ubuntu 16.04 procos 的bug

ubuntu 16.04 遇到的bug ， 會把process 誤砍，這二個package 請更新到以下版本，即可修正..

ii  libprocps4:amd64                   2:3.3.10-4ubuntu2.3             amd64        library for accessing process information from /proc
ii  procps                             2:3.3.10-4ubuntu2.3             amd64        /proc file system utilities

https://bugs.launchpad.net/ubuntu/+source/procps/+bug/1610499

讓tomcat Applications 可以自己reload 不用手動restart 或reload

新增 context.xml 檔案到
~/apache-tomcat-7.0.70/webapps/testapp/app/META-INF/context.xml

<Context reloadable="true">
    <WatchedResource>WEB-INF/web.xml</WatchedResource>
    <WatchedResource>WEB-INF/data</WatchedResource>
</Context>

WEB-INF/data  下的檔案有變動，就會自己reload

mysql 修改tmpdir (ubuntu)

1. vi /etc/mysql/my.conf
   tmpdir = /mnt/md0/mysqltmp

2. mkdir /mnt/md0/mysqltmp
   chown mysql:mysql /mnt/md0/mysqltmp
   chmod 1777 /mnt/md0/mysqltmp

3. vi /etc/apparmor.d/usr.sbin.mysqld
   /mnt/md0/mysqltmp/* rw,

4. /etc/init.d/apparmor restart
   /etc/init.d/mysql restart
  

dd disk to disk 看進度的方法

dd if=/dev/hda of=/dev/sda bs=4k

再開另外一個terminal ，執行 sudo kill -USR1 $(pgrep ^dd) 

在dd的那個terminal 就會顯示copy 多少資料，speed多少..

33706002+0 records in 

33706002+0 records out 

17257473024 bytes (17 GB) copied, 34.791 s, 496 MB/s

停止 ubuntu gui介面

有時gui 介面使用過多的記憶體，在cmd 下：

sudo service lightdm stop

即可以停掉gui介面


apt-get 透過proxy

ubuntu 12.04 上使用apt-get 透過proxy 來更新...

1. export http_proxy=http://1.2.3.4:3128

    export ftp_proxy=http://1.2.3.4:3128

2. sudo vi /etc/apt/apt.conf

    加上     Acquire::http::Proxy "http://1.2.3.4:3128";
                Acquire::ftp::Proxy "http://1.2.3.4:3128";
   

              

用fail2ban 擋掉整個subnet

使用fail2ban 在try ssh密碼的IP擋掉，但通常對方被擋後就換IP，換的IP都是同一個subnet，
1.2.3.4 當掉後換 1.2.3.5 再試，但fail2ban預設只能擋1.2.3.4，
我想要把整段IP（1.2.3.0/24）擋掉，
修改如下：

1. vi /etc/fail2ban/action.d/iptables-multiport.conf
2. actionban = iptables -I fail2ban-<name> 1 -s <ip> -j DROP

    換成
    actionban = iptables -I fail2ban-<name> 1 -s `echo <ip> | sed -e "s/\([0-9]*.\)\([0-9]*.\)\([0-9]*.\)\([0-9]*\)/\1\2\30\/24/"`  -j DROP
3. actionunban = iptables -D fail2ban-<name> -s <ip> -j DROP

    換成
    actionunban = iptables -D fail2ban-<name> -s `echo <ip> | sed -e "s/\([0-9]*.\)\([0-9]*.\)\([0-9]*.\)\([0-9]*\)/\1\2\30\/24/"` -j DROP
4. 重啟 fail2ban