平凡的幸福: 其他

顯示具有其他標籤的文章。顯示所有文章

DS300B SAN Switch變更snmp

有兩台舊的SAN Switch要變更SNMP的設定值，而其系統為Brocade Fabric OS，在查閱了一些文件之後，把設定的步驟記錄下來。

先準備好一台測試用的Linux系統，來測試SAN Switch的snmp v1：
# snmpwalk -v 1 -c public 10.10.10.1

再來測試snmp v3：
# snmpwalk -v 3 -a MD5 -u snmpuer1 10.10.10.1

結果出現了一堆的訊息，表示snmp是OK的。

因為是舊型的SAN Switch，所以還準備了一台虛擬機，安裝win7 + jre1.6(32bit)並且下載好putty。

成功登入之後，點選左側的Switch Admin，開啟Admin視窗後，再選點「Show Advanced Mode」

在SNMP的設定頁面中，變更SNMPv1的community值，將預設值改掉

接著回到首頁，點選「Telnet/SSh Client」，接著選擇SSH與設定putty的路徑後，選擇ok就會開啟putty

在putty輸入Switch的IP、帳號、密碼後，輸入snmpconfig --show seclevel來查看目前的設定值

接下來，輸入snmpconfig --set secleve來變更設定，它有三個選項，我是選擇3（No Access），直接不允許取存

最後，再來測試snmp v1與v3，結果就如下，這樣就達到我想要的結果

Datadomain OS 6.2查看CIFS的Log

我們的Datadomain OS是6.2，有設定CIFS協定並限制可連線的IP，於是想了解當未許可的IP連線時，是否有記錄可查詢。

首先我在網頁的管理介面的message、audit等log中沒有看見相關的記錄，於是查找OS 6.2的管理手冊，找到了方法。

登入CLI的管理介面，執行log list的指令，結果如下，與網頁的管理介面是一樣的。

而執行log list debug指令後，可以發現有更多log檔，截取部份如下：

在debug下，有一個名為cifs.log的檔案，位置在debug/cifs/cifs.log

所以執行log view debug/cifs/cifs.log的指令，果然看見了CIFS連線的詳細記錄。

DataDomain: CVE-2020-1938，Port 8009的AJP漏洞

今天被通知在弱點掃描時，發現有一台EMC DataDomain有一個Port 8009的漏洞，查了Google後，應該是這個CVE-2020-1938的漏洞。

文件網址：https://www.dell.com/support/kbdoc/zh-tw/000020741/cve-2020-1938

剛好我們有兩台DataDomain，一台的DDOS是6.1.2.0，另一台是6.2.0.20，那要如何得知Port的使用情形呢？

我是用Linux的nmap來查看，執行指令如下：nmap 192.168.1.126 -F，可以發現DDOS 6.1.2.0的這台的確有開啟Port 8009

另一台DDOS 6.2.0.20的結果如下，果然Port 8009已經不見了

藉由這次的機會，學習了nmap的算基本使用。

Solaris掛載LUN時，以format指令發現drive type unknown

我們有一台Storage是vnx5100，有一個2TB的Lun掛到Solaris上，以format檢查磁碟時發現如下圖有<drive type unknown>

參考文件如下網址，應該是Host ID的問題
https://www.dell.com/community/PowerPath/how-to-clean-devices-are-seen-by-the-format-in-solaris-removed/td-p/6811091

所以我登入vnx5100 -> Hosts -> Storage Groups，如圖

發現這個Host LUN ID的確不是0 ，所以我把這個LUN在「Selected LUNs」中按下Remove與Apply，以移除Lun，再從「available LUNs」中選擇LUN0並按下Add與Apply，重新加入，此時Host LUN ID預設就變為0，如下圖

之後再回到Solaris，可以發現已成功抓取到LUN了。

利用nginx + reverse ssh tunnel 架設臨時對外網頁服務

我有一台內部區網的測試用網頁伺服器，因為有需要由外網來測試網頁，所以我是用ngrok來讓外網可以連到內網的測試網頁。

最近在網路上看到reverse ssh tunnel的技術文件，加上我在Cloud上有一台nginx的反向代理伺服器，所以就順著文件來模擬ngrok。

公開的網址是：test1.twtnn.com

內部的網址是：http://192.168.10.10:2222

在ngrok的設定檔新增一個設定如下：

server {
server_name test1.twtnn.com;
location / {
proxy_pass http://localhost:17777/;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

其中proxy_pass就是當連線test1.twtnn.com時會轉送到http://localhost:17777

如果nginx與你的local server間使用的 https則可以加上proxy_set_header X-Forwarded-Proto https;

接著在內網的伺服器設定reverse ssh tunnel，因為Cloud是用private key登入的，所以要加上-i

$ ssh -R 17777:localhost:2222 -i privte.key account@test1.twtnn.com

-R可以讓test1.twtnn.com上面的port:17777反向連入內部本機的port:2222

接著在瀏覽器開啟網址：http://test1.twtnn.com，就可以瀏覽內部的網頁了。

現代 matrix 1.8 空氣濾清器濾芯

車主手冊有提到有兩個空氣濾芯可以自行拆下清理

引擎的濾芯位置如下圖，把卡榫拆開就可以拿出來清理了。

空調的濾芯在副駕駛座的置物箱後方，置物箱兩側有卡榫，可以往前推開卡榫，就可以把打開置物箱

接者把裝置濾芯的前蓋打開（下方有卡榫），就可以取出濾芯

打開前蓋後，抽出濾芯即可

取出濾芯後，就可以看見鼓風機葉扇

現代 matrix 1.8 拆車前大燈

十年的車子沒有換過大燈，燈光已經昏暗一段時間了，因為試了好幾次才成功把燈泡拆下來，所以將過程記錄下來。

要拆下整個車燈座，共有三顆螺絲與三條電線需要拆除。

就是這顆螺絲需要拆掉才能把燈座拿出來，只拆掉上面兩顆螺絲是拿不出來的。

下圖是主要燈泡的供電線座，用手在兩側往內壓再拔出，兩側有卡榫，防塵罩兩側上有「Push」的字樣，一開始我是直接拔，很緊拔不出來，很怕拔壞了，最後看到字樣後往內壓再拔，試了好幾次終於拔下來了。
其他兩條線也是有卡榫，正確按下後很容易就可以拿下來。

燈泡是H4，12V 60/55W，買一顆一模一樣換上去就可以了。

Line如何換行

在電腦版的Line輸入文字時，遇到需要換行的情形時，我都是用記事本先寫好再複製上去，這樣就可以有換行的效果，可是這樣的做法好像失去Line的便利性。

於是查了一下，原來有一個設定可以指定Enter換行，而不是發訊息出去。

完成設定之後，要發送訊息就改用Alt+Enter，而Enter就可以換行了。

Panasonic m4/3 kit鏡14-42mm無法對焦

在兩年前買了Panasonic GF6，當時搭配的kit鏡是14-42mm F4.0~f5.6，使用上一直都是正常的。
直到前幾天突然不明原因（鏡頭未摔過、未撞過、未泡水）無法自動對焦，連手動也無法對焦。
因為實在沒有錢買新鏡頭，只好到拍賣網上買了一顆1.4mm f2.5的二手定焦鏡。
而這顆kit鏡就想辦法拆開，看看有沒有機會能讓它復原，不過是我想太多了，最後還是沒有辦法起死回生。
當我想把螺絲拆下來時，遇到一個問題，就是螺絲鎖很緊，怎麼轉都轉不動，最後在網上看見可能是有塗螺絲膠，可以出動電烙鐵，我把電烙鐵加熱後，壓在螺絲頭上大約30~40秒，就可以把螺絲轉出來了。

官田新訓中心（渡假村）

在7月份的時候，利用Google地圖查詢官田區的路線，偶然發現「官田新訓中心(度假村)」，地點卻是我以前當兵時的新訓中心，難道當年的官田新訓中心已經被裁撤，改為飯店還是觀光景點嗎？

將Google地圖轉為街景模式，看見的還是新訓中心的門口，幾乎與我腦中的印象一樣，沒有什麼改變。

當過兵的都知道，在下部隊前要先到新訓中心受訓，讓初到軍中的新人適應軍中的生活與軍人的基礎訓練。而每個地方的新訓中心對新兵的要求及訓練的嚴厲程度都不一樣，所以當時等待當兵的男生，總是會到處問問那一個新訓中心比較不嚴格，期待自己能被分發到比較「涼」、「不操」的新訓中心。

在口耳相傳之下，慢慢地出現了一些順口溜，例如：魂斷金六結，淚灑關東橋，血濺車籠埔，官田渡假村，大內出高手，快樂在新中，龍泉有三寶，癱死斗喚坪。句中除了提到各個新訓中心，還提到男生最關心的「操不操」。
9月某一天，再次查詢時，「度假村」三個字已經被拿掉了，不知道當時是哪一位「有才」的人去登記地名的。

一張100兆元的鈔票

最近看見一張很少見到的新台幣2000元紙鈔，想起不知道世界上一張紙鈔的面額最大是多少？所以上網找了一下，搜尋到一張100兆的紙鈔，1的後面有14個0。

我的第一個直覺是這張紙鈔是假的吧，是惡作劇合成出來的吧，再接著查了一下，發現這張紙鈔是真的，只是現在早已無法使用。

這是辛巴威在2009年推出的最大面額新鈔，辛巴威是非洲南部的內陸國家，因長期積欠外債，經濟上又毫無起色，導致惡性的通貨膨脹，2008年6月，通貨膨脹率達200,000%，也就是錢越來越沒價值，一樣的錢能買的東西越來越少。

雖然一張鈔票有100兆，但是實際上可能只能買到一餐，而且如何找錢也是大問題，光要付車資，可能都要抱著大量的紙鈔，所以100兆的鈔票跟廢紙快要一樣，多數人交易還是以物易物。
2015年6月，辛巴威政府宣布放棄本國貨幣，民眾可將存在銀行帳戶內或手上的辛巴威元跟銀行換成美元，匯率是3.5京辛元（即35,000,000,000,000,000辛元）兌1美元，而1美元大約是31塊新台幣。

資料來源：維基百科

京城網路銀行匯入Google AdSense 廣告費（西聯匯款）--被Adsense停權

（2017/2）AdSense被停權了，只寄一封Mail說因無效活動而被停權，也不讓我們到AdSense查詢況狀，申訴也只是回覆官方說法，其實這樣的做法是蠻無理的，因為你不知道是為什麼被停權，Google說你有問題就是有問題。

無效活動大概就是懷疑你自己點擊廣告或叫人幫你按廣告，可是大部份有放AdSense的站長都知道這樣的做法是違規的，自己也怕會不小心點到自己的廣告，所以我也安裝Google建議的套件來預防自己不小心點擊到，但是Google卻沒有開發出不要叫人亂按廣告的套件。

可是叫人幫你按廣告的這件事就有非常大的爭議，請問是用天眼通看到我們去叫人幫忙按廣告嗎？還是Google在每個人的身上都安裝了監控器材，竊聽到我們的說話嗎？不然這樣的說法相信沒有任何人會信服。

部落格放上自己的遊記，如果被朋友、學生、粉絲看到，他就知道是你的部落格，就有可能在你不知情的情況下幫忙；而另一種情形則是有人惡意點擊，可能是報復，也可能只是好玩，結果卻把過錯都落到站主的頭上，一般做法是如果發現有這樣的情事發生，就將廣告金收回去或暫停一段時日，並不會直接停權，因為你無法有效的證明是站長故意還是他人善、惡意為之，不過我想Google也沒有那個能力證明。

這樣的不公平的條款，國內、外早已有眾多不平與憤怒的聲音，Google已經變的跟微軟一樣，是一個獨裁、唯利的公司，當年初創時的風骨早已消失了。

不過寫部落格是記錄我自己的生活，廣告費累積數年才領過一次，所以有沒有廣告倒不是最重要的事，但是Google這種做法，其實也擔心其他Google的服務會不會也是一封Mail，就無預警把你停權了，所以對於Google提供的服務，還是用免費的玩玩就好。

======================================================================

今天一早收到 Google 的 Mail，通知 Google Adsense 的廣告費（超過 100 美金）已經匯款了。

Google Adsense 的廣告費可用三種方式領取：電匯、支票、西聯，找了一下資料，電匯與西聯都可以直接匯入自己的銀行帳號，既方便又快速，而電匯的手續費似乎高了一點，所以決定以西聯匯款來領取廣告費。
目前支援西聯匯款的銀行很少，而支援網路銀行的只有大眾與京城，以網路銀行來操作十分便利，只要能上網就可以操作，省去銀行等待的時間，好處多多。據網路各位先進的分析，大眾銀行可以直接將西聯匯入的美金存入大眾銀行的美金帳戶，等匯率高時再換成台幣，以獲取較多的利益，所以要達成上述的條件，必須在大眾銀行開立台幣與美金兩種帳戶，而大眾銀行在第一次的西聯匯款必須親自到行換取，之後才能使用網路銀行西聯匯款的功能，當然可以在 Google 通知匯款後，再拿著西聯匯款資料到大眾銀行申辦，一次解決。而京城銀行則只需開立台幣帳戶，第一次也不必親自到行換取，加上京城銀行離家比較近，而我也只能很久很久才有領取一次，所以最後決定以京城銀行來領取。
雖然在8月初就已經超過美金 100 元，但是 Google 要到每月的 21號後才會核查及匯歀，不過沒關係，這是我第一次透過 Blog 領到的廣告費用，希望下一次還有機會可以領到。
首先登入 Google Adsense ，在「付款記錄」對頁面下，可以發現自動付款的字樣，狀態是「已核發」，點選進入明細。

在明細中，待會網路銀行所需資料如下圖紅色框選，其中包括10碼的MTCN、付款處理商、金額

進入京城網路銀行，西聯匯款歸類在外匯的項目中。

點選「匯入匯款」，填入MTCN的號碼，公司名稱是「Google Asia Pacific Pet. Ltd.」，匯款國家是SG新加坡，及預期的匯款金額，這些訊息在 Google Adsense 的付款明細中都找的到。

按下「確定」之後，接下來系統要求我們要選擇「匯款性質」，選擇「19D_專業技術事務收入」，下方還顯示出目前的匯率，及轉換後台幣的金額。

按下「確定」之後，款項馬上就會匯到自己在京城的帳戶中，以網路銀行來操作，整個領取過程不到十分鐘。
當然西聯的匯率與銀行的匯率會有一些異差，可能是手續費或服務費，不過我可以接受啦。

台灣百年歷史地圖現況對照

會找到這個相當有意義的網站是因為解謎時有看見台南舊地圖，一開始的想法也是先以google找出舊地圖中有相對應的位置，不過是開啟兩個視窗左右對照。

當時就覺得如果可以用photoshop圖層的概念來重疊地圖，那就方便多了。

中央研究院的地理資訊科學研究專題中心，利用Google的地圖，結合台灣百年來的歷史地圖，以圖層的方式重疊歷史地圖與現況，方便舊時地點的查詢。

除了台灣地圖之外，針對幾個台灣的主要城市如臺北、臺中、臺南及高雄建立大比例尺百年歷史地圖系統。

網址：http://gissrv4.sinica.edu.tw/gis/twhgis/

操作說明：http://digiarch.sinica.edu.tw/content/subject/resource_content.jsp?id=3044

點選網址進入後，可以選取要搜尋的目標，我點選台南。

在網址的左方「圖層」選單內，有不同時期繪製的地圖，例如我選擇的是1922年日治時期繪製的台南市街圖，右方就會在台南市的Google地圖上重疊舊地圖，而且位置已經是校準過的。

放大縮小就跟操作google地圖一樣，而舊地圖也會跟著放大縮小。而且更方便的是在左方的「圖層」選單內，還可以調整舊地圖的透明度，這樣就可以知道舊地圖的地點是現在的哪一個地方。

小米2s無法3g上網（台哥大）

這幾天不知道什麼原因，突然無法以3G上網，雖然我每月有600MB的限制，但是不好好利用也是浪費掉。

因為突然不能使用，所以先打台灣大哥大的客服人員，對方耐心地告訴我重置APN設定的方式，也確認了網路是正常的。

試著把SIM卡拿到另一台HTC的手機上，3G上網的功能是正常的，所以不是SIM卡、也不是電信商的問題。

在google中查了一下，有人提到台灣大哥大預設的APN設定在小米手機上是錯誤的。

提供的設定值如下（其餘不動）：
----------------------------------------
名稱: TWM Internet
APN: internet
MCC: 466
MNC: 97
APN類型: default
APN協議: IPV4
漫遊協議: IPV4
--------------------------------------------

比對之後發現只有「APN類型」與上述設定值不同，小米2s上的是Internet，將它改為default後居然就正常了。

APN設定的路徑：