care about us: 11月 2024

2024年11月30日星期六

跟著這本書做，遇到的問題心得，不得不說，這本書的排版很好看，很容易懂，但字太小。
帳號 ec2-user。切換root ，sudo -s 或 sudo su - 。aws01 - 亞馬遜。
putty 存好PPK後儲存，以後要用就先LOAD，防火牆改進入IP，再換IP就可以連線。

P141，EBS(在EC2的磁碟區，就是EC2的 / 大小)，只能增加，不能縮小 EBS，重新啟動EC2才可以正確顯示。
若不能重開機，要擴展 growpart /dev/xvda 1; xfs_growfs -d / 。df -h 看看是否有擴展。

P138，gzip，只能壓縮檔案， gzip /var/log/messages，就會有 messages.gz。
解壓縮， gzip -d messages.gz。或是 gunzip messages.gz。
zip -r 可以壓縮目錄(適合給windows、mac) ，gzip -r 無效。

P136，使用tar，-c 新增打包檔案，-f 打包檔名，-t 顯示打包內容，-x 解開打包檔。
搭配壓縮程式， -z gzip，-j bzip2。

P127，使用S3。要去IAM→角色→LinuxRole→新增許可，連結政策→搜尋s3，找到AmazonS3FullAccess，新增，就多了一個角色。

接著要下一些指令來新增S3儲存貯體(看書...)。
顯示s3，aws s3 ls
上傳照片後，要一個一個開啟"許可"→ACL 編輯→每個人的物件，要改成"讀取"。

P105，使用者登入環境。/etc/profile，所有使用者登入時，會自動執行。
/etc/bashrc，使用者使用bash 會自動執行。
~/.bash_profile，每個使用者可以自行設定的環境。
~/.bashrc，每個使用者可以自行設定的bash環境。
~/.bash_logout，每個使用者登出時自動執行。

P101，shell 設定，set -o (小寫o)，當我們連線跳出的畫面就是shell，bash 是我們執行的程式環境。

P97，變數，shell變數，只有在這個 shell 才有用，就是一般的變數，myIP=12345。
環境變數(多加個 export) ，export yourIP=67890，只要不重開機，不管誰這時進來都可以使用。
變數搭配單引號，變成字串。搭配雙引號，才會顯示變數的值。
取消變數，unset myIP。

若要在雙引號裡面執行指令，就搭配 $()， echo "我是 $(whoami) 。"

P96，sed、grep用法，sed s/h/H/g，將小寫h 改成大寫H
grep ^s，找出開頭是s的。

P88，RPM操作，安裝，rpm -ivh 套件。查詢，rpm -qa。

P82，移除套件，yum 是用 erase，dnf 是用 remove。
看套件安裝的資訊，/var/log/yum.log，但我是用 dnf，/var/log/dnf.log

P80，修改密碼政策。chage aws01，可以一步一步修改密碼政策。
usermod -aG 新的副群組使用者。

P75，用pem來ssh連線。(原本putty是用ppk連線) 要先用 puttyGen.exe來建立。
成功了，可以用VSC搭配pem來連線AWS。
AWS預設禁止用帳號密碼登入，/etc/ssh/sshd_config 裡面設定，PasswordAuthentication no，重新啟動 sudo service sshd restart。

P73，加入到群組中，usermod 使用者 -aG 群組。
          查看群組有哪些人，getent group 群組名。/etc/group也看的到。
      可以看到useradd的基本預設，useradd -D，useradd -h 有其他參數。
      /etc/login.defs 裡面是全部的設定值。

P66，介紹ssm-user及其他使用者，有介紹到 /etc/sudoers.d/

P49，session manager，建立一個 ssm-user 帳號可以直接用網頁進去主機，但不能進入使用者的目錄裡(包含root的，所以不能取代SSH吧???)

P45，SSH連線，putty是使用 ppk 。有些 ( Tera Term )則是用 pem 。帳號：ec2-user (AWS預設)
原本想用VSCODE連線，但失敗(有說host要設定、有說hostname設定)，只好用putty。

P39，EC2建立在哪個國家(右上角)，要記住，不然忘了刪除，費用會增加。

P32，帳單警示功能，設定之前要先開啟"帳單和成本管理"→"帳單偏好設定"→提醒偏好設定，勾選 "接收 AWS 免費方案提醒" (大約等15分鐘才能進入下一步)

去cloudWatch，建立警示→計費(很奇怪，只有維吉尼亞北才有???我用東京都沒有出現)

P14，建立帳號，aws帳號要綁定信用卡。一開始的aws帳號就是root帳號。建議使用MFA多重驗證，登入多一分保障。

可以建立IAM使用者( 腳色的概念)。阿彬老師有建議要另建一個帳單帳號(付錢的)。

想要直接穿背心或外套，就可以帶手機，錢包，及其他東西

在夏天，簡單出個門要帶的東西實在太多，以前我只帶鑰匙跟錢包，現在手機也要帶，口袋都不夠用了，所以想要找個背心，將這些東西都放在口袋中，就不用帶個包包，這樣兩隻手就可以空出來了(以上的情況是出門買個便當，若是出門比較久還是會背背包，或帶袋子)，簡單的說就是口袋多@@，目前想買的是"聖伯納"，十一個口袋耶~~

Pierre Cardin皮爾卡登男裝暗格輕薄背心

The North Face 男 WindWall 超輕防風防潑水軟殼背心

聖伯納 iVest 多口袋輕薄智慧背心

背心，皮爾卡登、

email 託管 gmail / m365 / 自架

使用godaddy的M365管理email(可以只開一個帳號，管理的話，應該是到Godaddy上面管理)，感謝Godaddy分享，流程跑到付款那，但還沒看到網域的設定。Mobile01有人問發票的問題。

使用google workspace 管理email(一次需要兩個帳號，一個管理帳號，一個使用者帳號)，感謝田中系統分享，目前測試到中間時，需要統編(因為只是測試不敢亂填，所以就止住) 看起來只要有申請網域名稱，可以操作DNS紀錄值就可以囉。
成功，因為我的是godaddy的DNS，所以google就可以直接轉移並設定好，真方便。

取消訂閱，帳單→管理(訂閱)，點選要取消的名稱(workspace standard)，右邊區塊的左邊欄位有個"更多"，就是取消訂閱。取消後，還可以登入，但只剩下admin服務。

感謝宏庭分享開立發票的問題(價錢問題)，所以在想...若是一般可以開立發票的公司，應該刷卡後也可以開立發票吧??? 中華電信也有服務耶~~

使用G suite管理 email，感謝 webLai分享，看起來應該是改成 workspace了，但操作應該一樣。

使用gmail接收email信件，感謝restobox分享。

自架，ithome有人在問DomLinux，感謝Cyrians分享相關資訊。

2024年11月29日星期五

ithome 或其他blog 要欣賞的文章

ithome2024，可以更改年份來看其他年的文章。

三國十大武將，戰神呂布，常勝將軍趙雲，西涼猛虎馬超，燕人張飛，武聖關羽，惡來典韋，虎痴許褚，江東小霸王孫策，昭虎張遼，百步穿楊黃忠。
跟上新世代的隊伍 Windows 11 的新功能與安全性系列第 30 篇
既熟悉又陌生的作業系統：Windows 11系列第 30 篇
窮小子的售票系統系列第 1 篇，用GCE建置，還有跑壓力測試，不錯喔。這個團隊裡面有寫JAVA跟AI、K8S的喔。
R語言初學紀錄系列第 2 篇
30 天成為 IAM 達人系列第 25 篇
跨平台協同：在 React Native 和 Kotlin 應用中實現無縫交互 -以 Notification 為例系列第 2 篇
K8s 資料庫管理系統系列第 11 篇
【開局地端紅隊小白與雲端資安的清晨Punch】Day1 寫在前面
【Google資安證書重點整理】Day 1_課程內容規劃
初探資安：30 天小白挑戰 - 透過新聞了解網路安全系列第 7 篇
Yui Huang 演算法學習筆記，某人的學妹耶@@
從 Training 到 Deployment : 原來業界 AI 這樣做系列(這個作者其他的文章也不錯看)
目前是看從零開始或許曾經想過但想想還是算了的深度雜技系列第 3 篇
溫秘書~善用 Microsoft 365 提升你的生產力！系列第 16 篇
GCP 零基礎入門 (1) - Google Cloud Platform 簡介
公開發行公司資通安全管理內控之探討系列，欣賞這個大大的專業簡介學習是種樂趣!
每日攝取一點資料結構和演算法系列第 28 篇
寫程式真有趣，有很多cmd指令
DOS 不死，有很多DOS指令(好像跟CMD不一樣)裡面看到sunAllen

sunAllen 幽默風趣，用寫情書的方式寫資安
ithome的技術問題問與答
不只懂 Vue 語法：Vue.js 觀念篇系列
用js成為老闆心中的全端工程師系列第 26 篇
從以卵擊石到堅若磐石之 Web API 安全性全攻略系列第 29 篇
怕痛的我把 Docker、K8s 攻擊、防禦、偵測力點滿就對了系列
8086下16位元DOS組合語言學習筆記系列第 1 篇
深度學習所需入門知識--一位初學者的認知系列
裡面的人真猛@@業界的真的都這樣子跑嗎???
前端三十 - 成為更好的前端工程師系列
網頁設計靠 Vue.js 轉前端系列

未完成~跟著書做~用實務案例學會Linux

台科大的學生好幸福喔，有這本書可以學習，寫得不錯喔 ~作業也是個好的練習，下面是學習遇到的問題做個紀錄。

P131，crontab，分時日月週程式。-l 列出，-r 刪除，-e 編輯。

P130，kill，-9 停止程序，-15 軟體終止。

P126，ps 看當前的程序，-u 使用者，-aux 全部。-l 若是有Z表示是zombie。

P124，du 看硬碟空間大小。du /var/spool

P122，find 找尋檔案。find ./ -name "d*"，找出d開頭的檔案。

find ./ -size +10，檔案大於10 block (一個block = 512 bytes)

find ./ -name abc -exec rm {} \; ，找到abc並刪除，這裡要小心，之前練習忘了打-name ，所以底下的資料全刪@@

find ./ -name abc -exec mv {} def \;，修改檔名

P118，tar (tape archive)，是只硬碟與磁帶互傳耶!不是打包的意思(但有打包的功用)。

-t 可以顯示裡面檔案、 -c 新增、 -x 解開，最後一定要加 -f 。

P116，主機連線要注意的有 /etc/hosts (有)、/etc/hosts.equiv (無)、使用者家目錄下的 .rhosts (無)

上面三個檔案裡面寫的是主機名，另外要檢查DNS是要先讀取 hosts喔。(cat /etc/nsswitch.conf | grep dns )

(copilot)查看系統是64位元或32位元，uname -m ，x86_64表示是64位元，i686、i386表示32位元。

P112關機、重開機。reboot、poweroff。

指定時間關機，shutdown -h +5; (過五分鐘後關機)，shutdown -h 15:22 (指定時間關機)

查看重開機資訊，last -x reboot。

查看關機資訊，last -x shutdown。

P109，不用useradd新增帳號，五個步驟

1. 編輯 /etc/passwd，將要新增的帳號寫進去

2. 執行 pwconv，同步更新/etc/passwd 到 /etc/shadow。

3. passwd 使用者，新增密碼

4. 建立目錄與權限。 cd /home/users/; mkdir frank/ ; chown frank frank/ ; chgrp frank frank/

5. cp /etc/skel/* /home/users/frank/ ; chown frank /home/users/frank/* ;

cp /etc/skel/.* /home/users/frank/ ; chown frank /home/users/frank/.* ;

P108建立帳號，useradd -d /home/users/frank -s /bin/csh frank。(d 換目錄、s 改 shell )

P110， -s /bin/false | /bin/nologin ，帳號就無法登入。

P104看帳號狀況，passwd -S moon。

P94，作業。 ( 1.) cal 8 2018，顯示八月 2018年。
( 2. ) vim f1 要另存時，可以 : w f2，接著關閉檔案有兩個選項，一個是q! (這樣f1保持舊的。 wq 則 f1 變成跟 f2 一樣)

( 3. ) 刪除檔案中某個字(sed)，sed -i 's/LS/LSS/g' ls.out

( 4. ) cat、ls、mv、mkdir、touch、gzip、vim、rm、pwd、more、

( 5. ) 階層式架構。/etc 放系統結構檔且可執行。/var 放很多的變數。

( 6. ) ab -c 200 -n 500 -t 60 http://localhost/

( 7. ) stat 看檔案，Inode 代表被多少連結。

( 8. ) chmod 444 file1

( 9. ) 沒有x就不能進入目錄。沒有r 就不能複製檔案。
建立的檔案都是 -rwxr-xr-x，用 umask 011會變成-rw-rw-rw-。無效。

(10.) chmod g+s u+rwx g+rx o+rx file1

(11.) grep，-v 不包含，-i 不分大小寫。

egrep，egrep 'root | haproxy' /etc/passwd，可以同時找到兩個

fgrep，可以先建立一個字典，然後依照字典去搜尋。

fgrep -i -f 字典 /etc/passwd

(12.) /sbin/init。rc0.d 關機，rc1.d 單人，rc2.d 多人無NFS，rc3.d 多人，rc4.d 未定義，rc5.d X視窗，rc6.d 重開機。這些都在init.d/ 目錄中。

(13.) cp -r、rm -r (recursive) 複製或刪除目錄下的東西。

(14.) ping xxx.yyy.edu -c15

P93，gzip壓縮檔案成 GZ檔 (不能壓縮目錄)，解壓縮用 gzip -d ooxx.gz。

P92，複製目錄時(cp -r )，裡面還有檔案時(不管是目錄或檔案)，都要加 -r。

P86，次目錄，/var/spool/mail 、 /var/spool/cron (crontab工作排程)。
/var/log/wtmp (所有登入登出紀錄)，用 last 觀看。

/var/log/syslog 或 /var/log/messages (系統核心資訊)。

/var/www/ 網站的位置。

P84，主目錄，/etc 是 "etcetera 等等" 的意思

P81，sort 排序。可以用sort將原始檔排序，sort -n -t : -k3 /etc/passwd

將大於900的帳號排序出來，awk -F ':' '$3>900 { print $1, $3}' /etc/passwd | sort -k2 -n

P78，重導方向，cat < out.html > abc.txt，印象中要先看右邊的指令，所以第一步是 > abc.txt寫入到abc.txt。第二步是 cat < out.html 列出out.html內容。最後組合 (第二步→第一步)

P76，fgrep功能，可以先寫一個類似字典的檔案，然後 fgrep -in -f 字典檔要搜的檔，這樣就可以顯示字典檔的字出現在"要搜的檔"的第幾行。

P64，ab 測試網站效能，ab -c 1000 -n 1000 http://localhost/

最後的斜線不可以少(我就是忘記給斜線，測好久才發現)。

windows 開機就還原(UWF與其他軟體遇到的問題)

話說有UWF，但沒有測試windows update後會怎麼樣???
https://docs.microsoft.com/zh-tw/windows-hardware/customize/enterprise/unified-write-filter

如果需要讓 windows 防毒更新可以正常更新必須做排除部分檔案與機碼(感謝太空猴子)，微軟說有些目錄不建議排除。

1. uwfmgr file add-exclusion C:\Program Files\Windows Defender
2. uwfmgr file add-exclusion C:\ProgramData\Microsoft\Windows Defender
3. uwfmgr file add-exclusion C:\Windows\WindowsUpdate.log
4. uwfmgr file add-exclusion C:\Windows\Temp\MpCmdRun.log
5. uwfmgr registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
6.uwfmgr servicing Update-Windows ，設定可以接受 windows 更新

241128，WIN10，確認有 enable，且對過其他台電腦 get-config 的畫面一樣，但...就是沒有防護@@結果忘了先關閉UWF，再移除UWF，導致當機(證明沒有啟動UWF)，重灌。

240318，有台win11，開啟"系統保護"(看到沒開就把它開起來)，UWF就失效???改天測一下???

231019，121原本鎖U會當，所以試試看五項都開，開了以後變順了~~

會當機時可以做的事：

將overlay縮小。
可以U鎖一下，看是否一下子就OK，若不是，解U鎖。
(但有發生在小禮堂新電腦，鎖U一下就跳好，但重開機還是會當@@)
有鎖U的情況下，uwfmgr servicing enable，0801測試看看，可以耶~~

3.下次試試看sfc /scannow。

UWF 與休眠的測試(指定使用者登入)

先前有台舊的筆電(DDR2-4G)，在WIN10中，原本關掉休眠，讓SSD有空間，但發現開機變得非常慢。後來開啟休眠後，開機真的快很多(差了快2分鐘，但僅限於開機與關機，不能重新開機喔，重新開機會變慢)。

微軟官方說要關閉"快速啟動"，這樣資料才會清空(清除重迭?)。

------以下都是沒有安裝任何程式(PC--i5，DDR3-16G的規格)，只有防毒軟體------

無UWF-關閉休眠後：開機→30秒，關機→10秒(螢幕10秒才黑)。
無UWF-開啟休眠後：開機→25秒，關機→8秒(螢幕2秒就黑)。

安裝UWF後的測試(「整合寫入篩選器」→重新開機。一定要overlay set-size，之前沒有設定，預設是1G，超久的，更)
有UWF-關閉休眠後：開機→ 31秒，關機→ 10秒(螢幕 10秒才黑)。
有UWF-開啟休眠後：開機→ 31秒，關機→ 10秒(螢幕 10秒才黑)。

******其他網路資訊******
uwfmgr file add-exclusion c:\users (排除用戶文件夾，遇到program file中間有空白的時候，就將位置前後加個雙引號。測試AVIRA的資料夾，沒用，無法儲存更新檔；但可能可以避免AVIRA自動掃描）
http://fanli7.net/a/JAVAbiancheng/j2ee/2011/1017/134745.html

uwfmgr servicing Update-Windows (容許系統更新)
（下面的四條命令將容許Windows自帶Defender反病毒軟體正常更新）
uwfmgr file add-exclusion C:\Program Files\Windows Defender
uwfmgr file add-exclusion C:\Windows\WindowsUpdate.log
uwfmgr file add-exclusion C:\Windows\Temp\MpCmdRun.log
uwfmgr.exe registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
原文網址：https://kknews.cc/zh-tw/tech/zmxp59a.html

Uwfmgr overlay set-type Disk （設定硬碟緩存模式，之前默認是RAM內存緩存模式）
Uwfmgr overlay set-size 20480 （設定緩存區容量，硬碟模式使用固態硬碟剩餘空間作為緩存，理論上可以設置更大容量，這裡設置的是20480 MB 也就是20GB容量）
嚴重閾值、警告閾值到底哪個要比較大呢???
Uwfmgr overlay set-criticalthreshold 20280（設置嚴重閾值，應比warningthreshold大，比set-size中數值小）

Uwfmgr overlay set-warningthreshold 20000 （設置警告閾值，比set-size中數值稍小即可）

uwfmgr volume protect c:
原文網址：https://kknews.cc/zh-tw/digital/xzn58nr.html

指定使用者登入

1. %SystemRoot%/regedit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2.尋找到後切換到右邊雙按「DefaultUserName」更改要的帳號。

3.再尋找「DefaultPassword」項目，沒有的話，請在在空白處按下滑鼠右鍵，選擇【新增】→【字串值】來建立一個值。

4.最後將「AutoAdminLogon」內的Value data的值設為1，按下〔確定〕重新開機即可自動進入到桌面。

2024年11月27日星期三

最近想要買PC、筆電與螢幕、HP彩色雷射印表機及周邊商品

T客邦推薦一台ACER P4、P6(可以當平板)，可拆解的筆電，感謝Lion獅子說書分享。

感覺迷你電腦 i7 也不錯喔，DDR4_32G($2050)，看來i7+1TB_64G比較划算。

外接CUDA顯卡Thunderbolt™ 3.0，外接顯卡盒沒有含顯卡(PCHOME)，凌華科技有含顯卡(機器人王國)

巴哈姆特有人提供筆電改裝(提到egpu、Tesla p40)，3050顯卡，

html的問題 / SEO 的問題

SEO的要注意的地方。SEO基礎觀念。oxxo老師也有說明耶~
<html lang="zh-TW">，感謝小艾說明可以在台灣地區更容易被搜尋。
<title>搜尋引擎顯示的標題</title>，感謝Ranging小編分享。
<meta name="description" content="搜尋引擎標題下方的說明文字">
<meta charset="utf-8"/>，字元編碼，才不會有亂碼。
Canonical Tag，因為網站可能有多個重複的網頁(例如手機版、廣告版等...)
<meta name=”viewport” content=”width=device-width, initial-scale=1”>，行動裝置的體驗更好。
<meta name=”robots” content=”noindex,nofollow”>，"可設定 Robots.txt 或 noindex 語法告知爬蟲，該頁面不希望被檢索／索引"

HTML自動更新，感謝正威行銷分享，兩個方法。

JS，function myrefresh() { window.location.reload(); }
setTimeout('myrefresh()',3000); //指定3秒更新一次

HTML，<meta http-equiv="refresh" content="20">

HTML/JS/PHP重新導頁，感謝數位行銷讚分享，目前用JS重新導向新網頁。

display示範，感謝YTC分享。感謝PJCHE分享如何置中。

轉址301與302，感謝Welly分享，寫得很詳細，301是永久轉址，302是網頁跳頁。

連結不要顯示底線，網路上都寫text-decoration: none;，但我的就還是有，最後依靠DW的提示才成功，text-decoration-line: none;

介紹前端Flex跟Grid(感謝nicola分享)，也感謝ㄙㄩ分享flex grid用來排版，不是用position，之後也有flex詳細說明，還有青蛙小遊戲來練習flex。

html的<!doctype html>前面，不能有任何程式碼，感謝飛肯老師解釋，會影響CSS。會導致某儀電子豹2023年的table竟然不聽話(有可能不能成為html5)。但真的奇怪，我並沒有在table下CSS，雖然有撐高25，但明顯的是有使用到 .LINE。這樣刪掉的話，就可以正常使用CSS。

ol清單樣式自己設定，感謝豹告分享。ol li { list-style-type: "好飽好滿足--" }

點選選單的時候，有預設值給人選。(感謝仲佑的分享HTML有5個好用的功能)，另外上傳檔案可以只顯示pdf檔(雖然下面有選項可以選"所有檔案")。

2024年11月25日星期一

virtualBox可以移到其他台主機運作、網路設定、自動啟動

看起來直接複製貼上會有UUID重複的問題，不用想太多。要複製的機器(右鍵)→再製(這樣就不會有UUID的問題)，若是別台建的VBOX，~~就直接換到這台就可以使用了，因為這台沒有重複的UUID(這是可行的)~~。還是建議用匯出(花時間)比較讚，檔案所小到一半，方便移動，到另一台電腦後，就直接匯入，恢復原本的大小。Teddy老師分享速度。

自動化開啟日常使用程式的bat、cmd

平常開啟工作的程式，都是一個一個點程式，或是點選檔案開啟。隨著年紀的增長@@會忘記要開啟哪些城市與檔案@@所以趕快學一下自動化開啟(感謝陳松林老師的教導)。

出問題的有，DreamWeaver(好像ADOBE系列的都會)、VBOX的outlook(重開機就好了???)

改用工作排成器，要用雙引號括住整個outlook.EXE的位置。感謝codeInFun分享很多快速鍵，也說明要用start，cmd才會關閉。

有些要管理員執行，有中文要ANSI，不能UTF8。

來練習看看WINDOWS的事件檢視器與登錄log檔

WIN11電腦最近開機後會出現還原系統的工具選單，因為有UWF，想說應該不會出現這樣@@所以就試著看"事件檢視器"，真的有看沒有懂，光是開機稽核成功就有21個，感謝ZERO皇有介紹，其中也有講到登錄檔(圖書館有???)阿湯哥、網管人有介紹logonTracer、許瓈方也有分享、黑馬寫不停也有分享，其他內容很有趣@

微軟說要監視的事件碼列表。4672(低)、檢查是否有IP衝突(4199)、

下面是跟著妄想對自己的Windows優化兼Debug的工程師很正常吧系列練習看看~~