情境說明：
有兩台Linux主機，分別為「A 設備」跟「B設備」，「A設備」想透過金鑰免輸入密碼的方式SSH登入到「B設備」。

步驟一：
在 A 設備 (Client 端) 產生 SSH金鑰

ssh-keygen -t rsa -b 4096

※指令說明：
ssh-keygen: 產生金鑰的指令。
-t rsa: 指定使用 RSA 加密演算法。
-b 4096: 指定金鑰位元長度（4096 位元更安全，預設通常是 2048）。

執行過程，系統會提示您回答幾個問題：
Enter file in which to save the key… (~/.ssh/id_rsa):
直接按 Enter 使用預設路徑和檔案名稱 (id_rsa 私鑰, id_rsa.pub 公鑰) 即可。

Enter passphrase (empty for no passphrase):
重要： 為了實現免密碼登入，請直接按 Enter 留空。

如果設定了密碼，每次使用這把金鑰登入時，都需要輸入該密碼。
Enter same passphrase again:
直接按 Enter 確認留空。

成功後，您的金鑰會儲存在使用者家目錄下的 .ssh 資料夾中：
~/.ssh/id_rsa: 私鑰 (Private Key)，極度重要，請務必妥善保管，不可外洩！
~/.ssh/id_rsa.pub: 公鑰 (Public Key)，可以公開。

步驟二：
取得A 設備 (Client 端) 產生 SSH 公鑰內容資訊

cat ~/.ssh/id_rsa.pub

步驟三：
在 B 設備上，檢查並建立「.ssh」目錄和 「authorized_keys 」檔案，並設定權限：
(1)、建立「.ssh」目錄

mkdir -p ~/.ssh
chmod 700 ~/.ssh

(2)、將「 A 設備」的公鑰貼到 authorized_keys 檔案末端

vim ~/.ssh/authorized_keys

(3)、設定 authorized_keys 檔案權限

chmod 600 ~/.ssh/authorized_keys

步驟四：
「 A 設備」測試免密碼登入

ssh [使用者帳號]@[設備BIP]

一、情境說明
小編安裝好Ubuntu 24.04後進行線上更新，卻遇到下面的錯誤訊息：

Err:2 http://tw.archive.ubuntu.com/ubuntu noble InRelease
Could not connect to tw.archive.ubuntu.com:80 (103.147.22.36), connection timed out
Err:3 http://tw.archive.ubuntu.com/ubuntu noble-updates InRelease
Unable to connect to tw.archive.ubuntu.com:http:
Err:4 http://tw.archive.ubuntu.com/ubuntu noble-backports InRelease
Unable to connect to tw.archive.ubuntu.com:http:

二、排除方法
(1)、編輯更新的來源

vim /etc/apt/sources.list.d/ubuntu.sources

(2)、將來源變更為原廠網址而非各國快取的Mirror站台

Types: deb
URIs: http://archive.ubuntu.com/ubuntu/
Suites: noble noble-updates noble-backports
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

(3)、再次進行作業系統更新驗證

sudo apt-get update
sudo apt-get upgrade

這時就得善用「sed」取代文字內容的功能。

範例語法：

sed -i s/192.168.0.1/192.168.0.5/ /etc/netplan/00-installer-config.yaml

在希望修改的使用者環境設定下

一、將暗藍色變更成淡藍色

指令語法：

echo "hi Comment term=bold ctermfg=darkcyan guifg=LightBlue" > ~/.vimrc

接著在使用vim，你會發現原本的深藍色會變成淡藍色，是不是舒服許多呢!

二、將搜尋的字串標示顏色

指令語法：

echo "set hlsearch" >> ~/.vimrc

三、定位於上次編輯的位置

指令語法：

vim ~/.vimrc

在.vimrc檔案裡面新增

hi Comment term=bold ctermfg=darkcyan guifg=LightBlue
set hlsearch
if has("autocmd")
autocmd BufReadPost *
\ if line("'\"") > 0 && line("'\"") <= line("$") |
\ exe "normal! g`\"" |
\ endif
endif

一、安裝：
CentOS/Red Hat/Oracle Linux 相關系統：
yum install psmisc

debian、ubuntu相關系統：
apt-get install psmisc

二、使用範例：
(1)、
/usr/bin/killall -9 test.sh

(2)、
/usr/bin/killall -9 rsync

[方法一、臨時性設定]
(作業系統重新開機後，設定會消失)
步驟1：查看目前路由狀況

ip r

步驟2：新增臨時性靜態路由

ip route add 192.168.100.0/24 via 192.168.1.1 dev eth0

※上面的指令意思是，要往「192.168.100.0/24 」這個網段時，就透過「eth0」這張網路卡，前往「192.168.1.1」這個閘道。

步驟3：再次查看路由狀況

ip r

[方法二、固定性設定]
步驟1：查看目前路由狀況

ip r

步驟2：編輯網路卡設定檔

vi /etc/netplan/00-installer-config.yaml

新增下列紅色字體的設定

# This is the network config written by 'subiquity'
network:
ethernets:
eth0:
addresses:
- 192.168.1.100/24
nameservers:
addresses:
- 168.95.1.1
search:
- ailog.tw
routes:
- to: 192.168.100.0/24
 via: 192.168.1.1
- to: default
via: 192.168.1.254
version: 2

步驟3：重新開機

reboot

步驟4：開機後檢查路由是否有套用

ip r

01、手動tftp server下載套件：

wget ftp://ftp.pbone.net/mirror/vault.centos.org/6.10/os/x86_64/Packages/tftp-server-0.49-8.el6.x86_64.rpm

02、安裝tftp server套件：

rpm -ivh tftp-server-0.49-8.el6.x86_64.rpm

03、設定tftp server：

vim /etc/xinetd.d/tftp

04、啟動tftp server服務指令：

service xinetd restart

05、檢查服務port是否有啟動：

netstat -an | grep ':69'

06、變更tftp資料夾權限：

chmod 777 -R /var/lib/tftpboot/

07、HP ProCurve Switch 2510-24 透過TFTP備份設定檔：

copy startup-config tftp 172.16.0.1 hp-2510.cfg

08、HP ProCurve Switch 2510-24 透過TFTP還原設定檔：

copy tftp startup-config 172.16.0.1 hp-2510.cfg

※還原後設備會自動重啟

新版本的網路卡設定檔目錄位置：

/etc/NetworkManager/system-connections/

透過Command指令設定網路卡：

nmcli connection modify eth0 ipv4.addresses 192.168.6.6/24 ipv4.gateway 192.168.6.254 ipv4.dns 192.168.6.1 ipv4.method manual

重新啟動網路卡指令：

systemctl restart network.service

[範例情境]
作業系統：Ubuntu 22.04.3 LTS
程式語言：.Net Core 6

結果竟然是因為TLS版本與資料庫主機不吻合所產生的錯誤….真的是OOXX

解決辦法如下：
01、編輯「/usr/lib/ssl/openssl.cnf」檔案
指令語法：

sudo vi /usr/lib/ssl/openssl.cnf

在該檔案的最下方修改成：

[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT:@SECLEVEL=1

02、編輯「/etc/ssl/openssl.cnf」檔案
指令語法：

sudo vi /etc/ssl/openssl.cnf

在該檔案的最下方修改成：

[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT:@SECLEVEL=1

03、重新啟動Linux作業系統
指令語法：

reboot

01、編輯rc-local服務檔案
指令語法：

sudo vi /lib/systemd/system/rc-local.service

在該文件最下方新增下列三行設定：

[Install]
WantedBy=multi-user.target
Alias=rc-local.service

02、設定開機啟動檔案
指令語法：

sudo vi /etc/rc.local

在該文件新增想要執行的指令：

#!/bin/sh -e
/usr/bin/mount --bind /opt/api_7927 /var/www/html/api_7927

03、設定開機啟動檔案為可執行

指令語法：

sudo chmod u+x /etc/rc.local

04、設定開機啟動rc-local服務

指令語法：

sudo systemctl enable rc-local
sudo systemctl start rc-local