DRBL+Clonezilla+UEFI+GPT，問題到底在哪?

話說去年來的這批新電腦實在讓我很傷腦筋，之前不小心手賤，在沒搞動UEFI的情況下用UEFI開光碟機灌了WIN8，派送回去全部不能開機，最後是一台台用光碟啟動修復，今年回頭換win7，只要是UEFI開機的就不給你用MBR，通通都得GPT(現在想想實在應該用沒有UEFI開機來灌灌看)，等到要派送的時候擔心的事情果然發生了，我已經弄了兩天的DRBL+UEFI硬碟了，之前灌win8的時候明明就做過一次了，不知道為什麼這次又得再來一次，主要就是派送完的電腦，主機板找不到硬碟有UEFI，不管我設定怎麼改，派出來就是有問題，明明第一個分割區就是UEFI了，開機還是會顯示沒有設備，偶爾成功的，不是點播還原，就是單機跑clonezilla，平平一樣是單機還原的，步驟一樣，就有的可以有的不行，最後還是回頭用去年的老步數，用windows的光碟啟動修復，但是詭異的事情一樣存在，同一片光碟，換台電腦會跟我說這片光碟跟作業系統不相容，要成功啟動修復還得碰運氣，不然就更詭異，有一台不讓我修復，但是可以下指令，下指令修復了，開機居然顯示卡的驅動不見了，弄到六點才有十台可以正常開機(有時候想想是不是回頭改MBR算了)

ASUS 筆電 呼叫開機選單

 win8+uefi bios真難搞，新拿到一批ASUS筆電，連要進去bios都要弄半天，因為快速開機要按到F2根本就是在碰運氣，還得先下指令關機，這意味著你在 win8按的關機根本就是讓他進入一種快速休眠的狀態，才能讓每次開機都在五秒左右就搞定。除此之外是我之前就知道的，要用隨身碟開機還得先把 secure boot關閉，還好這批還有選項(據說surface就被拿掉了)，然後開機選單的部分，ASUS是要按著ESC而不是像別家都大喇喇跟你說按F 幾....總之，還好還是可以用Clonezilla來備份的，鬆了我一口氣，不然就得跟那幾個孩子說你們自己抽籤看誰要拿我這台灌好的了XD
另外筆電硬碟C to D的效能實在不怎麼樣，才2.59G/min
等一下再來看外接USB3.0硬碟的效能

紀錄一下重點
1.CMD執行下列指令
Shutdown -s -f -t 0
2.開機後按F2
到 "Boot" 選單內將 "Lunch CSM" 設定為 Enabled，
到 "Security" 選單將 "Secure Boot Control" 設定為Disabled
3.呼叫開機選單
開機時長按ESC鍵

中華電信ipv6申請with Vigor 2130

話說之前還要臨櫃寫一堆資料 才能申請試用的ipv6，剛剛我去看已經可以直接線上申請了，試用的字樣也不見了，家裡的分享器早有ipv6，一直沒有機會用，趁機會趕快來試試看!
不過要光世代才給申請就是了

https://123.cht.com.tw/eCAS/B8W

DIY 烤甘蔗汁

把甘蔗連皮放到烤箱，烤個20分鐘，然後把皮削掉，放到調理機加水打，
過濾一下就有熱熱的烤甘蔗汁了XD

把甘蔗弄碎一點免得調理機打到掛掉

木工 玩具手推車 20140809

話說前陣子去沙鹿兒童館借了台手推車給小朋友玩，兩個搶著要，我看結構很簡單乾脆自己弄一台XD

用線鋸機鋸出造型，然後用修邊機把邊緣弄圓，然後砂磨一下，第一版的主要零件就這幾個而已，

海苔香鬆DIY

大頭鰱的身體魚刺很多，挑到後來有點厭煩，不過煮都煮了，為了不浪費，所以我把他炒成魚鬆了，用一點點油下去翻炒，一邊翻一邊壓碎，脫水差不多之後丟進攪拌機打成粉，再回來繼續炒乾一點跟加料，我只有加鹽巴跟海苔還有芝麻，其實應該還要加點醬油的，不過鹽不小心放得太豪邁了，只好靠大量的海苔跟芝麻平衡一下，才不會太鹹，話說回來，炒成這樣完全吃不出來是淡水魚，通常吃得出來有淡淡臭土味的這樣處理都有效XD

sfs學務系統移機

剛剛在Vsphere弄了台虛擬機，然後把學務系統sfs3用Rsync弄過去
用帳號密碼登入看到學生學籍跟照片的瞬間真令人開心XD


 沒有rsync記得要先安裝
yum install rsync* -y

rsync -avl 163.17.233.2:/var/lib/mysql/ /var/lib/mysql/
rsync -avl 163.17.233.2:/var/www/html/ /var/www/html/


這兩個都過去學務系統就會起來了^^
(連/etc/passwd都不用，不過要記得把config.php的domanin換掉，不然會開不起來)

先建立信任連線

產生key

ssh-keygen -d

都enter就可以了

把信任檔案利用scp傳過去

scp /root/.ssh/id_dsa.pub 163.17.233.3:/root/.ssh/authorized_keys

在CentOS 6.5安裝 fail2ban

要先更新套件庫yum才找的到
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -Uvh epel-release-6-8.noarch.rpm
安裝fail2ban
yum install fail2ban -y




編輯設定



vi /etc/fail2ban/jail.conf
新增不偵測的ip區段
ignoreip = 127.0.0.1/8 163.17.233.0/24 122.117.58.0/24



存檔

service fail2ban restart


觀察狀態

fail2ban-client status

謝謝仁智老師

六天的研習終於結束了，最後一天還是情人節，一樣精實的上到快五點，要感謝仁智老師六天來的辛苦教導跟熱情招待，話說用了linux很多年，都是按部就班的操作，有了問題就上網google一下，一直都處於不求甚解的狀態，這次六天下來，對很多小細節有了近一步的認識，有一些不太敢做的事情相信以後也可以來玩玩了，明天先來翻出去年的VM重新架一台web。再來弄台samba給電腦教室用(我一直覺得synology的ram太小經不起整班學生的摧殘)

這次去人多狀況也很多，其實linux不難用，但是就是遇到狀況要解決找不到答案會比較傷腦筋，所以遇到各種狀況就是馬上練習解決辦法
像是很多人被駭客入侵，這次也學到不少要怎麼去檢查的方法。(不過我想我還是會選擇重新裝一次，實在很難全部洗乾淨，這次也讓我考慮22port的管制，像是我家裡的NAS把22port打開隔天就不斷傳來有人在try的訊息，前幾天也是這樣，只要是簡單密碼，剛裝好就馬上中獎，掃port的頻率非常之高。但是不開又很麻煩，我看改個port好了)

話說這幾年我對excel更加熟悉了，但是對這種linux系統上面的操作就不熟，這次聽了awk覺得超開心的，現在拿到人家寫好的sh大概都能看得懂了，要自己弄應該也問題不大，。

linux學習日誌

新安裝centos記得網路要設定為自動加入，不然網路卡會顯示停用



常用指令

pwd 列出目前所在的路徑

-r 反向排序

-t 根據時間排序

cd - 上一個目錄

lsattr 檢視檔案屬性(是否有不可刪除)

學務系統sfs3安裝設定

不要預設編碼

vi /etc/httpd/conf/httpd.conf

把AddDefaultCharset UTF-8前面加上#

 

修改php.ini設定

vi /etc/php.ini

max_execution_time = 300
memory_limit = 128M
error_reporting = E_ALL改為E_ALL & ~E_NOTICE
magic_quotes_gpc = Off 改為 On
upload_max_filesize = 2M → 10M
post_max_size = 8M → 20M
short_open_tag =Off改為 On

最後這行之前讓我找不到答案，怎麼裝學務系統

install.php都顯示錯誤

今天才知道是這個問題，原來centos 6.3之後的版本這個預設都是關掉的

存檔

sevice httpd restart