บันทึกกันลืมสั้น ๆ
เนื่องด้วยต้องการ generate password bacula-fd configuration อีกครั้ง แต่พบว่าไม่มีคำสั่ง สำหรับ bacula-fd แต่เราสามารถใช้ openssl generate แล้วเอามาใส่ได้
openssl rand -base64 33
ก็จะได้ password ขนาด 33 ตัวอักษร ก๊อปปี้ไปใส่ได้เลย
ที่มา จากที่นี่
cd /Volumes/XENmy USB mount is XEN, then use the command like this
mv boot/isolinux/isolinux.cfg boot/isolinux/syslinux.cfgThat's it and now I can install Xenserver :)
mv boot/isolinux boot/syslinux
mv syslinux.cfg syslinux.cfg.bak
The disk drive for /nfspath is not ready yet or not presentand found this error in syslog like this:
Continue to wait; or Press S to skip mounting or M for manual recovery
mountall: mount /nfspath [617] terminated with status 32Ater search a bit we can avoid to wait when boot by edit fstab and put "nobootwait" option after line
mount.nfs: Failed to resolve server nfsserver: Temporary failure in name resolution
nfsserver:/nfsserverpath /nfspath nfs bg,vers=3,tcp,hard,intrAfter:
nfsserver:/nfsserverpath /nfspath nfs bg,vers=3,tcp,hard,intr,nobootwait
perl: warning: Setting locale failed.Create file on your home with name ".bash_profile" and add this line
perl: warning: Please check that your locale settings:
LANGUAGE = "en_US:en",
LC_ALL = (unset),
LC_CTYPE = "UTF-8",
LANG = "en_US.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").
export LC_CTYPE=en_US.UTF-8After added if you don't want to restart or re-login you can use this command to reload bash config
export LC_ALL=en_US.UTF-8
source ~/.bash_profile
sudo groupadd -g 9999 mai-ru* be careful group id Values between 0 and 999 are typically reserved for system accounts.
Assume on the backup directory has files like this
backup-2011-01-01-data.tar.gz
backup-2011-02-01-data.tar.gz
backup-2011-03-01-data.tar.gz
. . .
backup-2012-01-01-data.tar.gz
backup-2012-02-01-data.tar.gz
backup-2012-03-01-data.tar.gz
. . .
backup-2013-01-01-data.tar.gz
backup-2013-02-01-data.tar.gz
backup-2013-03-01-data.tar.gz
. . .
If I want to check or remove all files from year 2011 to 2012 by command line, how to do that. Do one by one? just 24 times. but if more?
You can check on file by command line by :
$du -ch backup-2012-01-01-data.tar.gz
3.4M backup-2012-01-01-data.tar.gz
3.4M total
For more files and filter by number can use this command
$du -ch backup-{2011,2012}*
3.4M backup-2011-01-01-data.tar.gz
3.4M backup-2011-02-01-data.tar.gz
3.4M backup-2011-03-01-data.tar.gz
. . .
3.4M backup-2012-12-01-data.tar.gz
81.6M total
And you can remove files
rm backup-{2011,2012}*
ignore_expect_100 onเลยจัดการเพิ่มเข้าไป แล้วจัดการให้ squid เรียก config file ที่เราแก้ไขมาใช้
Your computer's IP address is:* xxx.xxx.xxx.xxx
โดยที่ xxx.xxx.xxx.xxx เป็นไอพีจริงครับcurl ifconfig.mecurl สำหรับ ubuntu or debian สามารถลงด้วยคำสั่ง
sudo apt-get install curlหากไม่ต้องการลงโปรแกรมเพิ่ม และลินุกซ์มีโปรแกรม wget อยู่แล้วสามารถใช้คำสั่ง
wget -qO- ifconfig.me/ip
ที่มา : itswapshop
uname -aจะได้ผลลัพธ์ประมาณนี้
Linux unix-tip 2.6.38-14-generic #58-Ubuntu SMP Mon Mar 5 18:29:54 UTC 2012 x86_64 x86_64 x86_64 GNU/Linuxซึ่งจะพบว่า kernel version คือ 2.6.38-14-generic #58
dpkg -l | grep linux-imageจะได้ออกมาประมาณนี้
ii linux-image-2.6.38-11-generic 2.6.38-11.50 Linux kernel image for version 2.6.38 on x86/x86_64 ii linux-image-2.6.38-12-generic 2.6.38-12.51 Linux kernel image for version 2.6.38 on x86/x86_64 ii linux-image-2.6.38-13-generic 2.6.38-13.57 Linux kernel image for version 2.6.38 on x86/x86_64 ii linux-image-2.6.38-14-generic 2.6.38-14.58 Linux kernel image for version 2.6.38 on x86/x86_64 ii linux-image-generic 2.6.38.14.29 Generic Linux kernel imageNow can remove kernel version 2.6.38-11 , 2.6.38-12 , and 2.6.38-13 by command line
sudo apt-get --purge remove linux-image-2.6.38-11-generic linux-image-2.6.38-12-generic linux-image-2.6.38-13-generic
sudo apt-get autoremove
sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list' wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -หลังจากเพิ่ม repository เข้าไปเรียบร้อยแล้วก็ทำการ อัพเดตและลงโปรแกรมครับ
sudo apt-get updateเพียงเท่านี้ก็สามารถใช้ google chrome ได้แล้วครับ
sudo apt-get install google-chrome-stable
echo test | base64จากตัวอย่างคำที่นำมาเข้ารหัสคือ test และเมื่อเข้ารหัสแล้วจะได้คำว่า dGVzdAo=
dGVzdAo=
echo dGVzdAo= | base64 -dจากตัวอย่างทดลองนำคำ dGVzdAo= มาถอดรหัสออกมาจะได้คำว่า test กลับคืนมา
test
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyzสำหรับในการเข้ารหัสจะใช้คำสั่ง
NOPQRSTUVWXYZABCDEFGHIJKLMnopqrstuvwxyzabcdefghijklm
echo test | tr 'A-Za-z' 'N-ZA-Mn-za-m'จากตัวอย่างเป็นการเข้ารหัสคำว่า test ซึ่งจะได้ผลลัพธ์ออกมา grfg เป็นต้น
grfg
mysqldump -uโดยคำสั่งนี้จะทำการสำรองฐานข้อมูลที่ชื่อ-p > file.sql
mysqldump -uroot -p1234 unixtip > unixtip-12-2011.sqlrestore
mysql -uroot -p1234 unixtip < unixtip-12-2011.sql
sudo apt-get install automysqlbackupไฟล์สำหรับ config automysqlbackup
nano /etc/default/automysqlbackupสำหรับ automysqlbackup defaule setting นั้นจะทำการสำรองฐานข้อมูลไว้ใน /var/lib/automysqlbackup/ ซึ่งจะแบ่งเป็น daily, weekly และ monthly restore ถ้าทำการบีบอัดไฟล์ จะอยู่ในรูป unixtip_2011-12-23_07h25m.Friday.sql.gz ให้ทำการ decompress ก่อน ด้วยคำสั่ง
gzip -d unixtip_2011-12-23_07h25m.Friday.sql.gzจะได้ไฟล์ unixtip_2011-12-23_07h25m.Friday.sql
mysql -uroot -p1234 unixtip < unixtip_2011-12-23_07h25m.Friday.sql
sudo add-apt-repository ppa:ruben-verweij/thunderbird-indicator
sudo apt-get update
sudo apt-get install xul-ext-indicator libnotify-bin
sudo add-apt-repository ppa:mozillateam/thunderbird-stable
sudo apt-get update
sudo apt-get install thunderbird
sudo apt-get install xul-ext-lightning
mv /home/user/a /home/user/bหาก /home/user/b exist can use this command
mv /home/user/a/* /home/user/bในขณะที่ file ที่ต้องการจะ move มีบางไฟล์จาก /home/user/a โดยที่ต้องการ move file ที่ไม่ได้ถูกเปลี่ยนแปลงมาแล้วเกินกว่า 30 วัน
find /home/user/a -type f -mtime +30 -exec mv '{}' /home/user/b \;
sudo crontab -eหากว่าไม่ต้องการใช้ root ตั้งเวลา cron ต้องการเพียงแค่ user ที่ login อยู่ให้ใช้คำสั่ง
crontab -eหากเรียกใช้งาน crontab ครั้งแรกอาจมีคำถามว่าต้องการเลือก shell editor แบบไหน ผมขอแนะนำให้เลือก nano สำหรับมือใหม่ครับ
MIN HOUR DOM MON DOW CMDโดยที่
00 03 * * * /sbin/shutdown -h nowตัวอย่างสำหรับหากต้องการ restart server ในวันที่ 20 ตุลาคม เวลา ตีสาม ห้านาที มีคำสั่งคือ
05 03 20 10 * /sbin/rebootเมื่อทำการแก้ไขเสร็จแล้วให้ save ด้วยคีย์ Ctrl+o กด enter และออกจาก editor ด้วยคีย์ Ctrl+x (สำหรับ editor nano) เพียงเท่านี้เครื่อง server ก็สามารถทำงานได้ตามที่เราต้องการโดยไม่ต้องนั่งหน้าเครื่องแล้วครับ
sudo apt-get install avahi-utils
sudo apt-get install squid-deb-proxy
sudo vi /etc/squid-deb-proxy/allowed-networks-src.aclAdd LAN IP such as LAN IP is 192.168.1.0 - 192.168.1.255 :
sudo vi /etc/squid-deb-proxy/mirror-dstdomain.aclAdd all repository from all client ( can see in file /etc/apt/source.list ) to configuration file :
sudo service avahi-daemon restart sudo service squid-deb-proxy start
sudo tail -f /var/log/squid-deb-proxy/access.log
sudo apt-get install squid-deb-proxy-client
avahi-browse -kprt _apt_proxy._tcp
sudo vi /etc/apt/apt.conf.d/30autoproxyจากนั้นใส่เครื่องหมาย # ด้านหน้าบรรทัดแบบนี้
sudo apt-get install openvpn
sudo mkdir /etc/openvpn/easy-rsa
sudo cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
sudo vi /etc/openvpn/easy-rsa/varsChange these lines
export KEY_COUNTRY="TH" #Change to your Country
export KEY_PROVINCE="CM" #Change to your Province
export KEY_CITY=""
export KEY_ORG=""
export KEY_EMAIL=""
cd /etc/openvpn/easy-rsa/
sudo chown -R root:admin .
sudo chmod g+w .
source ./vars
./clean-all
./build-dh
./pkitool --initca
./pkitool --server server
cd keys
openvpn --genkey --secret ta.key
sudo cp server.crt server.key ca.crt dh1024.pem ta.key ../../
cd /etc/openvpn/easy-rsanote : change
source ./vars
./pkitool
sudo vi /etc/openvpn/server.confChange config :
local 192.168.2.20 #virtual ip for heartbeat port 1194 # TCP or UDP server? proto tcp dev tun ca /etc/openvpn/ca.crt cert /etc/openvpn/server.crt key /etc/openvpn/server.key # This file should be kept secret dh /etc/openvpn/dh1024.pem server 192.168.201.0 255.255.255.0 #virtual ip for tunnel ifconfig-pool-persist ipp.txt push "dhcp-option DOMAIN simdif.local" push "dhcp-option DNS 192.168.2.1" #DNS push "route 192.168.2.0 255.255.255.0" push "route 192.168.201.0 255.255.255.0" client-to-client tls-auth ta.key 0 # This file is secret comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 4
sudo /etc/init.d/openvpn restart
sudo apt-get install heartbeat
cd /usr/share/doc/heartbeat
sudo cp ha.cf haresources authkeys /etc/ha.d/
sudo vi /etc/ha.d/ha.cfCheck and edit configuration
debugfile /var/log/ha-debug logfacility local0 keepalive 4 deadtime 60 warntime 10 initdead 120 udpport 694 bcast eth0 # Linux auto_failback on node openvpnserver01 node openvpnserver02 ping_group group1 192.168.2.21 192.168.2.22
sudo vi /etc/ha.d/haresourcesChange to :
openvpnserver01 192.168.2.20 openvpn
sudo vi /etc/ha.d/authkeysChange to :
auth 2
2 sha1 test-ha
cd /etc/ha.d
scp ha.cf haresources authkeys username@192.168.2.22:
cd ~
sudo cp ha.cf haresources authkeys /etc/ha.d
sudo /etc/init.d/heartbeat start
sudo echo 1 > /proc/sys/net/ipv4/ip_forward
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo vi /etc/rc.localAdd 2 lines to configuration file
sudo echo 1 > /proc/sys/net/ipv4/ip_forward sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE exit 0
sudo apt-get install openvpn
sudo vi /etc/openvpn/client.confChange to :
client dev tun proto tcp remote 123.4.5.6 1194 resolv-retry infinite nobind user nobody group nogroup persist-key persist-tun ca ca.crt cert.crt key .key tls-auth ta.key 1 comp-lzo verb 3 log-append /var/log/openvpn.log
sudo /etc/init.d/openvpn restart
ifconfig
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:192.168.201.6 P-t-P:192.168.201.5 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:152 errors:0 dropped:0 overruns:0 frame:0
TX packets:182 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:51111 (51.1 KB) TX bytes:21776 (21.7 KB)
whoจะแสดงผลประมาณนี้
yut tty7 2011-10-17 08:55 (:0) yut pts/1 2011-10-17 08:55 (:0)ในขณะที่คำสั่งสำหรับดู previous and current runlevel ก็คือคำสั่ง runlevel
runlevel
N 2แต่สำหรับคำสั่ง who นั้นสามารถดู current runlevel ได้ด้วยคำสั่ง
who -r
run-level 2 2011-10-17 08:54
โดยถ้าหากต้องการดูทั้ง current runlevel และ ดูว่ามีใคร log in ในระบบด้วย จะใช้คำสั่ง
who -a
system boot 2011-10-17 08:54
run-level 2 2011-10-17 08:54
LOGIN tty4 2011-10-17 08:54 1008 id=4
LOGIN tty5 2011-10-17 08:54 1014 id=5
LOGIN tty2 2011-10-17 08:54 1034 id=2
LOGIN tty3 2011-10-17 08:54 1036 id=3
LOGIN tty6 2011-10-17 08:54 1042 id=6
LOGIN tty1 2011-10-17 08:54 1637 id=1
yut + tty7 2011-10-17 08:55 old 2043 (:0)
yut + pts/1 2011-10-17 08:55 01:03 2133 (:0)