一、情境說明
小編安裝好Ubuntu 24.04後進行線上更新，卻遇到下面的錯誤訊息：

Err:2 http://tw.archive.ubuntu.com/ubuntu noble InRelease
Could not connect to tw.archive.ubuntu.com:80 (103.147.22.36), connection timed out
Err:3 http://tw.archive.ubuntu.com/ubuntu noble-updates InRelease
Unable to connect to tw.archive.ubuntu.com:http:
Err:4 http://tw.archive.ubuntu.com/ubuntu noble-backports InRelease
Unable to connect to tw.archive.ubuntu.com:http:

二、排除方法
(1)、編輯更新的來源

vim /etc/apt/sources.list.d/ubuntu.sources

(2)、將來源變更為原廠網址而非各國快取的Mirror站台

Types: deb
URIs: http://archive.ubuntu.com/ubuntu/
Suites: noble noble-updates noble-backports
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

(3)、再次進行作業系統更新驗證

sudo apt-get update
sudo apt-get upgrade

這時就得善用「sed」取代文字內容的功能。

範例語法：

sed -i s/192.168.0.1/192.168.0.5/ /etc/netplan/00-installer-config.yaml

[方法一、臨時性設定]
(作業系統重新開機後，設定會消失)
步驟1：查看目前路由狀況

ip r

步驟2：新增臨時性靜態路由

ip route add 192.168.100.0/24 via 192.168.1.1 dev eth0

※上面的指令意思是，要往「192.168.100.0/24 」這個網段時，就透過「eth0」這張網路卡，前往「192.168.1.1」這個閘道。

步驟3：再次查看路由狀況

ip r

[方法二、固定性設定]
步驟1：查看目前路由狀況

ip r

步驟2：編輯網路卡設定檔

vi /etc/netplan/00-installer-config.yaml

新增下列紅色字體的設定

# This is the network config written by 'subiquity'
network:
ethernets:
eth0:
addresses:
- 192.168.1.100/24
nameservers:
addresses:
- 168.95.1.1
search:
- ailog.tw
routes:
- to: 192.168.100.0/24
 via: 192.168.1.1
- to: default
via: 192.168.1.254
version: 2

步驟3：重新開機

reboot

步驟4：開機後檢查路由是否有套用

ip r

01、編輯rc-local服務檔案
指令語法：

sudo vi /lib/systemd/system/rc-local.service

在該文件最下方新增下列三行設定：

[Install]
WantedBy=multi-user.target
Alias=rc-local.service

02、設定開機啟動檔案
指令語法：

sudo vi /etc/rc.local

在該文件新增想要執行的指令：

#!/bin/sh -e
/usr/bin/mount --bind /opt/api_7927 /var/www/html/api_7927

03、設定開機啟動檔案為可執行

指令語法：

sudo chmod u+x /etc/rc.local

04、設定開機啟動rc-local服務

指令語法：

sudo systemctl enable rc-local
sudo systemctl start rc-local

Set1、安裝Ubuntu 22.04
參考：
https://ailog.tw/lifelog/2021/05/15/ubuntu-20-install/

Set2、更新Ubuntu
參考：
https://ailog.tw/lifelog/2019/08/18/ubuntu-update/

Set3、安裝libssl1.1
語法：

echo "deb http://security.ubuntu.com/ubuntu focal-security main" | sudo tee /etc/apt/sources.list.d/focal-security.list
sudo apt-get update
sudo apt-get install libssl1.1

Set4、安裝相依套件
語法：

curl -fsSL https://pgp.mongodb.com/server-7.0.asc | sudo gpg -o /usr/share/keyrings/mongodb-server-7.0.gpg --dearmor

Set5、安裝APT 套件庫
語法：

echo "deb [ arch=amd64,arm64 signed-by=/usr/share/keyrings/mongodb-server-7.0.gpg ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/7.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-7.0.list

Set6、更新APT 套件庫
語法：

sudo apt update

Set7、安裝mongodb資料庫
語法：

sudo apt install mongodb-org -y

Set8、檢查mongodb版本
語法：

mongod --version

Set9、啟動mongodb服務
語法：

sudo systemctl start mongod

Set10、檢查mongodb服務
語法：

sudo systemctl status mongod

Set11、檢查mongodb服務Port
語法：

sudo ss -pnltu | grep 27017

Set12、設定開機啟動mongodb服務
語法：

sudo systemctl enable mongod

[狀況環境]
作業系統：Ubuntu 22.04.3 LTS

[告警訊息]

The following packages have unmet dependencies:
mongodb-org-mongos : Depends: libssl1.1 (>= 1.1.1) but 1.1.0g-2ubuntu4 is to be installed
mongodb-org-server : Depends: libssl1.1 (>= 1.1.1) but 1.1.0g-2ubuntu4 is to be installed
mongodb-org-shell : Depends: libssl1.1 (>= 1.1.1) but 1.1.0g-2ubuntu4 is to be installed
E: Unable to correct problems, you have held broken packages.

[障礙排除方式]

線上安裝libssl1.1：

echo "deb http://security.ubuntu.com/ubuntu focal-security main" | sudo tee /etc/apt/sources.list.d/focal-security.list
sudo apt-get update
sudo apt-get install libssl1.1

離線安裝libssl1.1：

wget http://archive.ubuntu.com/ubuntu/pool/main/o/openssl/libssl1.1_1.1.1-1ubuntu2.1~18.04.23_amd64.deb
sudo dpkg -i libssl1.1_1.1.1-1ubuntu2.1~18.04.23_amd64.deb

[時區設定]
(1)、查看時區

cat /etc/timezone

(2)、設定時區
設定時區為台灣：

sudo timedatectl set-timezone Asia/Taipei

(3)、查看可以設定的時區

timedatectl list-timezones

[網路校時]
(1)、查看校時狀態

timedatectl

※inactive=停用 ，active = 啟用

(2)、啟用校時

sudo timedatectl set-ntp on

或

sudo timedatectl set-ntp true

(3)、關閉校時

sudo timedatectl set-ntp off

(4)、查看校時服務狀態

systemctl status systemd-timesyncd.service

(5)、自訂校時NTP Server

vi /etc/systemd/timesyncd.conf

[手動設定時間]

date -s "20230506 08:20:00"

※必須先把NTP服務停用，才可以自訂時間設定

[變更系統本地顯示時間]
※本指令變更的是linux 輸入date後顯示的時間

sudo dpkg-reconfigure tzdata

※如系統沒有安裝tzdata套件就補安裝一下

apt install tzdata

1、停用Ubuntu內建的防火牆套件
sudo ufw disable

2、安裝Firewalld防火牆套件
sudo apt update


sudo apt install firewalld

3、設定開機啟動Firewalld服務
sudo systemctl enable firewalld

4.其他常用指令
(1)、啟動Firewalld服務
sudo systemctl start firewalld

(2)、停止Firewalld服務
sudo systemctl stop firewalld

(3)、重新啟動Firewalld服務
sudo systemctl restart firewalld

(4)、查看Firewalld服務狀態
sudo systemctl status firewalld

5、防火牆設定
請參考「https://ailog.tw/lifelog/2023/03/28/linux-firewalld」這一篇文章。

Nginx最新版本號查詢：
https://nginx.org/

1、新增套件更新來源
vim /etc/apt/sources.list.d/nginx.list

18.04(bionic)版本內容：

deb [arch=amd64] http://nginx.org/packages/mainline/ubuntu/ bionic nginx
deb-src http://nginx.org/packages/mainline/ubuntu/ bionic nginx

20.04(focal)版本內容：

deb [arch=amd64] http://nginx.org/packages/mainline/ubuntu/ focal nginx
deb-src http://nginx.org/packages/mainline/ubuntu/ focal nginx

2、匯入Nginx金鑰
wget http://nginx.org/keys/nginx_signing.key
sudo apt-key add nginx_signing.key

3、更新apt
sudo apt update

4、移除舊有Nginx版本(如果之前有安裝Nginx)
sudo apt remove nginx nginx-common nginx-full nginx-core
sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

5、安裝Nginx
sudo apt install nginx

6.設定開機啟動Nginx
systemctl enable nginx

7.其他常用指令
(1)、檢查版本
nginx -v

(2)、檢查運作狀態
systemctl status nginx

(3)、啟動nginx服務
systemctl start nginx

(4)、停止nginx服務運作
systemctl stop nginx

(5)、重新啟動nginx服務
systemctl restart nginx

※注意事項：底下選項過程並無需按「確定」或「確認」步驟，完成項目設定後，關閉視窗即可。

一、啟動VNC服務
(1)、點選右上角電源圖示，接著點選「Settings」進行系統設定

(2)、在畫面左邊的功能選單內，挑選「Sharing」選項

(3)、在右上角啟用「Sharing」功能

(4)、接著啟用畫面中的「Remote Desktop」、「Remote Login」等功能選項變更為「On」

在「Remote Desktop」選項裡面的功能項目，將「Remote Desktop」及「Remote Control」啟用，並勾選「Enable Legacy VNC Protocol」

在「Enable Legacy VNC Protocol」的進階選項中挑選「Require a password」選項

在本設定畫面的最下方，可以查詢VNC的連線密碼

(3)、完成以上設定就可以測試連線了
VNC Client的軟體有很多款，但有些連線時畫面顯示會不完整。
因此小編推薦安裝realvnc的VNC Viewer 。
官網網址：
https://www.realvnc.com/en/

軟體快速下載連結：https://downloads.realvnc.com/download/file/viewer.files/VNC-Viewer-6.22.826-Windows.exe

軟體安裝開啟VNC Viewer後，點選「File」→「New connection」來新增連線

如果沒有特殊需求，直接在VNC Server欄位輸入要連線的IP即可。

連線過程會被要求輸入VNC的連線密碼
※如果此時沒有出現密碼驗證畫面，哪很可能是遠端Linux的使用者已被登出桌面了，因此需要將遠端使用者重新登入桌面。

通過密碼驗證後就可以看到Linux的X-Windows畫面了

二、關閉自動登出X-Windows選項
上一個步驟有提到當Linux的X-Windows被登出時是無法進行VNC連線的，那該如何避免使用者被登出呢?快跟著小編一起來設定吧

(1)、點選右上角電源圖示，接著點選「Settings」進行系統設定

(2)、在畫面左邊的功能選單內，挑選「Privacy」選項

(3)、接著挑選「Screen」的選項

(4)、在「Blank Screen Delay」選項中挑選「Never」，並關閉其他所有會進行Lock的項目

完成該步驟使用者就不會自動被登出X-Windows了。

二、設定VNC固定連線密碼
VNC雖然可以連線了，但會發現每次重新開機後密碼都不一樣，那該如何固定連線密碼呢?快跟著小編一起來設定吧。
(1)、點選右下角的「show Applications」選項

(2)、接著挑選「Utillites」

(3)、接著挑選「Passwords and Keys」

(4)、接著開啟「GNOME Remote Desktop VNC password選項」

(5)、接著輸入想要設定密碼，即可將VNC連線時的密碼固定了