最近要進行mail server移轉

在新server上安裝完 dovecot後

改完 /etc/dovecot/dovecot.conf

protocols = imap pop3

重啟發現 port 993 995 還是會 listen

只能修改

/etc/dovecot/conf.d/10-master.conf

的二個地方 把port 改成 0 才有作用

service imap-login {

  inet_listener imap {

    #port = 143

  }

  inet_listener imaps {

    port = 0

    #ssl = yes

  }

service pop3-login {

  inet_listener pop3 {

    #port = 110

  }

  inet_listener pop3s {

    port = 0

    #ssl = yes

  }

}

總結一下目前如何在client 使用winget 定期更新

在目前原有的使用者上建立排程

單位內的使用者95%以上都使用 abc 這個帳號 

所以把排程建在 abc 這個user上

加入以下的 reg 以達成以下二個作用

bypass MicrosoftStore Certificate 

關閉安裝軟体時的UAC 以避免一直跳出視窗要user按確定

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppInstaller]

"EnableBypassCertificatePinningForMicrosoftStore"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"ConsentPromptBehaviorAdmin"=dword:00000000

為了不要讓user看到排程執行時的DOS視窗 因此批次檔要以 vbs 進行呼叫

Set ws = CreateObject("Wscript.Shell")

ws.run "cmd /c C:\ProgramData\wingetgo.vbs",vbhide

接下來建立排程

schtasks /create /tn "winget4update task" /tr "C:\ProgramData\wingetgo.vbs" /sc weekly /d MON /st 09:00 /ru abc /f

因為每個user都會改密碼 所以沒辦法建立不登入時也能執行的排程

還有一個問題就是如果user沒有登入網路 執行也不會成功

整個由eset主按台派送的工作如下

curl -o %temp%\winget.reg http://10.0.0.1:3128/i/o/winget.reg

regedit /s %temp%\winget.reg

curl -o C:\ProgramData\wingetgo.bat http://10.0.0.1:3128/i/o/wingetgo.bat

curl -o C:\ProgramData\wingetgo.vbs http://10.0.0.1:3128/i/o/wingetgo.vbs

schtasks /create /tn "winget4update task" /tr "C:\ProgramData\wingetgo.vbs" /sc weekly /d MON /st 09:00 /ru abc /f

昨天一台樹莓派完全開不了几

之前就一直發生早上無法開几

必須下指令重新開關POE該 port的電力輸出

本來以為是SD卡壞了

先換一張先上線

再把這張SD卡重刷OS
又可以開几了

就先留著當備品吧

順便把poe hat 拿下來

換上poe 分電器試試看

到目前是正常

ubuntu中自動播放資料夾內的所有圖片

apt install feh

feh -Z -F -D 5 /tmp/pic

在windows 排程中執行bat檔會出現dos視窗

如果要隱藏要使用 vbs

如以下範例 假設要執行的是run.bat

Set ws = CreateObject("Wscript.Shell")

ws.run "cmd /c run.bat",vbhide

存成 run.vbs

再執行run.vbs 即可

之前本來想從eset的管理介面下指令在每台電腦上跑winget

但這段時間看好像都沒效果

但從管理介面看是執行成功的

請席克幫忙查一下

結果是因為主控台派下去的指令的執行身分是 system

但是用system這個身分去執行 winget 無法成功

昨天討論後

最後決定直接在每台client執行排程

試過一台沒問題

今天把辦公室的几器全部加入排程

明天中午再來看看結果

今天有個新需求要記錄dns 的client query 

試了半天

只有放在這個目錄

/var/named/chroot/var/log/

才能正常的log 輪換

在/etc/named.conf加上以下這段

logging {

channel query_log {

file "/var/named/chroot/var/log/query.log" versions 3 size 1m;

severity info;

print-time yes;

};

category queries {

query_log;

};

};

versions 3 size 1m;

表示每個檔案 1m 保留3個輪換的檔案

https://www.ltsplus.com/linux/fix-bind-unable-to-rename-log-file

之前提到用mobaxterm連進 alpine linux 無法使用X11Forwarding的問題

解法如下

先安裝 xauth

apk add xauth

再來把 /etc/ssh/sshd_config  裡的 X11Forwarding 改成 yes

X11Forwarding yes

重啟 sshd 

rc-service sshd restart

醬就可以了

本日的ntopng 更新後又出現問題

看來是有新加了一個 ntop-license

這個套件需要新增 ntop 這個user 

而這個user要在 ntop這個 group 裡

所以出現以下錯誤

useradd: group 'ntop' does not exist

手動加上 ntop 這個group

groupadd ntop

再跑一次 update 就 ok 了

最近在試alpine linux

真的很小

目前是使用 LXC 來測

記錄一下使用到的指令

改時區

ln -s /usr/share/zoneinfo/Asia/Taipei /etc/localtime

找套件 

apk search 

加套件

apk add

移除套件

apk del

查看有無更新套件

apk update

更新套件

apk upgrade

架設 vsftp server 

apk add vsftpd

加入開机啟動

rc-update add vsftpd

重啟 vsftpd

rc-service vsftpd restart

安裝好後 client 連線出現

500 OOPS: priv_sock_get_cmd

要在 /etc/vsftpd/vsftpd.conf 最後加上

seccomp_sandbox=NO  

再重啟 vsftpd

rc-service vsftpd restart

anonymous 登入後的路徑

/var/lib/ftp

查看目前所有 service 狀況

rc-status

查看目前所有開机啟動項目

rc-update

重開機 (沒有 init)

reboot 

關机

halt

沒有rc.local 

如果要開几執行指令 先下以下命令

rc-update add local default

再來在 /etc/local.d/ 這個目錄裡加上程式 記得要 chmod +x

如果是開几要執行 副檔名要加上 .start 

例如 abc.start

如果是關几前要執行 副檔名要加上 .stop

所有加上 .start 或 .stop 的檔案都會被執行 不限一個

也可以使用 crontab 的 @reboot

apk add firefox 後

使用mobaxterm無法打開 因為 無法X11 forward

https://www.alpinelinux.org/

今天要ssh 到server時出現錯誤

ssh root@10.1.1.1

Bad packet length 1657225410.

ssh_dispatch_run_fatal: Connection to 10.1.1.1 port 22: Connection corrupted

log出現以下錯誤

Feb  3 08:10:34 mail sshd[2963]: Bad packet length 1492758558. [preauth]

Feb  3 08:10:34 mail sshd[2963]: ssh_dispatch_run_fatal: Connection from 10.1.1.2 port 38462: Connection corrupted [preauth]

最新沒改設定 是不是有更新 查了一下

2024-02-03T02:05:13+0800 DEBUG Upgraded: openssh-server-8.0p1-19.el8_9.2.x86_64

果然沒錯

但要怎麼解決呢

這台是少數在用的几台 oracle linux 8

google 了一下果然有人也碰到問題

有人提出解法

ssh -c aes256-gcm@openssh.com user@host.example.com

試了一下沒問題

或是將 aes256-gcm@openssh.com 加到 /etc/ssh/ssh_config裡的 Ciphers 的這行

如下

Ciphers aes256-gcm@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc

https://superuser.com/questions/1828501/how-to-solve-ssh-connection-corrupted-error