Thinking more...

要設定讓 yum 可以使用指定的 proxy 伺服器，可以在 /etc/yum.conf 的 [main] 區段裡增加 proxy 設定即可

[main]
proxy=http://<proxy_server>:3128

那如果是個別的 repository 要使用不同的 proxy 伺服器，可以怎麼做呢？
原本以為會很麻煩的，但意想不到簡單，因為有支援此設定。
就在 repository 的區段裡增加 proxy 設定就可以：

[repo]
name=baseos
baseurl=http://yumrepo.example.com/baseos
enabled=1
gpgcheck=0
proxy=http://<proxy_server>:3128

參考資料

• How to set up proxy for yum repository in Linux?

說明一下為什麼會要這樣作。

因為環境關係，DNS protocol 出不去，只有 A 主機可以透過 HTTP 出去。

因此方案如下：

1. A 電腦安裝 squid，其他主機可將 HTTP proxy 設定為 A 主機，這樣 HTTP 請求就可透過 A 主機出去。
2. 環境內原有 B 主機已經安裝 BIND，此主機就安裝 cloudflare 提供的 cloudflared ，使用 DNS over HTTPs 方式，讓 DNS 查詢可以用 HTTP 請求，透過 A 主機去查詢。

安裝與設定

cloudflared 蠻好安裝的，就一個執行檔，下載以後，改個權限就可以執行了 (安裝方式)

那如果要用 systemd 來啟動，也很容易，安裝方式裡就有提供範例：

[Unit]
Description=DNS over HTTPS (DoH) proxy client
Wants=network-online.target nss-lookup.target
Before=nss-lookup.target

[Service]
Environment=http_proxy=http://<proxy>:3128
Environment=https_proxy=http://<proxy>:3128
AmbientCapabilities=CAP_NET_BIND_SERVICE
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
DynamicUser=yes
ExecStart=/usr/local/bin/cloudflared proxy-dns --port 5533

[Install]
WantedBy=multi-user.target

設定好，用 firewall-cmd 設定好防火牆 (TCP 5533) 以後，就可以去調整 BIND 的設定 /etc/named.conf。

修改既有的 forwarder 設定

forwarders { 127.0.0.1 port 5533; };

重新啟動 named 以後，就可以試試看了。

流程大致如下

--[DNS查詢]--> B 主機(53/UDP) ----> B 主機(5533/TCP) --[HTTP]--> A 主機(3128/TCP) --> 外部

參考資料

• DNS over HTTPs 分享 (yuanchieh.page)

需求是要找到從昨天到現在有變更的檔案，一時也想不出來怎麼做，利用 Google 找了一下，大多都是利用 find 的 -newer 參數。

find 的 -newer 參數要帶入的是一個檔案，表示會以這個檔案為基準來進行比對。

所以假設是要找 2023-11-11 之後的檔案，就先利用 touch 來建立一個基準檔案，其修改日期為 2023-11-11：

touch --date "2023-11-11" /tmp/base

然後再用

find . -newer /tmp/base -print

就可以找出在 /tmp/base 之後變更的檔案了。

find 也有一個 -newerXY 的參數，這個 XY 可以是以下內容

1. a – 檔案的存取時間
2. B – 檔案的建立時間
3. c – 檔案 inode 的變更時間
4. m – 檔案的修改時間
5. t – 參數的內容是時間

那要找比 2023-11-11 要新的檔案，就用以下指令

find . -type f -newermt 2023-11-11

要找特定一天的，就用以下指令

find . -type f -newermt 2023-11-11 ! -newermt 2023-11-12

參考資料

• Find Files By Access, Modification Date / Time Under Linux or UNIX – nixCraft
• Linux Find Files By Date And List Files Modified On a Specific Date – nixCraft
• shell – How to get yesterday and day before yesterday in linux? – Stack Overflow

執行 git clone 以後取得的修改時間是當下執行的時間，所以其實是沒辦法去判斷哪個檔案是七天前修改的，或是十天前修改的。

Stackoverflow 上有人問了相同的問題：Git clone changes file modification time – Stack Overflow

有人就回答了，其實 git 裡面沒有保留檔案修改時間的資訊，但可以有個 tricky 的方法，就是透過 git log 的資訊來變更檔案的修改日期：

git ls-tree -r --name-only HEAD | while read filename; do
  unixtime=$(git log -1 --format="%at" -- "${filename}")
  touchtime=$(date -d @$unixtime +'%Y%m%d%H%M.%S')
  touch -t ${touchtime} "${filename}"
done

這邊主要用到幾個指令，說明如下

• git ls-tree 是取出檔案名稱
• git log -1 --format 是取出檔案提交的日期，這邊取出的是 timestamp 值
• date -d 將 timestamp 值，轉換為日期時間格式。
• touch -t 依據指定的日期格式去設定檔案的修改日期。

這邊要注意，目錄的修改時間不會被更動到。

透過以上的腳本，就可以還原git簽出檔案的修改時間，然後再搭配 find 指令來找出七天前修改的檔案了。

因為好奇怎麼去查，就找到這篇：How to check if an RHEL system is vulnerable to a CVE ，文章裡面提到兩個方法。

第一個方法是用 rpm -q --changelog <套件> | grep <CVE_number>

舉個例子

rpm -q --changelog openssl | grep CVE-2021-3450

第二個方法是用 yum updateinfo info --cve <CVE_number>

舉個例子

yum updateinfo info --cve CVE-2021-3445

最後，想調查這台 RHEL 有受到哪些 Errata 影響，可以用

yum updateinfo info --summary
yum updateinfo info --list

若要帶入 CVE 資訊，可以用這兩個指令

yum updateinfo info --summary --with-cve
yum updateinfo info --list --with-cve

Red Hat 也有一篇 KB ，方法相似：https://access.redhat.com/solutions/3628301

不太一樣的地方是，指令是查看 rpm 的，所以是用

rpm -qp kernel-3.10.0-862.11.6.el7.x86_64.rpm --changelog | grep CVE-2017-12190

或者是用 yum list –cve <CVE_number>

yum list --cve CVE-2017-12190 | grep kernel.x86_64

想找到指定位置下的目錄，但不要再深入。指定位置下的目錄是這樣的

/tmp/location
  +-- dir1
    + dir11
  +-- dir2
    + dir21
  foo.txt

我預期是只看到 dir1 跟 dir2，所以我用 find

find /tmp/location -type d -print

結果我找到的是

/tmp/location
/tmp/location/dir2
/tmp/location/dir2/dir21
/tmp/location/dir1
/tmp/location/dir1/dir11

find 的輸出跟我預期的不相符啊，我又不想用 ls 處理，後來找到 -maxdepth -mindepth 這兩個參數，搭配起來使用就可以了。

find /tmp/location -maxdepth 1 -mindepth 1 -type d -print

這樣就會是我需要的 dir1 跟 dir2

/tmp/location/dir2
/tmp/location/dir1

又學到一課，謝謝你 find 。

因為客戶文件需要，得把一堆檔案輸出為pdf。懶人如我，當然要找一下是不是有好的方法可以達成這個需求。

第一個找到的是 pandoc ，這個工具好是好，但遇到 Ansible playbook ，pandoc 會以為檔案是設定檔，就沒辦法輸出。

第二個找到的是 enscript ，這工具就可以很輕易的將文字檔轉換為 postscript 檔案，同時還可以加上語法高亮效果，但可惜語法高亮效果不支援 Ansible playbook 。有了 postscript 檔案，接下來就可以用 ps2pdf 將 postscript 檔案轉換為 pdf。

# Ubuntu
sudo apt install ps2pdf enscript
enscript playbook.yml doc.ps
ps2pdf doc.ps doc.pdf

現在可以處理單一個檔案以後，接下來要想怎麼處理多個檔案，這裡透過 find, xargs 跟 enscript 的協作就可以做到

find . -name '*.yml' -print | xargs enscript --output=doc.ps
ps2pdf doc.ps doc.pdf

不免俗，還要加上頁首跟頁尾，頁尾也要加上頁次，這部份需要為 enscript 加上自訂的頁首跟調整頁尾的高度。

mkdir ~/.enscript
cp /usr/share/enscript/simple.hdr ~/.enscript/my.hdr

然後修改 ~/.enscript/my.hdr

% -- code follows this line --
%Format: fmodstr        $D{%a %b %d %H:%M:%S %Y}
%Format: pagenumstr     $V$%
%FooterHeight: 15

/do_header {    % print default simple header
  % Footer
  gsave
    d_footer_x d_footer_y HFpt_h 3 div add translate
    HF setfont

    user_footer_p {
      d_footer_x  d_footer_y moveto user_footer_left_str show

      d_footer_w user_footer_center_str stringwidth pop sub 2 div
      0 moveto user_footer_center_str show

      d_footer_x d_footer_w add user_footer_right_str stringwidth pop sub
      d_footer_y moveto user_footer_right_str show
    } if
  grestore

  % Header
  gsave
    d_header_x d_header_y HFpt_h 3 div add translate

    HF setfont
    user_header_p {
      5 0 moveto user_header_left_str show

      d_header_w user_header_center_str stringwidth pop sub 2 div
      0 moveto user_header_center_str show

      d_header_w user_header_right_str stringwidth pop sub 5 sub
      0 moveto user_header_right_str show
    } {
      5 0 moveto fname show
      45 0 rmoveto fmodstr show
      45 0 rmoveto pagenumstr show
    } ifelse

  grestore
} def

產出 postscript 的指令改為

find . -name '*.yml' -print | xargs enscript --fancy-header=my --header='$N||' --footer='|$%/%p|' --output=doc.ps
ps2pdf doc.ps doc.pdf

產出以後，會發現頁碼怪怪的，頁碼只有針對個別檔案，不是整份檔案，這下就傷腦筋了。經過Google 的幫忙，找到 pdftk 來幫忙。pdftk 是一個可以操作 pdf 的工具，可以作合併、加浮水印等等的功能。

最後的成果如下

DOC_PS=/tmp/doc.ps
RAW_DOC_PDF=/tmp/raw_doc.pdf
DOC_PDF=/tmp/doc.pdf

# 產出 postscript 檔案
find collections/ansible_collections/gov/twgcb/roles -name '*.yml' -print | xargs enscript \
  --fancy-header=my \
  --header='$N||' \
  --footer='| |' \
  --output=${DOC_PS}

# 前個步驟有產出 ps 檔案
if [[ -f ${DOC_PS} ]]; then
  # 先轉為 pdf
  ps2pdf ${DOC_PS} ${RAW_DOC_PDF}
  # 取得頁數
  number_of_pages=$(pdftk /tmp/doc.pdf dump_data | grep NumberOfPages | sed 's/NumberOfPages: //g')
  # 印出
  echo "number_of_pages=${number_of_pages}"
  # 先產生一份空白的 pdf ，頁次重新編排，然後把這份 pdf 當作是前面產生的 pdf 的浮水印
  # 這樣頁次就是對的了。
  enscript -L1 --fancy-header=my --header='||' --footer '|$% / $=|' -o- < \
  <(for i in $(seq 1 $number_of_pages); do echo; done) | \
  ps2pdf - | \
  pdftk ${RAW_DOC_PDF} multistamp - output ${DOC_PDF}
fi

參考資料

• Convert Text to PDF From the Command Line
• text processing – How to convert TXT to PDF? – Unix & Linux Stack Exchange
• enscript – add page numbers to pdf – Unix & Linux Stack Exchange
• bash – Printing footers using enscript – Ask Ubuntu
• Linux enscript — footer doesn’t work (final purpose is to add pager number at footer for PDF) – Stack Overflow
• Linux: Merge PDFs with page numbers | by Thomas Deniffel | Medium
• Add page numbers to a PDF Using seq (commandlinefu.com)

因為還蠻常用的，就紀錄起來，之後就直接複製了。

ps aux --sort -%cpu | head -n 10
ps aux --sort -%mem | head -n 10
ps -eo pid,ppid,cmd,comm,%mem,%cpu --sort=-%mem | head -10

這邊要注意的是，MacOS 的 ps 跟 Linux 的 ps 不一樣，沒有 –sort 這個參數，MacOS 是用 -r 跟 -m 來做排序。

ps aux -r | head -n 10
ps aux -m | head -n 10

參考資料

• Find Top 10 Running Processes by Memory and CPU Usage

一般來說，在安裝完 Linux 都會有 ifconfig 或是 ip 指令可以查詢主機的 IP。在容器環境裡，會因為要節省容器映像的空間，就不裝這些指令了。那要怎麼查 IP 呢? 可以從 /proc 來查詢。

cat /proc/net/fib_trie
cat /proc/net/fib_trie | grep "|--"   | egrep -v "0.0.0.0| 127."

就這樣，蠻簡單的。

參考資料

• How to get the IPV4 address for an interface from /proc