關於開機GRUB的管理開機，有一些自定義的開機參數，可以修改LINUX開機條件或者配合設備硬體去調整需求。 研究了一下別人的歷史經驗，和OS套件。看到一個掛的很多，似乎相對完整的內容。 至於參數定義的設定說明，都是逐步從GOOGLE來的。 應該還有其它可以利用的參數，以後有遇到案例再來更新維護。 GRUB_CMDLINE_LINUX_DEFAULT=”text consoleblank=0 intel_pstate=disable net.ifnames=0 ipv6.disable=1 pci=noaer iommu=soft usbcore.autosuspend=-1 radeon.si_support=0 radeon.cik_support=0 amdgpu.vm_fragment_size=9 amdgpu.si_support=1 amdgpu.cik_support=1 amdgpu.ppfeaturemask=0xffff7fff amdgpu.runpm=0 amdgpu.gpu_recovery=0 noibrs noibpb nopti nospectre_v2… Read more (完整文章內容)Linux開機GRUB管理之對於GRUB_CMDLINE_LINUX_DEFAULT自訂參數

用LINUX作業系統，尤其是當伺服主機有對外服務的，總是會擔心是不是有什麼漏洞或問題，但是又不知道怎麼查、怎麼找。 所以，GitHub有個人才，提供一個開源的工具軟體，協助使用者查看自己系統的相關設定和服務是否有異常。 開源系統安全稽核工具：Lynis 指令： cd ~/ git clone https://github.com/CISOfy/lynis cd lynis chmod +x ./lynis ./lynis audit system (若單執行./lynis，會顯示說明各參數怎麼使用) 執行後，就等它跑一下運算和檢查，最終會給一個落落長的報告結果，以及評論自己主機系統的分數。 分數高低不是重點，主要是要看自己的系統和軟體，有什麼已知問題和重點漏洞BUG要處理。 由於產出的LOG報告檔內容一堆，沒有另外安裝他的額外工具、或是篩選關鍵字的輔助軟體，在判讀部分會很困難。 所以，我們簡單的方式是使用grep指令來找需要參考的重點項目。 如下方式： cat /home/$USERNAME/lynis.log | grep Warning cat /home/$USERNAME/ly… Read more (完整文章內容)[UNIX系統通用] 開源系統安全稽核工具：Lynis

LINUX系統SSH的應用中，放著放著常常出現broken pipe的狀況。 本來一直以為是我的外部網路問題，不過看起來內網也是常常遇到這種訊息斷線的回報。 一度以為我的內網，因為電腦和電腦間的無線AP硬體設備不穩定。 直到用GOOGLE遠端桌面的時候，才發現應該是不正常(網頁遠端沒斷線、但是SSH的terminal畫面斷線)。 類似的訊息大概都像這些： Write Failed: broken pipe send disconnect: Broken pipe 目前看到的解法大概有三種。 不過都是一樣的意思，要告訴伺服器，我還再用SSH，只是先空著等不是意外斷線喔。 方式一： 連線的指令加入ServerAliveInterval這個參數，數字為時間的秒數。 指令 ssh -o ServerAliveInterval=60 -p PORT target.location.address 方法二： 在有帳號的連線端或主機端，個人根目錄下的設定檔，加入參數。 nano ~/.ssh/config 加入 Host * ServerAliveInterval 60 然後存取權限修改一下。 ch… Read more (完整文章內容)LINUX系統常常出現broken pipe的狀況，可能解法

這幾天因為在搞意外損壞系統的Raspberry Pi 3B這個單板電腦的系統重灌。 本來是當做RrestroPie的電玩模擬器，但是利用率有點太低。 乾脆改成自己私人的NAS備份用系統。 由於有一些網頁的需求和WEBDAV服務的利用。 從Apache老牌網頁伺服器，跳來使用這個聽說很精簡好用的Nginx網頁伺服器，順便學習新的系統和設定，比較差異性。 由於我只是要很簡單的功能，這個伺服器套件對我來說似乎真的夠用也很好用，軟體占用也很小。 重點來了，設定檔雖然很精簡，但是不熟架構和格式、指令定義的我，依然還是某種程度的新手，XDDD 剛好找到這個輔助使用的工具，Nginx設定檔自動生成器!!! 重點還是有繁體中文的介面能看，幾乎9成的字句都翻得清楚明瞭。 按照頁面的步驟一個一個書寫和選擇，最後完成還會提供設定檔連結來抓取上傳。 還給一套相關指引說明，如何備份和如何上傳到需要的設定檔位置資料夾。 一整個就是便利到爆，解壓縮覆蓋後，重啟伺服器，幾乎就能無腦的開始使用。 真的造福使用者啊!!推薦給各位嘗試用用看。 NGINXConfig https://www.digitalocean.com… Read more (完整文章內容)架Nginx伺服器網站的好物，設定檔自動生成器