htaccess.txt data/.htaccess cp subdir-htaccess.txt locale/.htaccess cp subdir-htaccess.txt templates/.htaccess cp subdir-htaccess.txt tools/.htaccess cp subdir-htaccess.txt working/.htaccess

設定twikiLibPath cd /usr/local/www/twiki/bin cp LocalLib.cfg.txt LocalLib.cfg //先copy example config vi LocalLib.cfg 找到$twikiLibPath，並修改成實際路徑 $twikiLibPath = “/usr/local/www/twiki/lib”

加入/usr/local/etc/apache22/twiki.conf ScriptAlias /twiki/bin “/usr/local/www/twiki/bin” Alias /twiki/pub “/usr/local/www/twiki/pub”

BrowserMatchNoCase ^$ blockAccess

<Directory “/usr/local/www/twiki/bin”> AllowOverride None Order Allow,Deny Allow from all Deny from env=blockAccess

Options ExecCGI FollowSymLinks SetHandler cgi-script

Password file for TWiki users

AuthUserFile /usr/local/www/twiki/data/.htpasswd AuthName ‘Enter your WikiName: (First name and last name, no space, no dots, capitalized, e.g. JohnSmith)’ AuthType Basic

<FilesMatch “^configure.*"> SetHandler cgi-script Order Deny,Allow Deny from all Allow from 127.0.0.1 192.168.1.10 <–在這裡加入自己的IP(不然進不去configure) Require user JohnDoe Satisfy Any

<Directory “/usr/local/www/twiki/pub”> Options None AllowOverride Limit Allow from all

AddType text/plain .shtml .php .php3 .phtml .phtm .pl .py .cgi

編輯http.conf，在最底下加入一行 include “etc/apache22/twiki.conf”

打開瀏覽器進入Configure http://(hostname)/twiki/bin/configure

若噴出Error.pm，將p5-Error砍掉重裝 cd /usr/ports/lang/p5-Error make deinstall clean make install clean ※不知道為什麼reinstall系統會噴錯誤，所以才下兩行指令

這時候應該就沒有error了，可以點選next 然後設定密碼後保存 twiki/lib底下就會出現LocalSite.cfg(用來保存網站設定)

若{RCS}{EgrepCmd}與{RCS}{fgrepCmd}出現 Error:"/BIN/grep” does not meet the current Path. 因為FreeBSD的grep在/usr/bin底下所以只要把/bin/grep改成/usr/bin/grep(後面的參數不動)即可

User Mapping的部分: 預射是Twiki::Users::TwikiUserMapping 如果想先試跑首頁就先改成Twiki::Users::BaseUserMapping 保存後就可進入WebHome了網址 http://(hostname)/twiki/bin/view/Main/WebHome

認證：

CGI::Session Install shell> perl -MCPAN -e shell cpan> install CGI::Session Reference:http://cpan.uwinnipeg.ca/htdocs/CGI-Session/INSTALL.html

[Git] Basic Command

Sat, 02 Jun 2012 20:24:00 +0800

# 設定個人資訊 (這些資訊會顯示在commit log上)
git config --global username "your name"
git config --global email "your E-mail"

#------------------------------[init]-----------------------------------
# 切換到自己的專案目錄
cd my_project

# 管理初始化
git init


#------------------------------[add]----------------------------------
# 新增檔案
git add (file name)

# 將當前目錄下的所有檔案及目錄加入管理
git add .

# 將指定子目錄下的指定檔案加入管理
git add dir_name/file_name

# 將指定子目錄下的所有檔案加入管理
git add dir_name/.

# 新增修改過的檔案 (兩者皆可)
git add -u
git add modifyfile


#-------------------------------[commit]----------------------------------
# commit並添加註解
git commit -m "commit message"

# 自動add修改過的檔案(不包含未納管的檔案)並commit (會開啟editor，需要寫commit massage)
git commit -a

# 同上，差異在於commit massage直接寫在-m後面，並不會開啟editor
git commit -a -m "commit message"

# -v 可以看到檔案哪些內容有被更改
git commit -a -v


#-------------------------------[branch]----------------------------------
# 列出現有branch
git branch

# 列出所有branch
git branch -a

# 新增branch
git branch (branch name)

# 從master新增branch
git branch test-branch master

# 刪除branch
git branch -d (branch name)

# 強制刪除branch
git branch -D (branch name)

# 重新命名branch (當前branch為old branch時可忽略參數old branch name)
git branch -m (old branch name) (new branch name)

# 切換至指定branch
git checkout (branch name)

# 將指定的branch與當前branch合併
git merge (branch name)

#-------------[push、pull、clone、remote(以girhub為例)]-------------
# 提交變更至git server
git push git@github.com:(user name)/(project name).git

# 提交指定branch的變更
git push git@github.com:(user name)/(project name).git (branch name)

# 刪除git server上的branch(下列兩種方式皆可)
git push git@github.com:(user name)/(project name) .git :(branch name)
git push origin --delete (branch name)

# 檢查git server有無較新的變更，並拉下來更新本機的檔案(未指定remote+branch name則對目前branch進行作業)
git pull (remote) (branch name)

# 將該專案資料夾從git server拉下來
git clone git@github.com:(user name)/(project name).git

# 新增遠端名稱
git remote (remote name) git@github.com:(user name)/(project name).git

# 顯示現有remote清單
git remote -v

# 將project上傳到指定的remote
git push (remote name)

# 將project裡指定branch的上傳到指定的remote
git push (remote name) (branch name)
example:
git remote origin git@github.com:athlon20147/myproject.git //remote name : origin
新增好remote後，以下兩行功能相等
git push git@github.com:athlon20147/myproject.git
git push origin

-------------------------------[other]----------------------------------
# 檢視變更紀錄
git log

# 還原已經commit刪除的檔案
git checkout <deleteing_commit>^ -- <file_path>
ex： git checkout b05128e3ebd4f38c317f066d679aee21c7d3af65^ -- config/ldap-sample.php

[Git] Github、Bitbucket 綁定 ssh-key

Wed, 18 Apr 2012 20:50:00 +0800

若環境是Windows，請先安裝Git

產生一組新的SSH Key

如果已經有現成的，可跳過這步驟

# 切換到使用者家目錄
cd ~

# 產生ssh key
ssh-keygen -t rsa -C "你的E-mail"

# 這裡是指定key的擺放位置，直接Enter下去使用預設值就好
Generating public/private rsa key pair.
Enter file in  which to have the key
(/Users/your_user_directory/.ssh/id_rsa):

# key的驗證密碼，在進行驗證時使用者端需要額外輸入密碼做驗證，也可以留空 (建議不要在公用電腦使用空密碼)
Enter passphrase (Empty for nopassphrase):

# 再次輸入
Enter same passphrase again:

# 完成後會看到家目錄多了一個.ssh的目錄，裡面有 id_rsa (Private-Key) 與 id_rsa.pub (Public-Key) 兩個檔案
# 使用 cat 指令顯示自己的public-key (要加入到git server用)
cat ~/.ssh/id_rsa.pub

將 Key 加入至 Github 帳號

將 Key 加入至 Bitbucket 帳號

[JAVA] StringTokenizer

Wed, 11 Jan 2012 18:47:00 +0800

今天閒著跑去高中生點了一題出來 - 讀取練習-強大的加法

用Scanner自動濾掉空格結果還是有錯，

看得出來測資應該就不像範例只有一位元那麼單純。

google 一下，找到了一個可以拆解字串的類別 - StringTokenizer

StringTokenizer 預設情況下是以空白符號分解字串。

先讀取整行：

`1`	`String si = input.nextLine();`

再來拆解：

`1`	`StringTokenizer sc = new StringTokenizer(si);`

這時候整行字串會依空格將整行字串拆解。

例如今天傳入一行 Hello world by Calos

那麼拆解後就會變成：

Hello
world
by
calos

有人應該有疑問說，空格很多格，不會拆解出一堆空白字串嗎??

上面有提到：StringTokenizer預設情況下是以空白符號分解字串。

即讀取到space時是自動忽略，並且以 space 來判定一個字串的結尾。

題目範例輸入：

1 2

1 2 2 5 8 8 8 5

依第二行測資，字串會拆解為：2、5、8、8、8、5

把拆解過後的數字轉型並加總：

1 2 3 4

int sum = 0; while ( sc.hasMoreTokens() ) { sum += Long.parseLong( sc.nextToken() ); }

輸出：

1

System.out.println(sum); //36

ps: 先拉套件進來才能正常運作

1 2

import java.util.*; import java.math.*;

[FreeBSD] 開啟 SSH 遠端連線

Mon, 02 Jan 2012 03:43:00 +0800

修改 /etc/ssh/sshd_config

1 2 3

PermitRootLogin yes PermitEmptyPasswords no PasswordAuthentication yes

修改 /etc/inetd.conf，將以下的註解拿掉(開啟遠端登入root)

1 2

ssh stream tcp nowait root /usr/sbin/sshd sshd -i -4 ssh stream tcp6 nowait root /usr/sbin/sshd sshd -i -6

在 /etc/rc.conf 加入

1

sshd_enable="yes"

重新啟動服務

1

/etc/rc.d/sshd restart

Posts on 卡螺絲

[開箱] 白化背插板 - 技嘉 B850 AORUS STEALTH ICE

開箱

外包裝 / 內容物

主機板本體

組裝上機

裝機過程

BIOS

心得

透過 esxcli 為 VMware vSphere ESXi 升版

本文實作版本

重要提示

正文

補充說明: update vs install

Systemd Log Flood Run Docker Runtime X2drunc Moby Runc Mount

Upgrade Docker Graylog From 5.2 to 6.0

升級概要

升級前的 docker-compose.yml

注意：如果有使用到第三方外掛套件

開始升級

Step.1 升級 MongoDB

Step.2 升級第三方外掛套件版本 (沒有使用的話可直接略過此步驟)

Step.3 升級 Graylog 和 Datanode Image

Veeam Backup and Replication - Rescan of Agent Backup Failed

使用 DNS-01 Challenge 取得 Let's Encrypt SSL 憑證

Step.1 - 取得 DNS 服務供應商的 API token

Step.2 - 安裝套件

[Ubuntu] 快速設定臨時 IP

使用 openssl 自簽 SSL/TLS 憑證

如何修復 WSL 錯誤: read-only file system

故障原因推測

修復方式

Step 1: 安裝修復用的 WSL Distro

Step 2: 確認故障的 WSL Distro 使用的 VHD 代號

Step 3: 停止故障的 WSL Distro 執行個體，並執行修復

Step 4: 確認修復結果

[PHP] 升級 PHP 8.2 後出現警告訊息: Using ${expr} (variable variables) in strings is deprecated

[Docker] 簡單的 Docker Volume 備份、還原或複製方法

前言

備份指令

還原指令

使用情境範例

[測試] Intel Core i7-13700K 空冷 & 降壓超頻

前言

平台配置

空冷超頻

Cinebench R23

Cinebench R20

降壓超頻

步驟一: 關閉 Undervolt Protection

步驟二: 測試 CPU 在不同 Power Limit 下的效能表現

步驟三 - 調整其他參數，以對應最佳比例的功耗區間

步驟四 - 微調倍頻

步驟五 - 微幅增加 active core 頻率

完整參數

總結

XTU Profile 下載

延伸閱讀

[開箱] Intel Core I7 13700K

前言

開箱

上機

測試 - Cinebench R23

簡單總結

Ubuntu - APT install 或 update 時出現 /var/lib/dpkg/lock-frontend 的解決方法

為 Ubuntu 快速設定一組臨時固定 IP

[開箱] EVGA GeForce RTX 3090 XC3 ULTRA GAMING (24G-P5-3975-KR)

前言

外包裝

內容物

顯示卡外觀

正面

側面

背板

後擋板

尾部

簡單評論

[開箱] ASUS ROG STRIX Z690-A GAMING WIFI D4

前言

主機板規格

補充說明: `update` vs `install`

升級前的 `docker-compose.yml`