有時為了自己方便，會想要在 PHP 網頁執行 BASH Script 指令來更改目錄內的檔案，這時會遇到權限問題。
自己有遇到的解決方式筆記如下：
一、先修改該目錄的 SELinux 的 context 設定成網站內可寫入：
chcon -R -t httpd_sys_rw_content_t FOLDERS/
分類彙整: Linux
CentOS 7 自建 DNS over HTTPS Server
DNS over HTTPS (DoH) 是一個透過 HTTPS 加密傳輸來查詢網域名稱的協定，主要目的是為了改善使用者的隱私與安全，避免原始 DNS 協定中用戶的 DNS 解析請求被中間人竊聽或者竄改的問題，以達到保護用戶隱私的目的。Mozilla 官方部落格發表了一篇文章：「A cartoon intro to DNS over HTTPS」，裡面以簡單易懂的方式說明了 DoH 的需求原因及原理。
目前 DoH 已有由 IETF 發佈的 RFC 草案，其規範文件為 RFC8484，瀏覽器中 Firefox 及 Chrome 已支援 DoH 功能。
使用動態 DNS 申請及自動更新 Wildcard Let’s Encrypt 憑證
Linux 不用 sort 就可移除重複行
在 Linux 中，要用 uniq 移除重複行，要先 sort 才行。
使用 awk 即可免 sort 就能移除重複行：
awk '!x[$0]++'
這個指令是告訴 awk 要輸出那些行，其中變數 $0 是整個要處理的文字內容，而中括號 [ ] 是要它用陣列的方式處理。所以每一行的內容會 ++ 附加輸入到陣列 x 裡面，且必須是「!」沒有設定過的。
另外，awk 加選項 NF 即可移除空白行：
awk NF
Apache 停用 TLSv1.0 傳輸層安全性協定
TLS 1.0 (傳輸層安全性協定，Transport Layer Security, TLS) 已推出將近20年，已確認具有安全性漏洞，要將 TLS 安全性協定提升至 TLS 1.1 以上，並停用 SSL 2、SSL 3、TLS 1.0，以確保網站資料傳輸安全。
閱讀全文Error: Delta RPMs disabled
在 CentOS 7 使用 yum 更新時，可能會遇到下列錯誤訊息：
Error: Delta RPMs disabled because /usr/bin/applydeltarpm not installed.
vsFTPd 使用 Let’s Encrypt 憑證建置 TLS 加密傳輸
從 Let’s Encrypt 取得的網站憑證，其實可以拿來在 Mail 和 FTP 站使用。
vsFTPd 要啟用 TLS 加密傳輸，要先製作或取得Domain憑證，既然先前已經從 Let’s Encrypt 取得憑證，那就直接拿來用即可。
使用 firewalld 限制同一 IP 單位時間內之連線數
為了限制同一個 IP 在單位時間內之連線數量，可以運用 iptables 來達成。CentOS 7 之後，改成使用 firewalld 來管理 iptables，當然依然可以使用 iptables 指令來處理，但還是想了解一下如何利用 firewalld 來做到。
Let’s Encrypt
Google 宣布自2017年1月起，Chrome使用者瀏覽到HTTP網站時，網址列將出現「不安全」的警告標示，提醒用戶資料可能因此遭竊。此外，Google 同時提高採用 HTTPS 協定的網站搜尋排名。因此，為網站加密使用 HTTPS 協定將短期內快速成長，也意味著HTTP終將消失。
要使用 HTTPS 加密協定，就要找一家 CA 發憑證，這是要 NT$ 的。還好，由許多大公司以及各大非營利團體，為了推廣 HTTPS 贊助一家免費發佈 SSL certificate 的 Certiciate Authority：Let’s Encrypt。
CentOS 7 使用 winbind 加入 AD
需求：已經熟悉 CentOS 6 的 AD 加入方式，CentOS 7 已將 winbind 改成 sssd，並預設使用 sssd，但還想使用舊的 winbind。
(在 AD 統一控管帳號之環境中，將 Linux 伺服器加入 AD，以使 Domain Admins 群組成員可以登入操作 Linux 伺服器，毋須於 Linux 系統中另行建置帳號。)
一、安裝需求套件：
# yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp
二、設定開機時啟動服務：
# systemctl enable smb
# systemctl enable winbind
三、修改 /etc/hosts ：
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
123.123.123.123 myhost myhost.mydomain.com.tw
2001:1234:1234:1234::123 myhost myhost.mydomain.com.tw