使用 systemctl status 查詢服務狀態時，有時服務出現錯誤會有錯誤訊息，但常常會因螢幕寬度的問題，文字被截斷，可使用：
#systemctl status --no-pager --full
這樣訊息會全部顯示，不會被截斷了。
分類彙整: 未分類
使用 fail2ban 防範 sshd 及 vsftpd 密碼暴力破解
sshd 及 vsftpd 除了可用 firewall-cmd 或 iptables 的 –hitcount 參數下指令來防範暴力破解，也可安裝現成的 fail2ban 套件來防範。
利用 firewall-cmd 建立封包轉送並記錄機制
使用 firewll-cmd 建立封包 forward 機制，可使用：
#firewall-cmd --permanent --add-forward
#firewall-cmd --permanent --add-masquerade
#firewall-cmd --permanent --add-forward-port=port=53:proto=udp:toport=53:toaddr=8.8.8.8
#firewall-cmd --reload
上面的指令，可以將DNS查詢的封包，全部轉送到Google DNS去。
閱讀全文
如何使用 Windows 系統帳號(system) 執行 PuTTY
想要使用 Windows 排程，利用 PuTTY 以 System 身份透過金鑰的方式登入遠端 Linux 伺服器，但有時會有互動式詢問是否接受遠端主機的HostKey，而造成排程執行失敗。
grep 使用正規表示式找 IPv4 及 IPv6 位址
IPv4：
grep -Eo "([0-9]{1,3}[.]){3}[0-9]{1,3}" filename
IPv6：
grep -Eo "([0-9a-fA-F]{4}[:])([0-9a-fA-F]{0,4}[:]){0,6}([0-9a-fA-F]{0,4})" filename
因為目前有效的IPv6格式，前置為 2001、ff80、ff02，所以使用 ([0-9a-fA-F]{4}[:]) 做為開頭 (排除 ::1 格式)。
使用 ipset 及 firewalld 做黑名單管理
一、先建立黑名單：
ipset create blacklist hash:ip hashsize 4096
二、加入 IP 位址：
ipset add blacklist 192.168.0.5
ipset add blacklist 192.168.0.100
ipset add blacklist 192.168.0.220
三、建立 firewalld 規則：
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -m set --match-set blacklist src -j DROP
在中文語系環境中讓用英文格式回傳結果，以 date 為例
有時在寫 BASH Script 時，會用 date 查詢時間，在中文環境中的結果會是中文格式：
# date
五 11月 15 11:45:01 CST 2019
需求是要英文格式，但又不想用 # export LC_TIME=en_US.utf8 改變環境設定，可以用以下方式：
# LC_TIME=en_US date
Fri Nov 15 11:47:53 CST 2019
利用這種方式，LC_TIME=en_US 只會作用在該行指令，而不會影響系統的環境設定。