小蛙收到的需求是要架設 FTP Sever ，建立一個特定使用帳號，並將該帳號的家目錄設定在特定路徑下，該文章完全符合小蛙的需求，照著做之後把過程中文化並記錄下來，開始吧！

安裝 vsftp

這邊使用較輕巧且設定簡單的 vsftp，透過以下指令進行安裝

sudo apt update
sudo apt install vsftpd

安裝完成後可輸入systemctl status vsftpd查看是否正常安裝及運作

設定 vsftp

vsftp 的設定檔在/etc/vsftpd.conf，小蛙這邊將進行以下 5 項設定，第 6 項傳輸加密部份因為沒有要用到，這邊就不另外提了。

sudo vim /etc/vsftpd.conf

1. 存取限制

設定禁止匿名者登入，以及本地帳號皆可使用

anonymous_enable=NO
local_enable=YES

2. 允許上傳

若要讓使用者上傳檔案，須將以下設定開啟

write_enable=YES

3. 限制目錄切換

基於安全性問題，想將使用者限制在特定區域，避免有心人士的非法行為，加上以下這兩項設定

chroot_local_user=YES
allow_writeable_chroot=YES

4. 被動連線 (PASV)

FTP Server 可以設定 (1) 主動模式 及 (2) 被動模式，在設定檔加入pasv_min_port及pasv_max_port兩個參數可限縮被動模式使用的 port 區間。

兩種模式各有優缺點，主動模式對伺服器來說比較安全，但對用戶端來說卻是可能帶來危險，因此很可能被用戶端的防火牆所阻擋了。使用被動模式雖然解決了用戶端的問題，但相對的伺服器必須開啟一定範圍的通訊埠供用戶端連線，好在目前絕大部分的 FTP 伺服器軟體，皆可以由管理者決定開啟哪些範圍的通訊埠。

FTP 主動模式與被動模式

pasv_min_port=30000
pasv_max_port=31000

5. 限制登入

除了上面設定的本機使用者可以登入外，也可以使用下面這些設定，僅讓清單上的使用者登入 FTP，我們將設定檔放在/etc/vsftpd.user_list內，檔案內一行為一個使用者帳號

userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO

6. 傳輸加密

小蛙這次設定沒有要用到，可參考原文進行設定。

設定防火牆

設定好 vsftp 之後，安全起見還是要把防火牆設定起來，FTP 需要開啟 port 20, port 21 以及上面設定的被動模式 port 區間

sudo ufw allow 20:21/tcp
sudo ufw allow 30000:31000/tcp

建立及設定 FTP 使用者

剛剛我們設定了只有/etc/vsftpd.user_list清單上的使用者才可以登入 FTP，現在就來新增一個 FTP 專用帳號

1. 新增使用者

使用adduser建立一個使用者 newftpuser (帳號換成自己要的)，並且把該使用者加入到允許登入清單中

sudo adduser newftpuser
echo "newftpuser" | sudo tee -a /etc/vsftpd.user_list

禁止 Shell 登入

由於只想讓該帳號使用 FTP 的功能，不希望該帳號透過 SSH 的方式登入進主機，新增一個名為 ftponly 的 Shell

echo -e '#!/bin/sh\necho "This account is limited to FTP access only."' | sudo tee -a  /bin/ftponly
sudo chmod a+x /bin/ftponly

將我們建立的/bin/ftponly加入到 shell 清單中

echo "/bin/ftponly" | sudo tee -a /etc/shells

接著把 newftpuser 的 shell 指定為/bin/ftponly

sudo usermod newftpuser -s /bin/ftponly

完成後如果嘗試使用該帳號登入 SSH，就會看到以下訊息 ~

打完收工！同場加映，因為小蛙還要重新設定使用者家目錄，透過以下指令即可完成。

sudo usermod -d /my/new/path newftpuser

這篇文章 Ubuntu 安裝及設定 vsftp 最早出現於 記下來。

升到一半狂噴錯，但已回不了頭，之後下 apt update 都會噴以下錯誤

W: GPG error: http://dl.google.com/linux/chrome/deb stable InRelease: 由於無法取得它們的公鑰，以下簽章無法進行驗證： NO_PUBKEY 4EB27DB2A3B88B8B
W: The repository 'http://dl.google.com/linux/chrome/deb stable InRelease' is not signed.
N: Data from such a repository can't be authenticated and is therefore potentially dangerous to use.
N: See apt-secure(8) manpage for repository creation and user configuration details.

根據這篇文章 GPG error: Release: The following signatures were invalid: BADSIG 的方法嘗試回復 apt-get

sudo apt-get clean
sudo mv /var/lib/apt/lists /tmp
sudo mkdir -p /var/lib/apt/lists/partial
sudo apt-get clean
sudo apt-get update

錯誤訊息變成這個

W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://dl.google.com/linux/chrome/deb stable InRelease: 由於無法取得它們的公鑰，以下簽章無法進行驗證： NO_PUBKEY 4EB27DB2A3B88B8B
W: 無法取得 http://dl.google.com/linux/chrome/deb/dists/stable/InRelease，由於無法取得它們的公鑰，以下簽章無法進行驗證： NO_PUBKEY 4EB27DB2A3B88B8B
W: Some index files failed to download. They have been ignored, or old ones used instead.

看起來好像是因為公鑰過期，查了該討論串裡的其他方法，發現下面這指令像是可以更新公鑰，死馬當活馬醫的心態試試看居然成功了！

apt-key adv --refresh-keys --keyserver keyserver.ubuntu.com

可喜可賀～！但 VPS 還是沒辦法升上去 >< (殘念)，不過至少讓 apt-get 恢復正常了！

這篇文章 W: GPG error: 由於無法取得它們的公鑰，以下簽章無法進行驗證： NO_PUBKEY 4EB27DB2A3B88B8B 最早出現於 記下來。

使用免費的 SSL 就要承受每三個月過期一次的麻煩，但是想想三個月過期一次就可以省一大筆錢，似乎又還蠻划算的～之前遇到很多種奇怪的狀況，這篇記錄一下第一次遇到這種 ACMEv1。

小蛙覺得奇怪，怎麼去年三月到現在已經正常運行那麼久了，卻在這時候突然失靈，輸入 certbot run 的指令後出現 ACMEv1 is deprecated and you can bla bla bla 通常附上的連結點過去都沒什麼結果，直接把相關問題丟 Google 比較實在。

經過一番查詢後才知道原來是 certbot 的版本更新了，原本使用的 ACMEv1 已經不能使用，好友網站是 Ubuntu 16.04 LTS，更新也很簡單

apt-get install --only-upgrade certbot

期間可能會連帶更新例如 python3 等相依的套件，等他跑完就完成了！

網站架設系列文章：

• 盤點那些曾經陪伴過小蛙的 VPS 虛擬主機
• 如何挑選 VPS + 最划算的買法
• 手把手教你如何購買 VPS
• 第一次買 KVM 虛擬主機
• 血的教訓 – HiFormance 跑路了 …
• 為自己申請一個域名 – HiNet 為例
• Cloudflare – 超強大的免費 CDN (?)
• 使用 Cloudflare 代管你的域名
• Ubuntu 16.04 設定環境語言編碼，讓中文可以正常顯示
• Ubuntu 16.04 安裝 fail2ban
• 一個腳本每天自動備份
• Linux tar 完整備份、增量備份及差異備份比較
• nginx + SSL Certificate – 讓 http 變身成為 https
• SSL For Free – 免費又有綠色鎖頭的 SSL Certificates
• Certbot 申請 SSL certificate 錯誤問題
• Certbot 錯誤：ACMEv1 is deprecated and you can …
• Ubuntu 18.04 安裝 AWStats 來統計網站流量
• PCHome 買網址續約流程

這篇文章 Certbot error: ACMEv1 is deprecated and you can … 最早出現於 記下來。

Multi-Protocol VPN 聽起來是不是很威猛呢！至少小蛙是這樣覺得，動一次工就可以有 Multi-Protocol VPN，比安裝得要命卻只有一種 VPN 厲害很多！

一開始的架設上也很不順利，照著 Google 來的好幾篇文章都沒辦法順利完成，後來突然想到同事說過這一套厲害的地方在於，安裝好之後，可以直接 ~ 透過管理介面來設定！這個 … 真的很強大啊！不用再去下一堆指令，直接開始吧！本文參考自 Setting up SoftEther VPN Server on Ubuntu 16.04 Xenial Xerus Linux，記錄下來留做備份並加上自己的一些心得或遇到的問題。

編譯套件

小蛙的環境是 Ubuntu 18.04 LTS 64-bit，搭配安裝的 SoftEther VPN 是 v4.29-9680-rtm 版，上面的文章還有提到一些需求像是 30GB 以上的空間，但小蛙的沒有這麼大空間還是可以裝，另外一點比較重要的是要有 root 權限，那就 ~ 開始吧！

更新套件來源及安裝必須的套件 build-essential

apt-get update 
apt-get install build-essential

到這邊下載 SoftEther VPN 原始檔，或者也可以直接用小蛙使用的版本，建議自己去下載，可以根據不同的需求調整。

複製下載連結之後，回到系統使用 wget 開始下載，並解壓縮

# 下載 SoftEther VPN 原始檔
wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz
# 解壓縮
tar xzf softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解壓縮完會得到一個 vpnserver 的資料夾，進入該資料夾並開始編譯

cd vpnserver
make

過程中可能會問你一些授權條款相關的問題，都按 1 或 Y 即可。等他全部跑完，沒有出現錯誤就可以直接啟動了！

調整資料夾、權限、相容性檢查

./vpnserver start

把 vpnserver 資料夾移動到 /usr/local 去放

# 從 vpnserver 資料夾退出一層
cd ..
# 把整個 vpnserver 資料夾移動到 /usr/local/ 下放
mv vpnserver /usr/local/

我們剛解壓縮的時候，可以發現 vpnserver 下面的資料全部都是 777，這邊把權限調整一下

# 進入資料夾
cd /usr/local/vpnserver/
# 把所有檔案設定成只有 owner 可讀寫
chmod 600 *
# vpnserver 及 vpncmd 加上可執行權限
chmod 700 vpnserver
chmod 700 vpncmd

接著做一些系統相容性的檢查

cd /usr/local/vpnserver/
./vpncmd

期間有詢問 1, 2 3 的時候要選 3 Use of VPN Tools，接著輸入 check，系統會開始跑檢查。如果沒有問題的話，繼續將功能設定成服務來用，不然每次要啟動都要進來這資料夾有些不方便，我們可以將 SoftEther VPN 註冊為系統服務，之後就可以直接透過 systemctl 的方式來做啟動跟關閉。

註冊成服務

建立服務檔

vim /lib/systemd/system/vpnserver.service
# 貼上以下內容
[Unit]
Description=SoftEther VPN Server
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
[Install]
WantedBy=multi-user.target

之後就可以透過 systemctl 來控制了

# 查看狀態
systemctl status vpnserver
# 啟動
systemctl start vpnserver
# 關閉
systemctl stop vpnserver

設定 SoftEther VPN

從這裡開始，大家可以直接去參考 Setting up SoftEther VPN Server on Ubuntu 16.04 Xenial Xerus Linux，接下來小蛙要記錄的是透過 GUI 的方式來進行管理，因為文章裡面不確定是否為版本不同造成的還是有其他因素，小蛙一直沒辦法跟著文章進行設定。幸好可以透過 SoftEther VPN 管理工具來設定！

到這邊下載管理工具

開始安裝

安裝完之後，開啟管理介面

新設置 -> 依照自己的環境填入資訊，這裡很棒的是，因為根本還沒設定過密碼，第一次連線軟體會請使用者設定一組密碼，並且帶出相關設定的引導畫面

後面小蛙有點忘記每張圖的順序了，不過可以大概對照一下如果有出現選項要怎麼選(補充：小蛙在架設完之後發現速度很慢，對照之前架的跟這次架的差別，發現在「加密與網路」這個選項中，換成 RC4-MD5 之後速度就比較正常了，如果建好之後發現很慢的話，可以試試看喔)

基本上到這邊就已經把 Sever 的部份設定完畢，也建立了一個可以使用 VPN 的使用者了。

20190315 補充
發現 CPU 使用率超高，看到這篇 SoftEther VPN Server 100% CPU 高负载解决方案，照著做把本地網橋關掉之後果然降下來了，留著備查！

與 VPN 相關的文章

• 電玩要通關，安全先過關
• 如何根據您的需求選擇最佳 VPN 提供商?
• Surfshark VPN 的 9 個使用技巧
• iPhone VPN 連線設定 – L2TP
• 免費 VPN : Chrome 擴充套件 uVPN、 Windscribe 使用教學
• Mac OSX 使用 VPN 連線 (pptp)
• Windows VPN 設定 – 使用 SoftEther VPN
• SoftEther VPN 架設記錄
• CentOS – Couldn't open the /dev/ppp device: Permission denied
• 透過 pptpd 架設 VPN

這篇文章 SoftEther VPN 架設記錄 最早出現於 記下來。

本篇內容主要參考 MariaDB : Replication Setting 加上自己的註解，一方面備份文章及過程，如果英文不錯或需要更詳細內容的，可以直接到那邊看！

緣由

小蛙的機器都是三更半夜進行一次備份，並且自動把備份 sync 到 Google Drive 上，可參考 一個腳本每天自動備份、gdirve 讓你在 Linux 文字介面也能好好使用 Google Drive 這兩篇。前陣子多買了一台 KVM 虛擬主機想要來玩 docker，一直遲遲沒有進展，這一兩天有一點時間，決定讓 MariaDB 同步寫入兩台資料庫中，這樣如果 Master DB 掛掉或出問題的話，馬上切到 Slave DB 上，跟之前備份的差別在於，備份的時間是在每天深夜，如果壞掉還原的資料時間點也是在該時刻，換成 Replication 的方式的話，就可以回到掛掉前的時間點。(小蛙的內容也沒有常常更新拉，只是想玩看看 MariaDB Replication 而已 …)

開始之前

開始之前先確認一些概念

• 會有一台主要的資料庫 master (廢話)
• 會有一台次要的資料庫 slave (廢話 again)
• 主要的寫入都是在 master 裡面
• slave 不提供資料寫入
• 當 master 有資料寫入時，會自動觸發寫入 slave

這樣看起來應該沒問題吧！接著會進行的步驟大概是：

• 編輯 master 設定檔
• 在 master 建立一個供 slave 連線的使用者
• 記下 master 的連線及同步設定
• 匯出 master 的所有資料
• 編輯 slave 設定檔
• 匯入資料到 slave
• 在 slave 上設定 master 的連線資訊
• 檢查是否正常運作

設定 Master

修改 MariaDB 設定

# 使用文字編輯器修改設定檔
vim /etc/mysql/mariadb.conf.d/50-server.cnf
# 搜尋 bind-address 並修改成自己連線的 IP
bind-address = 10.0.0.1
# 搜尋 server-id，修改成自己想要設定的 ID
# 可以隨便設定，只要每一台都不同即可
server-id = 101
# 搜尋 log_bin，取消註解
log_bin = /var/log/mysql/mysql-bin.log
# 離開文字編輯器
:wq!
# 重啟 mariadb
systemctl restart mariadb

進入資料庫建立一個供 slave 連線的使用者

# 登入 mariadb
mysql -u root -p
# 進入 mariadb 之後建立 slave 使用者
# 這邊要注意 
# a. '%' 表示任意主機，也可限定主機名稱或 IP 較安全
# b. 'your password' 改成從 slave 要連線過來的密碼          
MariaDB [(none)]> grant replication slave on *.* to replica@'%' identified by 'your password'; 
# 讓上述設定生效
MariaDB [(none)]> flush privileges;

把 master lock 住，取得 master 的資訊

# 把資料表鎖住，避免匯出的當下有資料變動
MariaDB [(none)]> flush tables with read lock; 
# 查看 master 的狀態，把 File 跟 Position 記下來
MariaDB [(none)]> show master status; 
# 離開 mariadb
MariaDB [(none)]> exit;

開始匯出 master 所有資料

# 匯出所有資料
mysqldump -u root -p --all-databases --lock-all-tables --events > mysql_dump.sql 
# 再進入 mariadb 把 lock 狀態解除
mysql -u root -p
MariaDB [(none)]> unlock tables; 
MariaDB [(none)]> exit; 

到這邊 master 的設定差不多就完成了。(這邊記錄的順序跟原文不太一樣，不過達成的目的都相同)

設定 Slave

進入 slave 後，一樣先設定 mariadb 設定檔

# 使用文字編輯器修改設定檔
vim /etc/mysql/mariadb.conf.d/50-server.cnf
# 搜尋 bind-address 並修改成自己連線的 IP
bind-address = 10.0.0.2
# 搜尋 server-id，修改成自己想要設定的 ID
# 可以隨便設定，只要每一台都不同即可
server-id = 102
# 搜尋 log_bin，取消註解
log_bin = /var/log/mysql/mysql-bin.log
# 加入惟獨的屬性
read_only=1
# 設定 hostname
report-host=xxxx.abc.net
# 離開文字編輯器
:wq!
# 重啟 mariadb
systemctl restart mariadb

把剛剛 master 匯出的資料抓回來

# 用法 rsync -avzh 來源 目的地
# 我們從 slave 把檔案從 master 拉過來，
# 因此 rsync -avzh master的連線資訊+檔案 slave的位置
rsync -avzh root@test:/root/mysql_dump.sql ./

把所有資料匯入到資料庫中

# 將 master dump 出來的資料匯入到資料庫中
mysql -u root -p < /root/mysql_dump.sql

設定 master 連線資訊

# 進入 mariadb
mysql -u root -p 
# 設定 master 連線資訊
MariaDB [(none)]> change master to 
    -> master_host='10.0.0.1',               # master IP
    -> master_user='replica',                # 剛剛設定的帳號
    -> master_password='yourpassword',       # 剛剛設定的密碼
    -> master_log_file='mysql-bin.000001',   # 上面得到的 File
    -> master_log_pos=311;                   # 上面得到的 Position

啟動 slave

# 啟動 slave
MariaDB [(none)]> start slave;
# 查看 slave 狀態
MariaDB [(none)]> show slave status\G 
# Slave_IO_State: Waiting for master to send event
# 如果顯示這樣表示連線成功，正在等待資料更新
# 有可能會有其他錯誤，連線錯誤、無法登入錯誤 ... 等

後記

show slave status\G 可以看到目前同步的狀態，Read_Master_Log_Pos 基本上會跟 show master status; 的 Position 一樣，也可以從 Last_Error 看到目前同步是否發生什麼錯誤。

MySQL / MariaDB / Oracle 相關文章：

• MariaDB JSON_EXTRACT: 從 JSON 欄位取值
• Oracle, MySQL 分組編號與全排序編號 row_number, over, partition by
• MySQL ERROR 2003 (HY000) 無法遠端連線
• JSP 連結 MySQL
• Java 連結 MySQL
• MySQL 排程(Event Scheduler)
• Java 連結遠端 MySQL
• MariaDB Replication 設定
• Java / PHP 插入 emoji 資料到 MariaDB

這篇文章 MariaDB Replication 設定 最早出現於 記下來。

小蛙透過 postfix 來寄送通知，但是從發現沒有收到 email 後，到 /var/log/mail.log 去看，出現了滿滿的錯誤訊息：

550-5.7.1 This message does not have authentication information or fails to pass 550-5.7.1 authentication checks. To best protect our users from spam, the 550-5.7.1 message has been blocked. Please visit 550-5.7.1 https://support.google.com/mail/answer/81126#authentication for more 550 5.7.1 information.

Google 了好一段時間，透過 CBL LOOKUP 可以查詢自己的 IP 有沒有被列入拒絕往來戶，小蛙看了半天，有些文章教人怎麼解除拒絕往來戶，有的教人怎麼加入 PTR 跟 Reverse DNS 來讓 Gmail 可以收到信，弄了一兩天，突然想到一個問題，嗯 ~ 既然小蛙的目的只是要寄信，主機的 IP 被 Google 拒絕，那 ~ 為什麼不直接用 Gmail 去寄信就好了。

安裝與設定 ssmtp

Google 查了一些文章發現有一套寄信軟體叫做 ssmtp，可以直接設定使用 Gmail 寄信，使用的指令方式也很簡單，於是照著 Sending email from Ubuntu server 16.04 via Gmail account 做，看英文不習慣的話，這邊有中文的「Linux 使用 SSMTP 與 GMail 以指令或程式自動寄信教學」，很快就可以安裝好了，下面大概記錄一下步驟：

sudo apt-get update 
sudo apt-get install ssmtp 
sudo vim /etc/ssmtp/ssmtp.conf
# 
# Config file for sSMTP sendmail
# 
# The person who gets all mail for userids < 1000 
# Make this empty to disable rewriting. 
root=xxxxxxx@gmail.com 
# 這邊填入寄送出 email 的人
# The place where the mail goes. The actual machine name is required no 
# MX records are consulted. Commonly mailhosts are named mail.domain.com #mailhub=mail 
mailhub=smtp.gmail.com:587 
# 照著填
AuthUser=填入要用來寄信的 gmail 
AuthPass=填入 gmail 密碼 
UseTLS=YES 
UseSTARTTLS=YES 
# Where will the mail seem to come from? 
#rewriteDomain= 
rewriteDomain=gmail.com 
# 照著填 
# The full hostname 
#hostname=localhost 
hostname=填入你的主機名稱 
# Are users allowed to set their own From: address? 
# YES - Allow the user to specify their own From: address 
# NO - Use the system generated From: address 
FromLineOverride=YES 
# 照著填

Gmail 二階段驗證(2FA)處理

如果有開啟二階段驗證( 2FA )，請參考「Linux 使用 SSMTP 與 GMail 以指令或程式自動寄信教學」。

測試發送信件

最後測試看看

echo "Hello ~" | sudo ssmtp -vvv someone@example.org

這邊如果出現錯誤的話，要把 hostname 改成 localhost 再試一次就可以囉！

設定郵件內容

後來小蛙在 How to add subject line when sending email output of find using ssmtp 找到比較適合自己編輯內容的好方法，下面補上小蛙自己的發 email 的指令($IP, $HOSTNAME, $NOW 是小蛙自己用的變數，根據自己需要的內容修改掉即可)，最後面用 printf 的原因是要換行，不然 echo 會把 \n 直接印出來。

{ 
echo To: 收件者 email 
echo From: 寄件者 email 
echo Subject: 主旨 
printf "使用者資訊如下：\n\nIP：$IP\n登入到：$HOSTNAME\n登入時間：$NOW\n" 
} | ssmtp 收件者 email

這篇文章 Ubuntu 使用 ssmtp 透過 Gmail 發送 email 最早出現於 記下來。

今天接到朋友的求助，php curl 貌似有問題，朋友自己也不確定問題在哪裡，只知道 API 放在遠振一切正常，但是移到 vultr 就有問題，大約幾十個 request 會遇到一個等待到 timeout 的情況，當時小蛙人在外面，大概聽了問題，還不清楚確切的原因，因為 php curl 的對象是自己 … 是自己還會等到 timeout？

一開始看 code，釐清所有的功能之後，感覺上沒有什麼問題，於是想說在 command line 直接下 curl 看看狀況，雖然不一定會跟 php 下 curl 完全一樣的情況，但至少試試看不吃虧 ~ 下了 curl -v https://xxxxxxxxx 後，詭異的事情來了，竟然等了很久都沒反應，甚至有時候還會出現 timeout 或是名稱無法解析的問題，連 ping 自己的 hostname 都 ping 不到，這是什麼好笑的狀況 …

後來小蛙在 /etc/hosts 上加入了 domain 對應之後，curl 自己的 API 至少沒問題了，看起來可以大聲說打完收工了。不久之後，小蛙又接到朋友電話，說有某個 domain curl 等到 timeout，該 domain 是外部的，有了上面的經驗後，小蛙第一次時間就 ping 該 domain，喔買尬 … 名稱無法解析，那試試看 ping noter.tw，ㄜ ~ 名稱無法解析，看來是 DNS 的問題了！

設定 Nameserver

上網查了一下 ubuntu 的 DNS 設定編輯 ，使用 Google 的 8.8.8.8 跟 8.8.4.4 就好了，換上之後一切正常。

小蛙在查資料的過程中看到有些人問，每次重開機之後這個設定檔都會恢復預設值該怎麼辦，其他人提出的解法感覺很複雜，小蛙也懶得測試，於是跟朋友要了 vultr 的帳密，也許可以直接透過網站直接設定就好，切換到 Network 設定部份，果然找到設定的方法：

開機後額外調整 resolv.conf 內容

小蛙設定上去後 reboot，花惹發 … 又跑回原本的設定 108.61.10.10，嗯 ~ 只好使出比較下三濫的手法了，修改 .bashrc，可能有更正統或正規的作法，但 … 趕時間，又剛好想到這個方法，就 ~ 先這樣子吧！常常聽到 sed 跟 awk 是神兵級的，但小蛙一直不知道怎麼用，通常都是想到什麼功能好像有，去查一下正確用法來套，於是找到 sed 搜尋並刪除整行資料 這篇，設定完重開機，就可以看到效果了！

vim .bashrc 
sed -i '/108.61.10.10/d' /etc/resolv.conf 

這篇文章 curl 的詭異問題 – Vultr DNS 設定 最早出現於 記下來。

朋友說他有另一個 domain 要對應到主機上，但是 dns 已經指過去了，連進去卻遇到一堆奇怪的事，例如：路徑明明指向 /var/www/html/aaaa，瀏覽器連進去卻出現指向 /var/www/html/ 的 index …，或是明明檔案就放在對的路徑，連進去卻是 404 Not Found 或是 403 Forbidden，朋友只好向小蛙求助。

But … 小蛙也不太會設定 apache 啊！大概測試了一下，不知道怎麼處理直接丟 Google，看了官方的 VirtualHost 設定的文件，立馬發現 … 自己根本完全寫錯，這樣 apache 還可以執行，真是太強大了，瞎貓碰到死耗子。

接下來小蛙記錄自己的做法，由於不確定有沒有更好的辦法，如果你剛好也不知道怎麼辦，不妨試試。

建立 VirtualHost

前往 host 設定路徑(可能不同版本或不同安裝方法會有不同路徑)

cd /etc/apache2/site-available/

這裡應該會有一個預設的 000-default.conf 及 default-ssl.conf，前者是 http 設定，後者是 https 基本設定，小蛙寫不出這些設定檔，最快的方式是直接複製一份出來改裡面的設定。

cp 000-default.conf 001-mydomain.conf  // 換成自己可以辨識的名字就好了
cp default-ssl.conf mydomain-ssl.conf
vim 001-mydomain.conf

基本內容大概會長這樣

<VirtualHost *:80>
    # 自己要對應的 domain
    ServerName mydomain.com  
    ServerAdmin webmaster@localhost
    # 自己的 web 路徑
    DocumentRoot /var/www/html/mydomain/ 
    # 這可以設定 log 等級
    #LogLevel info ssl:warn
    # log 檔案路徑
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

編輯完後存檔，這邊就不討論 ssl 的設定了。apache 的設計邏輯是 site-available 放置可以使用的網站設定，但是實際上會載入的網站則是在 site-enabled，所以剛剛設定的站台，目前並不會生效，必須再透過指令啟動。這個動作小蛙的理解是 apache 會把 site-available 裡，指定的設定檔建一份軟連結到 site-enabled 裡面，而 apache 就去啟動 site-enabled 裡面的。

a2ensite 001-mydomain.conf
Enabling site 001-mydomain.
To activate the new configuration, you need to run:
  service apache2 reload

這邊小蛙還額外做一件事，就是把 default 的設定拿掉，做這些動作後都別忘了重啟 apache 喔！

a2dissite 000-default.conf
Site 000-default disabled.
To activate the new configuration, you need to run:
  service apache2 reload

要查看目前有哪些站點是生效的除了進入上述的 site-enabled 目錄查看外，也可以直接透過以下指令

a2query -s
domain2-ssl (enabled by site administrator)
mydomain-ssl (enabled by site administrator)
002-domain2 (enabled by site administrator)
001-mydomain (enabled by site administrator)

大概就記錄到這邊了，希望能幫助到有需要的人。

這篇文章 Ubuntu 16.04 設定 Apache VirtualHost 最早出現於 記下來。

使用 screen 讓指令繼續執行

screen
# 下你要的指令
ctrl + a, d

這樣就可以斷線了，指令會繼續在背景執行。
常用指令如下，更詳細資訊可參考 screen 教學 @ Tsung’s Blog

# 進入 screen 環境
screen
# ctrl + a 即是進入命令模式
# 進入命令模式之後，後面接一個指令
# 開啟一個新視窗並切換到此視窗
ctrl + a, c
# 切換到下一個視窗
ctrl + a, n
# 切換到上一個使用的視窗，有點類似 cd - 切換到上一個工作目錄
ctrl + a, ctrl + a
# 顯示所有目前視窗，顯示結果如下 0$ bash  1-$ bash  2*$ bash
# * 表示目前使用視窗
ctrl + a, w
# 接續上述指令，可切換到該視窗
ctrl + a, 數字
# 另一個切換視窗的方法
ctrl + ', 數字
# 關閉目前視窗
ctrl + a, k
# 斷開 screen 並放背景執行
ctrl + a, d
# 查看目前 screen
screen -ls
26130.pts-0.xxxxx       (2018年06月09日 19時32分11秒)   (Detached)
25831.pts-0.xxxxx       (2018年06月09日 19時15分57秒)   (Detached)
# 接回 screen
screen -r 26130

使用 nohup 指令

當從一個連線斷開的時候，系統會收到 SIGHUP 信號，如果使用 nohup 執行指令，則不會受到 SIGHUP 的影響繼續執行。

# 以 nohup 執行並且加入「&」丟到背景執行，執行的結果會存在 nohup.out
nohup xxxxxxxx &

20190307 額外補充 nohup 指令，因為小蛙要執行的指令會吐出一堆東西，而 nohup.out 檔案也會越來越大，但小蛙不想要有這個檔案(全看自己需求)。跟上個指令的差別在 >/dev/null 2>&1 這樣就會把錯誤訊息跟執行時的訊息都捨棄 ~~

參考來源：How do I use the nohup command without getting nohup.out?

nohup command > /dev/null 2>&1  
# doesn't create nohup.out

nohup command >/dev/null 2>&1 & 
# runs in background, still doesn't create nohup.out

參考資料

1. screen 教學 @ Tsung’s Blog
2. [linux[tips]nohup: 讓command在遠端執行，不因登出而中斷 @ 真實旅程 :: 痞客邦 ::
3. How do I use the nohup command without getting nohup.out?

這篇文章 SSH 遠端登出後繼續執行 最早出現於 記下來。

Deprecation Notice in ./../php/php-gettext/streams.php#48
Methods with the same name as their class will not be constructors in a future version of PHP; StringReader has a deprecated constructor
Backtrace
./../php/php-gettext/gettext.inc#41: require()
./libraries/select_lang.lib.php#477: require_once(./../php/php-gettext/gettext.inc)
./libraries/common.inc.php#569: require(./libraries/select_lang.lib.php)
./index.php#12: require_once(./libraries/common.inc.php) 

但實際上處理這問題並不難，大概 Google 了一下得到兩種答案，參考資料1 有完整 Stack Overflow 討論串，小蛙這邊自己備存：

重新安裝新版 phpmyadmin

小蛙第一次為了減少麻煩，直接使用這個方法 (參1)

sudo apt-get remove --purge phpmyadmin php-gettext php-mbstring -y
sudo apt-get autoremove -y
sudo apt-get update
sudo apt-get install phpmyadmin php-gettext php-mbstring -y

這個方法要注意安裝 phpmyadmin 的時候，會提示詢問是否要重新設定 phpmyadmin，小蛙這邊是選不要，因為小蛙想保留原始的 phpmyadmin 設定，這是特別要注意的。

修正出錯的檔案

這個方法直接把出錯的兩支檔案抓出來修改，修改的內容分別如下：

修改 streams.php 檔案

vim /usr/share/php/php-gettext/streams.php

做以下修改

// 找到
function StringReader ($str='') {
// 修改成
function __construct($str='') {
// 找到
function FileReader($filename) {
// 修改成
function __construct($filename) {
// 找到
function CachedFileReader($filename) {
// 修改成
function __construct($filename) {

修改 gettext.php 檔案

vim sudo nano /usr/share/php/php-gettext/gettext.php

做以下修改

// 找到
function gettext_reader($Reader, $enable_cache = true) {
// 修改成
function __construct($Reader, $enable_cache = true) {

參考資料

1. PHP 7 with phpmyadmin gives lots of Deprecation Notices @ Stack Overflow

這篇文章 Ubuntu 16.04 – phpmyadmin Deprecation Notice with PHP 7 最早出現於 記下來。