服務有導入 CloudFront 的話，限制只有 CloudFront edge server 來存取會較安全
JSON 資料格式
https://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips
ref. Locations and IP address ranges of CloudFront edge servers
2023年5月5日 星期五
2023年4月25日 星期二
Amazon Linux 2
可以把 Amazon Linux 2裝在自己的 VM 上
Run Amazon Linux 2 as a virtual machine on premises
要自訂帳密需自行建立 seed.iso，然後掛到光碟上，
seed.iso 內容只有兩個檔，meta-data 及 user-data
懶得自己建也可以用預設的 seed.iso
預設有四個帳號 user1, user2, user3, ec2-user
其中帳號 user1 及 ec2-user 可以用預設密碼 amazon 登入
user2 要設定 hashed passwd, 沒設定是無法登入
user3 是用 SSH key 登入
使用預設的 seed.iso 第一次開完最好把預設的 user 都刪除
Run Amazon Linux 2 as a virtual machine on premises
要自訂帳密需自行建立 seed.iso，然後掛到光碟上，
seed.iso 內容只有兩個檔，meta-data 及 user-data
懶得自己建也可以用預設的 seed.iso
預設有四個帳號 user1, user2, user3, ec2-user
其中帳號 user1 及 ec2-user 可以用預設密碼 amazon 登入
user2 要設定 hashed passwd, 沒設定是無法登入
user3 是用 SSH key 登入
使用預設的 seed.iso 第一次開完最好把預設的 user 都刪除
2021年2月1日 星期一
AWS Lightsail enable IPv6
Amazon Lightsail now supports IPv6
AWS Lightsail 到 2021 年才開始支援 IPv6若機器是之前開的，需手動將它 enable，並加上一些參數
適用 CentOS 或 Amazon Linux 環境
/etc/sysconfig/network
加入
NETWORKING_IPV6=yes
IPV6_AUTOCONF=yes
/etc/sysconfig/network-scripts/ifcfg-eth0
加入
DHCPV6C=yes
IPV6INIT=yes
最後重啟網路
service network restart
訂閱：
文章 (Atom)
-
禁止 LINE 電腦版自動或強制更新的方法 LINE 電腦版啟動都會去連這個更新資訊檔 https://desktop.line-scdn.net/win/v1/real/update_info.json 內容大概長這樣 可以看出針對各版本的更新 type 有 force, ...
-
xrdp 是 Linux 版的 RDP server (遠端桌面) 它運作時需要 Xvnc 的 libvnc.so, 所以安裝時需要連同 VNC 一起安裝(只需 minimal) dnf -y install xrdp tigervnc-server-minimal system...
-
HiNet MOD 機上盒(註1)，在實體電源關機(註2)後兩分鐘， 會造成 RouterBoard 的 PPPoE 斷線重連，有夠怪的問題 這個問題追了好久，終於找到兩者竟然有關聯 經過多次驗證，確認了這個關聯性，就在機上盒關機後的兩分鐘(正負5秒)， RouterBoard ...
-
RustDesk 使用上跟 Anydesk, Teamviewer 差不多，也是用 ID + Password 就可以連線 其優點是開源，可以自架 ID/Relay Server 在 Client 裝好的情況下，直接是可以使用的，預設應該是使用 RustDesk 的公共 Ser... -
以前都是用 rp-pppoe 套件裡的 adsl-setup 來設定 PPPoE 現在比較新的 Linux 已經沒有這個套件了，要用 NetworkManager 的 nmcli 來設定 設定也很簡單，準備帳號、密碼及網路卡就行了 以下範例帳號是 xxxx@hinet.net 密...
-
本例是從 8.0U3 升到 8.0U3d，若從更舊的版本升級，不確定是否適用 先把所有 VM 關機，進入維護模式 把 depot 升級檔 VMware-ESXi-8.0U3d-24585383-depot.zip 放到機器內 ssh ESXi 先查看 depot 有那些 Prof...
-
RouterOS 在 7 版以後支援 WireGuard 註: WireGuard 在 Linux Kernel 5.6 版開始內建 設定滿簡單的，在選單 WireGuard New Interface，Private Key 及 Public Key 不用填，會自動產生 在 I...
-
現在自架的 Mail Server 若沒有簽章，寄出的信件有很大的機會被擋或歸類在垃圾信 所以 SPF + DKIM 已經是必要的設定 環境 CentOS + Postfix，文中的域名均以 yourdomain.com 作為範例 安裝所需套件 yum -y install py...
-
Bracketed Paste Mode 是 Terminal 為了區分手動輸入及剪貼簿貼上的一種模式， 啟用此模式，貼上的文字區塊會被起始控制碼 ESC [ 200 ~ 及結束控制碼 ESC [ 201 ~ 包住 例如在編輯器貼上一段已經排版好的程式碼，若沒有啟用 Brack... -
需先安裝 XZ Utils for Windows 把 xz.exe 放在 PATH 有指到的地方 curl -LOs https://github.com/rocky-linux/sig-cloud-instance-images/raw/Rocky-9.2.20230513...
