โจทย์ ต้องการหาไฟล์ที่มีคำว่า text_pattern จากทุกไฟล์ในไดเรคทอรี่ /path/to/ ที่มีนามสกุล .ipynb แต่ต้องไม่มีคำว่า checkpoint ใน path หรือชื่อไฟล์
find /path/to -name "*.ipynb" ! -name "*checkpoint*" -type f -print0 | while read -r -d '' i; do
if grep -q "text_pattern" "$i"; then
echo "$i" # Output only the filename if the pattern is found
fi;
done
ติดตั้งปรับแต่ง Ubuntu 22.04 เพื่อเตรียมสำหรับติดตั้ง WordPress บน apache2 และติดตั้ง WordPress
Host setting
<IfModule mod_ssl.c>
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"
<VirtualHost _default_:443>
ServerAdmin someone@somedomain.com
ServerName server-name1.psu.ac.th
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/private/star.psu.ac.th-combined.crt
SSLOpenSSLConfCmd DHParameters "/etc/ssl/private/dhparam.pem"
SSLOpenSSLConfCmd ECDHParameters brainpoolP512r1
SSLOpenSSLConfCmd Curves brainpoolP512r1:sect571r1:secp521r1:secp384r1
#A+
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLHonorCipherOrder on
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
SSLCompression off
#Header add Strict-Transport-Security "max-age=15768000;includeSubDomains"
Header always set Strict-Transport-Security "max-age=63072000"
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule><virtualHost *:80>
Documentroot /var/www/html/lsc
ServerName server-name.psu.ac.th
ErrorLog ${APACHE_LOG_DIR}/licensing_error_log
CustomLog ${APACHE_LOG_DIR}/licensing_access_log common
Options -Indexes
RewriteEngine On
RewriteRule (.*) https://server-name.psu.ac.th
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK) [NC]
RewriteRule ^.* - [F]
</virtualhost><IfModule mod_ssl.c>
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"
<VirtualHost *:443>
ServerAdmin someone@somedomain.com
ServerName server-name.psu.ac.th
DocumentRoot /var/www/html/lsc
LogLevel info
ErrorLog ${APACHE_LOG_DIR}/lsc-ssl-error.log
CustomLog ${APACHE_LOG_DIR}/lsc-ssl-access.log combined
SSLEngine on
SSLOpenSSLConfCmd DHParameters "/etc/ssl/private/dhparams_4096.pem"
SSLOpenSSLConfCmd ECDHParameters brainpoolP512r1
SSLOpenSSLConfCmd Curves brainpoolP512r1:sect571r1:secp521r1:secp384r1
SSLCertificateFile /etc/ssl/private/star.psu.ac.th-combined.crt
#A+
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite TLSv1.3 TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
SSLCompression off
Header always set Strict-Transport-Security "max-age=63072000"
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK) [NC]
RewriteRule ^.* - [F]
Options -Indexes
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /var/www/html/lsc>
Options FollowSymLinks
AllowOverride All
</Directory>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
create database licensing;
GRANT ALL PRIVILEGES ON licensing.* TO 'username'@'localhost' WITH GRANT OPTION;
quit/** Direct install plugin **/
define('FS_METHOD', 'direct');
เครื่องมือตรวจสอบช่องโหว่สำหรับอูบุนตู
เพิ่มเติม สำหรับ Ubuntu 24.04 10Jun2024
เมื่อได้รับทราบข้อมูลช่องโหว่ของลีนุกซ์อูบุนตูที่ดูแลอยู่จากเว็บไซต์ให้บริการตรวจสอบช่องโหว่ในระบบได้ฟรีๆ ไม่มีค่าใช้จ่าย เช่น https://www.shodan.io/ ซึ่งบริการฟรี สถานะ Last Seen แสดงวันที่ Shodan แวะเวียนมาตรวจสอบให้ล่าสุด
จึงเกิดคำถามว่า ถ้าเราได้อัพเดตส่วนประกอบพื้นฐานต่างๆ ที่ Ubuntu มีมาให้ด้วยคำสั่ง
sudo apt update
sudo apt dist-upgrade
แล้วจะรู้ได้อย่างไรว่า ช่องโหว่ต่างๆ ได้ถูกปิดให้ปลอดภัยขึ้นแล้วตามคำแนะนำของ Ubuntu ที่มีประกาศข่าวเรื่องความปลอดภัยเกี่ยวกับอูบุนตูไว้ที่ https://ubuntu.com/security/notices
อูบุนตูมี Ubuntu OVAL (Open Vulnerability and Assessment Language) ไว้ให้ใช้ตรวจสอบช่องโหว่ ซึ่งใช้โปรแกรมชื่อ OpenSCAP เพื่อทำรายงานช่องโหว่ให้ดูได้เอง ตามขั้นตอนต่อไปนี้
wget https://security-metadata.canonical.com/oval/com.ubuntu.$(lsb_release -cs).usn.oval.xml.bz2
หรือเลือก Download ให้ตรง Ubuntu Version จากตัวเลือกที่
https://security-metadata.canonical.com/oval/
โดยให้เลือกแบบ CVE เพื่อจะได้เปรียบเทียบรายการช่องโหว่กับรายงาน Nessus ที่แสดงด้วย CVE เช่นกันbunzip2 com.ubuntu.$(lsb_release -cs).usn.oval.xml.bz2oscap oval eval --report report.html com.ubuntu.$(lsb_release -cs).usn.oval.xmlตัวอย่างการใช้งานจริงกับเครื่องบริการทดสอบความเร็วอินเทอร์เน็ต Ookla Server ซึ่งใช้เป็นตัวอย่างแสดง
เป็นขั้นตอนที่ทำขึ้น เพื่อทำการ redirect port 80 เข้าไปยัง web server ใน VM (OpenNebula miniONE on KVM) ที่เราติดตั้งไว้ในเครื่อง Ubuntu Desktop ในตัวอย่างนี้ Ubuntu Desktop มี IP 192.168.1.70 และ VM มี IP 172.16.100.3
ขั้นตอน
frontend www-http
bind *:80
mode http
acl is_cms path -i -m beg /cms/
use_backend be_cms if is_cms
backend be_cms
option forwardfor
server cms 172.16.100.3:80
จบครับ
เป็นขั้นตอนติดตั้ง one-context ต่อจากตอนที่แล้ว
ขั้นตอน
wget https://github.com/OpenNebula/addon-context-linux/releases/download/v5.12.0.2/one-context_5.12.0.2-1.deb
ในตอนต่อไปก็จะเป็นการติดตั้ง CMS Web Site เพื่อใช้ในการทดสอบการให้บริการ TCP port 80 ผ่าน HAPROXY ของเครื่อง ubuntu desktop
หลังจากติดตั้ง server เสร็จแล้ว ตอนนี้ เรามาลองสร้าง VM กันสัก 1 ตัว หลักการคือ สร้าง image ที่เป็น disk เปล่า ๆ จากนั้นสร้าง VM Template ให้มาใช้ image นี้ และกำหนดค่า VM Template ให้เสร็จ แล้วสร้าง VM จาก VM Template นั้น
ขั้นตอน
ตอนต่อไปเป็นขั้นตอนติดตั้ง one-context เพิ่มลงใน VM อ่านต่อเรื่องนี้ สร้าง VM OpenNebula miniONE on KVM ตอนที่ 2 add one-context
เป็นขั้นตอนสร้าง VM ที่เป็น Ubuntu Server 20.04 ใน VM ของ miniONE KVM
ขั้นตอน
จบขั้นตอนสร้าง Ubuntu Server
ขอแนะนำวิธีการติดตั้ง Ubuntu Desktop เพื่อเตรียมใช้เล่าเรื่องราวในตอนต่อ ๆ ไป เพื่อให้เห็นภาพว่า เราสามารถติดตั้งระบบปฏิบัติการ Ubuntu ที่เป็น Graphic User Interface ได้อย่างง่าย ๆ เลือก minimal installation ให้มีแค่ Firefox Web Browser
ขั้นตอน
รอบนี้จะมาติดตั้ง Oracle grid infrastructure 18c กัน
สิ่งที่ต้องเตรียม
wheel,oinstall(54321),oper(54322),dba(54323),backupdba(54324),dgdba(54325) ,kmdba(54326),asmdba(54327), asmoper(54328),asmadmin(54329),racdba(54330)
sudo -i
vi /etc/hosts
<IP-address> <fully-qualified-machine-name> <machine-name>
vi /etc/selinux/config
setenforce Permissive
systemctl stop firewalld systemctl disable firewalld
systemctl enable chronyd systemctl restart chronyd chronyc -a 'burst 4/4' chronyc -a makestep
yum install oracle-database-preinstall-18c -y yum install binutils -y yum install compat-libstdc++-33 -y yum install compat-libstdc++-33.i686 -y yum install gcc -y yum install gcc-c++ -y yum install glibc -y yum install glibc.i686 -y yum install glibc-devel -y yum install glibc-devel.i686 -y yum install ksh -y yum install libgcc -y yum install libgcc.i686 -y yum install libstdc++ -y yum install libstdc++.i686 -y yum install libstdc++-devel -y yum install libstdc++-devel.i686 -y yum install libaio -y yum install libaio.i686 -y yum install libaio-devel -y yum install libaio-devel.i686 -y yum install libXext -y yum install libXext.i686 -y yum install libXtst -y yum install libXtst.i686 -y yum install libX11 -y yum install libX11.i686 -y yum install libXau -y yum install libXau.i686 -y yum install libxcb -y yum install libxcb.i686 -y yum install libXi -y yum install libXi.i686 -y yum install make -y yum install sysstat -y yum install unixODBC -y yum install unixODBC-devel -y yum install zlib-devel -y yum install zlib-devel.i686 -y
yum update -y
systemctl stop libvirtd.service systemctl disable libvirtd.service
fdisk /dev/sdb
pvcreate /dev/sdb1
vgcreate vg_u01 /dev/sdb1
lvcreate -n lv_u01 -l 100%FREE vg_u01
mkfs.ext4 -L u01 /dev/vg_u01/lv_u01
mkdir /u01
LABEL=u01 /u01 ext4 defaults 1 1
mount -a
df -h
mkdir -p /u01/app/18.0.0.0/grid mkdir -p /u01/app/oracle/product/18.0.0.0/db_1 chown -R oracle:oinstall /u01/app chmod -R 775 /u01/app
mkdir -p /home/oracle/scripts
cat > /home/oracle/scripts/setEnv.sh <<EOF # Oracle Settings export TMP=/tmp export TMPDIR=\$TMP export ORACLE_HOSTNAME=rac1.x.x.x #เปลี่ยน export ORACLE_UNQNAME=regist #เปลี่ยน export ORACLE_BASE=/u01/app/oracle export GRID_HOME=/u01/app/18.0.0.0/grid export DB_HOME=\$ORACLE_BASE/product/18.0.0.0/db_1 export ORACLE_HOME=\$DB_HOME export ORACLE_SID=regist1 #เปลี่ยน export ORACLE_TERM=xterm export BASE_PATH=/usr/sbin:\$PATH export PATH=\$ORACLE_HOME/bin:\$BASE_PATH export LD_LIBRARY_PATH=\$ORACLE_HOME/lib:/lib:/usr/lib export CLASSPATH=\$ORACLE_HOME/JRE:\$ORACLE_HOME/jlib:\$ORACLE_HOME/rdbms/jlib alias grid_env='. /home/oracle/scripts/grid_env' alias db_env='. /home/oracle/scripts/db_env' EOF
cat >> /home/oracle/.bashrc <<EOF . /home/oracle/scripts/setEnv.sh EOF
cat > /home/oracle/scripts/grid_env <<EOF export ORACLE_SID=+ASM1 export ORACLE_HOME=\$GRID_HOME export PATH=\$ORACLE_HOME/bin:\$BASE_PATH export LD_LIBRARY_PATH=\$ORACLE_HOME/lib:/lib:/usr/lib export CLASSPATH=\$ORACLE_HOME/JRE:\$ORACLE_HOME/jlib:\$ORACLE_HOME/rdbms/jlib EOF cat > /home/oracle/scripts/db_env <<EOF export ORACLE_SID=regist1 export ORACLE_HOME=\$DB_HOME export PATH=\$ORACLE_HOME/bin:\$BASE_PATH export LD_LIBRARY_PATH=\$ORACLE_HOME/lib:/lib:/usr/lib export CLASSPATH=\$ORACLE_HOME/JRE:\$ORACLE_HOME/jlib:\$ORACLE_HOME/rdbms/jlib EOF
sudo reboot