Multi-Protocol VPN 聽起來是不是很威猛呢！至少小蛙是這樣覺得，動一次工就可以有 Multi-Protocol VPN，比安裝得要命卻只有一種 VPN 厲害很多！

一開始的架設上也很不順利，照著 Google 來的好幾篇文章都沒辦法順利完成，後來突然想到同事說過這一套厲害的地方在於，安裝好之後，可以直接 ~ 透過管理介面來設定！這個 … 真的很強大啊！不用再去下一堆指令，直接開始吧！本文參考自 Setting up SoftEther VPN Server on Ubuntu 16.04 Xenial Xerus Linux，記錄下來留做備份並加上自己的一些心得或遇到的問題。

編譯套件

小蛙的環境是 Ubuntu 18.04 LTS 64-bit，搭配安裝的 SoftEther VPN 是 v4.29-9680-rtm 版，上面的文章還有提到一些需求像是 30GB 以上的空間，但小蛙的沒有這麼大空間還是可以裝，另外一點比較重要的是要有 root 權限，那就 ~ 開始吧！

更新套件來源及安裝必須的套件 build-essential

apt-get update 
apt-get install build-essential

到這邊下載 SoftEther VPN 原始檔，或者也可以直接用小蛙使用的版本，建議自己去下載，可以根據不同的需求調整。

複製下載連結之後，回到系統使用 wget 開始下載，並解壓縮

# 下載 SoftEther VPN 原始檔
wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz
# 解壓縮
tar xzf softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解壓縮完會得到一個 vpnserver 的資料夾，進入該資料夾並開始編譯

cd vpnserver
make

過程中可能會問你一些授權條款相關的問題，都按 1 或 Y 即可。等他全部跑完，沒有出現錯誤就可以直接啟動了！

調整資料夾、權限、相容性檢查

./vpnserver start

把 vpnserver 資料夾移動到 /usr/local 去放

# 從 vpnserver 資料夾退出一層
cd ..
# 把整個 vpnserver 資料夾移動到 /usr/local/ 下放
mv vpnserver /usr/local/

我們剛解壓縮的時候，可以發現 vpnserver 下面的資料全部都是 777，這邊把權限調整一下

# 進入資料夾
cd /usr/local/vpnserver/
# 把所有檔案設定成只有 owner 可讀寫
chmod 600 *
# vpnserver 及 vpncmd 加上可執行權限
chmod 700 vpnserver
chmod 700 vpncmd

接著做一些系統相容性的檢查

cd /usr/local/vpnserver/
./vpncmd

期間有詢問 1, 2 3 的時候要選 3 Use of VPN Tools，接著輸入 check，系統會開始跑檢查。如果沒有問題的話，繼續將功能設定成服務來用，不然每次要啟動都要進來這資料夾有些不方便，我們可以將 SoftEther VPN 註冊為系統服務，之後就可以直接透過 systemctl 的方式來做啟動跟關閉。

註冊成服務

建立服務檔

vim /lib/systemd/system/vpnserver.service
# 貼上以下內容
[Unit]
Description=SoftEther VPN Server
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
[Install]
WantedBy=multi-user.target

之後就可以透過 systemctl 來控制了

# 查看狀態
systemctl status vpnserver
# 啟動
systemctl start vpnserver
# 關閉
systemctl stop vpnserver

設定 SoftEther VPN

從這裡開始，大家可以直接去參考 Setting up SoftEther VPN Server on Ubuntu 16.04 Xenial Xerus Linux，接下來小蛙要記錄的是透過 GUI 的方式來進行管理，因為文章裡面不確定是否為版本不同造成的還是有其他因素，小蛙一直沒辦法跟著文章進行設定。幸好可以透過 SoftEther VPN 管理工具來設定！

到這邊下載管理工具

開始安裝

安裝完之後，開啟管理介面

新設置 -> 依照自己的環境填入資訊，這裡很棒的是，因為根本還沒設定過密碼，第一次連線軟體會請使用者設定一組密碼，並且帶出相關設定的引導畫面

後面小蛙有點忘記每張圖的順序了，不過可以大概對照一下如果有出現選項要怎麼選(補充：小蛙在架設完之後發現速度很慢，對照之前架的跟這次架的差別，發現在「加密與網路」這個選項中，換成 RC4-MD5 之後速度就比較正常了，如果建好之後發現很慢的話，可以試試看喔)

基本上到這邊就已經把 Sever 的部份設定完畢，也建立了一個可以使用 VPN 的使用者了。

20190315 補充
發現 CPU 使用率超高，看到這篇 SoftEther VPN Server 100% CPU 高负载解决方案，照著做把本地網橋關掉之後果然降下來了，留著備查！

與 VPN 相關的文章

• 電玩要通關，安全先過關
• 如何根據您的需求選擇最佳 VPN 提供商?
• Surfshark VPN 的 9 個使用技巧
• iPhone VPN 連線設定 – L2TP
• 免費 VPN : Chrome 擴充套件 uVPN、 Windscribe 使用教學
• Mac OSX 使用 VPN 連線 (pptp)
• Windows VPN 設定 – 使用 SoftEther VPN
• SoftEther VPN 架設記錄
• CentOS – Couldn't open the /dev/ppp device: Permission denied
• 透過 pptpd 架設 VPN

這篇文章 SoftEther VPN 架設記錄 最早出現於 記下來。

1. 安裝 pptpd 套件

   1	# apt-get install pptpd

2. 設定 pptpd 要用的 IP 區段

   1 2 3 4

   # vim /etc/pptpd.conf # 到最下面加入兩行 localip 192.168.10.1 remoteip 192.168.10.101-200

3. 編輯 pptpd 一些設定

   01 02 03 04 05 06 07 08 09 10 11 12 13 14 15

   # vim /etc/ppp/pptpd-options name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp lock nobsdcomp novj novjccomp nologfd ms-dns 8.8.8.8 ms-dns 8.8.4.4

4. 設定可登入的帳號密碼

   1 2 3 4 5 6

   # vim /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client   server      secret     IP addresses # 帳號名稱  服務名稱     密碼        IP bob       pptpd       1234       * alice     pptpd       abcd       *

5. 開啟 IPv4 Forward 功能

   1 2 3

   # vim /etc/sysctl.conf # 解除註解，並把值設定成 1 net.ipv4.ip_forward=1

6. 讓剛剛的設定生效

   1	# sysctl -p

7. 設定 iptables

   1 2 3 4 5

   # iptables -A INPUT -p tcp --dport 1723 -j ACCEPT # iptables -A INPUT -p 47 -j ACCEPT # iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to-source 對外IP # 如果是用 BuyVM 要加下面這行 # iptables -A FORWARD -i ppp+ -o venet0 -j ACCEPT

8. 如果是用 VPS，要記得到 VPS 後台管理頁面把 TUN/TAP, PPP 功能開啟 (不確定，如果有的話就開啟)
9. 儲存 iptables 設定

   1	# iptables-save > /etc/iptables.rules

10. 讓開機時自動載入 iptables 設定(否則剛剛的設定重開機後會失效喔)

    1 2 3 4

    # vim /etc/rc.local # 在 exit 0 之前加入 iptables-restore < /etc/iptables.rules exit 0

11. 重新啟動 pptpd

    1	# service pptpd restart

12. 如果有發生問題的話，打開偵錯模式看看錯誤訊息

    1 2 3 4 5

    # vim /etc/ppp/pptpd-options # 把 debug 註解拿掉 debug # 在這邊可以看到除錯訊息 # tailf /var/log/debug

13. 接著設定連線試試看， 設定方式請參考 Windows 設定 VPN 連線。
14. 連上之後可以到 這裡 看看 IP 是不是已經改變了！

參考資料

• [Ubuntu] 使用 pptpd 架設 VPN server @ Disp BBS 看板 Knuckles_note
• Setting Up a PPTP Server on BuyVM @ Marc’s Blog
• Setting Up PPTP VPN on BuyVM VPS

與 VPN 相關的文章

• 電玩要通關，安全先過關
• 如何根據您的需求選擇最佳 VPN 提供商?
• Surfshark VPN 的 9 個使用技巧
• iPhone VPN 連線設定 – L2TP
• 免費 VPN : Chrome 擴充套件 uVPN、 Windscribe 使用教學
• Mac OSX 使用 VPN 連線 (pptp)
• Windows VPN 設定 – 使用 SoftEther VPN
• SoftEther VPN 架設記錄
• CentOS – Couldn't open the /dev/ppp device: Permission denied
• 透過 pptpd 架設 VPN

這篇文章 透過 pptpd 架設 VPN 最早出現於 記下來。

2013-06-20

從 Low End Box 中看到不少人推薦 ChicagoVPS 並且找到 Coupon 之後就換了。到現在也已經一年左右了(有點忘了確切時間)，在線率還蠻高的，狀況也不多，這邊有幾個 ChicagoVPS 要注意的事情，小蛙最早買的是 RAM 1024 的，發現所有要跑的東西加上 crontab 執行的 Java 程式偶爾會有 crash 的情況(記憶體不足)，用了一段時間後，在 Low End Box 上看到有 2048 MB RAM 的優惠方案只要 $7 美金，比當時小蛙使用的便宜 … 有種被當冤大頭的樣子，二話不說馬上又是一陣忙碌，取消現有的註冊一個新的 $7 方案！

這個 $7 方案用了很久，直到昨天看到有每年 $55 美金的方案，小蛙 $7 方案的內容是：2048 MB RAM, 50G HD, 2T Bandwidth, 1 IPv4 … (詳情 -> OPENVZ VPS PLANS -> Enterprise)，昨天看到的 $55 美金的內容是：3072 MB RAM, 120G HD, 3T Bandwidth, 2 IPv4 (詳情 ->整個網頁最下方有一個 special promos)，重點來了以一整年來看 $7 * 12 = $84，$55 的方案價格上樂勝！規格上樂勝！而且還附贈原本要額外花錢購買的監控功能！一樣不用懷疑，準備”搬家”！

2012-06-22

DirectSpace 真的令小蛙心寒，光六月份就已經掛點兩次，第一次大概一天左右，第二次停了 3~4 天，submit ticket 得到的回應是有一些 node 發生 routing 的問題，DirectSpace 工程人員正在努力搶救 … 不管發生什麼問題，掛點的機率也太高了吧 … 暫時也沒有經費切換到穩定一點的主機了 … DirectSpace 努力一點啊！

因為讓人又愛又恨的DirectSpace提到的 OOXX 的原因，使得最近重灌 Linux 的次數已經超過小蛙研究所畢業前灌 Linux 的次數了(實際上也算不出到底有幾次，有時候設定錯了，又懶得找回復的方法，就 … reinstall … 好孩子不要學)！記得小蛙友一個朋友講過一句話，「如果每次遇到問題就重灌，就永遠學不會 Linux」，難怪小蛙只要碰到 Linux，就要花上好多時間，還不一定可以解決 … 以下就用小蛙本身重灌時的設定順序來記錄。

安裝並設定 fail2ban

sudo apt-get update
sudo apt-get install fail2ban

先備份一份原始設定，避免改壞
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

編輯設定
vim /etc/fail2ban/jail.local

說明
bantime = 改成自己要的秒數，如果被 ban 要多久才能
findtime = 改成自己要的秒數，如果超過 maxretry 之後要多久才能
maxretry = 3 改成自己可以允許被 try 幾次
destemail = 改成自己要收到信的 email

重新啟動
service fail2ban stop
service fail2ban start

VPS顯示及輸入中文

小蛙的VPS安裝完之後所有的設定都是偏向英語系國家，需做以下設定來讓從遠端透過Pietty登入的小蛙可以呈現及輸入正體中文字，這部分小蛙試了很多奇奇怪怪的方法，但下面的方法一次就搞定！

######## 顯示中文問題
// 編輯自己家目錄下的 bash 環境
vim .bashrc

// 在最下面加入這些設定
export LANGUAGE="zh_TW.UTF-8"
export LANG="zh_TW.UTF-8"
export LC_ALL="zh_TW.UTF-8"

// 使用 source 讓設定檔生效時，發生以下錯誤
source .bashrc
-bash: warning: setlocale: LC_ALL: cannot change locale (zh_TW.UTF-8)

// 透過 locale-gen 產生 zh_TW.UTF-8 的語系
sudo locale-gen zh_TW.UTF-8
sudo update-locale LANG=zh_TW.UTF-8
// 完成後重新登入即可

中文環境顯示設定參考資料 <-bash: warning: setlocale: LC_CTYPE: cannot change locale @ Ubuntu 10.04 @ 第二十四個夏天後>

安裝 bash 自動補齊工具

apt-get install bash-completion
source /etc/profile

移除 apache2

中文環境有了讓人感覺比較安心，至少不用再看到奇奇怪怪的符號及亂碼，接下來由於小蛙想降低記憶體使用量，因此把肥大的apache2刪除，改安裝lighttpd。

####### 移除 apache2
查看套件
dpkg -l | grep apache2
刪除所有 apache2 開頭的套件
apt-get remove apache2*

刪除所有相依套件
apt-get autoremove 或 apt-get remove --auto-remove

刪除所有相關設定檔
apt-get remove --purge apache2
apt-get autoremove --purge

參考資料 <Ubuntu 移除 apache2 的方法 @ fcamel 技術隨手記>，內容提到使用aptitude，但小蛙沒有安裝該套件，就用apt-get remove來移除(應該是沒問題才對，如果有錯請留言跟小蛙說一聲，感恩！)

2018-06-07 補充 [筆記] Ubuntu Linux 使用 apt-get 指令移除軟體並清理遺留的垃圾 @ 玩物尚誌 中提到。

安裝lighttpd, php5, mysql, phpmyadmin

繼續安裝 lighttpd, php5, mysql, phpmyadmin … 等網頁及資料庫相關套件，這裡應該沒什麼問題才對，使用的資料庫別及密碼別弄錯就好，還有「Configure database for phpmyadmin with dbconfig-common?」要回答「Yes」。

####### 安裝 mysql, php5, lighttpd, phpmyadmin
apt-get install lighttpd php5-cgi php5-mysql mysql-server phpmyadmin
輸入 mysql root password
再次輸入 mysql root password
選擇使用的 http server : lighttpd
Configure database for phpmyadmin with dbconfig-common? Yes
database administrator's password : (輸入剛剛的 root 密碼)
phpadmin password : phpmyadmin 的密碼
re type phpmyadmin password :

安裝Dropbox

2013-06-24 更新，今天在新的 VPS 安裝 Dropbox 時發現以下方法已經無法安裝，但又發現 apt-get install dropbox 可以直接安裝！順便補充，如果不小心連結錯 dropbox 帳號的解決方法(參考資料)：

dropbox stop
rm -rf ~/.dropbox*
dropbox start -i

參考資料<Add Dropbox Repository in Ubuntu 11.10 (Oneiric Ocelot) @  Liberian Geek.>。

apt-key adv --keyserver pgp.mit.edu --recv-keys 5044912E
vim /etc/apt/sources.list.d/dropbox.list
新增 deb http://linux.dropbox.com/ubuntu/ oneiric main
apt-get update && sudo apt-get install nautilus-dropbox

安裝完成啟動時候出現警告訊息，會要求以 dropbox start -i 下載什麼key之類的，選擇y下載完成後再次 dropbox start 啟動，跳出的連結視窗就完成囉！
以下方法小蛙今天試了一次不知為何失效了，找不到資源檔，因此新增了上面的安裝方式。

(2012-09-14 更新) 如果已經新增了，會不斷出現錯誤訊息 …  可以在 /etc/apt/sources.list.d 找到剛剛新增的，把不要的刪除即可。
對小蛙來說最重要的東西Dropbox，如果沒有這東西，之前的設定檔通通消失，全部要重新設定，簡直是噩夢！參考資料 <Ubuntu 為什麼找不到 add-apt-repository 的指令 ? @ 阿舍的隨手記記、隨手寫寫…>、<Official Debian/Ubuntu packages for Dropbox>，這邊要額外安裝python-software-properties。

安裝Git

小蛙的VPS兼職當Git Server

####### 安裝 Git
apt-get install git-core

安裝JDK, JRE

接著安裝JDK、JRE，參考資料 <Ubuntu 11.10 手動安裝 Sun Java 6 JDK @ 維維 練肖喂～～>，感覺裝了一大堆東西進去，在空間不吃緊的情況下，暫且先這樣吧！

####### 安裝 JDK
sudo add-apt-repository ppa:ferramroberto/java
sudo apt-get update
sudo apt-get install sun-java6-jdk
sudo apt-get install sun-java6-jre sun-java6-plugin sun-java6-fonts

設定系統時間

最後設定系統時間，讓 crontab 以及 php5 能塞入正常時間的設定。

####### 重新設定時區
dpkg-reconfigure tzdata
vim /etc/php5/cgi/php.ini
date.timezone=Asia/Taipei

解壓縮bz2

接著就是等 dropbox 把之前備份的檔案抓回來，例如：lighttpd, php5, mysql, crontab, mysqldump, /var/www … 等備份，解壓縮之前備份的 backup.tar.bz2

tar -jxv -f 壓縮檔名稱 -C 解壓縮到
tar -jxv -f tt.tar.bz2 -C /root

還原 mysqldump 備份資料

還原mysqldump的資料 (附上備份方式 – 使用Mysqldump備份與如何還原資料庫 @ Database Admin Fourm)

mysql -u root -p < backup.sql

還原 crontab 備份資料

還原crontab內容

crontab backup_file

安裝curl, sysv-rc-conf工具

apt-get install curl
apt-get install sysv-rc-conf

到這邊重新安裝VPS大功告成！接下來就測試一下各功能有沒有問題囉！

這篇文章 VPS安裝記錄 最早出現於 記下來。

• Ubuntu 11.04 安裝 Dropbox

工欲善其事必先利其器，先把 Dropbox 裝上去吧！小蛙要裝這個 dropbox 也找了很久 … 明明第一次裝的時候並沒有那麼麻煩，感覺一下就裝好了…小蛙參考 Official Debian/Ubuntu packages for Dropbox 這篇文章，其中有一些介紹，有興趣的網友可以點過去看看。

小蛙試過自己下載壓縮檔來執行，但總是會出現一堆奇奇怪怪的問題，最後使用上面那篇文章提到的方法，只有簡單三個指令
( 2012-09-14 更新) 小蛙在安裝另一台VPS的時候發現下面這個 repository 已經失效了，請參閱<<VPS安裝紀錄 – 安裝Dropbox>>。如果已經不小心新增了 repository，可以在 /etc/apt/sources.list.d/ 找到它們，再刪除即可！

如果這三個指令都過的了，就真的是太恭喜了，但小蛙偏偏第一個指令就卡住了「command not found」，以小蛙對Linux粗淺的了解，只要發現某個指令出現command not found，就試試看apt-get install 指令，搞不好就剛好可以裝到需要的套件(不知道這樣說對不對)，問題又來了，照著輸入之後出現下面的問題

喔耶！事情果然不像笨蛙所想的那樣簡單，上網查了一下原來「add-apt-repository」這個東東跟Python有關係，要使用這個指令必須先安裝

安裝完成後再執行剛剛上面提到的三個指令，就完成Dropbox的安裝囉！直接透過「dropbox start」啟動Dropbox、「dropbox stop」來停止Dropbox，第一次啟動會跳出一個連結，點選該連結後輸入dropbox的帳號密碼後就可以正常使用了。
安裝Dropbox時小蛙遇到兩個問題也順便記錄下來：
(1) 小蛙的Dropbox被安裝到/root/Dropbox目錄下，如果移動該目錄會造成Dropbox卡在Connecting而無法使用。
(2) 有一次很奇怪的沒有出現認證連結，輸入dropbox start >> xxx，不知道為什麼把訊息輸出到xxx檔案中卻又出現連結 = = (2012-04-17 只要連續執行兩次以上 dropbox start 就會出現連結)

• 備份Shell Script

backupProcess.sh (注意要有執行權限，ex. chmod 744 backupProcess.sh)，.sh檔最上面一定要加上#!/bin/bash，否則會發生時間到卻一動也不動的情況(可參考crontab -e相關使用及問題 @ 蛙齋)。

• crontab定期執行備份動作

shell script寫完再來就是讓crontab定期執行囉！以下是小蛙的排程。

呼 ~ 希望這些備份檔可以備而不用！對Linux不熟悉的小蛙來說，重灌Linux真是一大夢魘。(2012-04-17 DirectSpace主機有安全性漏洞遭受攻擊，結果造成部分用戶資料全部遺失 … 太恐怖了)

這篇文章 定期備份WordPress到Dropbox 最早出現於 記下來。

*/5  *  *  *    1-6     /usr/lib/cgi-bin/php5 -q /xxx/ooo/111.php >> /root/php 2>&2

第一個「*/5」指的是每5分鐘執行一次(詳細設定請參考第十六章、例行性工作排程 (crontab) @ 鳥哥的Linux私房菜)，「1-6」指的是星期一到星期六都要。「/usr/lib/cgi-bin/php5 -q」小蛙不曉得為什麼PHP路徑在那麼奇怪的地方，後面的-q也懶得去查所代表的意義，總之可以跑就對了(太懶><)，「/xxx/ooo/111.php」是要執行的PHP路徑。
設定好之後確實是可以正常運作了，但是後來發現如果別人也知道這個網址，只要在瀏覽器打上一樣的網址，程式就會運行一次 … 聽起來是多麼可怕的一件事，所以小蛙加上了現在大家最常用的API KEY的方式判斷是否為「有權限執行」。但是上面的方法似乎就不能夠帶參數了，Cron定时执行带参数的PHP代码 @ 飘易博客中提到了三種可以帶參數定期執行PHP的方法，恰巧小蛙前陣子在試node.js的時候已經安裝了curl(不知道什麼是curl以及如何安裝，請到curl @ DebianWiki)，就決定用第三種(看起來也比較簡單)。

*/5 * * * 1-6 curl 'http://xxx/ooo/111.php?APIKEY=123456&s=hi' >> /root/php 2>&2

上面那行就是最後的結果囉！希望這篇文章能對像小蛙一樣跟Linux不熟的網友有幫助！
2012-02-18
之前寫的定期備份wordpress的shell script手動可以正常執行，但只要放進crontab就完全不會動 … 後來在鳥哥的 Linux 私房菜中發現shell script第一行要宣告使用的shell名稱。

第一行 #!/bin/bash 在宣告這個 script 使用的 shell 名稱：
因為我們使用的是 bash ，所以，必須要以『 #!/bin/bash 』來宣告這個檔案內的語法使用 bash 的語法！那麼當這個程式被執行時，他就能夠載入 bash 的相關環境設定檔 (一般來說就是 non-login shell 的 ~/.bashrc)， 並且執行 bash 來使我們底下的指令能夠執行！這很重要的！(在很多狀況中，如果沒有設定好這一行， 那麼該程式很可能會無法執行，因為系統可能無法判斷該程式需要使用什麼 shell 來執行啊！)

這篇文章 crontab -e相關使用及問題 最早出現於 記下來。

"text/plain", "text/html", "application/x-javascript", "text/css", "application/javascript", "text/javascript", "application/x-javascript"

這篇文章小蛙記錄一下整個設定的流程，主要分成兩個部份，分別是lighttpd.conf以及php.ini。(參考資料：【Ｌ】設定Gzip – Lighttpd & PHP @ Ching Wei : This is My Life – 工作、攝影、旅遊)

/etc/lighttpd/lighttpd.conf

1. 首先在server.modules的部份要打開“mod_compress”的選項，把前面的「#」拿掉就可以了。
2. 設定快取儲存資料夾。

   compress.cache-dir = "/var/cache/lighttpd/compress/"

3. 設定要壓縮的類型。

   compress.filetype = ("text/plain", "text/html", "application/x-javascript", "text/css", "application/javascript", "text/javascript", "application/x-javascript")

4. 重啟lighttpd，就可以透過firebug在剛剛設定的像css, javascript … 等檔案類型中看到「Accept-Encoding: gzip」的字樣。

/etc/php5/cgi/php.ini

1. 這個php.ini的檔案可能會在不同路徑下，找不到的話可以下「locate php.ini」找找看，如果還是找不到可以在下locate之前先下「updatedb」的指令更新。
2. 找到「;zlib.output_compression = On」的字樣，把前面的「;」拿掉。
3. 存檔離開後，重新啟動lighttpd。

透過以上設定就可以讓lighttpd跟php都使用gzip壓縮功能，但是小蛙設定完之後卻發現IE跟Chrome開啟頁面的時候是呈現亂碼的狀態，小蛙百思不得其解，Google了一會兒，【程式】PHP – gzencode 後變亂碼 !! @ Ching Wei : This is My Life – 工作、攝影、旅遊 和 PHP静态页面GZIP压缩乱码问题 @ SOSO問問 有提到會變成亂碼是做了兩次gzip造成的，小蛙改了半天，卻始終都還是亂碼(不同的theme可能會有不同情況)。
之後小蛙把矛頭指向Hyper Cache這個套件(因為發現這個套件下面有很多跟gzip相關的字眼)，查了一下發現，原來在安裝完Hyper Cache的時候，預設狀態中「Enable compression」是開啟的，所以造成壓縮兩次的情況，只要把Enable compression關掉就可以了。

這篇文章 網頁壓縮亂碼 – Lighttpd gzip php, js, css, html, plain 最早出現於 記下來。

時間相關

查看目前時間

顯示現在日期 + 時間
date
顯示四位數西元年
date +"%Y"
2018
顯示西元年後兩位
date +"%y"
18 

可以到這邊查看更多參數。

校正時間

ntpdate time.stdtime.gov.tw

設定時區

dpkg-reconfigure tzdata

檔案系統

建立捷徑

ln -s 要建立軟連結的位置或檔案 軟連結名稱
ln -s /var/www/ www
# 於現在位置中建立一個名為 www 的捷徑，捷徑對應到的目的地為 /var/www

查找檔案內容

# 查找此目錄下所有檔案及子目錄，是否包含內容
grep -ir "要查找的內容" *

上面的方法可能會遇到某些非文字檔造成的錯誤，可改成下面這種

find ./ -name "*.jsp" -exec grep -H "要查找的字" {} \;

# 說明
# ./ : 搜尋的目錄
# -name "*.jsp" : 要搜尋的檔案類型
# -exec grep -H "要查找的字" {} \;  : 「要查找的字」換成要搜尋的字串，其他的照打就好

進入設定crontab

crontab -e

查找檔案

locate php.ini

# 如果很久沒更新或是找不到可以先更新
updatedb

與 find 搭配的使用術

複製檔名為 note_ 開頭的所有檔案到 /data 下
find . -name "note_*" -type f | xargs -i cp {} /data

計算所有檔名為 access_* 開頭的檔案大小
find . -name "access_*" -type f | xargs du -ch

刪除檔名開頭為 cata_* 的所有檔案
find . -name "cata_*" -type f | xargs rm -rf

查看資料夾使用大小

# 列出所有資料包含大小
du
> 123 ./xxxxx
> 234 ./vvvvv
> ...
 
# 列出該目錄下所有檔案大小加總，以 MB 表示
du -sm
> 1234
 
# 列出該目錄下所有檔案大小加總，以 GB 表示
du -sm
> 4.9G

刪除 n 天前檔案

# 找出目錄中，距離現在 1 天以前的檔案
find -mtime +1

# 找出目錄中，距離現在 3 天以前的檔案，並且刪除他(們)
find -mitime +3 -exec rm {} \;

計算路徑中檔案數或目錄數

參考來源: 精讚部落

# 計算檔案
ls -l | grep "^-" | wc -l
find . -type f | wc -l


# 計算目錄
ls -l | grep "^d" | wc -l

# 計算 iptables 的規則數(不精確)
iptables -S | wc -l

在檔案最下方加入一行文字

echo "123" >> file

加入一行文字在檔案最上方 – prepend

參考來源: Stack Overflow

echo "text" | cat - yourfile > /tmp/out && mv /tmp/out yourfile

查看檔案個數

# 顯示檔案數目 1
ls -laR | grep "^-" | awk 'END{print "Number of files："NR}'

# 顯示檔案數目 1
find DIR_NAME -type f | wc -l
 
# 顯示目錄數目
ls -laR |grep "^d" |awk 'END{print "Number of directories："NR}'

依日期新到舊排序、並只列出前 5 筆

# l: 詳細資料、h: 以 MB 顯示、t: 日期新到舊、head -5: 列出前 5 筆
ls -lht | head -5 

依檔案大小排序

# 大到小排序
ls -Sl

# 小到大排序 (反轉大到小)
ls -Slr

打包、壓縮相關

使用 tar

# 純打包不壓縮
# tar cvf 壓縮擋名稱 要壓縮的檔案或目錄
tar cvf test.tar ./*
 
# 解開包
# tar xvf 打包檔名稱
tar xvf test.tar
 
# 使用 gzip 壓縮
# tar zcvf 壓縮檔名稱 要壓縮的檔案或目錄
tar zcvf test.tar.gz ./*
 
# 解壓縮 gzip
# tar xvf 壓縮檔名稱
tar xvf test.tar.gz
 
# 使用 bz2 壓縮
# tar -jpcv -f 壓縮檔名稱 要壓縮的檔案或目錄
tar -jpcv -f /root/tt.tar.bz2 /root
 
# 使用 bz2 壓縮(略過某些目錄或檔案)
# tar -jpcv -f 壓縮檔名稱 要壓縮的檔案或目錄 --exclude=要略過的檔案
tar -jpcv -f /root/tt.tar.bz2 /root/Dropbox
  
# 使用 bz2 解壓縮
# tar -jxv -f 壓縮檔名稱 -C 解壓縮到
tar -jxv -f tt.tar.bz2 -C /root
 
# 查看打包檔案
tar -jtv -f /root/etc.tar.bz2

使用 unzip

# 要先安裝 unzip
sudo apt-get install unzip
 
# 壓縮
zip Filename.zip a.txt b.txt c.txt
 
# 解壓縮
unzip Filename.zip -d directory

系統相關

查看已安裝套件

# 列出所有已安裝套件
dpkg --get-selections

dpkg -l | grep php

apt list –installed | grep php
 
# 後面可以加上過濾條件，例如： | grep mariadb* 

安裝 bash 自動補齊工具

必裝！

apt-get install bash-completion
source /etc/profile
# 裝完之後打字時，按 tab 就會自動補上字或是列出候選字

將使用者預設 shell 改成 bash (使用者自行登入設定)

$ chsh
Password:
Changing the login shell for hans
Enter the new value, or press ENTER for the default
        Login Shell [/bin/sh]: /bin/bash
# 重新登入即可

將使用者預設 shell 改成 bash (系統使用者設定)

vim /etc/passwd
# 找到要修改的帳號，把 /bin/sh 改成 /bin/bash
wazai:x:0000:0000::/home/wazai:/bin/bash

修改使用者建立目錄時的預設權限

# 查看目前設定
umask 
> 0002
 
# 變更設定成 0022
umask 0022

濾出 ps -aux 中的特定欄位

grep "" 查找字串
awk '{print $2}' 印出第二個欄位 pid，前面加上 kill -9 $()就可以刪除該 process (第二行)

參考來源: Stack Overflow

ps aux | grep "[j]ava -Xms32m -Xmx1024m" | awk '{print $2}'
kill -9 $(ps aux | grep "[j]ava -Xms32m -Xmx1024m" | awk '{print $2}')

使用 process name 刪除程式

列出所有名稱為 apache2 的程式，切出第四個欄位 (pid) 丟給 kill -9 執行

ps -Al | grep apache2 | awk '{print $4}' | xargs kill -9

儲存與回復 iptables 規則

將 iptables 儲存到檔案 (/etc/iptables.rules 可更換目錄及檔案)
iptables-save > /etc/iptables.rules
vim /etc/rc.local
編輯開機檔案，讓 ubuntu 一啟動就還原 iptables
iptables-restore < /etc/iptables.rules
exit 0

網路相關

使用指令透過 SSH 上傳檔案

scp abc.txt abc@abc.com:/home/abc/

curl 使用

curl -m 3 -s -o /dev/null http://www.google.com.tw/
# -m 執行時間, -s 不顯示連線資訊, -o 輸出到檔案 (輸出到 /dev/null 意思是不顯示網頁內容)
   
curl -o index.html http://www.google.com.tw/
# 把結果輸出到檔案 index.html 中
   
curl -L http://www.abc.com/
# 如果遇到 301 轉址，必須要加參數 -L，否則只會得到 301 的網頁就停止了
 
curl -x proxy.xxx.ooo -i http://www.google.com.tw/
# 使用 proxy
# -i 取得 response header
# -v 取得所有過程
# -D filename 把 cookie 另存新檔
# -b filename 透過指定的 cookie 連線
# -A "xxxxx" 加入 user-agent 資訊
# -e "xxxxx" 設定 referrer

使用 SCP 傳輸檔案

# 發送本機檔案 filename 到遠端 remote 伺服器路徑 /home/ooo/ 中
scp filename xxxx@remote:/home/ooo/
 
# 把遠端 /home/ooo/filename 檔案複製到 ./ 目前路徑
scp xxxx@remote:/home/ooo/filename ./
 
# 多個檔案或資料夾要加入 -r, 如果使用特殊 port 可加上 -P 1234

這篇文章 Ubuntu – 基本指令備忘(持續更新) 最早出現於 記下來。