Linux

在試用某家 VPS 廠商的服務時，發現在執行一些服務安裝時，使用 apt-get update -yqq 出現了一些錯誤，在這裡記錄下問題發生的可能原因及解決方案：

WARNING: IPv4 forwarding is disabled. Networking will not work

遇到這問題，解決方式可以直接在系統 sysctl 設定加入允許 ipv4 forward

開啟 sysctl 設定檔案

vim /etc/sysctl.conf

加入以下代碼

Firewalld 防火牆常見用法介紹

Linux 常見防火牆有 iptables 與 firewalls ，這裡主要針對 firewalld安裝及常見用法進行說明，這裡以 CentOS7 來進行說明：

Linux scp 指令教學-上傳檔案/保留原始時間及權限/壓縮資料/自定義 port/限制傳輸速度

不同主機之間經常會需要做資料上傳與下載，一般常見透過 FTP, Web, 第三方軟體來進行傳輸，在這裡要介紹的是，如何透過 Linux 的 scp 指令來進行檔案複製。

K8S 在指派 Node 節點後，查看 Node 會發現 ROLES 除了master ，其他節點都顯示為 none

> kubectl get node

NAME                  STATUS   ROLES    AGE   VERSION
k8s-node1             Ready    <none>   74m   v1.18.8
k8s-master            Ready    master   45h   v1.18.6

這時發現 Node 節點的 ROLES 顯示為 none，

可以透過手動方式設定 ROLES

在 CentOS7 環境，K8S 的 Master 透過 kubeadm join 啟動後，先查看 pods 處於 Pending 狀態

在 Kubernetes 由於 kubeadm 產生的 token 有效時間為 24 小時，若過期則需要重新產生

重新建立 token 可執行以下指令重建：

kubeadm token create

查看 kubeadm token

時區校正是相當重要的工作，若時區沒有正確對應，可能會出現驗證憑證問題、存取誤差以及安全性問題。

因此，可以透過 NTP 網路校正的方式來達到Linux多主機時間校正。

在校正前，先統一時區(可依照需求調整)，例如 下方式 Linux 設定 UTC 及 台北(Asia/Taipei) 時區的方式

Daemon 是什麼

Daemon 直接翻譯，意思為 “守護程序, 惡魔, 魔鬼, 妖魔”。

在這裡會解釋什麼是 Daemon ，以及基本的一些用法。

在系統中，都會依照需求安裝許多服務，但這些服務本身並不會自動啟用，針對啟用服務程序，即稱為 Daemon。

（其實，通常溝通方式都是說：“請幫忙啟動某個服務”。基本上不太會去區分 service 與 daemon，不太會強調背景執行 daemon 這件事情，因為，除非你有特殊需求，否則背景執行應該視為理所當然）。

解決 Laravel 每日建立分隔 log 檔案，出現權限 Permission Deny 問題 如果設定排程執行 php artisan 預設會使用 root 來執行，就會導致產生的 log 檔案會有權限問題。 解決方式，首先關閉 root 產生的排程，開啟排程檔案將執行的程式先註解 crontab -e 接著，用 www-data 身份來設定排程 crontab -u www-data -e 例如，以下設定每三十分鐘執行 30 * * * * php /var/www/html/artisan course:create >> /dev/null 2>&1 以上設定完畢後，先刪掉今天產生的 storage/log/ log 檔案，

在 AWS 的 RDS Instance ，不同方案 CPU跟記憶體 都有差別，因此在預設時，都會針對主機規格幫你配置好可負載的人數，避免Instance崩壞，通常可以針對你的網站預估同時在線人數來推估適用的方案。

首先，先說明關於 RDS 針對使用者連線相關的配置參數。

實戰 Nginx 設定技巧：連線數與效能

這裡針對實際運行服務，記錄一些設定技巧

首先，從 Nginx 的設定檔 /etc/nginx/nginx.conf

nginx.conf 通常為了可將多站點的設定檔獨立分存，一般都會有以下設定，指定將某個資料夾的設定檔 include 到 nginx.conf 裡。

Process 是電腦中已執行 Program 的實體 每一個 Process 是互相獨立的 同一個 Process 中會有很多個 Thread ，每一個 Thread 負責某一項功能 同一個 Process 底下的 Thread 共享資源，如 記憶體、變數等 在多執行緒中(Multithreading)，執行緒屬於同步機制，在同時間運行的執行緒，若兩個執行緒若同時存取或改變全域變數(Global Variable)，則可能發生同步(Synchronization)問題。若執行緒之間互搶資源，則可能產生死結（Deadlock） Coroutine的程式概念, 在1958年由Melvin Edward Conway提出, 是一種類似多執行緒的單執行緒程式概念, 且可以避開多執行緒的race condition問題, 因為他是單執行緒!!!, 所以不會有第二個執行緒來搶著操作.

查詢磁碟分割

sudo lsblk

>>>輸出
NAME   MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda      8:0    0  30G  0 disk 
└─sda1   8:1    0  10G  0 part /

分配容量

將剩下的空間都分配給 sda1

(注意，這裡 sda 與 1 之間有空格)

這裡記錄如何在 CentOS7 安裝 VirtualBox

更新 yum

首先更新系統至最新版本

yum update -y

Linux - FTP 教學

在這裡記錄一下 Linux CentOS7 安裝 FTP 以及如何建立使用者，並且限制使用者只能訪問家目錄。

解決，Nas 透過靜態路由 Gateway 開通不同網段路由 目前公司有新添購主機，需要將該台主機可開通連結到多個網段， 這裡先說明一下，在內網 192.168.1.42 已經有設定可連結到多網段。 Nas 網路 192.168.1.49 與該台機器位於同網段，因此，只需要在新添購的 Nas 增加靜態路由， 再透過該路由指定 Gateway 的導向路徑到其他網段 (192.168.77.0) 即可

CentOS 安裝 Java 與 Maven 流程 安裝JAVA Java環境檢查，若出現 ```-bash: CVT2HUGO: java: command not found``` 表示未安裝 JAVA java -version 下載 JAVA 64x yum install java-1.8.0-openjdk.x86_64 java-1.8.0-openjdk-devel.x86_64 -y java -version 安裝 Maven 確認是否存在 maven

Linux Mac, Windows 如何掃描區網IP(IP-Scanner)

這裡記錄如何掃描區網的方式，使用的是系統內建的 ping 與 arp 指令：

如何在 Mac分享 VPN網路作為 Wi-Fi 熱點分享來源

近期開發產品，需要再非公司的場合應用到固定IP。

由於這次產品使用的場合無法立即取得固定IP網路環境，並且實體網路也沒有的情況下，進行了幾種方式，最終找到可行的方式。

在這裡將流程進行紀錄。

Docker build go image

這裡記錄一下簡易的 Go build image 流程