之前一直都是使用nc來把crystal diskinfo收集到的資料傳到syslog
但nc 一直有個問題就是會被大多數的防毒軟体判斷為惡意程式
今天又要crystal diskinfo 更新
想說再來找看看有沒有其他的替代工具
結果發現了 swiss file knife
超強的
重點是不會被防毒FP
記一下把檔案傳到 syslog的語法
type diskinfo.txt | sfk.exe tonetlog 10.0.0.1:514
其他的功能有用到再來看
發現一個問題
sfk tonetlog 最多只能傳送 1500 byte
所以diskinfo.txt會被截斷
先改回來nc
http://stahlworks.com/dev/swiss-file-knife.html
https://sourceforge.net/projects/swissfileknife/
安裝jitsi的流程記錄一下 ubuntu 20.04
os安裝好後
apt update
apt upgrade -y
在DNS上設定好server的name
接下來
apt install curl gnupg
curl https://download.jitsi.org/jitsi-key.gpg.key | sudo sh -c 'gpg --dearmor > /usr/share/keyrings/jitsi-keyring.gpg'
echo 'deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org stable/' | sudo tee /etc/apt/sources.list.d/jitsi-stable.list > /dev/null
sudo apt-get -y update
sudo apt-get -y install jitsi-meet
如果要使用letsencrypt
apt install certbot
/usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh
重啟nginx
到 https://servername
就可以使用了
letsencrypt要記得每三個月renew一次
或使用crontab
1 1 * * 6 /usr/bin/certbot renew
https://kafeiou.pw/2020/06/19/2489/
https://campus-xoops.tn.edu.tw/modules/tad_book3/page.php?tbdsn=1557
架完jitsi後
預設是完全開放
因為不可能使用ip來管制
所以想用ldap
找了很多文件
發現nginx可以利用轉導的方式來認証
就不用再有一堆安裝及設定
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name meet;
location / {
auth_request /auth;
try_files $uri $uri/ =404;
}
location = /auth {
proxy_pass http://10.0.0.1/auth/;
proxy_pass_request_body off;
proxy_set_header Content-Length "";
proxy_set_header X-Original-URI $request_uri;
}
}
藍字部分加在原來的nginx config裡
紅字部分則是視需要轉導到原來已設定好ldap認証的server及路徑
改好後重啟 nginx
