網頁開發知識 | Web-Dev Blog
Intro Proxmox Concepts USB安裝 Storage – 硬碟&OS ISO Datacenter > Storage可以指定內容包括Disk image、ISO image複合選擇，如要新增Storage則可以自行在系統分割mount出一個資料夾給PVE新增： Datacenter > Storage > Add > Directory 系統mount範例：mkfs.ext4 /dev/sdb /mnt/hdd; mount /dev/sdb /mnt/hdd; (建議設fstab) ID: 自行取名，如hdd Directory: 對應系統資料夾位置，如/mnt/hdd Content: 套用的內容，如用於存放ISO或者Disk image PVE官方文件 – Storage: Directory 新增上傳OS ISO […]
Intro SSH的個人連線設定檔使用~/.ssh/config管理較為方便且是針對Host個別套用(如Git)。 設定 檔案：~/.ssh/config 使用：針對設定的Host別名快速連線：ssh host-alias-name 設定檔規範 Host alias-name HostName server.name Port port-number IdentitiesOnly yes IdentityFile ~/.ssh/private_ssh_file User username-on-remote-machine 設定範例 Host server.com Hostname 36.200.190.110 User nick_tsai Host gitlab Hostname gitlab.com IdentitiesOnly yes IdentityFile ~/pem/my-gitlab.pem Port 22 User nick Host alias1 […]
Intro X.509標準下我們可以製作PEM私鑰，用以登入放置公鑰的伺服器。 製作流程 1. 當前帳號執行Key產生器 $ ssh-keygen 產生於~/.ssh下： id_rsa.pub // 公開金鑰（public key） id_rsa // 私密金鑰（private key） 2. Public Key放至登入伺服器上帳號的~/.ssh/authorized_keys: ssh user@remotehost ‘mkdir -p ~/.ssh;cat >> ~/.ssh/authorized_keys’ < ~/.ssh/id_rsa.pub or ssh-copy-id -i ~/.ssh/id_rsa.pub user@remotehost 進階用法 其他參數產生鑰匙用法： ssh-keygen -t rsa -b 4096 […]
Intro 建置Web Application Server的System Pattern。 服務目錄 使用/srv作為存放App site目錄 srv/ 在磁區切割上，即以此目錄做另外切割以分離OS與App的相互影響，而nginx目錄皆走預設只在Prod site指定Document Root。
Intro Traceroute – Wikipedia 可顯示封包在IP網路經過的路由器的IP位址。 Windwos平台指令：tracert Linux平台指令：traceroute or tracepath traceroute(8) — Linux manual page Linux 可以額外安裝 traceroute 套件，與內建 tracert 不相同 $ traceroute www.google.com.tw # TCP on port 443 $ traceroute -T -p 443 www.google.com.tw MTR MTR（My traceroute，原名Matt’s traceroute）網路診斷工具包含traceroute與ping的功能，並支援TCP & UDP封包 […]
Intro CPanel的網頁伺服器是使用Apache搭建，可以支援.htaccess & php.ini的應用。 .htaccess 為Apache開啟AllowOverride後支援的檔案目錄設定檔功能，每個目錄皆能Override 以常見的轉導應用為例，.htaccess可參考以下： RewriteEngine On # 301 Redirect (Comment out) # redirect 301 / https://www.google.com # non-www redirect to www RewriteCond %{HTTP_HOST} ^yourname.com [NC] RewriteRule ^(.*)$ https://www.yourname.com/$1 [L,R=301] [Apache][.htaccess] 停用PHP – Disable PHP .htaccess file gives […]
LFTP連線 | 基本操作 | 連線設定 | FTPS| SFTP Intro lftp在這年頭還是有機會用到，像被綁架的主機環境僅提供FTP Access。 至於為何使用lftp? 使用過ftp就知道…連folder控制都成問題。 文件：LFTP – the manual page lftp連線 lftp [-d] [-e cmd] [-p port] [-u user[,pass]] [site] For example: lftp www.yourdomain.com -u username,password 也可以先連線至site後再使用login: lftp www.yourdomain.com login <user> [<pass>] […]
CentOS 官網文件：14.1. Network Configuration Files Path: /etc/sysconfig/network-scripts/ 依照每張網卡擁有各自設定檔： ifcfg-eth0 ifcfg-eth1 新增流程： 如上格式新增完成一張網卡設定檔後，啟用該編號 ifup eth1 設定範例： DEVICE=eth1 BOOTPROTO=static ONBOOT=yes IPADDR=192.168.0.100 NETMASK=255.255.255.0 Centos 預設 ONBOOT 是關閉的，開啟才能開機自動啟用網卡 Ubuntu 官網文件：Network Configuration File Path: /etc/network/interfaces 不同於CentOS，所有網卡設定皆於上述設定檔 新增流程： 編輯上述設定檔後，重新啟動全部網路卡： sudo /etc/init.d/networking restart 或針對單一網卡進行操作： sudo ifdown eth0 […]
基本指令 nslookup(1) – Linux man page nslookup [-option] [name | -] [server] nslookup -type=any domain.com nslookup -type=any domain.com 8.8.8.8 type參數: any a: A Record (IPv4 Address) aaaa: Record with IPv6 Address mx: 郵件伺服器 ns: 名稱伺服器 cname: 查別名 ptr: 由 IP […]
Introduction CentOS & Ubuntu iptables guide. 其中CentOS我認為較方便設定。 指令與參數 快速阻擋一組IP(1.2.3.4/32)的所有連線： $ iptables -A INPUT -s 1.2.3.4/32 -j DROP 常用參數： –append -A :新增至Chain (預設`INPUT`, `FORWARD`, `OUTPUT`) –source -s :IP soruce –protocol -p :protocal –dport :目的Port，指服務Port (`–destination-port`) –jump -j :目標規則 (`ACCEPT`, `DROP`) 設定檔 […]