2019年12月19日 星期四

Windows突然無法輸入中文解決方式


開啟命令提示字元字窗,執行下列指令
schtasks /Run /TN \Microsoft\Windows\TextServicesFramework\MsCtfMonitor

2019年10月3日 星期四

DNSSEC rndc reload 無法生效(rndc reload not working)

在CentOS 7 環境中架設Bind服務,在簽署完zone 之後,執行rndc reload後,無法正常解析先前修改的網域名稱。

狀況:
DNS Zone修改完畢後, rndc reload無效.
重新啟動bind , systemctl restart named-chroot.service , 先前修改的設定有生效.


解決方式:
1. 確認dns啟動log,所有的狀況都是正常的.
2. 執行rndc freeze
rndc freeze

上面的狀況, 若執行下面的指令後, 沒有再執行rndc freeze 就會發生本文的狀況.
rndc thaw

可以透由指令 dig @127.0.0.1 domain  SOA 參數來確認sirial數字是否有更新.

2019年8月12日 星期一

snmpd config sample

agentAddress udp:161,udp6:[::1]:161
# 建立community 為tncenter 並限制只允許能來查詢
# OID開頭為 1.3.6.1.2.1 的相關資訊
rocommunity xxxx  -V tnsnmpview

view   tnsnmpview  included   .1
rocommunity tncenter 120.x.x.x

2019年5月19日 星期日

Ubuntu 12.04 進入Single user Mode (忘記root密碼)



Ubuntu 12.04 進入Single User Mode

進入開選編輯選項  , 找到下面的位址















修改如下
移除 ro 取代為 rw init=/bin/bash
完成後登入畫面




2018年10月7日 星期日

Ubuntu 16.04 設定遠端桌面RDP

安裝環境為Ubuntu 16.04 桌面版 安裝 # sudo apt-get update # sudo apt-get install xrdp xfce4 xfce4-goodies tightvncserver(也有人裝vnc4server) xfce4-goodies = Enhancement desktop environment (重要)在帳號的home目錄加入以下設定,指定遠端桌面使用的桌面環境 # sudo echo "xfce4-session" >~/.xsession 重啟 xrdp # sudo systemctl restart xrdp 從桌面環境開啟"Desktop Sharing" 位置:usr > share > applications 連線 在Windows 10環境下,可以打開遠端桌面,直接進行連線

2018年10月1日 星期一

ISMS

CIA 機密性(Confidentiality):確保只有經授權的人才可以取得資訊,避免資訊洩露。 完整性(Integrity):確保資訊不受未經授權的竄改與資訊處理方法的正確性。 可用性(Availability):確保經授權的使用者,在需要時可以取得資訊,並使用相關資產。

2018年9月25日 星期二

Change logwatch report 週期

$ /etc/logwatch/conf$ sudo vi logwatch.conf Range = between -7 days and -1 days" #To make Html the default formatting Format = html #Format = text Format = html $ mv /etc/cron.daily/00logwatch /etc/cron.weekly

2018年8月10日 星期五

yum have "is a duplicate with " message

執行 yum update 時出現 "is a duplicate"訊息

yum-unfinished  

System notify you can try to run some command , but not effective.
   # yum-complete-transaction (再執行yum update後仍 無效  )
   # yum-complete-transaction --cleanup-only  (再執行yum update後仍 無效  )


yum-duplicate








Solve the problem method

List duplicate packages
# package-cleanup –dupes
Delete duplicate packages
# package-cleanup --cleandupes

2018年8月9日 星期四

CentOS on Hyper-V boot miss shim.efi



  1. 載入CentOS 7 iso  , 從光碟開機
  2. 選擇 Troubleshooting 
  3. 選擇 Rescue
  4. 選擇1 continue
  5. 輸入 return 進入 shell 模式
  6. 輸入 chroot /mnt/sysimage
  7. 輸入 efibootmgr --create --label CentOS --disk /dev/sda1 --loader "\EFI\centos\shim.efi"



2017年10月1日 星期日

何謂IAAS

基礎結構即服務 (IaaS) 是透過網際網路部署及管理的立即運算基礎結構。視需求快速地相應增加及減少,並只需支付所使用項目的費用。
IaaS 讓您無須購買及管理自己的實體伺服器及其他資料中心基礎結構,避免其所產生的費用及複雜性。每個資源都作為獨立服務元件提供,而您只需要租用您所需要的項目,租用時間視您所需而定。當您購買、安裝、設定及管理自己的軟體 (包括作業系統、中介軟體與應用程式) 時,雲端服務提供者會管理基礎結構。


截錄自微軟
https://azure.microsoft.com/zh-tw/overview/what-is-iaas/

2017年3月2日 星期四

KMS Server Output all dlv info to TXT file


在KMS主機上,若同時提供多種作業系統的啟用服務,想要知道目前服務的啟用數,透由slmgr /dli all 會超出畫面無法顯示,故方由下列指令,將結果輸出至檔案.

cscript c:\Windows\System32\slmgr.vbs /dli all > c:\file.txt

2016年12月28日 星期三

Windows上刪除IPv6 Default route

刪除電腦上fe80的ipv6 default route

在命令提示字元中,netsh > int > ipv6 >
delete route interface=15 ::/0 fe80::215:17ff:xxxx:xxxx

停用ASA 介面上IPv6 RA功能

在單位內部因本來由ASA防火牆提供IPv6環境,因為VPN需求,又在單位位內部放了一台ASA5580 設備做為VPN伺服器,導致在單位內的電腦會收到2筆fe80的default IPv6 Route, 其中一筆是由ASA 5580發出的.

解決方式:

在介面上加入 ipv6 nd suppress-ra
interface GigabitEthernet3/0
 nameif Outside
 security-level 0
 ip address 1x0.1xx.3.200 255.255.255.0
 ipv6 address 2001:288:xx01:x::200/64
 ipv6 enable




  ra-interval          Set IPv6 Router Advertisement Interval
  ra-lifetime          Set IPv6 Router Advertisement Lifetime
  reachable-time       Set advertised reachability time
  suppress-ra          Suppress IPv6 Router Advertisements

參考http://www.cisco.com/c/en/us/td/docs/security/asa/asa81/command/ref/refgd/i3.html

2016年7月10日 星期日

如何將系統mail資訊轉發至其他mail

/etc/aliases

增加
root: user@example.com


/etc/log.d/logwatch.conf
增添加MailTo = root,xxx@xxx.com

2016年6月2日 星期四

scp指令


scp 參數 [來源] [目的]
scp -rP 8922 john@192.168.1.x:/home/john/backup/ /root/backup/


2016年3月29日 星期二

CentOS 6.7 調整解析度 on Windows Server 2012 R2

因透過遠端桌面管理Hyper-V時,會因為Guest VM的解度過高,造成操作不便,修改Guest VM解析度方式如下:

安裝環境採第二代 vhdx 格式

傳統是修改 /etc/grup.conf

但在Hyper-V 第二代必須從下列位址修改

# cd /boot/efi/EFI/redhat
# vi grup.conf


kernel /vmlinuz-2.6.32-573.el6.x86_64 ro root=/dev/mapper/VolGroup-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD rd_LVM_LV=VolGroup/lv_swap SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_LVM_LV=VolGroup/lv_root  KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb video=hyperv_fb:800x600 quiet


存檔後重開即可



CentOS 6.7 interface config IPv4/IPv6 on Windows Server 2012 R2 (Hyper-V)


在Windows Server 2012 R2 安裝完CentOS 6.7 minimal ,預設網卡是沒有啟動的,設定方式如下:

# cd /etc/sysconfig/network-scripts

# vi ifcfg-eth0
== default config ==
EVICE=eth0
TYPE=Ethernet
ONBOOT=no
NM_CONTROLLED=yes
BOOTPROTO=dhcp


== modified ===
EVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
NETWORK=xx.xx.xx.xx
NETMASK=255.255.255.0
IPADDR=xx.xx.xx.xx
GATEWAY=xx.xx.xx.xx
IPV6INIT=yes
IPV6ADDR=2001:XXX:XXX:XXX::XXXX/64
IPV6_DEFAULTGW=2001:XXX:XXX:XXX::XXXX


註:
NETWORKING_IPV6=yes|no – 開啟或關閉IPv6
IPV6INIT=yes – Enable or disable IPv6 configuration for all interfaces.






2016年2月19日 星期五

Ubuntu Desktop 14.04 install on UCS via UCS Manager KVM Out of Range

安裝Ubuntu Desktop 14.04 透過UCS Manager KVM安裝時,會出現Out of Rannge的問題


解決方式:
進入安裝畫面時,按下F6

刪除 quietsplash , 在-- 前方加入 xforcevesa , 最後會是這樣 xforcevesa --

網路上有其他做法,就是在F6設定下選nomodeset, 但在UCS KVM下無效,




參考
https://help.ubuntu.com/community/BootOptions

http://www.pendrivelinux.com/vga-boot-modes-to-set-screen-resolution/

2015年10月4日 星期日

rsrync同步指令


rsync常用指令


透過ssh : tcp 2266 做rsync 目錄同步
遠端主機帳號為wang  , IP 192.168.1.32
遠端目錄 /home/wang
本地端目錄/home/wang

指令如下:
# rsync --rsh='ssh -p2266' --delete --ignore-errors --progress wang@192.168.1.32:/home/wang /home/wang

-v, --verbose 詳細模式輸出訊息
-q, --quiet 安靜模式,幾乎沒有訊息產生。常用在以 cron 執行 rsync
-c, --checksum 打在傳送之前透過 128bit 的 MD4 檢查碼來檢查所有要傳送的檔案(會拖慢速度)
-a, --archive 備份模式,表示以遞迴方式傳輸文件,並保持所有文件屬性,等於 -rlptgoD(沒有 -H)
-r, --recursive 對子目錄以遞迴模式處理
-R, --relative 使用相對路徑名稱
     --no-relative 不使用相對路徑
     --no-implied-dirs 

2015年7月21日 星期二

CentOS 7 與CentOS 6 常用指令差異

CentOS 6 CentOS 7 用途
arp ip neighbor 查詢ip mac對應
ifconfig ip addr, ip link 查網卡IP
netstat -tunlp ss -tunlp 查連線狀況
route ip route  查路由表