烏邦土筆記

iptable設定

2012-02-15T17:03:00.001+08:00

1。建立一檔案名為 iptables.sh,內容如下：

#!/bin/bash
#我的防火牆設定
iptables -P INPUT DROP
iptables -A INPUT -i lo -j ACCEPT
# 127.0.0.1 本地端回應全接受
iptables -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
#針對 eth0 這張網卡，設定我主動發出去的回應都予放行
iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
#針對 ppp0 (撥號連線)這張網卡，設定我主動發出去的回應都予放行
iptables -A INPUT -i eth0 -s 192.168.0.0/24 -j ACCEPT 
# 192.168.0.1~255 這個網段全放行
iptables -A INPUT  -i ppp0 -p tcp --dport 4662 -j ACCEPT
iptables -A INPUT  -i ppp0 -p udp --dport 4672 -j ACCEPT
#針對撥號連線 port 位 TCP 4662 & UDP 4672 (emule) 放行
iptables -A INPUT  -i ppp0 -p tcp --dport 51413 -j ACCEPT
#針對撥號連線 port 位 TCP 51413 (BT) 放行

#請將此檔放在你的家目錄內的backup (請建個backup 資料夾)

2.建立捷徑，請下指令
sudo ln -s /home/user/backup/iptables.sh /etc/init.d/iptables.sh

設定成可執行的權限
chmod 755 /home/user/backup/iptables.sh

註:/home/user 這個地方的"user"請更改成你的登入帳號名稱

3.加入啟動項目，請下指令
sudo update-rc.d -f iptables.sh defaults

4.重開機後，請用指令檢查
sudo iptables -L -n

若有出現如下字樣，表示你設定成功了
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT all -- 192.168.0.0/24 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:4662
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:4672
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:51413

5.往後你若想要修改防火牆的設定時，只要去修改此檔即可 /home/user/backup/iptables.sh 修改完再重開機就行了。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

iptables.sh 內容詳細說明

它的設定是針對你指定哪張網卡而生效的，請先用ifconfig 看你有幾張網卡
eth0 －＞若你只有一張網卡，這是一定會有的
eth1 －＞若你有第二張網卡，它才會出現
wlan0 －＞若你有無線網卡，它才會出現
ppp0 －＞這通常是ADSL撥號連線上網後所產生的網卡

－－－－－－－－－－－－－－－－－－－
#!/bin/bash
#我的防火牆設定
iptables -P INPUT DROP
#↑這行是指把所有要連進來的連線，都預設為全擋掉，反正這行照做就是了
iptables -A INPUT -i lo -j ACCEPT
# 127.0.0.1 本地端回應全接受，同樣的這行照做就是了。
iptables -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
#針對 eth0 這張網卡，設定我主動發出去的回應都予放行，同樣的這行照做就是了。
iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
#針對 ppp0 (撥號連線)這張網卡，設定我主動發出去的回應都予放行，同樣的這行照做就是了。
iptables -A INPUT -i eth0 -s 192.168.0.0/24 -j ACCEPT
# 192.168.0.1~255 這個網段全放行，如果你有區網才需要加這行
#↓底下就是針對撥號連線在防火牆上打洞了
iptables -A INPUT -i ppp0 -p tcp --dport 4662 -j ACCEPT
iptables -A INPUT -i ppp0 -p udp --dport 4672 -j ACCEPT
#針對撥號連線 port 位 TCP 4662 & UDP 4672 (emule) 連進來的連線放行
iptables -A INPUT -i ppp0 -p tcp --dport 51413 -j ACCEPT
#針對撥號連線 port 位 TCP 51413 (BT) 放行

－－－－－－－－－－－－－－－－－－－－－－－－－－－－
所以防火牆打洞的格式如下:

iptables -A INPUT -i "指定的網卡" -p "填tcp或udp" --dport "你指定的port位" -j ACCEPT

參考：
http://www.ubuntu-tw.org/modules/newbb/viewtopic.php?viewmode=thread&topic_id=10836&forum=2&post_id=54557

Edubuntu 可在網頁上試用了.

2011-11-16T13:28:00.000+08:00

越來越厲害, 居然可以在瀏覽器裡下載後試用。
http://edubuntu.org/weblive

Ubuntu 移除軟體套件

2011-01-30T11:14:00.001+08:00

apt-get remove 軟體名稱 - 刪除已安裝的軟體包（保留配置文件）
apt-get --purge remove 軟體名稱 - 刪除已安裝包（不保留配置文件）
特別技巧：如果你想在刪除『foo』包同時安裝『bar』： apt-get --purge remove foo bar+。
apt-get autoremove - 刪除為了滿足其他軟體的依賴而安裝的，但現在不再需要的軟體。

-------
參考：http://wiki.ubuntu.org.cn/index.php?title=UbuntuHelp:AptGet/Howto/zh&variant=zh-tw#.E8.BD.AF.E4.BB.B6.E5.8C.85.E5.88.A0.E9.99.A4

Apache2 啟動

2011-01-13T20:40:00.000+08:00

sudo apache2ctl -k stop : 停止 Apache2
sudo apache2ctl -k start : 啟動 Apache2
sudo apache2ctl -k restart : 重新啟動 Apache2

Inkscape的中文字型

2010-10-03T11:48:00.000+08:00

參考 http://tw.group.knowledge.yahoo.com/knowledge-119/listitem/view?iid=509

字型名稱：
☆(類似)細明體
AR MinchoL JIS
AR MingtiM BIG-5
AR MingtiM KSC
Batang
BatangChe
Gungsuh
GungsuhChe
MS Mincho
MS PMincho
NSimSun
SimSun

☆(類似)圓體
DFGMaruGothic-Lt
DFMaruGothic-Lt
DFPMaruGothic-Lt
DFPYuanBold-B5
DFPYuanLight-B5
DFPYuanMedium-B5
DFYuanBold-B5
DFYuanLight-B5
DFYuanMedium-B5

☆(類似)正黑體
Dotum
DotumChe
Gulim
GulimChe
MS Gothic
MS PGothic
MS UI Gothic
SimHei

快速改檔名，合併檔案

2010-01-13T17:44:00.000+08:00

rename 's/ÂAÂA/0/' *.txt

指令要用英文單引號關起來，那個
S不知道是什麼
第一個斜線後面是舊的、要改掉的名字
第二個斜線後面是新的名字
最後用一條斜線把他們關起來
半形空白
最末的是將被改變的對象
－－－－－－－－－－－－－－－
cat合併檔案：

cat 022.txt 023.txt > 234.txt

cat *.txt > all.txt
直接星號下去……

會照檔名排序，所以檔名很重要

cat 02[1-4].txt > 1234.txt
指定合併範圍的方法……將02開頭，第三位數是1到4的檔合在一起

參考：http://mypaper.pchome.com.tw/coldswallo/post/1320358415

程式加在【應用程式】裡＆Wink 安裝

2010-01-10T19:47:00.000+08:00

增加在應用程式
輸入sudo gedit /usr/share/applications/wink.desktop
在貼上
[Desktop Entry]
Encoding=UTF-8
Type=Application
Comment=wink screencast
Comment[zh_TW]=wink screencast
Exec=nwink
Icon=
Icon[zh_TW]=
Name=wink
Name[zh_TW]=wink
Terminal=false
Categories=GTK;Application;AudioVideo;Video;
儲存
現在開『啟應用程式>影音』裡便看得到它了

－－－－－－－－－－－－－－－－

參考 http://ubuntu.pixnet.net/blog/post/5384372

Ubuntu 字型安裝

2009-12-23T21:42:00.004+08:00

1. 先將要裝的字型檔copy到 /usr/share/fonts/truetype/
2. #sudo fc-cache -f -v
3. 重開 X-window (在終端機下令 sudo /etc/init.d/gdm restart)

UBUNTU 9.10後，可不用1，2步。
直接點下載字型檔，依系統預設開啟方式“字型檢視程式”開啟，然後在跳出之視窗上點“安裝”即可。
[王漢宗字型外觀]

[字型下載]

裝了LXDE後, 無線網路如何設定

2009-12-19T18:52:00.000+08:00

如果您是裝了 GNOME 以後才裝 LXDE 的話，可以繼續用裡面的 nm-applet:

有兩種方法：
1. 安裝 lxsession-edit
http://wiki.lxde.org/zh/LXSession_Edit
並將 Network Manager 打勾勾...

2. 修改 /etc/xdg/lxsession/LXDE/autostart 或是 $HOME/.config/lxsession/LXDE/autostart
並加入 @nm-applet
--
來源: Ubuntu 中文站

設螢幕解析度

2009-11-03T13:06:00.001+08:00

grub 要開 frame buffer 需要在 kernel opt 上加 vga=xxx
但是這樣還要查表，有點煩
所以 grub2 改成你可以直接設定解析度到 gfxpayload 這個變數裡
就不需要再查表了。
怎麼加呢？記得 /etc/grub.d 嗎？
裡頭有一個 40_custom 的檔案，就是給我們增加設定用的
打開它，在最後面加入
--------------
cat << EOF
insmod vbe
set gfxpayload=1280x1024x32
EOF
--------------
再執行 update-grub 就好了。
解析度當然要看自己的螢幕支不支援，要看的話可以在開機選單上按 c ，
輸入 vbeinfo 就可以查到所有支援的模式。按下 esc 可跳出。
------
參考：http://www.ubuntu-tw.org/modules/newbb/viewtopic.php?topic_id=18811&forum=2&post_id=95904#forumpost95904

iBUS倉3中輸入中文符號

2009-10-31T14:14:00.002+08:00

測試Ubunbu 9.10, 在 iBUS中試用輸入法。
慣用倉頡，設成倉三，試了一下符號輸入
『倉三中,按 z 鍵, 就會出現符號選單』,【續按 PgUp 與 PgDn 翻頁, 或按數字鍵輸入該符號】

grub2基本教程

2009-10-31T13:34:00.001+08:00

grub2啟動程式的設定－－》 http://forum.ubuntu.org.cn/viewtopic.php?f=139&t=229387&sid=d4f37fc1014156aa8cb3658693b7af8b

Ubuntu 9.10 開機、輸入法管理...

2009-10-29T06:55:00.004+08:00

開機管理程式改成預設GRUB 2，要修改開機順序、時間，得另外先要修改/etc/default/grub，
/etc/grub.d/05_debian_theme(改變配色、佈景用，可不改)等特定檔案後，再執行update-grub才行。Grub2開機選單的解析度可以變大，並支援更多顏色的圖片背景。
新的預設輸入法框架iBUS，iBUS比容易當掉或程式衝突的SCIM穩定，同樣可自行安裝支援的各種語言輸入法，中文可用注音(新酷音)、拼音、倉頡、行列、五筆等等輸入法。
Ubuntu也推出了Ubuntu One線上儲存空間。
[摘錄自 http://yblog.org/archive/index.php/ubuntu_9_10_beta_release]

工作列不見了

2009-09-26T19:42:00.000+08:00

Xubuntu 的工作列不見了，處理方法：
在桌面新增執行檔，指令為gnome-panel，執行
如果是XFCE4，指令為xfce4-panel

在Ubuntu 中裝設 XUbuntu 桌面

2008-09-18T22:57:00.001+08:00

安裝 Ubuntu 之後再輸入 sudo apt-get install xubuntu-desktop，即可安裝 Xubuntu

若想把 gdm or kdm 改成 xdm:

$ sudo dpkg-reconfigure gdm
or
$ sudo dpkg-reconfigure kdm
or
$ sudo dpkg-reconfigure xdm

參考: http://blog.candyz.org/20060725/1267

將Ubuntu 7.04 裝入USB碟

2008-08-02T22:34:00.001+08:00

參考: http://www.wretch.cc/blog/billypan101/8891814

字型處理

2008-08-02T21:21:00.012+08:00

王漢宗字型下載: http://cle.linux.org.tw/fonts/wangfonts/，http://apt.nc.hcc.edu.tw/pub/FreeSoftware/free_fonts/wangttf/
英文字型下載: http://www.fontcubes.com/
參考: http://qq0526.blogspot.com/2007/05/ubuntu-704-mac-lihei-pro.html，http://briian.com/?p=290
1.將字型複製到 /usr/share/fonts/truetype/
2.輸入指令 sudo fc-cache -f -v
3.到系統 → 偏好設定 → 字型更換字形。
4.重新登入，OK。

UBUNTU學習誌

2008-04-27T10:47:00.001+08:00

一個Ubuntu資料查詢網址: [Ubuntu學習誌]

撥接上網(轉載自Wiki)

2008-04-26T19:27:00.000+08:00

* ADSL 撥接上網
Ubuntu: 螢幕左上角應用程式(Applications) ->附屬應用程式(Accessories) ->終端機(Terminal)
Kubutu: 螢幕左下角 k選單（k menu）->系統（System）->konsole
啟動終端機，輸入
----------------------------------------
sudo pppoeconf
----------------------------------------
進入PPPOE設定程式。

1. 偵測您的哪一張網路卡要連接到 ISP 業者。程式會列出所有偵測到的網路介面並詢問您是否已找到所有網路介面
2. 問您是想要｢noauth｣、｢defaultroute｣選項，沒有特殊需求的話，直接答｢yes｣即可。
3. 鍵入ADSL用戶名稱
4. 鍵入ADSL密碼
5. 問您是否使用 ISP 業者提供的 DNS 伺服器，沒有特殊需求的話，直接答｢yes｣即可。
6. 是否要把 MSS 限制不大於1452位元組，沒有特殊需求的話，直接答｢yes｣即可。
7. 問您是否想每次啟動 Ubuntu 時自動連線
8. 最後會問您是否想現在即時連線上網，請答'yes'

* 固定IP
從系統 ->管理 ->網路 ->有線網路連線 ->屬性
填入 IP地址、子網路遮罩、通訊閘地址等資料

* 無線網路
Ubuntu: 螢幕右上角，有個無線網路的圖示。點選後下拉選單中，可以選擇可用的連線。

* 使用 DHCP：不需要特別設定，Ubuntu 會自動連上

多重開機(Grub) 順序的調整與項目刪減

2008-04-26T19:11:00.001+08:00

關機時, Grub 會顯示已安裝的系統名稱, 光棒會停在預設的開機系統列, user可移動光棒選取其他系統, 若想改變預設的系統, 則修改 /boot/grub/menu.lst 檔,
其中default 後面的數字, 就是預設的啟動系統(從0開始算).
------------------------------
## default num
default 0
------------------------------
上列中的第0個系統, 就是預設的開機系統.
編輯時, 要用 sudo vim menu.lst, 否則改完檔案後,沒有存檔的權限.
------------------------------------------------------
另, 也可在 Synaptic套件管理程式裡搜尋安裝 start-up manager(開機管理程式), 要它來設定預設的開機系統.
======================================================
系統升級後, Grub 開機選單中多了好幾個項目, 想刪掉不想要的項目:
那些項目是舊的 Kernel, 到 synaptic 套件管理程式搜尋Linux, 將舊的Kernel delete (將數字較舊的delete), 開機項目就不會出現那些舊項目.

用Ubuntu的記錄

2008-04-26T14:05:00.000+08:00

「Ubuntu」, 曾在網上看到「烏邦土」這樣的翻譯名稱, 有烏托邦的味道, 感覺蠻好的。就延用它吧!
許多設定操作, 在用過後都記不起來, 還是記在 blog 上比較方便。
就這樣開張吧!