Ubuntu Unity是Aytana项目的一部分，该项目的目标是提升Ubuntu的用户体验。

Unity是一套图形界面，主要包括以下几个部分：

1. 顶部工具栏：各种托盘图标，最大化窗口的关闭/最小化/恢复按钮，应用程序菜单栏
2. 启动器：左侧图标，属于一种Dock
3. Dash：启动栏第一个图标，点击后可以搜索应用程序
4. HUD：可以用来搜索功能，某些应用程序提供了对应搜索支持

git clone -b xenial https://git.launchpad.net/unity

在source.list中启用deb-src，使用下面的命令安装构建依赖：

sudo apt-get build-dep unity

git clone git clone https://github.com/ibus/ibus.git
cd ibus

wget https://www.unicode.org/Public/emoji/4.0/emoji-test.txt
sudo mkdir -p /usr/share/unicode/emoji
sudo mv Downloads/emoji-test.txt /usr/share/unicode/emoji/emoji-test.txt
wget https://raw.githubusercontent.com/fujiwarat/cldr-emoji-annotation/master/annotations/en.xml
sudo mkdir -p /usr/share/unicode/cldr/common/annotations/
sudo cp en.xml  /usr/share/unicode/cldr/common/annotations/en.xml
wget https://www.unicode.org/Public/UNIDATA/NamesList.txt
sudo mkdir -p /usr/share/unicode/ucd
sudo cp NamesList.txt /usr/share/unicode/ucd/NamesList.txt
wget https://www.unicode.org/Public/UNIDATA/Blocks.txt
sudo cp Blocks.txt /usr/share/unicode/ucd/Blocks.txt

sudo add-apt-repository ppa:vala-team
sudo apt update
sudo apt install  gnome-common gtk-doc-tools libgtk-3-dev libdconf-dev valac vala-0.40-doc

./autogen.sh
export PYTHON=/usr/bin/python3
./configure --prefix=/usr
make -j8

git clone https://github.com/libpinyin/libpinyin.git
cd libpinyin

sudo apt install libdb-dev

export CXXFLAGS=-Wl,--copy-dt-needed-entries
./configure --prefix=/usr
make -j8

sudo make install

git clone https://github.com/libpinyin/ibus-libpinyin.git
cd ibus-libpinyin

sudo apt install libibus-1.0-dev
sudo apt install sqlite3 libsqlite3-dev

./autogen.sh
./configure --prefix=/usr
make -j8

sudo make install

The post Ubuntu开发知识集锦 appeared first on 绿色记忆.

Kerberos是MIT开发的网络身份验证系统，利用它可以实现单点登陆。Kerberos引入以下概念：

Apache Drill支持Kerberos认证，步骤如下：

1. 客户端登陆，提供：自己的身份信息、凭证信息、对获取票据的票据的请求（对TGT的请求）
2. KDC的认证服务器验证凭证信息成功，返回TGT、会话密钥给客户端
3. 客户端提供TGT、会话密钥给KDC的TGS，请求对Drillbit服务的访问权限
4. TGS授予用于访问Drillbit的凭证
5. 客户端使用凭证访问Drill集群
6. 集群对客户端身份验证成功

安装服务器之前，应该确保DNS服务器被正确的配置，因为Kerberos的Realm基于域名进行匹配。另外Kerberos对时间敏感，如果客户端时间和服务器时间差距超过5分钟，则默认不能进行验证。

假设我们的Kerberos服务器的域名为zircon.gmem.cc。

执行下面的命令完成安装：

sudo apt-get install krb5-kdc krb5-admin-server
# 提示输入默认Realm名称时，输入DNS域名，例如GMEM.CC
# 提示输入管理服务器名称，输入机器名，例如ZIRCON

# 安装期间，修改的配置文件是 /etc/krb5.conf

创建一个新的Realm：

sudo krb5_newrealm
# 输入数据库管理密码

如果需要重新配置KDC，例如修改Realm名称，可以执行：

sudo dpkg-reconfigure krb5-kdc

一旦KDC开始运行，你需要一个管理员，建议使用和平时登陆用户不同的名称：

# kamin是Kerberos数据库管理程序
sudo kadmin.local
# Authenticating as principal root/admin@GMEM.CC with password.
# root是一个Principal，/admin是一个Instance，@GMEM.CC指明Realm

# 创建新的管理员用户（实体）
addprinc alex/admin
# 根据提示设置密码

quit

新的管理员需要配置ACL权限：

# 允许alex对Realm中任何实体进行任何操作
alex/admin@GMEM.CC          *

重新启动管理服务器，让新的ACL设置生效：

sudo service krb5-admin-server restart

测试新用户：

# kinit 用于获得并缓存票据授予票据（ticket-granting ticket）
kinit alex/admin

# klist 列出缓存的Kerberos票据
klist
# Default principal: alex/admin@GMEM.CC

# Valid starting       Expires              Service principal
# 08/15/2017 12:36:18  08/15/2017 22:36:18  krbtgt/GMEM.CC@GMEM.CC
# 	 renew until 08/16/2017 12:36:07 

sudo apt-get purge krb5-kdc krb5-admin-server  krb5-config krb5-locales krb5-user
sudo rm /etc/krb5.conf

本节介绍如何把一个Linux系统配置为Kerberos客户端。一旦用户成功登陆到操作系统，他即可访问任何kerberized服务。

安装以下软件：

sudo apt-get install krb5-user libpam-krb5 libpam-ccreds auth-client-config

配置以设置默认Realm：

sudo dpkg-reconfigure krb5-config

The post Ubuntu下使用Kerberos appeared first on 绿色记忆.

公司的网络速度真是够呛，下载GitHub上的源码，速度只有几十KB。我转到VPS上下载，速度居然几十MB，这已经不仅仅是数量级的差距了

试了一下Python版的百度云客户端，从VPS上传100MB文件瞬间完成，而在公司同步百度云的速度可以达到MB级别。好吧，以后就这样玩。

git clone https://github.com/houtianze/bypy
cd bypy
./setup.py install
cd ..
rm -rf bypy

1. 创建本地同步目录：

   mkdir ~/brive

    
2. 编辑登录脚本，添加一个函数：
   

   brive () {
       pushd ~/brive > /dev/null
       if [ $1 == 'purge' ]; then :
           rm -rf *
           bypy.py  rm /
       else
           bypy.py $@
       fi
       popd > /dev/null
   }

The post 在Ubuntu上安装百度云客户端 appeared first on 绿色记忆.

Dnsmasq是一个轻量级的DHCP服务器、DNS缓存服务器。它可以提供本地的DNS服务，把不能解析的请求转交给上级DNS处理。

Dnsmasq可以读取/etc/hosts文件中的条目，来作域名解析。

可以通过Homebrew安装：

brew install dnsmasq

创建配置文件：

mkdir -pv $(brew --prefix)/etc/
touch $(brew --prefix)/etc/dnsmasq.conf

修改网络配置中的DNS配置，将127.0.0.1放到DNS列表的最前面。

sudo cp -v $(brew --prefix dnsmasq)/homebrew.mxcl.dnsmasq.plist /Library/LaunchDaemons
sudo launchctl load -w /Library/LaunchDaemons/homebrew.mxcl.dnsmasq.plist

# 现在可以看到Dnsmasq已经启动了
sudo launchctl list | grep dns

# 要禁用Dnsmasq服务，可以
sudo launchctl unload /Library/LaunchDaemons/homebrew.mxcl.dnsmasq.plist

# 注意，Dnsmasq不会监控hosts文件的变动，因此修改hosts后需要重新启动
sudo brew services restart dnsmasq

通常Ubuntu已经自带了此软件包，不需要手工安装。如果你的机器上缺少dnsmasq，执行下面的命令安装：

sudo apt install dnsmasq

安装后，dnsmasq的守护程序会自动启动。

默认的启动脚本，包含以下参数：

/usr/sbin/dnsmasq 
    # 指定PID文件路径
    -x /var/run/dnsmasq/dnsmasq.pid 
    # 以什么身份运行守护程序
    -u dnsmasq 
    # 指定上游DNS服务器，此文件自动生成，在桌面系统中会读取NetworkManager中的DNS设置并写入此文件
    -r /var/run/dnsmasq/resolv.conf 
    # 指定配置文件目录
    -7 /etc/dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new

所以我们只需要把配置文件放在/etc/dnsmasq.d目录下就可以了。注意此目录中所有文件都会被读取。添加下面的配置文件：

expand-hosts
domain=gmem.cc

# 监听端口
port=53

# 上游DNS服务器的路径
resolv-file=/etc/resolv.conf

# 安装定义顺序逐一尝试上游DNS服务器
strict-order

# 不从任何外部文件读取上游DNS
no-resolv

# 添加上游服务器
# 对于本地网络的DNS查询，转发给192.168.0.1
server=/localnet/192.168.0.1   
# 针对*.svc.k8s.gmem.cc的DNS查询，转发给10.96.0.10
server=/svc.k8s.gmem.cc/10.96.0.10    
# 针对192.168.3/24的DNS反查，转发给10.1.2.3
server=/3.168.192.in-addr.arpa/10.1.2.3
# 和上游DNS 10.1.2.3联系时通过eth1路由
server=10.1.2.3@eth1

# 仅本地域名列表，这些域名的查询仅仅基于/etc/hosts文件或者DHCP完成
local=/localnet/

# 静态指定域名和IP的关系，支持泛域名解析
address=/zircon.gmem.cc/127.0.0.1
# 泛域名解析
address=/.k8s.gmem.cc/10.0.11.10

# 仅仅在指定的网络接口上监听DNS/DHCP请求，要指定多个接口，编写多行
interface=eth0

# 在除了指定网络接口外的任何接口上监听
except-interface=virbr0

# 在指定地址上监听，注意包含127.0.0.1
listen-address=127.0.0.1

# 在指定网络接口上仅仅提供DNS服务
no-dhcp-interface=eth0

# 通配绑定所有接口
bind-interfaces

# 如果不希望读取/etc/hosts中的解析条目
no-hosts

# 读取除了/etc/hosts之外的包含解析条目的文件
addn-hosts=/etc/banner_add_hosts

# 根据domain选项，为hosts文件条目自动添加域名后缀
# 使用带后缀、不带后缀的方式访问此域名，都支持
expand-hosts

# 设置dnsmasq的域，设置后，具有以下行为：
# 1、允许DHCP主机拥有全限定的域名
# 2、设置DHCP的domain选项，进而潜在的设置所有基于DHCP配置的主机的domain
# 3、如果设置了expand-hosts，自动为hosts文件中的条目添加后缀
domain=gmem.cc

# 针对特定子网设置域名后缀
domain=vm.gmem.cc,10.0.0.1/8

# 下面这行启用内置的DHCP服务器，需要指定地址范围，租借时间
# 如果有多个网络，则重复下面的条目
dhcp-range=192.168.0.50,192.168.0.150,12h

# 静态分配IP地址到指定的MAC
dhcp-host=11:22:33:44:55:66,192.168.0.60 

# 记录日志
log-facility=/var/log/dnsmasq.log

# 最大连接数
dns-forward-max=512

报错信息：dnsmasq: setting capabilities failed: Operation not permitted

报错原因：在Docker中运行dnsmasq会出现此问题，将配置user/group改为root即可。

The post 类UNIX系统下使用Dnsmasq appeared first on 绿色记忆.

ANDROID_HOME=/home/alex/Android/Sdk
PATH=$ANDROID_HOME/tools:$ANDROID_HOME/platform-tools:$PATH

# 安装必要的软件
sudo apt-get install qemu-kvm libvirt-bin ubuntu-vm-builder bridge-utils
# 添加当前用户到组
sudo adduser alex kvm
sudo adduser alex libvirtd

# 启动AVD管理器，新建模拟器，注意一定要选择Atom的镜像
android avd

Android Studio（包括Jetbrains、WebStorms等IDE），在Ubuntu下字体渲染过于单薄，可以使用修改过的Open JDK：

# 可选启用HUD
sudo add-apt-repository ppa:danjaredg/jayatana
sudo apt-get update
sudo apt-get install jayatana
# 安装带Font fix的JDK版本
sudo add-apt-repository ppa:no1wantdthisname/openjdk-fontfix
sudo apt-get update
sudo apt-get install openjdk-7-jdk

修改Jetbrains的启动脚本，设置上面安装的Open JDK为JAVA_HOME，并设置以下JVM参数：

-Dawt.useSystemAAFontSettings=lcd
-Dswing.aatext=true
-Dsun.java2d.xrender=true
-Dsun.java2d.pmoffscreen=false

下面是.desktop文件的示例：

[Desktop Entry]
Encoding=UTF-8
Version=1.0
Type=Application
Name=Android Studio
Icon=jetbrains-studio.png
Path=/home/alex
Exec=/usr/lib/jvm/java-1.7.0-openjdk-amd64/bin/java -Xbootclasspath/a:/home/alex/Android/ide/as/1.5/bin/../lib/boot.jar -classpath /home/alex/Android/ide/as/1.5/bin/../lib/bootstrap.jar:/home/alex/Android/ide/as/1.5/bin/../lib/extensions.jar:/home/alex/Android/ide/as/1.5/bin/../lib/util.jar:/home/alex/Android/ide/as/1.5/bin/../lib/jdom.jar:/home/alex/Android/ide/as/1.5/bin/../lib/log4j.jar:/home/alex/Android/ide/as/1.5/bin/../lib/trove4j.jar:/home/alex/Android/ide/as/1.5/bin/../lib/jna.jar:/usr/lib/jvm/java-1.7.0-openjdk-amd64/lib/tools.jar -Xms256m -Xmx1280m -XX:MaxPermSize=350m -XX:ReservedCodeCacheSize=225m -XX:+UseConcMarkSweepGC -XX:SoftRefLRUPolicyMSPerMB=50 -da -Djna.nosys=true -Djna.boot.library.path= -Djna.debug_load=true -Djna.debug_load.jna=true -Dsun.io.useCanonCaches=false -Djava.net.preferIPv4Stack=true  -Dawt.useSystemAAFontSettings=lcd -Dswing.aatext=true -Dsun.java2d.xrender=true -Dsun.java2d.pmoffscreen=false -Djb.vmOptionsFile=/home/alex/Android/ide/as/1.5/bin/studio64.vmoptions -XX:ErrorFile=/home/alex/java_error_in_STUDIO_%p.log -Djb.restart.code=88 -Didea.paths.selector=AndroidStudio1.5 -Didea.platform.prefix=AndroidStudio com.intellij.idea.Main
StartupNotify=false
StartupWMClass=jetbrains-studio
OnlyShowIn=Unity;
X-UnityGenerated=true

The post Android Studio知识集锦 appeared first on 绿色记忆.

#安装JDK，以JDK1.6为例
chmod +x jdk-6u45-linux-x64.bin
./jdk-6u45-linux-x64.bin
mv jdk1.6.0_45/ 1.6
sudo vi /etc/profile
#设置环境变量，添加以下内容
JAVA_HOME=/usr/local/jdk/1.6
export PATH=$JAVA_HOME/bin:$PATH

#安装Eclipse 4.3.2
tar zxvf eclipse-jee-kepler-SR2-linux-gtk-x86_64.tar.gz
sudo mkdir -p ~/ide/eclipse/4.3.2
sudo mv eclipse 4.3.2
sudo mv 4.3.2 ~/ide/eclipse/4.3.2

参考：Eclipse 4.3.2开发环境搭建，根据需要安装插件。

配置SVN插件需要使用到的JavaHL：

sudo apt-get install libsvn-java
#搜索库的位置：
sudo find / -name libsvnjavahl-1.so
#获取搜索结果，例如：/usr/lib/x86_64-linux-gnu/jni/libsvnjavahl-1.so
#将下面一段(.so文件所在目录加入java.lang.path)添加于Eclipse启动参数(eclipse.ini)的-vmargs下面：
-vmargs
-Djava.library.path=/usr/lib/x86_64-linux-gnu/jni

参考：Eclipse 4.3.2开发环境搭建，完成工作区配置。

1. 代码编辑器的悬停框，背景黑色的问题：
   

   sudo vim /usr/share/themes/Ambiance/gtk-2.0/gtkrc
   #修改颜色： tooltip_fg_color:#333333、tooltip_bg_color:#F5F5D5

2. C++项目提示无法找到iostream头文件：
   

   #可能原因是没有安装g++
   sudo apt-get install g++

cd ~/.local/share/applications
vim eclipse-cpp.desktop

编辑文本，添加以下内容：

[Desktop Entry]
Type=Application
Name=Eclipse CPP
Comment=Eclipse Integrated Development Environment
Icon=/home/alex/CPP/ide/eclipse/4.3.2/eclipse48.png
Exec=/home/alex/CPP/ide/eclipse/4.3.2/eclipse
Terminal=false
Categories=Development;IDE;CPP;
StartupWMClass=Eclipse

然后：

nautilus ~/.local/share/applications
#拖拽Eclipse CPP到快速启动栏

The post Ubuntu14.04下Eclipse开发环境的搭建 appeared first on 绿色记忆.

在90年代初，UNIX机器之间的网络文件系统可以基于NFS协议，Window机器之间的网络文件系统可以基于CIFS协议（目前的Windows已经内置了NFS支持）。Windows和UNIX机器之间无法共享网络文件系统，Samba因此出现。

Samba 是 SMB/CIFS 网络协议的实现, 它作为NFS的补充使得在 Linux 和 Windows 系统中进行文件共享、打印机共享更容易实现。Samba对Linux、DOS、Windows、Mac OS等系统提供客户端支持。

本文中的Samba主要指Samba4服务器软件，它提供AD（活动目录，Active Directory）、文件共享以及打印服务。它支持基于SMB/CIFS、DCE/RPC、LDAP等协议与客户端通信。

#安装Samba4
sudo apt-get install samba samba-common python-glade2 system-config-samba

# 启动服务
sudo service smbd start

主配置文件位置：

/etc/samba/smb.conf

sudo service smbd restart

位于[global]端的配置项，是全局性的。每个共享目录都可以覆盖某些全局配置项。

[global]
   # Windows NT工作组信息
   workgroup = ZIRCON-GRP
   netbios name = Zircon
   # NT服务器描述信息
   server string = %h server (Samba, Ubuntu)
   
   # 禁止通过DNS搜索NetBIOS名称
   dns proxy = no
   
   # 日志文件路径：%m表示为每个客户端创建日志文件
   log file = /var/log/samba/log.%m
   
   # 是否写入Syslog
   syslog = 0

   # 服务器角色，即Samba的运行模式
   server role = standalone server

   # 把所有不能识别的用户映射为guest
   map to guest = bad user

   # 新创建文件的模式
   create mask = 0755
   # 新创建目录的模式
   directory mask = 0755

[Anonymous]
path = /home/alex/Downloads
browsable =yes
writable = yes
# 允许匿名访问
guest ok = yes
read only = no

# 新文件和目录的模式，下面的选项可以全局配置
create mode = 0666
directory mode = 0666 

# 强制新文件的所有者
force user = alex

首先，创建专门用户：

#创建共享目录
sudo mkdir -p /var/samba/secured
#创建共享目录专用组和用户
sudo addgroup smbgrp
sudo adduser smbuser -ingroup smbgrp
#根据提示输入必要的用户信息

#添加Samba用户，根据提示设置密码，例如smb
sudo smbpasswd -a smbuser

#修改目录权限
cd /var/samba
sudo chmod -R 0770 secured/
sudo chown -R smbuser:smbgrp secured/

然后，配置Samba 

[secured]
path = /var/samba/secured
# 允许访问此目录的用户，@指定组
valid users = @smbgrp
guest ok = no
writable = yes
browsable = yes

完成上述设置后，即可使用smbuser来访问secured目录。

在资源管理器中可以直接访问，例如

\\server\Anonymous

可以在文件管理器（例如nautilus）中输入

smb://server/

还可以使用命令行：

# 命令格式：
smbclient //server/sharename -U username
# 举例：
smbclient //zircon.local/Anonymous

使用Samba客户端可以直接在Linux中访问Windows网络驱动器（Network Driver），例如：

smb://192.168.0.200/d$/

现代Linux内核自带cifs模块（对于Ubuntu14.04之类的系统，你可以需要到synaptic中搜索cifs-utils、mount.nfs并安装），这是一个特殊的文件系统，用它可以挂载Samba共享目录：

# 命令格式：
mount -t cifs //server/sharename mountpoint
# 举例：
sudo mkdir -p /nas/zircon/Anonymous
sudo chmod 777 /nas/zircon/Anonymous
sudo mount -t cifs //zircon.local/Anonymous /nas/zircon/Anonymous
# 指定用户密码
sudo mount -t cifs //10.0.0.3/tdj_images /tmp/tudouji/images -o username=alex,password=lavender
# 挂载Windows共享目录为读写，由于Linux不理解Windows用户和权限，Windows也不理解UNIX用户，因此你需要指定uid、gid选项，才能保证可读写
sudo mount -t cifs //10.0.0.3/tdj_images /tmp/tudouji/images -o username=alex,password=lavender,rw,uid=alex,gid=alex

或者修改

/etc/fstab

# 格式：
//server/sharename mountpoint cifs user=user,pass=password 0 0
# 如果没有在NAS上设置任何用户，则：
//server/sharename mountpoint cifs guest,_netdev,uid=curusername 0 0
# 举例
//zircon.local/Anonymous /nas/zircon/Anonymous cifs guest,_netdev,uid=pi 0 0

The post Ubuntu下安装Samba4 appeared first on 绿色记忆.

1. PPA：Personal Package Archives，可以上传source，作为apt存储库
2. APT：Advanced Packaging Tool，Debian GNU/Linux distribution及其变体上进行软件安装/更新/删除的工具，它简化了类linux系统的软件管理，可以进行二进制的安装或者源码编译的安装。最初是设计为pdkg的前端（管理debian的deb包），后来通过 apt-rpm组件支持RPM包
3. DPKG：dpkg是Debian包管理系统的核心，apt-get、aptitude本质上是调用dpkg

进程优先级：数字越小越高，[+20,-20]
进程状态
D：不可中断的睡眠（例如I/O导致，处于该状态的进程，只有内核才能将其唤醒）
R：运行中
S：可中断的睡眠，正在等待信号
T：终结的进程
Z：僵尸进程，终止了，但是需要清理kill（通常看不到，僵尸很快被清理）

串行端口（serial port）可以对应计算机的一个物理接口：DB9串行接口、DB25串行接口、RJ-45串行接口；或者对应计算中的内置设备：调制解调器、PC卡、USB-串口转换器、扩展坞。

通常计算机包含一个UART（通用异步收发传输器）芯片，但可能没有物理接口（笔记本通常在扩展坞上才有DB-9口）。

# deb、deb-src的格式：
# deb [ options ] uri suite [component1] [component2] [...]

# 通过HTTP访问归档，使用trusty/main、trusty/restricted区域
deb http://mirrors.aliyun.com/ubuntu/ trusty main restricted

# 通过本地文件系统访问归档，使用stable/main、stable/contrib、stable/non-free
deb file:/home/jason/debian stable main contrib non-free

apt-get install -t testing some-package

dpkg是安装、构建、管理和移除Debian软件包的工具，更加友好易用的dpkg前端工具是aptitude。该命令的语法如下：

dpkg [option...] action

# 列出选区中名称以ip开头的软件包
sudo dpkg --get-selections  ip* 

# 显示文件所属的软件包
dpkg -S /path/to/file

1. --admindir=dir 设置管理目录，默认/var/lib/dpkg，该目录中包含了软件包状态信息的记录文件
2. --instdir=dir 设置默认安装目录
3. -E, --skip-same-version 如果相同版本的软件包已经安装，则不执行安装
4. --no-debsig 不去尝试校验包的数字签名
5. --log=filename 记录安装日志到指定文件，默认/var/log/dpkg.log

APT包的管理工具，是aptitude等工具的后端，dpkg的前端。命令格式：

apt-get 
  [-asqdyfmubV] [-o=config_string] [-c=config_file] [-t=target_release] [-a=architecture] 
  { 
    update | upgrade | dselect-upgrade | dist-upgrade |
    install pkg [{=pkg_version_number | /target_release}]...  | 
    remove pkg...  | purge pkg...  | 
    source pkg [{=pkg_version_number | /target_release}]...  |
    build-dep pkg [{=pkg_version_number | /target_release}]...  | 
    download pkg [{=pkg_version_number | /target_release}]...  | 
    check | clean | autoclean | autoremove | {-v | --version} | {-h | --help}
  }

注意指定目标软件包时，可以在包名后面附加

=version

/dist

sudo apt-cache policy  libssl1.0.0
# libssl1.0.0:
#   Installed: 1.0.1f-1ubuntu2.18
#   Candidate: 1.0.1f-1ubuntu2.18
#   Version table:
#*** 1.0.1f-1ubuntu2.18 0
#        100 /var/lib/dpkg/status
#    1.0.1f-1ubuntu2 0
#        500 http://mirrors.aliyun.com/ubuntu/ trusty/main amd64 Packages

# 从上面的输出可以看到，已经安装了1.0.1f-1ubuntu2.18 0版本
# 下面的命令可以强制改为从trusty安装，即1.0.1f-1ubuntu2 0版本：
sudo apt-get openssl/trusty
# 和上面的效果一样：
sudo apt-get install libssl1.0.0=1.0.1f-1ubuntu2

如果你同时安装某个软件包的多种架构（MultiArch），例如libssl1.0.0:i386和libssl1.0.0:amd64，则每个架构的版本必须完全一致。

pkgname=version

sudo apt-get purge libmapnik* mapnik-* python-mapnik #可使用通配符

sudo apt-get build-dep gedit

dkpg --remove

apt-get source --compile

该命令用于查询APT缓存，它可以对APT包缓存进行一系列的操作。改命令不会改变系统，但可以生成一系列有价值的信息。

apt-cache showpkg libssl-dev

Package: libssl-dev
Versions: 
1.0.1f-1ubuntu2  ...
Reverse Depends: 
  libssl-dev:i386,libssl-dev 1.0.1f-1ubuntu2
  libssl-dev:i386,libssl-dev 1.0.1f-1ubuntu2
  proftpd-dev,libssl-dev
  ...
Dependencies: 
# 1.0.1f-1ubuntu2版本的libssl-dev依赖于以下包，括号内是其版本
# 只有这些依赖包都被安装，libssl-dev才可以安装
1.0.1f-1ubuntu2 - libssl1.0.0 (5 1.0.1f-1ubuntu2) 
                  zlib1g-dev (0 (null)) libssl-doc (0 (null)) 
                  libssl-dev:i386 (3 1.0.1f-1ubuntu2) 
                  libssl-dev:i386 (6 1.0.1f-1ubuntu2) 
Provides: 
1.0.1f-1ubuntu2 - 
Reverse Provides:

dpkg --print-avail

apt-cache policy libssl1.0.0

libssl1.0.0:
  # 已安装的版本
  Installed: 1.0.1f-1ubuntu2.18
  # 候选版本，不指定版本时，默认安装此版本
  Candidate: 1.0.1f-1ubuntu2.18
# 版本表格，格式：
#  *** <some-version> <minimum-priority-to-consider>
#     <priority-of-this-instance> <repository1>
#     <priority-of-this-instance> <repository2>
#  *** <some-other-version> <minimum-priority-to-consider>
#     <priority-of-this-instance> <repository3>
#     <priority-of-this-instance> <repository4>#
#
  Version table:
   *** 1.0.1f-1ubuntu2.18 0   # ***表示已安装的版本
        # 不设置target release时，已安装版本的优先级为100
        100 /var/lib/dpkg/status
     1.0.1f-1ubuntu2 0
        # 不设置target release时，未安装版本的优先级为500
        500 http://mirrors.aliyun.com/ubuntu/ trusty/main amd64 Packages

# 添加存储库
add-apt-repository ppa:mapnik/v2.2.0
# 删除存储库，但不会删除来自此仓库的软件包
add-apt-repository ppa:mapnik/v2.2.0 --remove

sudo apt-get install ppa-purge

sudo ppa-purge ppa:otto-kesselgulasch/gimp

该命令是包管理器的高层接口，命令格式如下：

# <options>...表示命令选项
# {}中包含了命令的动作（子命令）
# <packages>... 指定目标包的列表
aptitude [<options>...] {autoclean | clean | forget-new | keep-all | update}

aptitude [<options>...] {full-upgrade | safe-upgrade} [<packages>...]

aptitude [<options>...] {
                            build-dep | build-depends | changelog | download | 
                            forbid-version | hold | install | markauto | purge | 
                            reinstall | remove | show | unhold | unmarkauto | versions
                        } <packages>...
                        
aptitude extract-cache-subset <output-directory> <packages>...

aptitude [<options>...] search <patterns>...

aptitude [<options>...] {add-user-tag | remove-user-tag} <tag> <packages>...

aptitude [<options>...] {why | why-not} [<patterns>...] <package>

aptitude [-S <fname>] [--autoclean-on-startup | --clean-on-startup | -i | -u]

aptitude help

命令行中第一个不带短横线（-）的参数被作为需要执行的动作看待。

pkgname=version

pkgname/archive

aptitude install apt/experimental

aptitude install foo

aptitude remove foo

#移除所有名字中包含ndeity的包
aptitude remove '~ndeity'

apt-get update

#搜索名称中包含edit的任何“新”包
aptitude search '~N' edit

aptitude show ibus-pinyin

1. --allow-untrusted 允许不加提示的安装来自不受信源的软件
2. -D, --show-deps 对于那些会安装/移除软件包的子命令，该选项显示自动安装/移除的简要说明
3. -d, --download-only 仅仅下载软件包，而不安装/移除。软件包默认存放在

   /var/cache/apt/archives

    
4. -s, --simulate 模拟安装过程
5. --schedule-only 对于修改包状态的那些命令，该选项会计划操作在未来进行，本次命令不会立即执行
6. -V, --show-versions 显示被安装软件包的版本
7. -v, --verbose 导致show等子命令显示更多信息
8. -y, --assume-yes 对所有提示回答“是

跟踪软件的安装过程，并依此创建一个Deb包：

# 监控 make install，生成Deb包
sudo checkinstall -D --fstrans=no make install

所谓UFW（Uncomplicated Firewall，非复杂的防火墙），是iptables的前端，使用它可以降低iptables的使用复杂度。

要安装、启/禁UFW，参考下面的命令：

sudo apt-get install ufw
# 查看ufw的状态，inactive表示被禁用
sudo ufw status
# （在系统启动时）启用或者禁用
sudo ufw enable
sudo ufw disable
# 重新加载配置文件
sudo ufw reload

查看UFW中的规则：

sudo ufw status verbose
# 下面的是默认规则的：禁止入站连接，允许出站连接，禁用路由功能
# Status: active
# Logging: on (low)
# Default: deny (incoming), allow (outgoing), disabled (routed)

# 在规则签名显示序号
sudo ufw status numbered

设置日志级别：

# 启用日志，日志记录在 /var/log/ufw.log
ufw logging on
# 禁用日志
ufw logging off
# 设置日志级别，默认low，可用值： off low medium high full
ufw logging low

你可以修改/etc/default/ufw文件，来定制ufw的默认行为

ufw的大部分命令格式都支持

--dry-run

设置默认策略：

# 默认 允许|禁止|回绝（提出提示） 入站|出站|路由 数据包
ufw  default allow|deny|reject [incoming|outgoing|routed]

插入/删除一条规则：

# delete 执行删除操作  insert 插入规则到NUM行
# allow|deny|reject|limit 允许|禁止|回绝|限制
# in|out 针对入站|出站流量
# log|log-all 按规则设置日志记录方式，log记录新的连接，log-all记录所有包
# PORT 端口号或者名称
# PROTOCOL 限定针对的协议：tcp、udp等
ufw [delete] [insert NUM] allow|deny|reject|limit [in|out] [log|log-all] PORT[/PROTOCOL]

# rule 针对入站/出站数据包，route 针对路由数据包
# on INTERFACE 限定入站/出站的网络接口
# proto PROTOCOL 限定协议类型
# from ADDRESS 限定IP包来源地址
# to ADDRESS 限定IP包目的地址
ufw [rule|route] [delete] [insert NUM] allow|deny|reject|limit 
    [in|out [on INTERFACE]] [log|log-all] [proto PROTOCOL] [from ADDRESS [port PORT]] [to ADDRESS [port PORT]]

# 删除第NUM个规则
ufw delete NUM 

重置规则到安装时的状态：

ufw reset

规则设置举例：

# 允许访问本机80端口
sudo ufw allow 80
# 禁止访问本机80端口（如果没有改变默认规则）
sudo ufw delete allow 80
# 允许来自特定IP的任何数据包（针对任何本机端口）
sudo ufw allow from 192.168.1.1
# 禁止外部访问本机smtp服务
sudo ufw deny smtp

# 禁止10.0.0.1/8子网访问192.168.0.1的SSH服务
sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22

# 允许任何局域网主机的访问
sudo ufw allow from 10.0.0.0/8
sudo ufw allow from 172.16.0.0/12
sudo ufw allow from 192.168.0.0/16

这是个已知的问题，临时解决方案：

nmcli c up id 'dangdang-ydgw'

mate-panel --reset

按Ctrl + Alt + F1，进入文本界面，执行

# 停止此服务
sudo service lightdm stop
# 安装驱动
sudo ./NVIDIA-Linux-x86_64-361.28.run

# 删除驱动
sudo /usr/bin/nvidia-uninstall
# 或者
sudo apt-get install autoremove --purge nvidia*

执行

sudo gedit /etc/default/grub

# 让等待时间缩短一些
GRUB_TIMEOUT=3

# 设置为显示器标准分辨率
GRUB_GFXMODE=1920x1080
# 添加下面一行
GRUB_GFXPAYLOAD_LINUX=keep

保存后，执行

sudo update-grub

执行

sudo gedit /etc/initramfs-tools/conf.d/splash

echo FRAMEBUFFER=y > /dev/null

保存后，执行

sudo update-initramfs -u

sudo apt-get install xbacklight
#设置亮度，可以指定0-100
xbacklight -set 80

所谓一致性网络设备命名（consistent network device naming），是Linux下以太网设备命名的约定规则，用来替换老旧的eth*命名风格。后者存在的问题是，由于内核发现网卡的顺序可能发生变化，这导致以太网设备的名称序号也随着改变。

某些操作系统版本默认启用了一致性网络设备命名，要改变此行为，可以：

1. 修改文件vim /etc/default/grub，设置内核参数：

   GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0"

    
2. 执行

   update-grub

    并重启

重启后，以太网卡的命名风格变成传统的eth0*

sudo gedit /etc/NetworkManager/NetworkManager.conf
#修改如下一行
#[ifupdown]
#managed=true   默认值为false

sudo service network-manager restart

nmcli dev list iface wlan1 | grep IP4
# 或者
nm-tool | grep DNS 

除了启动时耗时外，还会出现通知区域的网络图标消失的问题。原因可能是因为

/etc/network/interfaces

gateway

1. 打开System Settings - Text Entry，添加中文输入法ibus-pinyin
2. 打开终端，输入ibus-setup，Show property panel 设置为 Do not show
3. nautilus /usr/share/ibus-pinyin/icons/ 该目录为ibus-pinyin的图标文件，可以进行美化
4. 如果输入混乱，可以执行：ibus-daemon -drx并重启

# 修改新字体所在目录的文件模式
sudo chmod -R 777  /usr/share/fonts/windows
cd /usr/share/fonts/windows
# 创建元数据目录
sudo mkfontscale
sudo mkfontdir
# 刷新字体缓存
sudo fc-cache -fv 

移除系统添加的字体即可解决。

sudo apt-get remove fonts-arphic-ukai fonts-arphic-uming

进入字符界面 Ctrl + Alt + Space，Space松开，按F1
进入图形界面 Ctrl + Alt + Space，Space松开，按F7

首先在VMware菜单中选择安装VMware Tools，然后复制挂载光驱中的压缩包，执行perl文件。

cp /media/***/VMwareTools-9.6.1-1378637.tar.gz  ~/
cd ~
tar xzvf VMwareTools-9.6.1-1378637.tar.gz 
rm VMwareTools-9.6.1-1378637.tar.gz 
cd vmware-tools-distrib/
./vmware-install.pl
#遇到提示一律回车，完成后重启

# 以1600x900为例
# 查询当前显示信息，得知活动显示器为Virtual1
xrandr -q
# 拷贝下面命令的输出
cvt 1600 900 60
# 参考上述命令的输出，新增显示模式
xrandr --newmode "1600x900"  1837.25  1600 1760 1936 2272  900 903 908 1348 -hsync +vsync
# 为显示器Virtual1添加新模式
xrandr --addmode Virtual1 1600x900
# 立即以新模式输出
xrandr --output Virtual1 --mode 1600x900

xrandr --newmode "1600x900" 1837.25 1600 1760 1936 2272 900 903 908 1348 -hsync +vsync
xrandr --addmode Virtual1 1600x900
xrandr --output Virtual1 --mode 1600x900

新建或修改文件：

xrandr --newmode "1600x900" 1837.25 1600 1760 1936 2272 900 903 908 1348 -hsync +vsync
xrandr --addmode Virtual1 1600x900
xrandr --output Virtual1 --mode 1600x900

执行命令：

chmod +x /etc/lightdm/lightdm-setup

新建或修改lightdm（Ubuntu下的显示管理器）的配置文件：

# 添加下面的内容
display-setup-script=/etc/lightdm/lightdm-setup

该方法在Ubuntu MATE 16.04下测试通过。

有时在安装软件包时会遇到unmet dependencies提示，要解决此类问题，可以参考：

#移除并清理指定软件包的配置文件，打开所有强制选项
#可以用该命令删除系统中既有的不匹配的依赖包版本
sudo dpkg --purge --force-all pkgname

#尝试自动纠正系统中损坏的依赖关系（broken dependencies），该命令可以不指定pkgname
sudo apt-get -f install

#查看某个软件包的可用版本
sudo apt-cache showpkg pkgname

#安装指定版本的软件包
#该命令可以强制覆盖已安装版本
sudo aptitude install pkgname=pkgversion

 通过以上四个命令，然后在系统提示unmet dependencies时步步跟踪，即可解决依赖关系问题，具体例子如下：

apt-get install pkg-a
...
The following packages have unmet dependencies:
libqt4-dev: Depends: pkg-b but it is not going to be installed #继续往下跟踪 
            Depends: pkg-c but it is not going to be installed 
...
apt-get install pkg-b 
...
The following packages have unmet dependencies: 
 pkg-b : Depends: pkg-d(= 2.1.0) but 3.5.0 is to be installed  #这里就是问题所在，系统将要自动安装一个比较新的版本
 Depends: pkg-c but it is not going to be installed 
 Depends: pkg-e but it is not going to be installed 
#强制安装一个低级的版本
aptitude install pkg-d=2.1.0

执行

sudo visudo

# alex免密码
alex ALL=(ALL) NOPASSWD: ALL
# admin组的成员免密码
%admin ALL=(ALL) NOPASSWD: ALL

客户端的公钥需要放到服务器的

~/.ssh/authorized_keys

# 服务器端
sudo chmod 700 ~/.ssh
sudo chmod 600 ~/.ssh/authorized_keys

仍然无法免密码登陆，修改/etc/ssh/sshd_config并重启SSH服务：

# 此项的默认值为yes
StrictModes no

打开Disks，可以添加挂载选项：

hide_hid_files，隐藏NTFS的隐藏文件
windows_names，仅允许Windows下合法的文件名
show_sys_files，显示系统文件
hide_dot_files，隐藏点号开头的文件

现象：开机后，BIOS通过后就自动重启。

原因：在我的机器上，此问题是因为错误的使用分区工具，导致引导扇区出错导致。

解决上述问题的方法是：

1. 使用Ubuntu启动U盘进入系统
2. 执行：
   

   sudo apt-add-repository ppa:yannubuntu/boot-repair
   sudo apt-get update
   sudo apt-get install -y boot-repair
   boot-repair

执行boot-repair会弹出一个图形界面，根据提示进行操作。

在多硬盘（每硬盘对应一个OS，相互独立）的机器上，执行上述操作后，可能出现Windows系统无法启动的情况。这是因为boot-repair把修改了所有硬盘的启动扇区导致。可以使用下面的命令证实这一点：

sudo dd bs=512 count=1 if=/dev/sda  2>/dev/null | strings
# ZRr=
# `|f	
# \|f1
# GRUB           # GRUB
# Geom
# Hard Disk
# Read
#  Error 

解决办法，使用工具恢复Windows所在磁盘的主引导记录：

sudo apt-get install syslinux

# /dev/sda替换为Windows所在的磁盘
sudo dd if=/usr/lib/syslinux/mbr.bin of=/dev/sda

sudo dd bs=512 count=1 if=/dev/sda  2>/dev/null | strings
# RPf1
# Missing operating system.
# f`f1
# |fRfP
# Ht[y9Y[
# Multiple active partitions.
# Operating system load error.

开机后按住Shift键，进入GRUB启动菜单，依次选择：
Advanced options for Ubuntu
Ubuntu, With Linux 3.13.0-32-generic (recovery mode)
等待一会后，选择倒数第二项：

在shell中输入：

#挂载读写文件系统
mount -o remount,rw /

即可以root权限进行维护。

sudo nautilus&

cd /etc/apt/sources.list.d
sudo mv google-chrome.list google-chrome.list.save

#运行以下命令，根据提示进行设置
dpkg-reconfigure tzdata

cat /dev/null > ~/.bash_history && history -c && exit

#安装软件：
sudo apt-get install compizconfig-settings-manager

完毕后，打开 CompizConfig Settings Manager ，定位到Window Management - Place Window，设置Placement Mode为Centered

sudo dpkg -i path/name.deb

临时修改主机名称：

sudo hostname new-name

永久修改主机名称：编辑文件/etc/hostname
编辑：/etc/hosts 修改 127.0.1.1对应的域名

执行下面的命令安装Avahi即可，Avahi是Zeroconf规范的开源实现：

sudo apt-get install avahi-daemon avahi-dnsconfd avahi-discover avahi-utils libnss-mdns
sudo reboot

#安装DNS缓存守护服务 Name Service Cache Daemon
apt-get install nscd
#重新启动
service nscd restart

#需要重设密码：
sudo passwd root

sudo apt-get install trash-cli 
sudo trash-empty

需要根据PPTP服务器的设定进行配置，如果连接失败，可以查看/var/log/syslog，下图是一个配置示例：

#安装集成到Ubunt网络管理器的L2TP支持
sudo apt-add-repository ppa:seriy-pr/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp-gnome

L2TP客户端的设置，参考PPTP，注意IPsec Settings的Pre-shared Key要填写预共享密钥。

现象：日志显示short read (-1): Message too long

原因：ppp接口的MTU1400，eth为1500，而traceroute发现网络最大MTU为1382

解决：

sudo ifconfig eth0 mtu 1380

大部分应用程序的桌面图标定义在

/usr/share/applications/*.desktop

在

~/.local/share/applications/*.desktop

安装dconf-editor，在com.canonical.unity.launcher.favorites字段中，删除unity://expo-icon

1. 网络管理器 ⇨ Edit Connections，弹出的窗口中点击Add
2. 添加一个Wi-Fi类型的连接，填写好字段。注意IPv4 Settings中，Method选择Shared to other computers保存
3. 打开文件

   /etc/NetworkManager/system-connections/新创建的连接名称

    ，修改

   mode=ap

    
4. 网络管理器 ⇨ Connect to hidden Wi-Fi network，选择新创建的连接，点击Connect
5. 其他机器现在可以连接到热点 了

sudo add-apt-repository ppa:no1wantdthisname/ppa
sudo apt-get update
sudo apt-get install fontconfig-infinality

# 可以选择4（osx）
sudo bash /etc/fonts/infinality/infctl.sh setstyle

同一台机器安装Ubuntu 20.04、Windows 10双系统，分别与蓝牙设备配对后，只有最后配对的系统才能访问鼠标，切换系统后需要重新配对。解决此问题的步骤如下：

1. Windows执行配对
2. Ubuntu执行配对，然后打开配置文件 /var/lib/bluetooth/蓝牙适配器MAC/目标蓝牙设备MAC，获取密钥：
   

   ; ...
   [LinkKey]
   ; 记住这个密钥
   Key=9E438CF7CED4F8D80E6FB46B29468575
   Type=4
   PINLength=0

3. 切换到Windows系统，以系统管理员身份打开cmd.exe，执行

   psexec -s -i regedit

    打开注册表
4. 定位到注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\，修改对应设备的安全码为linkkeys中的安全码，例如：
   

   rem 修改 f065dd9b9784的二进制值
   rem 可以退格键删除所有内容，然后依次输入16进制数9E 43 8C F7 CE D4 F8 D8 0E 6F B4 6B 29 46 85 75

5. 在Windows下尝试连接蓝牙

要禁用Ubuntu 16.04的intel_pstate，恢复acpi-cpufreq，可以：

sudo apt-get install acpi-support acpid acpi

然后编辑/etc/default/grub：

GRUB_CMDLINE_LINUX_DEFAULT="... intel_pstate=disable"

执行

sudo update-grub

最近买了阿米洛的蓝牙机械键盘，结果Ubuntu不能识别。到网上搜索一下，发现需要升级Bluez到5.x版本，并且必须使用Blueman代替Gnome的蓝牙管理器。

执行如下命令安装：

#安装Bluez 5和Blueman
sudo add-apt-repository ppa:vidplace7/bluez5
sudo apt-add-repository ppa:blueman/ppa
sudo apt-get update
sudo apt-get install blueman
sudo apt-get install bluez

# 上面命令执行后会挂起，强制终止
sudo killall apt-get
sudo rm /var/lib/dpkg/lock
# 重新配置一下
sudo dpkg --configure -a

完毕后，重启，即可使用Blueman连接蓝牙键盘了。存在两个问题需要解决：

1. 每次开机后，蓝牙适配器总是关闭的。Blueman没有提供相关的设置项，需要修改Bluez的配置文件：
   

   AutoEnable=true

2. 无法正常关机，卡死在Splash屏上。出现这个现象的原因，在我机器上是bluetoothd无法正常终结，可以写一个关机脚本强制终结：
   

   sudo /usr/bin/pkill -9 bluetoothd

目前（1.5.0）版本的ibus-pinyin没有提供设置项，可以修改源码：

/* Toggle simp/trad Chinese Mode when hotkey Ctrl + Shift + F pressed */
if (keyval == IBUS_F && scmshm_test (modifiers, (IBUS_SHIFT_MASK | IBUS_CONTROL_MASK))) {
    //m_props.toggleModeSimp ();
    m_prev_pressed_key = IBUS_F;
    return FALSE; //去除此快捷键的处理代码
}

修改后，重新构建ibus-pinyin并安装：

git clone git://github.com/ibus/ibus-pinyin.git ibus-pinyin
cd ibus-pinyin
#You need to install gnome-common from the GNOME CVS
sudo apt-get -y install gnome-common
#***Error***: You must have glib-gettext >= 2.2.0 installed
sudo apt-get -y install libglib2.0-dev
#No package 'ibus-1.0' found
sudo aptitude install libibus-1.0-dev #强制安装
#No package 'pyzy-1.0' found
sudo apt-get -y install libpyzy-dev
#No package 'sqlite3' found
sudo apt-get -y install libsqlite3-dev

./autogen.sh --prefix=/usr
#我机器上构建english.db出错，因此这里拷贝现有的文件绕过这一target
cp /usr/share/ibus-pinyin/db/english.db data/db/english/
make 
make install

ibus-pinyin还有一个严重问题，在Chrome/Firefox中，经常自动删除已经输入的文本。可以改用ibus-libpinyin。下面是安装步骤：

git clone https://github.com/libpinyin/libpinyin.git
cd libpinyin
sudo apt-add-repository ppa:bitcoin/bitcoin
sudo apt-get update
sudo apt-get install libdb4.8++-dev
./autogen.sh --prefix=/usr
make && sudo make install

cd ..
git clone https://github.com/libpinyin/ibus-libpinyin.git
cd ibus-libpinyin
./autogen.sh --prefix=/usr
make && sudo make install

ibus-libpinyin同样存在Ctrl+Shift+F冲突问题，可以修改源码：

//从140行左右开始，删除下面的内容：
/* Toggle full/half Letter Mode */
    if (PinyinConfig::instance (). letterSwitch () == accel) {
        m_props.toggleModeFull ();
        m_prev_pressed_key = keyval;
        return TRUE;
    }

    /* Toggle full/half Punct Mode */
    if (PinyinConfig::instance (). punctSwitch () == accel) {
        m_props.toggleModeFullPunct ();
        m_prev_pressed_key = keyval;
        return TRUE;
    }

    /* Toggle simp/trad Chinese Mode */
    if (PinyinConfig::instance ().tradSwitch () == accel) {
        m_props.toggleModeSimp ();
        m_prev_pressed_key = keyval;
        return TRUE;
    }

# 创建挂载目录
mkdir /mnt/ramdisk
# 通过命令挂载
mount -t tmpfs -o size=4096M tmpfs /mnt/ramdisk

也可以修改fstab，在启动时自动挂载：

tmpfs       /mnt/ramdisk tmpfs   nodev,nosuid,noexec,nodiratime,size=4096M   0 0

# 关闭交换文件功能
sudo swapoff -a
# 修改交换文件大小
sudo dd if=/dev/zero of=/swapfile bs=1M count=1024
# 重新启用交换文件功能
sudo mkswap /swapfile
sudo swapon /swapfile

如果你正在使用交换文件，可以创建一个交换分区，然后：

# 获取交换分区的设备名
cat /etc/fstab | grep swap
# swap was on /dev/sdc5 during installation

sudo swapoff -a
sudo mkswap /dev/sdc5
sudo swapon /dev/sdc5

在fstab中配置好交换分区后，应该就能生效，如果不生效，可能是UUID填写错误：

UUID=e000bd2d-8ddd-4124-8e45-50ec2e086cca none            swap    sw              0       0

可以使用

sudo blkid

利用反转SSH隧道（Reverse SSH Tunnel）技术，可以让你从互联网来访问隐藏在防火墙后面的（内网）机器。

下面用一个实际的例子来说明如何配置反转SSH隧道。在这个例子中，外网机器vpn.gmem.cc，登陆用户为root，位于内网机器不具有公共地址，登陆用户为pi。两台机器均使用公钥验证。

AllowTcpForwarding yes 
TCPKeepAlive yes

#!/bin/sh
while true; do
    sudo -u pi ssh -nNT -R localhost:62222:localhost:22 -i /home/pi/Documents/puTTY/gmem.key root@vpn.gmem.cc
    sleep 300
done

可以修改/ect/rc.local，开机执行上述脚本。

在外网机器执行：

ssh -p 62222 -i ~/documents/puTTY/gmem.key pi@localhost

fc-cache -f -v

sudo apt-get install iptables-persistent

# 保存当前设置
sudo /etc/init.d/iptables-persistent save 
# 加载已保存的设置
sudo /etc/init.d/iptables-persistent reload

或者：

# 保存设置到任意文件
sudo iptables-save > /etc/network/iptables.rules
# 从先前保存的文件中加载
pre-up iptables-restore < /etc/network/iptables.rules

你可以在网络启动的时候自动加载iptables设置：

iface eth0 inet static
        ....
        pre-up /etc/init.d/iptables-persistent reload

报错：Permission denied, please try again.

查看/var/log/auth.log，提示：Failed password for root from 192.168.0.89 port 39275 ssh2

解决办法：修改配置文件

# 把下面这一行
PermitRootLogin without-password
# 改为：
PermitRootLogin yes

然后重启SSH服务： 

sudo service ssh restart

最简单的办法，是把用户的UID设置为小于500的数字：

sudo usermod -u 125 kurento
sudo groupmod -g 133 kurento

网桥能够把两个以太网卡（例如eth0、eth1）桥接在一起，当两个以太网被桥接到一起后，两个网络合并为单个更大的网络。

要在Ubuntu下配置网桥，可以执行以下步骤：

sudo apt-get update
sudo apt-get install bridge-utils

安装此软件后，你就可以在/etc/network/interfaces中，像配置普通网卡一样，配置网桥了。

你可以通过配置文件，在系统启动后自动创建网桥：

auto br0
iface br0 inet dhcp
  # 该网桥链接的以太网
  bridge_ports eth0 eth1
  bridge_stp off
  bridge_fd 0
  # 系统等待以太网port启动的最大时间，0表示不等待
  bridge_maxwait 0

你也可以为网桥指定静态IP：

auto br0
iface br0 inet static
  address 192.168.0.122
  netmask 255.255.255.0
  gateway 192.168.0.1
  dns-nameservers 192.168.0.2
  bridge_ports eth0 eth1
  bridge_stp off
  bridge_fd 0
  bridge_maxwait 0

使用DHCP时，分配给网桥会被分配一个IP地址，该地址和被桥接的两个网卡之一所在网段相同。

执行下面的命令，找到你需要的启动项：

grep menuentry /boot/grub/grub.cfg

# 输出内容
# ...
# menuentry 'Windows 7 (loader) (on /dev/sda1)' --class windows  ...

修改配置文件：

GRUB_DEFAULT="Windows 7 (loader) (on /dev/sda1)"

运行下面的命令，重启后即生效：

sudo update-grub 

我在克隆分区镜像到另外一台机器上时，出现此问题。原因是两台机器的分区结构不一样。grub中的记录已经无效。

解决办法：

# 列出可用分区
ls
# 输出：(hd0) (hd0,msdos3)   (hd0,msdos5)    (hd0,msdos8)

# 查看当前启动路径设置
set

# 逐个检查可用分区，根据目录结构判断是否Ubuntu系统盘
ls (hd0, msdos8)

# 设置正确的启动路径
set root=hd0,msdos8
set prefix=(hd0,msdos8)/boot/grub

# 启动
insmod normal
normal

# 进入系统后，执行
sudo update-grub
# 把Grub安装到sda
sudo grub-install /dev/sda

Ubuntu下的Alt + <KEY>激活顶部菜单的功能有时候很烦人，可以按照如下方法禁用掉：

1. 对于基于GTK 2的应用，例如GIMP，可以在~/.gtkrc-2.0中添加：
   

   gtk-enable-mnemonics = 0

2. 对于基于GTK3的应用，可以修改/etc/gtk-3.0/settings.ini

export TERM=xterm-256color 

有时候，程序自动打开的窗口可能不会自动激活（置于最前面）。要让新打开的窗口自动激活，可以执行：

dconf write /org/compiz/profiles/unity/plugins/core/focus-prevention-level 0 

14.10以下的版本，自带源不包括JDK1.8，可以自行添加源并安装：

sudo add-apt-repository ppa:openjdk-r/ppa
sudo apt-get update 
sudo apt-get install openjdk-8-jdk 

所有密码存放在/etc/NetworkManager/system-connections目录下。

尝试在当前节点、目标节点上设置MTU：

ip link set eth0 mtu 9000

尝试发送巨型帧（Jumbo Frame）：

ping -M do -s 8972 10.0.3.1

如果当前节点忘记设置MTU，你会遇到错误：ping: sendto: Message too long

如果当前节点设置了MTU，但是目标节点、两者之间的交换机没有设置，则会遇到错误：Request timeout for icmp_seq 0

如果一切正常，你会看到：8192 bytes from  ... 

首先执行命令：

dmesg | grep print_req

然后，扫描出错扇区附近位置：

#                          END      START
badblocks -b 512 /dev/sda  76000000 70000000

将出错扇区覆盖一次：

badblocks -b 512 -w /dev/sdb 2899976 2899968

通常会扫描出连续8个扇区，原因是文件系统目前常使用4K扇区。 

自己去下载内核并安装，很容易出现驱动问题、包不兼容问题。正确的方法是，使用官方原始的souces.list，安装：

sudo apt install --install-recommends linux-image-generic-hwe-16.04 xserver-xorg-hwe-16.04 
sudo apt install linux-headers-generic-hwe-16.04
sudo ubuntu-drivers autoinstall

wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.15.18/linux-headers-4.15.18-041518-generic_4.15.18-041518.201804190330_amd64.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.15.18/linux-headers-4.15.18-041518_4.15.18-041518.201804190330_all.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.15.18/linux-image-4.15.18-041518-generic_4.15.18-041518.201804190330_amd64.deb

sudo dpkg -i *.deb
sudo update-grub


# 或者
apt search 4.15.0-34   # 检索可用的内核版本
apt install linux-image-4.15.0-34-generic linux-headers-4.15.0-34-generic linux-modules-4.15.0-34-generic \
            linux-modules-extra-4.15.0-34-generic linux-tools-4.15.0-34-generic

wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.4-wily/linux-image-4.4.0-040400-generic_4.4.0-040400_amd64.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.4-wily/linux-headers-4.4.0-040400-generic_4.4.0-040400_amd64.deb
http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.4-wily/linux-headers-4.4.0-040400_4.4.0-040400.201601101930_all.deb
sudo dpkg -i *.deb

执行下面的命令移除4.4内核：

sudo apt-get remove linux-headers-4.4.0-* linux-image-4.4.0-*
sudo update-grub 

The post Ubuntu知识集锦 appeared first on 绿色记忆.