內容依照各網卡的網段填寫，例如：
/etc/sysconfig/network-scripts/ifcfg-eth0內容：
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.0.0.11
NETMASK=255.255.255.0
GATEWAY=10.0.0.254

/etc/sysconfig/network-scripts/ifcfg-eth1內容：
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.0.100.11
NETMASK=255.255.255.0
GATEWAY=10.0.100.254

重新啟動網路或重開機後，觀察route table：

# route

For ubuntu 11.10

關機並關電源

$ sudo shutdown -h now

$ sudo shutdown -h 0

$ sudo shutdown -h +3 (3分鐘後關機)

$ sudo shutdown -h 18:45 『Server is going down for maintenance』

$ sudo poweroff

關機、不關電源

$ sudo halt

其實halt就是調用shutdown -h。
halt執行時﹐kill應用程序、執行sync，檔案系統寫入完成後就會停止kernel。
ubuntu 11.10時不會關電源

重新開機

$ sudo reboot

$sudo shutdown -r 0

一套讓你在一個terminal下可以開啟多重視窗的工具，
視窗彼此間可以快速切換，有點像瀏覽器的「分頁」功能一樣。

screen常用指令

• #screen
  第1次執行screen
• Ctrl a+d
  脫離目前的screen（detach） ，所有程序放在背景執行，並非離開一個shell
• #screen -dr
  重新叫回screen（resume session）

• Ctrl a+c
  開啟新分頁
• Ctrl a+a
  回到上一個分頁
• Ctrl a+[數字]
  切到第幾個分頁
• Ctrl a+p
  切換到上一個分頁
• Ctrl a+C
  清除目前分頁視窗的內容
• Ctrl a+?
  熱鍵查詢

要強調的是 ufw 只是一個簡單的 iptables 前端設定工具，無法完全取代 iptables 的所有設定，若想做更複雜的 firewall 設定，還是得回到 iptables 層面。

啟動ufw

#sudo ufw enable

開閉ufw

#sudo ufw disable

查看ufw狀態

#sudo ufw status

顯示ufw基本狀態

#sudo ufw status verbose

顯示ufw詳細狀態

#sudo ufw status numbered

顯示ufw規則及編號

預設阻擋所有Incoming的連線

#sudo ufw default deny

以port來限制

#sudo ufw allow 80　允許80 port連入

#sudo ufw delete allow 80　刪除allow 80規則

#sudo ufw deny 80　禁止80 port連入

#sudo ufw allow 80,443/tcp

以service來限制

#sudo ufw app list　顯示目前啟動的APP服務

#sudo ufw allow OpenSSH　允許OpenSSH服務連入

#sudo ufw delete allow OpenSSH　刪除allow OpenSSH規則

#sudo ufw deny OpenSSH　禁止OpenSSH服務連入

以IP來限制

#sudo ufw allow from 192.168.1.1

以TCP/UDP、IP、PORT來限制

#sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22

拒絶所有從10.0.0.0/8到192.168.0.1 port 22的TCP封包

開/關log檔紀錄

#sudo ufw logging on/off

ufw設定檔

/etc/ufw/ufw.conf

查看iptables設定

#sudo iptables -L

參考

1. ufw防火牆簡單設置
2. ubuntu ufw配置防火牆 參考
3. ubuntu ufw
4. http://blog.bodhizazen.net/linux/firewall-ubuntu-servers/

設定PPPOE

#sudo pppoeconf

設定步驟及說明：

1. 自動偵測網路介面，直接按「是」。
2. 問你是否覆蓋現有撥接設定「dsl-provider」，之前有設定過pppoe時就會出現這個選項。
3. 問你是否想用「noauth」、「defaultroute」選項，沒有特殊需求的話，直接答「yes」即可。
4. 輸入ADSL用戶名稱。
5. 輸入ADSL密碼。
6. 是否使用 ISP 提供的 DNS 伺服器，沒有特殊需求的話，直接答「yes」即可。
7. 是否要把 MSS 限制不大於1452位元組，沒有特殊需求的話，直接答「yes」即可。
8. 是否每次啟動系統時自動啟動撥接，直接答「yes」即可。
9. 是否想現在即時連線上網，直接答「yes」即可。

/etc/ppp/peers/dsl-provider

dsl-provider內紀錄ADSL連線相關參數（含帳號），可以修改成hinet以利識別，但改檔名後，pppoe_on_boot檔內的開機自動撥接的設定檔名稱也要跟著換，否則開機自動撥接功能會失效。

/etc/ppp/pppoe_on_boot

設定系統開機時自動撥接之設定檔，其中「exec pppd call dsl-provider」就是執行撥接時呼叫的設定檔

#sudo pon dsl-provider

啟動撥接到dsl-provider設定的ISP

#sudo pon -a

啟動撥接到所有寫在/etc/ppp/peers/內的撥接設定檔

#sudo poff dsl-provider

中斷dsl-provider撥接

#sudo poff -a

中斷所有撥接

#sudo plog

顯示撥接相關資訊

#ifconfig

可看到ppp0的虛擬網路介面

方法一：
修改/etc/ssh/ssh_config
加上
ServerAliveInterval 5
然後，重啟SSH服務：
#sudo /etc/init.d/ssh restart　或
#sudo service ssh restart

方法二：
編輯 /etc/ssh/sshd_config
加上
KeepAlive yes
ClientAliveInterval 60
然後，重啟SSH服務：
#sudo /etc/init.d/ssh restart　或
#sudo service ssh restart

方法三：
若是從linux環境連上server，可以修改使用者個人的ssh設定檔：
編輯 ~/.ssh/config
加上
ServerAliveInterval 60

如果要讓SSH同時Listens在多個port

須修改/etc/ssh/sshd_config

以啟動GatewayPorts選項

修改方式如下：

Port 22
Port 80
Port 1025
AllowTcpForwarding no
GatewayPorts yes

修改後，重新啟動sshd

#sudo service ssh restart

即可透過多個port連接ssh

轉貼：http://www.linuxpk.com/71140.html

nmap -sP 192.168.1.0/24
使用ping掃瞄子網路內的所有IP，並列出有回應的IP，不作進一步測試。

nmap -sL 192.168.1.0/24
列出子網路所有IP及對應的主機名稱，但不作ping 及通訊埠偵測。

nmap -PS 192.168.1.234
偵測遠端主機已開啟的通訊埠，為縮短掃瞄時間，可指定特定的埠號，ex. -PS22,23,80,25

nmap -PU 192.168.1.0/24
使用UDP協定 ping 遠端的主機。

nmap -sS 192.168.1.0/24
使用TCP SYN掃瞄，這是一個半開放的掃瞄方式，所以掃瞄速度較快，也比較常被使用。這可以列出有回應的遠端主機已開啟的網路服務埠。

nmap -sT 192.168.1.0/24
如無法以SYN掃瞄時，就得改用TCP connect 來掃瞄，這也是預設的掃瞄方式。

nmap -sU 192.168.1.0/24
用UDP協定掃瞄遠端主機群。

nmap -sO 192.168.1.19
偵測遠端主機已開啟哪些通訊協定 TCP,UDP,ICMP,...

nmap -O 192.168.1.19
nmap -A 192.168.1.19
偵測遠端主機的作業系統類型

nmap -v scanme.nmap.org
掃瞄遠端主機，並列出相關詳細的資訊。

nmap -sS -O scanme.nmap.org/24
以SYN秘密掃瞄網域為scanme.nmap.org所屬 C 子網段的所有存在的主機作業系統類型。

nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127
進行主機列表及TCP掃瞄特定網路服務，遠端主機的網路含括 198.116.(0-255).(1-127) 網段下。

nmap -v -iR 100000 -P0 -p 80
隨機選擇100000台主機，偵測是否開啟 Web 服務，由於此掃瞄較耗時，所以加上-P0 不作主機列表。

基本設定

• 設定IP
• 設定ADSL
  #sudo pppoeconf
• 裝zsh
• 裝git：zshrc、vim

校時

#sudo ntpdate tock.stdtime.gov.tw
#sudo hwclock -w

裝ntpd
#sudo apt-get install ntp
#sudo vi /etc/ntp.conf
加入：
server  tock.stdtime.gov.tw
server time.stdtime.gov.tw
server clock.stdtime.gov.tw
server tick.stdtime.gov.tw

修改apt source

#cd /etc/apt
#cp source.list source.list.origin
#vi source.list
一次將us.archive.ubuntu.com(3xx kB/s)改成tw.archive.ubuntu.com(5xx kB/s)
:1,$s/us.archive.ubuntu.com/tw.archive.ubuntu.com/g

系統更新

#sudo apt-get update
#sudo apt-get upgrade

]]> http://gavaee.wordpress.com/2011/10/12/ubuntu-%e5%ae%89%e8%a3%9d%e7%ad%86%e8%a8%98/feed/ 0 gavaee http://gavaee.wordpress.com/2011/10/11/git-%e5%ae%89%e8%a3%9d%e5%8f%8a%e4%bd%bf%e7%94%a8/ http://gavaee.wordpress.com/2011/10/11/git-%e5%ae%89%e8%a3%9d%e5%8f%8a%e4%bd%bf%e7%94%a8/#comments Tue, 11 Oct 2011 15:50:01 +0000 gavaee http://gavaee.wordpress.com/?p=155 ]]> git 基本安裝及使用

安裝git core

#sudo apt-get install git-core

建立github repository

• 到http://github.com/建立一個專案（dotvim）

• 建立初始檔案
  #mkdir ~/.vim
  #mv .vimrc ~/.vim/vimrc
  #ln -s ~/.vim/vimrc ~/.vimrc

• 建立專案
  #cd ~/.vim
  #git init
  #git config –global user.name 『myNameHere』
  #git config –global user.email myEmail@gmail.com
  #git add .
  #git commit -m 『加入說明』
  #git remote add origin https://user@github.com/user/dotvim.git
  #git push origin master

安裝pathogen

• 下載pathogen.vim
  #mkdir ~/.vim/autoload ~/.vim/bundle
  #w3c https://raw.github.com/tpope/vim-pathogen/HEAD/autoload/pathogen.vim > ~/.vim/autoload/pathogen.vim

• 改~/.vim/vimrc，把底下兩行加到檔案內
  』 pathogen
  call pathogen#runtime_append_all_bundles()
  call pathogen#helptags()
  底下順便加一行
  filetype plugin indent on

• 更新github
  #cd ~/.vim
  #git add .
  #git commit -m 『…..』
  #git push origin master

建立git submodule

#cd ~/.vim
#git submodule init
#git submodule add https://github.com/vim-scripts/desert256.vim.git bundle/desert256
#git add .
#git commit -m 『Install desert256.vim bundle as a submodule.』
#git push origin master

修改~/.vim/vimrc，加入以下內容
』 256 color
set t_Co=256
colorscheme desert256

autocmd CursorMovedI * if pumvisible() == 0|pclose|endif
autocmd InsertLeave * if pumvisible() == 0|pclose|endif

下載已存在github的專案

• 建立.zshrc / .screenrc環境
  #cd ~
  #git clone https://user@github.com/user/config.git ~/config
  #ln -s config/.zshrc .zshrc
  #ln -s config/.screenrc .screenrc

• 建立vim環境
  #git clone https://user@github.com/user/dotvim.git ~/.vim
  #cd ~/.vim
  #git submodule init
  #git submodule sync
  #git submodule update

自github更新本地submodule

• 單一plug-in更新
  #cd ~/.vim/bundle/desert256
  #git pull origin master

• 全體更新
  #cd ~/.vim
  #git submodule foreach git pull origin master