[考試筆記] 查詢Linux的版本

想到上次考網管的時候被問到如何查自己的Linux版本，結果小弟不才答不出來，回家後趕緊來查一下xD

其實就下面兩個指令而已~
(至於差別的話，輸進Terminal就知道啦!!)

$ uname -a

$ lsb_release -a

Ubuntu 上安裝嘸蝦米(boshiamy)輸入法

本教學使用OS環境為：Ubuntu 14.04.01 LTS

開啟Terminal，使用以下指令

sudo apt-get install fcitx

sudo apt-get install im-config
//此項用14.04的不須安裝，因為已是為預設

sudo add-apt-repository ppa:fcitx-team/nightly

sudo apt-get update

嘸蝦米套件

sudo apt-get install fcitx-table-boshiamy

新酷音

sudo apt-get install fcitx-chewing

額外的套件

sudo apt-get install fcitx-m17n

sudo apt-get remove ibus
//14.04的不要執行這行

im-config

之後會看到設定的視窗，依照下面去設定~

重新開機或再次登入後就可以看到了~
Ctrl + Space 可以開啟輸入法
Ctrl + Shift 可以切換輸入法

[考試筆記] WWW網路伺服器架設

前陣子參加學校辦的「網路伺服器系統管理檢定」，主要的考試重點如下：

學科：
(考古題寫一寫就好，重點在術科)
https://wwwmail.ccu.edu.tw/preExam.php

術科：
1.安裝作業系統
2.架伺服器的服務
3.資安防護
4.系統更新
5.變更資料庫和系統密碼
6.資料庫備份

下面把上面六點會用到的指令整理出來：

筆者所使用的作業系統環境為：Ubuntu 12.04.5 LTS

1.安裝作業系統

略，這個我想就不用多說了......

2.架伺服器的服務

0 - UPDATE

sudo apt-get update 

1 - SSH

sudo apt-get install ssh

/etc/init.d/sshd restart

netstat -tlnp | grep ssh

2 - Apache2

sudo apt-get install apache2 

3 - PHP5

sudo apt-get install php5 libapache2-mod-php5 

4 - MySQL Server

sudo apt-get install mysql-server 

5 - phpMyAdmin

sudo apt-get install phpmyadmin 

sudo gedit /etc/apache2/apache2.conf 

加入下列設定文字

# Enable PHPMyAdmin
Include /etc/phpmyadmin/apache.conf 

sudo /etc/init.d/apache2 restart 

3.資安防護
查看iptable

sudo iptables -L 

1.啟用和停用防火牆

sudo ufw enable

sudo ufw disable 

2.允許和關閉連入

sudo ufw default allowip

sudo ufw default deny 

3. 新增防火牆規則

sudo ufw allow ssh

 (使用服務名稱來允許連入，服務名稱請參考 /etc/services 檔案)

sudo ufw allow  in 8080   

(使用 Port 號來允許連入 )

sudo ufw deny out 4662  

( 使用 Port 號來拒絕連出到別台電腦的指定 Port 號 )

sudo ufw deny in 4662/udp 

(使用 Port 號來拒絕接受指定 Port 號的 UDP 連入要求 )

4. 刪除規則防火牆規則

sudo ufw status numbered

查看防火牆規則號碼

sudo ufw delete 規則號碼 

5. 啟用日誌記錄

sudo ufw logging on

查看log記錄

/var/log/ufw.log 

6. 檢視規則和狀態

sudo ufw status

sudo ufw status verbose 

參考：link

4.系統更新

sudo apt-get update

sudo apt-get -y dist-upgrade

sudo apt-get clean

參考：link

5.變更資料庫和系統密碼
1.Stop the MySQL Server.

sudo /etc/init.d/mysql stop 

2.Start the mysqld configuration.

sudo mysqld --skip-grant-tables & 

3.Login to MySQL as root.

mysql -u root mysql 

4.Replace YOURNEWPASSWORD with your new password!

UPDATE user SET Password=PASSWORD('YOURNEWPASSWORD') WHERE User='root'; FLUSH PRIVILEGES; exit; 

mysql開啟

sudo /etc/init.d/mysql start

mysql關閉

sudo /etc/init.d/mysql stop 

------------------------------------------

passwd [account] 

(更新linux使用者密碼)

6.資料庫備份
其實主要是用tar和dump來備份「www」和「mysql」這兩個資料夾

VirtualBox 共用資料夾掛載

首先要在VirtualBox中插入Guest Additions CD映像，安裝完成後，要重開機才行。

設定「共用資料夾」

增加要共用的資料夾

選取資料夾

將它設定自動掛載

回到Linux的terminal，下指令：

sudo mount -t vboxsf [來源的資料夾] [要掛載到哪]

範例這是，要將sharebox這個資料夾掛載到home目錄下的mshare資料夾
ps.mshare資料夾一定要事先存在才可。

sudo mount -t vboxsf sharebox ~/mshare

最後可以用「ls」這個指令看看，是否有掛載成功。有綠色反白的就是有掛載的意思。

[Linux筆記] type、alias

查詢某指令是否為內建的指令

$type 指令

如果不是，則print出它的alias~

自定義alias方法

$alias 名稱='指令'

例如：輸入cdtest可以直接跳到/home/test/的資料夾

$alias cdtest='cd ~/test/'

[課程筆記] Linux Bro 安裝&使用

Bro 是一套強大的網路分析套件。


The Bro Network Security Monitor
https://www.bro.org/

使用OS的版本：Ubuntu 12.04 LTS 64bit

基本上安裝是用官方的安裝文件去將Bro裝起來的~

參考：https://www.bro.org/sphinx/install/install.html#id1


基本套件安裝
Note：一定要確定每個套件都裝成功，只要某一個失敗，那套件之後都會沒有安裝

最笨的安裝方法：(一個一個裝)

$sudo apt-get install 套件名稱

從網路上取得Bro套件

如果發現沒有git指令，請用下列指令安裝：

$sudo apt-get install git

之後我們用cd這指令轉到bro目錄下，並開始安裝

繼續...make(要很久的~~~)




再來...(官方文件中沒有加sudo，只是後來發現要加sudo才能用)

設定環境變數



通常我們要分析一個pcap檔、dump檔、trace檔之類的，會需要先用Bro去解析出log檔
所以解開吧(這邊是將dump檔放在/home/test1026/的資料夾下)
(分析過程中，會感覺沒動作，但等等吧!!)

等好了之後，在bro的目錄中，可以看到多了一些log檔(不是一些......是很多)
相關log說明，請見官網說明(link)

後續的分析會使用到awk這個資料處理工具

簡單的二個範例如下
1.從conn.log中讀取，如果NR(現在處理行數)大於第8行，則x++，最後印出x

awk '{if(NR>8) x++} END {print x}' conn.log

2.從http.log中讀取，如果第六個欄位的資料等於80，則印出第五欄

awk '{if($6=="80") print $5}' http.log

P.S.有些人會覺得奇怪，重開機後，Bro怎麼就不能用了，但Bro資料夾卻還在？
把PATH再設一次就可以了~

[Linux筆記] vim、ssh、.forward

Linux下編輯文件的工具 vim

開啟文件，如果文件不存在，則建立新的

$vim testfile.txt

進入編輯模式，按下「i」

離開編輯模式「esc」

存檔後離開「:wq」(要在命令模式下)

離開「:q」(要在命令模式下)

強制離開「:q!」(要在命令模式下)

可用來連接SSH server的工具

建立連線

$ssh 帳號@主機名

關閉連線

$exit

在Mail Server中設定轉寄功能

在指定的目錄下加入「.forward」文件
文件內容為，要轉寄的信箱地址。