Linux開機GRUB管理之對於GRUB_CMDLINE_LINUX_DEFAULT自訂參數

關於開機GRUB的管理開機,有一些自定義的開機參數,可以修改LINUX開機條件或者配合設備硬體去調整需求。 研究了一下別人的歷史經驗,和OS套件。看到一個掛的很多,似乎相對完整的內容。 至於參數定義的設定說明,都是逐步從GOOGLE來的。 應該還有其它可以利用的參數,以後有遇到案例再來更新維護。 GRUB_CMDLINE_LINUX_DEFAULT=”text consoleblank=0 intel_pstate=disable net.ifnames=0 ipv6.disable=1 pci=noaer iommu=soft usbcore.autosuspend=-1 radeon.si_support=0 radeon.cik_support=0 amdgpu.vm_fragment_size=9 amdgpu.si_support=1 amdgpu.cik_support=1 amdgpu.ppfeaturemask=0xffff7fff amdgpu.runpm=0 amdgpu.gpu_recovery=0 noibrs noibpb nopti nospectre_v2… Read more (完整文章內容)Linux開機GRUB管理之對於GRUB_CMDLINE_LINUX_DEFAULT自訂參數

[UNIX系統通用] 開源系統安全稽核工具:Lynis

用LINUX作業系統,尤其是當伺服主機有對外服務的,總是會擔心是不是有什麼漏洞或問題,但是又不知道怎麼查、怎麼找。 所以,GitHub有個人才,提供一個開源的工具軟體,協助使用者查看自己系統的相關設定和服務是否有異常。 開源系統安全稽核工具:Lynis 指令: cd ~/ git clone https://github.com/CISOfy/lynis cd lynis chmod +x ./lynis ./lynis audit system (若單執行./lynis,會顯示說明各參數怎麼使用) 執行後,就等它跑一下運算和檢查,最終會給一個落落長的報告結果,以及評論自己主機系統的分數。 分數高低不是重點,主要是要看自己的系統和軟體,有什麼已知問題和重點漏洞BUG要處理。 由於產出的LOG報告檔內容一堆,沒有另外安裝他的額外工具、或是篩選關鍵字的輔助軟體,在判讀部分會很困難。 所以,我們簡單的方式是使用grep指令來找需要參考的重點項目。 如下方式: cat /home/$USERNAME/lynis.log | grep Warning cat /home/$USERNAME/ly… Read more (完整文章內容)[UNIX系統通用] 開源系統安全稽核工具:Lynis

LINUX系統常常出現broken pipe的狀況,可能解法

LINUX系統SSH的應用中,放著放著常常出現broken pipe的狀況。 本來一直以為是我的外部網路問題,不過看起來內網也是常常遇到這種訊息斷線的回報。 一度以為我的內網,因為電腦和電腦間的無線AP硬體設備不穩定。 直到用GOOGLE遠端桌面的時候,才發現應該是不正常(網頁遠端沒斷線、但是SSH的terminal畫面斷線)。 類似的訊息大概都像這些: Write Failed: broken pipe send disconnect: Broken pipe 目前看到的解法大概有三種。 不過都是一樣的意思,要告訴伺服器,我還再用SSH,只是先空著等不是意外斷線喔。 方式一: 連線的指令加入ServerAliveInterval這個參數,數字為時間的秒數。 指令 ssh -o ServerAliveInterval=60 -p PORT target.location.address 方法二: 在有帳號的連線端或主機端,個人根目錄下的設定檔,加入參數。 nano ~/.ssh/config 加入 Host * ServerAliveInterval 60 然後存取權限修改一下。 ch… Read more (完整文章內容)LINUX系統常常出現broken pipe的狀況,可能解法

架Nginx伺服器網站的好物,設定檔自動生成器

這幾天因為在搞意外損壞系統的Raspberry Pi 3B這個單板電腦的系統重灌。 本來是當做RrestroPie的電玩模擬器,但是利用率有點太低。 乾脆改成自己私人的NAS備份用系統。 由於有一些網頁的需求和WEBDAV服務的利用。 從Apache老牌網頁伺服器,跳來使用這個聽說很精簡好用的Nginx網頁伺服器,順便學習新的系統和設定,比較差異性。 由於我只是要很簡單的功能,這個伺服器套件對我來說似乎真的夠用也很好用,軟體占用也很小。 重點來了,設定檔雖然很精簡,但是不熟架構和格式、指令定義的我,依然還是某種程度的新手,XDDD 剛好找到這個輔助使用的工具,Nginx設定檔自動生成器!!! 重點還是有繁體中文的介面能看,幾乎9成的字句都翻得清楚明瞭。 按照頁面的步驟一個一個書寫和選擇,最後完成還會提供設定檔連結來抓取上傳。 還給一套相關指引說明,如何備份和如何上傳到需要的設定檔位置資料夾。 一整個就是便利到爆,解壓縮覆蓋後,重啟伺服器,幾乎就能無腦的開始使用。 真的造福使用者啊!!推薦給各位嘗試用用看。 NGINXConfig https://www.digitalocean.com… Read more (完整文章內容)架Nginx伺服器網站的好物,設定檔自動生成器