一、停止iptables服務
(1)、暫停iptables功能：

systemctl stop iptables

(2)、停用iptables功能：

systemctl mask iptables

二、安裝firewalld套件
(1)、安裝firewalld套件：

sudo yum install firewalld

(2)、設定開機自動執行firewalld：

systemctl enable firewalld

(3)、檢查 firewalld 服務狀態：

systemctl status firewalld

(4)、啟動 firewalld 服務：

systemctl start firewalld

(5)、停止 firewalld 服務：

systemctl stop firewalld

(6)、重新啟動 firewalld 服務：

service firewalld restart

(7)、重新載入 firewalld 設定：

firewall-cmd --reload

三、查詢設定狀態
(1)、查詢現有區域：

firewall-cmd --get-zones

(2)、查詢「public」區域的設定：

firewall-cmd --zone=public --list-all

(3)、查詢「public」的永久設定值：

firewall-cmd --zone=public --list-all --permanent

(4)、查詢目前預設的區域：

firewall-cmd --get-default-zone

(5)、更改 firewalld 的預設區域為「office」：

firewall-cmd --set-default-zone=office

(6)、查詢各個網路介面所屬的區域：

firewall-cmd --get-active-zones

(7)、更改網路卡所屬的區域：
將ens160網路卡永久設定為public區域的範例語法如下：

sudo firewall-cmd --permanent --zone=public --change-interface=ens160

(8)、查詢系統內建服務名稱：

firewall-cmd --get-services

(9)、查詢防火牆目前所有規則：

firewall-cmd --list-all

四、設定防火牆規則

(1)、查詢各個網路介面所屬的區域：

firewall-cmd --get-active-zones

(2)、在public區域中「新增」暫時開放https服務規則：

firewall-cmd --zone=public --add-service=https

(3)、在public區域中「新增」永久開放https服務規則：

firewall-cmd --zone=public --permanent --add-service=https

(3)、在public區域中「新增」永久開放TCP 8080 Port規則：

firewall-cmd --zone=public --permanent --add-port=8080/tcp

(4)、在public區域中「新增」永久開放192.168.6.111這個IP可以連線mysql(3306)服務規則：

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.6.111/32" service name="mysql" accept' --permanent

(6)、在public區域中「新增」永久阻擋192.168.6.222這個IP連線的規則：

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.6.222/32" reject' --permanent

五、移除防火牆規則

(1)、在public區域中「刪除」暫時開放https服務規則：

firewall-cmd --zone=public --remove-service=https

(2)、在public區域中「刪除」永久開放https服務規則：

firewall-cmd --zone=public --permanent --remove-service=https

(3)、在public區域中「刪除」永久開放TCP 8080 Port規則：

firewall-cmd --zone=public --permanent --remove-port=8080/tcp

(4)、在public區域中「刪除」特定永久開放規則：

firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" source address="192.168.6.111/32" service name="mysql" accept' --permanent

六、查看系統內建服務樣板

(1)、查看系統預設防火牆服務樣板：

ls /usr/lib/firewalld/services

※如無適合的樣板，可以透過既有的樣板產生一個客製化的設定

(2)、建立客製化防火牆服務樣板：

cd /usr/lib/firewalld/services
cp mysql.xml oracle.xml
vim oracle.xml

[範例情境]
作業系統：Oracle Linux 7.9
程式語言：PHP 7.4.28-1.0.3
連接資料庫元件：php-oci8

[排除步驟]
01、檢視PHP出現的錯誤訊息
出現了「tried: /usr/lib64/php/modules/oci8.so」

02、檢測缺少了那些相依的檔案
語法：
ldd /usr/lib64/php/modules/oci8.so

補充說明：
訊息顯示缺少「libclntsh.so.21.1」元件，該元件是「oracle-instantclient-basic」套件的元件。

03、下載oracle-instantclient-basic套件
Oracle官方下載頁面：
https://www.oracle.com/tw/database/technologies/instant-client/linux-x86-64-downloads.html

快速下載連結：
https://download.oracle.com/otn_software/linux/instantclient/215000/oracle-instantclient-basic-21.5.0.0.0-1.x86_64.rpm

linux 文字模式下載檔案語法：
wget https://download.oracle.com/otn_software/linux/instantclient/215000/oracle-instantclient-basic-21.5.0.0.0-1.x86_64.rpm

04、移除舊版套件
語法：
yum remove oracle-instantclient19.5-basic-19.5.0.0.0-1.x86_64

05、安裝新版套件
語法：
yum install oracle-instantclient-basic-21.5.0.0.0-1.x86_64.rpm

06、再次檢查相依的檔案是否還有缺少
語法：
ldd /usr/lib64/php/modules/oci8.so

補充說明：
libclntsh.so.21.1元件已可以順利被搜尋到

指令語法：
openssl version

[範例情境]
作業系統：Oracle Linux 8.5
安裝情境：最小安裝

[安裝步驟]
01、選擇「Install Oracle Linux 8.5.0」進行系統安裝

02、點選「Continue」進行安裝步驟

03、點選「Time & Date」進行時區設定

04、依據需求選擇時區，本範例Region選擇「Asia」、City選擇「Taipei」，最後點選「Done」結束時區設定

05、點選「Software Selection」進行安裝模式選擇

06、選擇「Minimal Install」進行最小化安裝模式，點選「Done」返回主畫面

07、點選「Installation Destination」選擇安裝硬碟

08、選取要安裝系統的硬碟後，點選「Done」返回主畫面

09、點選「Network & Hostname」進行IP設定

10、IP設定模式選擇
(a)、DHCP取的IP模式
在Host Name輸入電腦名稱(本範例輸入「zfstest.ailog.tw」)，接著點選「Apply」套用設定。
接著點選右上角的「OFF」變更為「ON」，如環境中有DHCP Server即可取得IP。

(b)、手動設定固定IP模式
點選「General」頁面，勾選「Connect automatically with priority」

點選「IPv4 Settings」頁面，將Method選擇「Manual」，接著點選「Add」來新增IP，在Address欄位依序輸入「Address(IP位址，本範例輸入192.168.13.32)」、「Netmask(子遮罩，本範例輸入255.255.255.0)」、「Gateway(預設閘道，本範例輸入192.168.13.254)」，在DNS Servers欄位輸入所需之DNS IP(本範例輸入168.95.1.1)

點選「IPv6 Settings」頁面，將Method選擇「Link-Local Only」，最後點選「Save」套用IP設定

結束IP相關設定後，點選「Done」返回主設定頁面

11、點選「Root Password」進行root帳號之密碼設定

12、分別在「Root Password」及「Confirm」輸入一樣的密碼字串，盡量使用高複雜度的密碼，並參考畫面的提示讓強度達到「Strong」提示

13、點選「User Creation」進行使用者帳號新增

14、依序輸入「Full name(全名)」、「User name(使用者名稱)」，如希望該帳號成為管理者帳號則勾選「Make this user administrator」，在「Password」及「Confirm password」輸入一樣的密碼字串，最後點選「Done」返回主畫面

15、點選「Begin Installation」開始安裝系統

16、系統安裝過程畫面

17、點選「Reboot System」離開安裝模式，重新啟動系統

18、重新開機後，登入root帳號，並輸入「dnf update -y」進行系統更新

19、完成更新後，輸入「reboot」重新開機完成系統更新

[範例情境]
作業系統：Oracle Linux 8.5
ZFS套件：openzfs 2.0.7-1

[安裝步驟]
01、選擇一般核心版本開機

02、檢查UEK版本核心套件版本
rpm -qa | grep kernel

03、移除uek核心
yum remove kernel-uek-5.4.17-2136.300.7.el8uek.x86_64

※補充說明：由於openzfs不支援uek核心，因此將uek核心移除，避免開機時誤選

04、檢查剩餘核心套件是否還有UEK版本
rpm -qa | grep kernel

05、更新開機選單
grub2-mkconfig -o /boot/grub2/grub.cfg

06、重新開機
reboot

07、安裝zfs套件安裝來源
dnf install -y https://zfsonlinux.org/epel/zfs-release.el8_5.noarch.rpm

08、匯入金鑰
rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY-zfsonlinux

09、安裝EPEL
dnf install -y oracle-epel-release-el8

10、安裝核心套件
dnf install -y kernel-devel

11、停用zfs傳統套件
dnf config-manager –disable zfs

12、切換到zfs-kmod套件
dnf config-manager –enable zfs-kmod

13、安裝zfs
dnf install zfs

14、設定ZFS模組載入
echo zfs >/etc/modules-load.d/zfs.conf

15、手動載入ZFS模組
/sbin/modprobe zfs

16、查看ZFS磁區
zfs list

17、查看硬碟列表
fdisk -l

18、將/dev/sdb建立成zfs磁區並啟動壓縮功能
zpool create -f -o ashift=12 local-SSD /dev/sdb
zfs set compression=lz4 local-SSD
df -h

19、查看ZFS磁區
zfs list

20、查看ZFS套件版本
cat /sys/module/zfs/version

[安裝自動快照套件]
01、安裝文字模式下載軟體
dnf install -y wget

02、安裝軟體編譯套件
dnf install -y gcc automake autoconf libtool make

03、下載zfs-auto-snapshot套件
wget https://github.com/zfsonlinux/zfs-auto-snapshot/archive/upstream/1.2.4.tar.gz

04、解壓縮zfs-auto-snapshot套件
tar zxvf 1.2.4.tar.gz

05、安裝zfs-auto-snapshot套件
cd zfs-auto-snapshot-upstream-1.2.4
make install

06、查看軟體執行檔路徑
whereis zfs-auto-snapshot

07、手動建立ZFS磁區快照
/usr/local/sbin/zfs-auto-snapshot -q -g –label=frequent –keep=24 //

08、查看ZFS磁區快照狀態
zfs list -t snapshot

09、還原快照
(a)、查看快照狀態
zfs list -t snapshot

(b)、還原快照(最新的快照)
zfs rollback ssd@zfs-auto-snap_frequent-2022-03-23-0538

(C)、還原其他快照(並非最新的快照)
zfs rollback ssd@zfs-auto-snap_frequent-2022-03-23-0537 -r

※補充說明：跨越最新的快照，必須使用「-r」參數進行「刪除跨越快照」的動作

10、刪除快照
(a)、刪除指定快照
zfs list -t snapshot
sudo zfs destroy ssd@zfs-auto-snap_frequent-2022-03-23-0335
zfs list -t snapshot

(b)、刪除所有快照
zfs list -t snapshot
sudo zfs list -H -o name -t snapshot | xargs -n1 zfs destroy
zfs list -t snapshot

※補充說明：強制刪除所有快照語法
sudo zfs list -H -o name -t snapshot | xargs -n1 zfs destroy -R

11、建立排程自動快照
vi /etc/cron.d/zfs-auto-snapshot

檔案內容如下所示：
PATH=”/usr/bin:/bin:/usr/sbin:/sbin”
*/5 * * * * root /usr/local/sbin/zfs-auto-snapshot -q -g –label=frequent –keep=24 //
00 * * * * root /usr/local/sbin/zfs-auto-snapshot -q -g –label=hourly –keep=24 //
59 23 * * * root /usr/local/sbin/zfs-auto-snapshot -q -g –label=daily –keep=14 //
59 23 * * 0 root /usr/local/sbin/zfs-auto-snapshot -q -g –label=weekly –keep=4 //
00 00 1 * * root /usr/local/sbin/zfs-auto-snapshot -q -g –label=monthly –keep=18 //

12、透過zfs clone複製特定快照掛載使用
(a)、查看現有的快照
zfs list -t snapshot

(b)、選定特定快照進行複製掛載
zfs clone ssd@zfs-auto-snap_frequent-2022-03-23-0430 ssd/new

(c)、查看磁區狀態
df -h

(d)、卸除掛載
zfs destroy ssd/new

※補充說明：
(1)、zfs clone語法格式
zfs clone [快照名稱] ssd/[自訂掛載名稱]

(2)、ssd為原本zfs的磁區名稱

13、啟動去除重複資料(dedup)功能
(a)、查詢ZFS磁區列表
zpool list

(b)、查詢ZFS磁區的dedup功能狀態
zfs get dedup ssd

(c)、設定ZFS磁區啟用dedup功能
zfs set dedup=on ssd

(d)、檢查ZFS磁區的dedup功能狀態
zfs get dedup ssd

14、檢查ZFS空間狀態
zpool get capacity,size,health,fragmentation

補充說明：
capacity：使用量
size：空間總量
health：健康狀態
fragmentation：空間破碎狀態

15、zfs-auto-snapshot參數說明
範例語法：
/usr/local/sbin/zfs-auto-snapshot –prefix=”zfs-test” -q -g –keep=24 //

參數說明：
(a)、「–prefix=”zfs-test”」
取代原本預設的”zfs-auto-snap”快照名稱
ssd@zfs-test_weekly-2022-03-23-0720

(b)、「-q」
安靜模式，不顯示任何訊息

(c)、「-g」
將記錄寫入syslog，log預設路徑「/var/log/messages」

(d)、「–label=weekly」
自訂快照標籤名稱，會顯示在快照命名的日期之前
ssd@zfs-auto-snap_weekly-2022-03-23-0720

(e)、「//」
不指定zfs磁區，全面進行快照。
如需指定zfs磁區則使用下列語法：
/usr/local/sbin/zfs-auto-snapshot –prefix=”zfs-test” -q -g –keep=24 ssd

範例情境：
01、Oracle Linux 7.9
02、安裝mariadb10後無法啟動服務，出現「mariadb.service: main process exited, code=exited, status=1/FAILURE」錯誤訊息

操作步驟：
01、變更設定檔
語法：
vim /usr/lib/systemd/system/mariadb.service
找到ProtectHome將參數變更為false，如下圖所示。

02、刪除舊的紀錄
語法：
rm -rf /var/lib/mysql/ib_logfile*

03、重新載入及啟動mariadb服務
語法：
systemctl daemon-reload
systemctl restart mariadb

04、檢查mariadb服務狀態
語法：
systemctl status mariadb
補充說明：
看到綠色的active(running)代表服務正常運作中瞜。

範例環境：
作業系統：Oracle Linux 7.9
安裝套件：Golang
安裝法法：yum

步驟一、安裝套件
yum install golang

步驟二、檢查Golang版本
go version

範例情境：
Oracle Linux 7.9因最小安裝而無wget工具可用

操作步驟：
01、安裝wget
指令：
yum -y install wget

02、透過wget下載網頁檔案
指令：
wget https://download.anydesk.com/AnyDesk.exe

03、當遇到https網站的憑證有問題時會出現憑證告警而無法下載該如何處理
很多非公開的內部網站雖然有啟用https做了ssl的加密連線，但很可能因為憑證不合法或沒透過第三方簽章，因此透過wget下載檔案時會出現告警。

告警範例：
ERROR: certificate common name ‘mail.nju.edu.tw’ doesn’t match requested host name ‘120.116.128.14’

範例語法：
wget https://120.116.128.14/data/openwebmail/images/openwebmail.gif

排除方法：
在語法中加入忽略ssl憑證的參數「–no-check-certificate」
範例語法：
wget –no-check-certificate https://120.116.128.14/data/openwebmail/images/openwebmail.gif

[進階應用]
01、透過wget進行進行FTP檔案下載
語法：
wget -r ftp://user:password@192.168.5.69

參數說明：
-r = 遞迴
ftp://[FTP使用者帳號]:[FTP使用者密碼]@[FTP Server IP]
本範例的FTP使用者帳號為「user」
本範例的FTP使用者密碼為「password」
本範例的FTP Server IP為「192.168.5.69」

02、透過wget下載google雲端硬碟分享資料
https://ailog.tw/lifelog/2020/01/08/wget-google-drive/

範例情境：
01、Oracle Linux 7.9
02、變更主機名稱：從「test01.powerflex.com」變更為「test02.powerflex.com」

操作步驟：
01、查詢系統目前的主機名稱
指令：
hostname

02、變更主機名稱
指令：
hostnamectl set-hostname test02.powerflex.com

03、驗證主機名稱是否已變更
指令：
hostname

04、變更主機別名設定
指令：
vi /etc/hosts

將檔案內容更新成新的主機名稱對應

範例情境：
01、Oracle Linux 7.9
02、變更IPv4 IP Address：從192.168.5.181變更為192.168.5.182

操作步驟：
01、查詢系統目前正在運作的網路卡
指令：
ip add

透過ip add所輸出的訊息可以看到，目前系統使用的IP為「192.168.5.181」，網路卡編號為「ens192」

02、變更網路卡設定
指令：
vi /etc/sysconfig/network-scripts/ifcfg-ens192
備註說明：指令中「ifcfg-ens192」的「ens192」即為網路卡代號，是從第一步驟取得的資訊，如果前一個步驟取得的網路卡代號為「em0」，則本步驟的指令則須變更為「vi /etc/sysconfig/network-scripts/ifcfg-em0」

03、變更設定檔內容IP資訊
找到「IPADDR=」參數設定的地方，如下圖所示

將IP變更成需求的設定(本範例將IP從192.168.5.181變更成192.168.5.182)

存檔後離開檔案設定。

04、重新啟動網路卡
指令：
ifdown ens192;ifup ens192

備註說明：輸入完畢後SSH應該會立即斷線，並使用新的IP來進行連線驗證IP是否已完成變更。

05、使用新的IP進行連線
使用新的IP連線後透過「ip add」指令查詢確認IP已完成變更