DNS over HTTPS (DoH) 是一個透過 HTTPS 加密傳輸來查詢網域名稱的協定，主要目的是為了改善使用者的隱私與安全，避免原始 DNS 協定中用戶的 DNS 解析請求被中間人竊聽或者竄改的問題，以達到保護用戶隱私的目的。Mozilla 官方部落格發表了一篇文章：「A cartoon intro to DNS over HTTPS」，裡面以簡單易懂的方式說明了 DoH 的需求原因及原理。
目前 DoH 已有由 IETF 發佈的 RFC 草案，其規範文件為 RFC8484，瀏覽器中 Firefox 及 Chrome 已支援 DoH 功能。
在 Linux 中，要用 uniq 移除重複行，要先 sort 才行。
使用 awk 即可免 sort 就能移除重複行：
awk '!x[$0]++'
這個指令是告訴 awk 要輸出那些行，其中變數 $0 是整個要處理的文字內容，而中括號 [ ] 是要它用陣列的方式處理。所以每一行的內容會 ++ 附加輸入到陣列 x 裡面，且必須是「!」沒有設定過的。
另外，awk 加選項 NF 即可移除空白行：
awk NF
TLS 1.0 (傳輸層安全性協定，Transport Layer Security, TLS) 已推出將近20年，已確認具有安全性漏洞，要將 TLS 安全性協定提升至 TLS 1.1 以上，並停用 SSL 2、SSL 3、TLS 1.0，以確保網站資料傳輸安全。
閱讀全文在 CentOS 7 使用 yum 更新時，可能會遇到下列錯誤訊息：
Error: Delta RPMs disabled because /usr/bin/applydeltarpm not installed.
從 Let’s Encrypt 取得的網站憑證，其實可以拿來在 Mail 和 FTP 站使用。
vsFTPd 要啟用 TLS 加密傳輸，要先製作或取得Domain憑證，既然先前已經從 Let’s Encrypt 取得憑證，那就直接拿來用即可。
為了限制同一個 IP 在單位時間內之連線數量，可以運用 iptables 來達成。CentOS 7 之後，改成使用 firewalld 來管理 iptables，當然依然可以使用 iptables 指令來處理，但還是想了解一下如何利用 firewalld 來做到。
Google 宣布自2017年1月起，Chrome使用者瀏覽到HTTP網站時，網址列將出現「不安全」的警告標示，提醒用戶資料可能因此遭竊。此外，Google 同時提高採用 HTTPS 協定的網站搜尋排名。因此，為網站加密使用 HTTPS 協定將短期內快速成長，也意味著HTTP終將消失。
要使用 HTTPS 加密協定，就要找一家 CA 發憑證，這是要 NT$ 的。還好，由許多大公司以及各大非營利團體，為了推廣 HTTPS 贊助一家免費發佈 SSL certificate 的 Certiciate Authority：Let’s Encrypt。
需求：已經熟悉 CentOS 6 的 AD 加入方式，CentOS 7 已將 winbind 改成 sssd，並預設使用 sssd，但還想使用舊的 winbind。
(在 AD 統一控管帳號之環境中，將 Linux 伺服器加入 AD，以使 Domain Admins 群組成員可以登入操作 Linux 伺服器，毋須於 Linux 系統中另行建置帳號。)
一、安裝需求套件：
# yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp
二、設定開機時啟動服務：
# systemctl enable smb
# systemctl enable winbind
三、修改 /etc/hosts ：
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
123.123.123.123 myhost myhost.mydomain.com.tw
2001:1234:1234:1234::123 myhost myhost.mydomain.com.tw
需求：在 AD 統一控管帳號之環境中，將 Linux 伺服器加入 AD，以使 Domain Admins 群組成員可以登入操作 Linux 伺服器，毋須於 Linux 系統中另行建置帳號。
一、安裝需求套件：
# yum install -y samba samba-common samba-winbind krb5-workstation ntp
二、設定開機時啟動服務：
# chkconfig smb on
# chkconfig winbind on
三、修改 /etc/hosts ：
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
123.123.123.123 myhost myhost.mydomain.com.tw
2001:1234:1234:1234::123 myhost myhost.mydomain.com.tw
在 Linux 環境中可設定某個帳號可以免密碼使用 su 或直接禁止使用 su