---
tags: 1091, lsa
---
- Book mode https://hackmd.io/@ncnu-opensource/book

Week 13(2020/12/17)
===

## 填寫組組長、主題
|組別|組長姓名|Github帳號|主題|組員1|組員2|組員3|組員4|
|---|---|---|---|---|---|---|---|
|1|林科佑|oogff07|pi 攝者不救|蔣毓庭|謝芝瑜|張宸瑜||
|2|邱品萍|PinpingC|BeepBoopBot|趙洸佑|陳暐婷|李畇彤|王為棟|
|3|朱宣樺|hsuanhua|芽控車生死大亂鬥|蔡靚姚|李羽珊|丘世宇|莊才賢|
|4|蔡承恩|peter6098790|TW_ICE冰冰好料理|張文韋|蔡昂廷|徐偉倫||
|5|陳柏瑋|PengLaiRenOu|當兵模擬器|徐芳沂|蘇庭玉|楊筱彤||
|6|李盛廉|William-07|BJ Supporter|陳靖|林宥均|謝博丞|林詩涵|
|7|呂長霖|brianmaxwell515|智慧型辦公室系統|麥禮仁|林虹宜|陳浩鋐||
|8|詹佳穎|smilelucy|猜歌遊戲|葉衣玲|程芮瑄|陳又瑀||
|9|謝盛宇|shengyuhsi|?|張華哲|陳定南|歐哲安|余嘉舜|
|10|游宗文|killer-cc|打破壁壘路由器|吳嘉煇|丁聖鑫|陳泓瑜|黃柏學|
|11|郭穎穠|YingNingGuo|冰箱監視器與Samba|葉浩堯|吳辰恩|許恩瑞||

## 組別順序

| 順序 | 組別 |
| -------- | -------- |
| 1| 3 |
| 2| 7 |
| 3| 8 |
| 4| 6 |
| 5| 1 |
| 6| 5 |
| 7| 9 |
| 8|10 |
| 9|11 |
|10| 2 |
|11| 4 |

- Reference


## 課堂筆記
### 三種形式的備份


- Full Backups完整備份
- 全部備份
- 優點:
- 檔案永遠都有得救
- 缺點
- 檔案西北大
- Differential Backups 差異性備份
- 先選一個完整備份，有差異的才備分
- 優點:
- 承受file damage較好
- 缺點:
- 檔案也相對大
- Incremental Backups 增量備份 (漸進式備份)
- 每一次都跟前一次比較
- 容量會一直累積
- 缺點
- 如果前面(前一個版本)壞了，後面就沒用了
- 除非有在壞掉前又備份一次
- 第一次用完整備份
- 之後每次都增量備份
- 1 個月增量備份一次
- 半年完整備份一次
- [ZFS](https://zh.wikipedia.org/wiki/ZFS)
- 自動辨識(?)相同的檔案
- 文字檔壓縮力非常高！
- 非常屌 非常棒
>[name=bluet]
- auto mysql backup
- ubuntu 預設內建就有了，但版本比較舊的沒有
- 可自行設定多久備份一次，備份要保留多久
- latest : 最新的 採用bz2壓縮
- daily (幾天之前)：可以不用保留很久 (因為還有weekly、monthly...)
- weekly (幾週之前)
- monthly (幾個月之前)：可以保留很久
- 想回溯多久之前的檔案，到哪個目錄下找即可
#### SCP

**透過 ssh 把本地端複製到遠端，或是從遠端複製到本地端**

**下指令時 前面永遠都是來源端(source)，後面永遠都是遠端(destination)**
:::danger
- 在 Linux 裡，只要備份(scp、ftp..)通常都是 : 備份指令 + [參數] + src + DEST (目的端)
:::
- 通常有`--`表示有指令有縮寫
:::info
`-r` : recursive 把這個資料夾以下的所有東西一次複製過去

`--archive`: `-a` 縮寫:後面接參數

:::
- 把在本地端的 LSA 資料夾複製到另一台 Host 裡的家目錄
- 可以快速的把一個檔案或是資料夾複製到遠端去

# -r : 用 recursive 的方式
scp -r lsa <username>@<ip>:遠端目錄

- ex

scp -r lsa user@10.105.25.177:/home/user/lsa

#### rsync
==重要參數==
:::info
- `-a ` : 目錄底下檔案一齊上傳，完整的複製檔案 ( 包含檔案、擁有者、編輯日期... )
- `-v` : 詳細資訊
- `-z`: 先壓縮完，到目的地後再解壓縮
- `-h`: 讓人可以較容易讀
- `-delete`: delete extraneous files from dest dirs
- `--delete-after` : 在檔案下載下來後，再刪掉 (可以保證使用者在更新時不會找不到檔案
:::
其他指令
:::success
`-l` : 從遠端備份下來，保持 softLink
:::
- 利用 rsync 來看遠端那台機器有甚麼東西(有釋出哪些資源)

rsync rsync://ftp.ubuntu-tw.org

- 可以只針對一個檔案或目錄進行同步或備份

rsync rsync://[server]

- 可以看到有用 rsync 的伺服器(服務)

ps aux|grep rsync

#### 傳送
- 本地傳遠端

rsync -avzh <local path> <remote host>:<remote path>

- ex

rsync -azh lsa user@10.105.25.177:/home/user/lsa

:::success
- 若本地端少了一個檔案(手動刪除)，遠端還是有該檔案
- 此時在本地端下`--delete`，會連同遠端的檔案一起刪掉(同步的作用)
:::
- 遠端傳本地

rsync -avzh <remote host>:<remote path><local path>

- crontab
- **定時的做備份**

|代表意義|分鐘|小時|日期|月份|週(哪一天)|指令|
|:---:|:---:|:---:|:---:|:---:|:---:|:---:|
|數字範圍|0~59|0~23|1-31|1-12|0-7|指令...|
- 若在分鐘下星號`*`，表示不在意分鐘

- 不管日期、月份、週，在半夜12點的20分跟40分做備份

20 40 * * * rsync -avzh /var/log/auth.log vit@amazimg-server:/backup/log/

- 每5分鐘備份一次

*/5 * * * * rsync -avzh /var/log/auth.log vit@amazimg-server:/backup/log/

#### samba (Windows的網路芳鄰)

- 檔案編輯
- 本地跟遠端可以一起改掉 (支援同步)

1. 安裝套件

sudo apt install samba

2. 在本地端開個可以讓大家共用的資料夾

mkdir share_dir

3. 編輯samba設定檔

vim /etc/samba/smb.conf

- [聽說網路上查的到](http://ottoshare.blogspot.com/2012/03/samba-linux-windows.html)

[Sharename] # 設定共享資料的資本設定
path = /home/<user name>/share_dir
browseable = yes #是否可以看到
read only = no 
create
directory 

# 預設的 samba 是共享印表機
[printers] #所有的印表機

4. 重啟服務

sudo service smbd restart

5. 設定帳號

# 使用者必須是在 linux 底下已經創建的使用者，設定完就可以來連連看
sudo smbpassword -a <username>

6. 用Ubuntu 連遠端
- 在other location 開資料夾
- 在底下打上 : `smb://{IP}`
- sharename (?)
- DomainName: 為了windows 支援
7. 創建使用者

sudo 

## SMTP

- 先擺的就是來源端，後擺的就是遠端
-

## SFTP
:::success
與 SCP 都是透過 SSH 底層實作加密(?)
:::

sftp www.ubuntu-tw.org

#### 進到互動模式
- 切本地目錄
- 在一般指令前加 `l` 即為針對本地操作 EX: `lls`, `lcd`, `lpwd`

lpwd

- 一次要在很多地方很多目錄傳東西的話
- 用 scp 做會很亂
- 可以在 SFTP 的互動模式做

- 下載資料
- `get [filename]`

## ftp
- 要了解 http ，先了解 ftp，大概就懂一半了
- 目前較多人在用的 : proftpd、vsftpd
- 要支援 IPv6

### FTP 流程圖
- 課堂圖片

:::warning
不是都由 Client 端發起 request，而是發起 request 的就是 Client 端
:::
- 補充


- FTP 的 port : 20 & 21
:::info
**查詢所有服務的 port :**
- 切到 /etc 底下

cat services

- eg. 查詢 git 的 port

cat services | grep git

:::
- 主動模式 : server(服務端)主動
- 與指令命令相關的port
- 三方交握syn/ack,syn/ack

- 與data相關的port
- 三方交握syn/ack,syn/ack
- Server 要三方交握完，data 也三方交握完，才可傳訊息
- [被動模式](https://iter01.com/513643.html) : server(服務端)被動

### 逛逛proftpd設定檔
:::warning
幾乎所有設定檔的通則 :<br>
只要要動到 root 權限的設定，基本上都會降權以確保安全性的保障
:::

sudo vim proftpd.conf

- ServerType : standalone
- 不依靠別人，可以跑得好好的
> 延伸閱讀：inetd、xinetd
- TimeoutNoTransfer
- 沒有傳輸的狀況下等多久會 time out
- DisplayLogin
- `welcome.msg`
- 宣傳文字可以從這裡設定
- Port: 21 (很重要!錯了就完了)
- [`fail2ban`](https://newtoypia.blogspot.com/2016/04/fail2ban.html) : 可以用來達到監控功能
> 原理：分析 log 檔案 ( 定義 filter )，把疑似攻擊的連線封鎖( action )
- port scan
- `nmap`: 從頭到尾掃出伺服器所有的port
- 防範 port scan 的方法 : [`portsentry`](https://jusene.github.io/2017/10/27/portsentry/)
- 攻擊者正在掃描時會觸發portsentry?
> 通常會用來防範/限制像 namp 類似掃描行為<br/>
> 可與 TCP_Wrappers 結合或使用 Netfilter 機制
- <IFMODULE> 可以進去(modules.conf)看看
- MaxInstances
- 最多多少個 processes
- User : proftpd
- 安全性設定 : 不用 root (因為只要用 root 權限設錯了就完了)
- UseSendFile:
- 在 linux 中有很多不同的抓檔讀檔的特性 可以看看~
- log (很重要)
- 記錄檔
- AdminControlEngine
- 認證伺服器
- Anonymous(匿名者):
- 泛指不用帳號密碼就可以登入的模式，就可以開匿名者權限
- 只要開啟，任何人都可以用這個權限登入
- `FileZilla`
- 不打帳密時，就會自動幫你填入 Anonymous 的帳密
- Group: no group
- 幾乎沒有權限的權限 : )
- MaxCients: 可以設定人數上限
- <Directory incoming></Directory>
- 使用者只能上傳，不能更改別人的?
> `The /incoming directory is the ONLY place where you may upload files using anonymous FTP. You may create sub-directories in /incoming if you have a lot of files to upload, to keep them together. Please note that you cannot see the contents of /incoming including those items that you upload. You may not download anything from /incoming` <br/>
> [File Transfer Using FTP](https://www.mbari.org/file-transfer-using-ftp/)
- Include /etc/proftpd/conf.d
- 想設定此設定檔外的內容，可到上述檔案去設定