網頁開發知識 | Web-Dev Blog
Intro Proxmox Concepts USB安裝 Storage – 硬碟&OS ISO Datacenter > Storage可以指定內容包括Disk image、ISO image複合選擇，如要新增Storage則可以自行在系統分割mount出一個資料夾給PVE新增： Datacenter > Storage > Add > Directory 系統mount範例：mkfs.ext4 /dev/sdb /mnt/hdd; mount /dev/sdb /mnt/hdd; (建議設fstab) ID: 自行取名，如hdd Directory: 對應系統資料夾位置，如/mnt/hdd Content: 套用的內容，如用於存放ISO或者Disk image PVE官方文件 – Storage: Directory 新增上傳OS ISO […]
Intro 目前測試，功能強大但種類選型繁多。 (本篇資訊於2018-12-07測試) 選型 HTTP(S) Load Balancing 看來是目前總體最適合做Web App LB Front-end可同時設定HTTP+HTTPS對同一個Global IP Back-end依照Instance group的Name port mapping做連線(LB Back-end設定中的port number為相同連動設定) Healthy Check支援https也向下相容http，為另外Serivce連線過來檢測，與Back-end設定無關 支援多組Back-end，必須設定Rules去區分對應Back-end群 L7 Session affinity是設定在單一Back-end上 TCP Load Balancing Multiple regions (or not sure yet) 過TCP Proxy or SSL Proxy 雷，FrontEnd不支援80port，無法做HTTP to […]
Intro SSH的個人連線設定檔使用~/.ssh/config管理較為方便且是針對Host個別套用(如Git)。 設定 檔案：~/.ssh/config 使用：針對設定的Host別名快速連線：ssh host-alias-name 設定檔規範 Host alias-name HostName server.name Port port-number IdentitiesOnly yes IdentityFile ~/.ssh/private_ssh_file User username-on-remote-machine 設定範例 Host server.com Hostname 36.200.190.110 User nick_tsai Host gitlab Hostname gitlab.com IdentitiesOnly yes IdentityFile ~/pem/my-gitlab.pem Port 22 User nick Host alias1 […]
Intro Intel內建的RAID卡問題整理。 問題集 軟體RAID? 是用硬體方式串接，但可能涉及軟體RAID操作： 需要在OS running才能執行如RAID 1 rebuild動作 OS識別磁碟介面時，其實看到的是原始陣列。如Windows安裝時正常識別、Ubuntu則是識別出原始陣列(如RAID-1看到實體兩顆，Server版標出各為Raid-1，Desktop版識別不明Raid) 可靠性(HA) 測試在Raid 1 Rebuild時，在OS執行時抽出任一顆硬碟(無論Master或Slave)，OS直接損壞。待測完好Raid-1下抽換(理論上不能損壞否則沒意義) RAID-1 Rebuild時間相當長，且僅能在OS running才能執行 發生過RAID卡故障問題(硬碟正常)，待測移植至相同Intel RAID卡是否可以沿用。
Intro Nginx/Apache 環境變數設定速查 Nginx設定 fastcgi_param RUNTIME_ENVIROMENT ‘DEV’ For example: server { listen 80; root /var/www/html; index index.php; server_name localhost; location / { index index.php; } location ~ .*\.(php|php5)?$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param RUNTIME_ENVIROMENT ‘DEV’ } } Apache設定 Environment […]
Intro X.509標準下我們可以製作PEM私鑰，用以登入放置公鑰的伺服器。 製作流程 1. 當前帳號執行Key產生器 $ ssh-keygen 產生於~/.ssh下： id_rsa.pub // 公開金鑰（public key） id_rsa // 私密金鑰（private key） 2. Public Key放至登入伺服器上帳號的~/.ssh/authorized_keys: ssh user@remotehost ‘mkdir -p ~/.ssh;cat >> ~/.ssh/authorized_keys’ < ~/.ssh/id_rsa.pub or ssh-copy-id -i ~/.ssh/id_rsa.pub user@remotehost 進階用法 其他參數產生鑰匙用法： ssh-keygen -t rsa -b 4096 […]
Intro 建置Web Application Server的System Pattern。 服務目錄 使用/srv作為存放App site目錄 srv/ 在磁區切割上，即以此目錄做另外切割以分離OS與App的相互影響，而nginx目錄皆走預設只在Prod site指定Document Root。
Intro Windows 10 更新太XX 注意! Windows 10自動更新的機制不斷再更新，本教學也會持續更新。 第三方關閉自動更新軟體：StopUpdates10 關閉服務(Service) 服務(Services) > Windows Update > 關閉停用 + 復原不動作0重試 服務(Services) > Windows Update Medic Service > 關閉停用 Service服務有權限鎖，以系統管理員執行REG add “HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc” /v “Start” /t REG_DWORD /d “4” /f 設定自動更新模式 可修改為停用或提醒下載模式 執行gpedit.msc： 電腦設定 > […]
Intro Traceroute – Wikipedia 可顯示封包在IP網路經過的路由器的IP位址。 Windwos平台指令：tracert Linux平台指令：traceroute or tracepath traceroute(8) — Linux manual page Linux 可以額外安裝 traceroute 套件，與內建 tracert 不相同 $ traceroute www.google.com.tw # TCP on port 443 $ traceroute -T -p 443 www.google.com.tw MTR MTR（My traceroute，原名Matt’s traceroute）網路診斷工具包含traceroute與ping的功能，並支援TCP & UDP封包 […]