cloudflare 提供免費靜態網頁的使用

講一下流程

先註冊或直使用google或其他帳號 (無需信用卡)

https://dash.cloudflare.com/login

登入後依照以下擷圖操作

使用上傳放式如果網頁內容有修改

不能只上傳修改部分

要砍掉重傳

snmp從windows server 2012 開始就被棄用

最近剛好看到 ncpa 

nagios 出的工具

記錄一下安裝使用流程 被監控端以windows 為例

下載 windows agent 安裝 

安裝過程中 token 記得要修改

監控端下載 check_ncpa.py

撈取被控端資料語法如下

# 1. 檢查 CPU 使用率 (5分鐘平均)

python3 check_ncpa.py -H 192.168.1.100 -t 'mytoken' -M 'cpu/percent' -q "aggregate=avg" -w 80 -c 90

# 2. 檢查記憶體使用率 (%)

python3 check_ncpa.py -H 192.168.1.100 -t 'mytoken' -M 'memory/virtual/percent' -w 80 -c 90

# 3. 檢查根目錄 / (Linux) 或 C: 磁碟空間 (Windows)

# Linux:

python3 check_ncpa.py -H 192.168.1.100 -t 'mytoken' -M 'disk/logical/|/percent' -w 80 -c 90

# Windows:

python3 check_ncpa.py -H 192.168.1.100 -t mytoken -M disk/logical/C:\|/used_percent -w 80 -c 90

查看所有可撈的指標

python3 check_ncpa.py -H 192.168.1.100 -t 'mytoken' -M 'disk/logical/C:|'

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831568(v=ws.11)

https://www.nagios.org/projects/ncpa/

https://assets.nagios.com/downloads/ncpa3/

https://github.com/NagiosEnterprises/ncpa/tree/master

https://github.com/NagiosEnterprises/ncpa/tree/master/client

這几天在測試把免費的ai提供者整合起來

像 ollama nvidia google ai studio 等

找到了 litellm

記一下安裝流程

先建個目錄 並在目錄下產生 config.yaml

內容如下

model_list:

  - model_name: auto

    litellm_params:

      model: ollama/gemma4:31b

      api_base: "https://ollama.com"

      api_key: "fcfc69438036414CJtv9L-1EI1i2"

  - model_name: auto

    litellm_params:

      model: openai/nvidia/nemotron-3.5-super-vl-120b-a12b

      api_base: "https://integrate.api.nvidia.com/v1"

      #model: nvidia/nemotron-3.5-super-vl-120b-a12b

      #api_base: "https://integrate.api.nvidia.com"

      api_key: "nvapi-h6TxXTV08YRypl96bQ5VhXAaPWs"

#此區設定若有提供者有問題時會詢問其他  

router_settings:

  num_retries: 3

  allowed_fails: 1

  ##cooldown_time: 300

  timeout: 90

#設定要連到 litellm的密碼

general_settings:

  master_key: "password"

之後啟動docker

docker run -d   --name litellm-proxy   --restart unless-stopped   -p 4000:4000   -v /home/config.yaml:/app/config.yaml   ghcr.io/berriai/litellm:main-latest   --config /app/config.yaml --port 4000 --num_workers 8

跑起來後測試一下

curl http://10.0.0.1:4000/v1/chat/completions \

  -H "Content-Type: application/json" \

  -H "Authorization: Bearer password" \

  -d '{

    "model": "auto",

    "messages": [{"role": "user", "content": "Hello ai!"}]

  }'

如果要除錯可以先設定不同提供者不同的model_name

curl的 model 指定上述不同的 model_name

https://www.litellm.ai/

昨天外稽

提到sbom

軟体盤點的東東

安裝 syft

curl -sSfL https://raw.githubusercontent.com/anchore/syft/main/install.sh | sh -s -- -b /tmp

產生 sbom

/tmp/syft dir:/ -o spdx-json=/tmp/linux_sbom.json --exclude "/home"

安裝 grype 後解析sbom並查看有無漏洞

grype db update

grype linux_sbom.json

https://github.com/anchore/syft/releases

https://github.com/anchore/grype

今天graylog 升到 7.2 後

發現資料都沒有出現

查了一下發現以下的問題

[c0047f66-c774-11f1-9869-bc24115e9a75]: index [graylog_345], id [c0047f66-c774-11f1-9869-bc24115e9a75], message [failed to parse field [nf_stop] of type [long] in document with id 'c0047f66-c774-11f1-9869-bc24115e9a75'. Preview of field's value: '2026-10-14T02:12:41.687Z']

[c0047f65-c774-11f1-9869-bc24115e9a75]: index [graylog_345], id [c0047f65-c774-11f1-9869-bc24115e9a75], message [failed to parse field [nf_stop] of type [long] in document with id 'c0047f65-c774-11f1-9869-bc24115e9a75'. Preview of field's value: '2026-10-14T02:11:46.808Z']

[c0047f68-c774-11f1-9869-bc24115e9a75]: index [graylog_345], id [c0047f68-c774-11f1-9869-bc24115e9a75], message [failed to parse field [nf_stop] of type [long] in document with id 'c0047f68-c774-11f1-9869-bc24115e9a75'. Preview of field's value: '2026-10-14T02:12:41.028Z']

[c0047f67-c774-11f1-9869-bc24115e9a75]: index [graylog_345], id [c0047f67-c774-11f1-9869-bc24115e9a75], message [failed to parse field [nf_stop] of type [long] in document with id 'c0047f67-c774-11f1-9869-bc24115e9a75'. Preview of field's value: '2026-10-14T02:12:41.028Z']

Rotate active index 就可以解決

今天在升pve kernel時才發現很多guest都出現如下的問題

EFI disk 憑証 2026/6 就過期了

解決方法有說明

但因為做完要關几再開几

所以必須找適合的時間處理

今天在升級 splunk時又出現以下問題

rpm -Uhv splunk-10.6.0.5-86587d4e3b27.x86_64.rpm

warning: splunk-10.6.0.5-86587d4e3b27.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID b3cd4420: NOKEY

Verifying...                          ################################# [100%]

Preparing...                          ################################# [100%]

verify that this sytem has all the commands we will require to perform the preflight step

This looks like an upgrade of an existing Splunk Server. Checking to see what component we are installing

extracting splunk_preinstall_base64 into splunk/bin directory

Cannot initialize: /opt/splunk/etc/system/metadata/local.meta: Permission denied

Cannot initialize: /opt/splunk/etc/apps/learned/metadata/local.meta: Permission denied

Currently configured KVStore database path="/opt/splunk/var/lib/splunk/kvstore"

-> Version file="/opt/splunk/var/run/splunk/kvstore_upgrade/versionFile70" does not exists or not accessible!

Failed to open file! Error=Permission denied

最近好几次有碰到同樣的狀況

搞了半天

最後用最簡單粗暴的方式解決

chmod -R 777 /opt/splunk/

再跑一次安裝就好了

有user最近几天一直有大流量

但目前只能看到目的ip 無法知道是什麼程式造成

寫個bat 定時排程記錄

如果再發生有log可以查

@echo off

:: 取得年月日

set "yy=%date:~0,4%"

set "mm=%date:~5,2%"

set "dd=%date:~8,2%"

:: 取得時分秒

set "hh=%time:~0,2%"

set "min=%time:~3,2%"

set "ss=%time:~6,2%"

:: 如果小時小於 10（前面有空格），補 0

if "%hh:~0,1%"==" " set "hh=0%hh:~1,1%"

set "dt=%yy%%mm%%dd%_%hh%%min%%ss%"

echo 當前時間檔名：%dt%

tcpvcon.exe -a -c -n > "%dt%.csv"

之前如果要打包並執行都會使用7z 再轉成執行檔

後來找了 bandizip 感覺方便許多

最近又發現 bat to exe

可以把所有需要的檔案一次打包並執行寫好的批次檔

重點是使用這個方式

就不用怕被看到原始碼了 

有個問題 很容易被M$誤判

https://tw.bandisoft.com/bandizip/

https://www.f2ko.de/en/applications/bat-to-exe-converter/

最近Novell ldap 換成AD

apache設定修改如下

舊

<Directory /var/www/test>

    AuthName ldap

    AuthType Basic

    AuthBasicProvider ldap

    AuthLDAPURL ldap://test.tw:389/o=users?cn?sub?(objectClass=*)

    AuthLDAPBindDN "cn=test01, ou=vendor, ou=people, o=users"

    AuthLDAPBindPassword passwd

    Require valid-user

</Directory>

新

<Directory /var/www/test>

    AuthName ldap

    AuthType Basic

    AuthBasicProvider ldap

    AuthLDAPURL ldap://test.tw:389/OU=user,DC=nkuht,DC=local?sAMAccountName?sub?(objectClass=*)

    AuthLDAPBindDN "test01@test.local"

    AuthLDAPBindPassword passwd

    Require valid-user

</Directory>

之前討論怎麼把shell編譯成執行檔

這次來討論python

一般有二個方式 pyintaller 或 nuitka

先講 nuitka

安裝

pip install nuitka

執行需要 patchelf

sudo apt install  patchelf

再來就可以直接用了

python3 -m nuitka --standalone test.py

產生二個目錄

test.build

test.distt

執行檔在

test.distt 裡的 test.bin

#!/bin/bash

刪除每次還原前系統自動建立的快照

for i in `echo "passwd"|sudo -S timeshift --list|grep Before|awk '{print $3}'`

do

        echo "passwd"|sudo -S timeshift --delete --snapshot "$i"

done

還原最後一份版本的快照

id=$(echo "passwd"|sudo -S timeshift --list|grep -v Before|tail -n 2|head -n 1|awk '{print $3}')

echo "passwd"|sudo -S timeshift --restore --snapshot "$id" --scripted

btrfs 不會自動重開几 會等到下次重開几才生效

rsync 還原後會自動馬上重開

 #!/bin/bash

/usr/bin/VBoxManage snapshot win11 restore 20260918

/usr/bin/VBoxManage startvm win11

如何把寫好的shell 只給user執行 但不給user看內容

使用 shc 將腳本加密編譯為二進位檔

shc (Shell Script Compiler) 可以將 Shell 腳本轉為 C 語言原始碼並編譯成二進位檔。

# 1. 安裝 shc (以 Ubuntu/Debian 為例)

sudo apt update && sudo apt install shc

# 2. 將腳本編譯為二進位檔

shc -f myscript.sh

# 編譯後會生成兩個檔案：

# - myscript.sh.x （編譯後的二進位執行檔）

# - myscript.sh.x.c （C 語言原始碼，可刪除）

# 3. 設定權限：禁止讀取，僅留執行

chmod 701 myscript.sh.x

# 4. 移除原始的 .sh 腳本（或移至安全地方）

rm myscript.sh myscript.sh.x.c

編譯出來的 myscript.sh.x 即可實現「可執行、不可讀取」的效果。

如何使用 btrfs 安裝 linux mint

先用 gparted 切割一個 500MB 的空間 使用 fat32 

在flags enable    esp 跟boot

剩下的全部切割成 btrfs 並設為 /

再安裝linux mint

https://github.com/orgs/linuxmint/discussions/549

在btrfs 使用 timeshift 

預設 /home 是 只會備份但不還原的

如果要還原

要修改

/etc/timeshift/timeshift.json

裡

  "include_btrfs_home_for_restore" : "false",

改成

  "include_btrfs_home_for_restore" : "true",

這几天一直在想怎麼在linux上使用 virtualbox 

還原windows guest

初步有個方向

在linux mint 上裝好 virtualbox 及 win11 guest 後

win11 先snapshot

寫個shell 

#!/bin/bash

/usr/bin/VBoxManage snapshot win11 restore 20260918

/usr/bin/VBoxManage startvm win11

放在開几啟動的地方

host os打算使用 timeshift

要把 /home /root 也加入快照

先建立初始快照

列出全部快照

sudo timeshift --list

每天遠端進去還原

sshpass -p "passwd" ssh user@10.0.0.1 "echo passwd | sudo -S timeshift --restore --snapshot '2026-9-18_16-29-08' --scripted"

這几天在處理pmg的問題

當要去刪除 queue 裡的 deferred mail時 

出現以下的畫面 無法刪除

只能進console 先下 mailq

找出相應的 Queue ID

再下 postsuper -d ID 刪除

前几天有人問我 linux有沒有重開几還原的解決方案

找到了三個

fsprotect

overlayroot

bilibop-lockfs 

最後測試只有 bilibop-lockfs 

成功沒問題

安裝設定過程如下

apt install bilibop-lockfs

vi /etc/bilibop/bilibop.conf

加入下兩行參數

BILIBOP_LOCKFS="true"

BILIBOP_LOCKFS_POLICY="hard"

重開几就完成了

如何暫時關閉或徹底移除？

情況 A：本次開機想暫時關閉保護

電腦開機看到 GRUB 選單時，按下鍵盤上的 e 鍵進入編輯模式。找到開機參數中含有 quiet splash 的那一行。在其後方空一格，加上 nolockfs。按下 F10 或 Ctrl+X 進行引導開機。這次開機系統將恢復正常的讀寫模式

情況 B：徹底移除此功能

sudo apt-get purge --autoremove bilibop-lockfs

sudo reboot

ntopng又發生更新後無法執行的情況