by Rain Chu 6 月 29, 2023 | SERVER , SQL
在數據庫管理和開發過程中，經常需要讓 MariaDB 數據庫與外部主機進行連線，尤其是主機需要擴展或是效能調教時候，不能在把WEB和SQL DB放在同一台主機上，這時候就會有需求把SQL主機開放出來，記得在沒加密的情況下不要放到外部網路上。
第一步 : 配置防火牆 將 Port 3306 開放外面存取，較安全的做法是限定 IP 可以存取。
第二步 : 修改 MariaDB 設定檔 找到 my.cnf 或 mariadb.cnf 或 50-server.cnf，會在 /etc/mysql/mariadb.conf.d/ 下，進入檔案編輯，找到 bind-address = 127.0.0.1 ，將這行的最前面加入 #
#bind-address = 127.0.0.1 第三步 : 將外部存取的權限授予使用者 使用 root 帳戶登錄到 MariaDB，然後為外部連接創建一個新的使用者或賦予現有使用者許可權。使用 GRANT 語句來設定使用者的權限和訪問控制
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED by 'yourpassword' WITH GRANT OPTION;
flush privileges;
exit 第四步 : 重啟 MariaDB sudo systemctl restart mariadb 相關文章 by Rain Chu 2 月 22, 2023 | Microsoft , SERVER , SQL
正常情況安裝完 MS SQL SERVER 後，防火牆都還需要手動打開，SQL SERVER要去開放網路連線協定，我這邊提供一次搞定的批次檔，只要下載到電腦中，並且用管理員權限執行就可以了，以下示範一下如何打開以及注意事項
示範用的環境 Windows server 2022 SQL Server 2022 SQL Server Configuration Manager的設定 要先打開 SQL 的服務，所以先到 SQL Configuration Manager 中，把 TCP/IP 的協定打開
SQL Server Configuration Manager Network Protocols SQL Server Configuration Manager Network Protocols TCP/IP SQL Server Configuration Manager Network Protocols TCP/IP Enabled 防火牆設定 MS SQL SERVER 預設的 PORT 是 1433，打開這一個就可以正常連線
使用 Script 將所有的防火牆設定一次搞定 @echo ========= SQL Server Ports ===================
@echo Enabling SQLServer default instance port 1433
netsh firewall set portopening TCP 1433 "SQLServer"
@echo Enabling Dedicated Admin Connection port 1434
netsh firewall set portopening TCP 1434 "SQL Admin Connection"
@echo Enabling conventional SQL Server Service Broker port 4022
netsh firewall set portopening TCP 4022 "SQL Service Broker"
@echo Enabling Transact-SQL Debugger/RPC port 135
netsh firewall set portopening TCP 135 "SQL Debugger/RPC"
@echo ========= Analysis Services Ports ==============
@echo Enabling SSAS Default Instance port 2383
netsh firewall set portopening TCP 2383 "Analysis Services"
@echo Enabling SQL Server Browser Service port 2382
netsh firewall set portopening TCP 2382 "SQL Browser"
@echo ========= Misc Applications ==============
@echo Enabling HTTP port 80
netsh firewall set portopening TCP 80 "HTTP"
@echo Enabling SSL port 443
netsh firewall set portopening TCP 443 "SSL"
@echo Enabling port for SQL Server Browser Service's 'Browse' Button
netsh firewall set portopening UDP 1434 "SQL Browser"
@echo Allowing multicast broadcast response on UDP (Browser Service Enumerations OK)
netsh firewall set multicastbroadcastresponse ENABLE 下載已經寫好的bat檔案
參考資料 http://support.microsoft.com/kb/968872/zh-tw
by Rain Chu 11 月 15, 2022 | Azure , Microsoft , SERVER , Windows
預設在 Microsoft Azure 的 VM 中，ICMP服務協定是關閉的，但常常有需要用ping指令來確認服務是否還存在，打開方法不講的話要找很久，原則上只要在 Azure 中設定，並且到 VM 中將防火牆打開即可
1.Azure中的設定 找到「VM」的「網路」，選擇「新增輸入連接埠規則」
並且輸入any和*
2.Windows Server Firewall 防火牆設定 新增 Inbound Rules ，把ICMPv4和ICMPv6兩個協定加入即可
ICMP 協定
by Rain Chu 5 月 13, 2022 | Nginx , PHP , wordpress
我的系統是 Ubuntu 20 + Nginx + Php7.4-fpm ，遇到不能安裝程式，安裝到一半都會停掉，去檢查 /var/log/php7.4fpm.log ，發現出現 warning message
warning : [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 32 children, there are 0 idle, and 15 total children
我的解決方法是去到 /etc/php/7.4/fpm/pool.d 下打開 www.conf
sudo nano /etc/php/7.4/fpm/pool.d/www.conf 然後改善 pm 的相關設定值，以我的機器為例，16GB RAM，CPU 4 顆，我的設定值參考公式為
pm.start_servers = min_spare_servers + (max_spare_servers - min_spare_servers) / 2 所以我修改的參數如下
pm = dynamic
pm.max_children = 32768
pm.start_servers = 10
pm.min_spare_servers = 10
pm.max_spare_servers = 10
pm.max_requests = 5000 修改完畢之後，重啟就不會看到問題了
參考資料如下 https://www.gushiciku.cn/pl/p9Vf/zh-tw
by Rain Chu 3 月 6, 2022 | DNS , Linux , Raspberry Pi , SERVER , Ubuntu
很多時候為了內部程式開發方便或是安裝 wordpress 時候會需要不同的 DNS 名稱，你也可以編修自己電腦中的 host 名單，讓你開發者可以利用 Domain 去安裝 wordpress，或是也可以自己架設一個 DNS SERVER 來處理這件事情，但現在有比較好的選擇，可以兼顧程式開發以及去除廣告的好處，設定又很容易，且還可以安裝在小巧的 Raspberry Pi 上，可以不用透過外面的 DNS 去做繁瑣的設定，非常的加分。
Pi-hole 安裝方法 Pi-hole的安裝很簡單，在 Raspberry Pi 中只要一行，其他的就看圖片精靈回答問題即可
curl -sL "https://install.pi-hole.net/" | sudo bash 初始安裝畫面 告訴你安裝了 Pi-hole 就可以幫你去除煩人的廣告 Pi-hole 別忘了，有能力的人要貢獻點小費，施比受有福 Pi-hole 選擇你上層的 DNS SERVER 台灣建議用 Google 即可 Pi-hole 選擇廣告阻擋清單的供應者，目前也只有一個可以選擇 Pi-hole 是否要安裝管理的介面，為了以後方便，預設把它裝起來吧 Pi-hole 這一段是問要不要安裝 lighttpd 和 PHP 模組，當然你也可以用自己的 web server ，但為了方便起見，用預設的 web server 即可，他不會佔用太多的硬碟空間。 Pi-hole 是否要有記錄檔，當然要囉 Pi-hole privacy mode ， https://docs.pi-hole.net/ftldns/privacylevels/ ，用預設不隱藏任何東西，所有統計數據都可用即可 看到這個畫面就完成安裝，可以將電腦中的 DNS 指向畫面中的 IP ，需要進入管理介面的輸入 http://pi.hole/admin
國外網友超專業教學
Raspberry Pi 多種應用 PiHole官網 – https://pi-hole.net/
PiHole替代品 AdGuard，https://github.com/AdguardTeam/ ，AdGrard 安裝在 Raspberry Pi 上的說明，https://github.com/AdguardTeam/AdGuardHome/wiki/Raspberry-Pi
by Rain Chu 2 月 25, 2022 | Debian , Raspberry Pi , Router
一個支援 OpenVPN，內建去除廣告功能，可以拿來當作橋接器(Bridged)，並且支援 802.11ac 5GHz，還可以自行客製化功能，以及顯示各種美麗好看實用的 WiFi AP ， 現在要個好幾張小朋友吧，如果是實驗室，我自己很愛用 Raspberry Pi 來做各種應用，RaspAP是我推薦的好應用之一
官網連結:https://raspap.com/
快速安裝指南 先確認自己的系統是用 Raspberry Pi OS，https://www.raspberrypi.com/software/operating-systems/#raspberry-pi-os-32-bit ，j然後先快速更新一下自己
sudo apt-get update
sudo apt-get full-upgrade
sudo reboot 然後就可以使用指令下載並且安裝 RaspAP
curl -sL https://install.raspap.com | bash 安裝的過程中，可以修改路徑或是直接按照基本參數即可，安裝完畢後會重啟系統，就會自動運行
透過網頁設定 RaspAP 系統重新開機後，在瀏覽器中輸入 localhost ，並且打入預設的帳密， admin / secret ，即可以像是用一般 WIFI AP 一樣，去設定相關的參數了。
進階設定以及變成 Sponsors 如果你是別家 Linux 的系統，或是你需要另外安裝 php、dhcp套件，或是想要放在不同的 web 目錄的，都需要來這邊找尋一下答案
https://docs.raspap.com/manual/
https://github.com/sponsors/RaspAP
資料來源:樹莓派4變身5GHz多功能路由器RaspAP免費安裝及開啟802.11.ac技巧 Raspberry Pi 4【中文字幕】 
近期留言