Dragon Quest 5

Dragon Quest V 勇者鬥惡龍5

遊戲攻略概述，整個遊戲分成三階段

1. 幼兒期5歲~跟著父親帕帕斯王到處冒險
   • 收刮船上物資
   • 聖玫瑰村：先到家門口的井中撿取聖玫瑰石，再到村口旁的農田，找農夫交談(沒撿到聖玫瑰石，會得不到聖原石訊息；沒交談會找不到聖原石)，會得到聖原石的訊息，然後進入村中山洞救道具店老闆，調查壓住道具店老闆的石頭，可獲得聖原石(等壯年期可在艾爾赫文找到工匠打磨成聖寶石，名產品之一，可鑲在亨利王子送的音樂盒上)
     小技巧：- 練到 Level 5 以上，學會荷依米治療，且生命至少有 20 點以上(怪物大木鎚會經常出大招)，再繼續往下層探險
   • 從阿爾卡帕村與碧安卡一起到勒努爾城解放鬼魂，收集銀質茶具、取得金色寶珠，回到阿爾卡帕村後，殺人豹加入同伴
     小技巧：- 多買些氣味袋，縮短練功時間
     • 大約練到 Level 10 ，就可以很輕鬆打敗鬼魂老大
   • 到妖精之村協助取回春風長笛，獲得櫻花樹枝(名產品之一，沒其他用途)
     小技巧：- 大約練到 Level 15 就可以輕鬆打敗怪物變成的雪之女王
     • 雪之國的城堡外面左邊有寶箱
   • Level 20 到古代遺蹟拯救亨利王子~父親帕帕斯被蓋瑪殺死，主角及亨利被蓋瑪擄去當奴隸
     小技巧：- 多準備一些氣味袋，在古代遺跡中盡快找到帕帕斯，陪同一起練功，帕帕斯生命、醫療法術用不完，而且會幫忙打怪
2. 青年期15歲~
   • 從大神殿逃出~到修道院，取得木雕女神像(裝備後幸運值上升)
   • 告別瑪麗亞，與亨利一起踏上返鄉歸途
   • 在聖果鎮跟怪物爺爺談話，去神諭之屋買馬車
     小技巧：- 雙六遊戲券別急著去玩，你可以存檔後去玩玩看，瞭解一下這是什麼樣的遊戲，然後直接跳出遊戲，再重新載入
     • 所有遊戲券累積到最後，去暗黑雙六台玩，終點是名人卡，有名人卡以後玩雙六都不用券
     • 最後只要留一張雙六券，用來完成回憶項鏈(名產品之一，沒其他用途)
   • 到聖玫瑰村中山洞取回父親遺物，帕帕斯之劍、帕帕斯的信、天空之劍
     小技巧：有幾隻怪物必須要抓，後面遊戲會比較輕鬆- 史萊姆
     • 史萊姆騎士：對冰系及火系法術有基本抗性，此外能使用多數裝備，例如：斬龍劍(對龍系怪物傷害加倍)、淺眠之劍(對隱藏魔王艾斯塔克很有效)、風雪之劍(對大魔王米爾德拉斯很有效)
     • 雪人：冰系怪物，升級有點慢，等到學會冰雨特技，就可以不花MP打怪，尤其是取得火之戒指時就很好用。
     • 迷你龍：火系怪物，升級有點慢，等到學會火燄氣息，就可以不花MP打怪
     • 邪惡蘋果/青果怪：風系怪物，升等快，可以馬上協助練功，但只能升到20級，所以要搭配其他怪物
   • 到阿爾卡帕村附近練功，在旅店睡兩次，就可以得到安眠枕(名產品之一，戰鬥中使用，會丟向怪物，偶爾會有催眠效果)
   • 到萊茵海特城，從城堡右側搭木閥，進入城門橋下的洞；讓亨利認親~告知國王假太后資訊
   • 到神之塔→再到修道院找修女，瑪麗亞會加入隊伍(有瑪麗亞才能打開神之塔的門)→取得太陽神鏡
   • 到萊茵海特城殺掉假太后
     小技巧：有幾隻怪物必須要抓，後面遊戲會比較輕鬆- 殺掉假太后之後，就無法在進入神之塔，所以在殺掉假太后之前，神之塔的寶物要先搜刮完
   • 搭船到波特賽爾密
   • 在波特賽爾密酒店救人
   • 到卡波奇村西邊洞窟，主角身上要放碧安卡的緞帶，戰鬥時使用，給殺人豹聞，即可結束戰鬥，殺人豹會加入隊伍；如果是其他怪物身上放碧安卡的緞帶，只是會退出戰鬥，離開洞穴。
   • 到卡波奇村長家領賞
   • 到魯拉菲爾學習法術
   • 取得魯拉月草
   • 取得魯拉菲爾的地方酒(名產品之一，沒其他用途)
   • 到薩拉波納鎮求親
   • 取得火之戒指
     小技巧：- 多準備些氣味袋，洞窟中有全體復原的神壇，很適合練功
     • 洞中怪物怕冰系法術，記得在萊茵海特城要先抓隻雪人
   • 到深山之村找回碧安卡(在阿爾卡帕2樓露台，老人會透露碧安卡搬到哪去)
   • 帶碧安卡一起去取得水之戒指，如果碧安卡太弱，進山洞前調整隊伍，不要讓碧安卡在隊伍即可，只是樂趣會減少些(少了一個人時不時在耳邊嘮叨 XD)
   • 新娘三選一(碧安卡、狄波拉、芙蘿拉)
     • 碧安卡對話態度感覺像是姊弟
     • 狄波拉對話態度感覺像是主僕
     • 芙蘿拉對話態度感覺像是夫妻
     • 這三個人物的素質影響不大，因為剛結婚加入隊伍時，人物太弱，只能放在馬車中升等，不能放出來戰鬥。
     • 等練的差不多了，又會被魔物擄去、石化
     • 等到主角壯年期後期救回時，人物強度跟不上隊伍，也只能放在馬車中升等。
     • 三位新娘必要的法術都會有
     • 選狄波拉或是芙蘿拉當妻子，魯德曼會在遊戲過程中送些武器、裝甲、錢
   • 獲得紅白包子(名產品之一，不確定還有什麼變化，因為紅白包子的物品代號就有三個！根據網友的說明，包子上面印有不同人像)
   • 跟德魯曼告別，獲得天空之盾
   • 到名產博物館，跟老鬼交談，得到大徽章訊息
   • 特魯帕多爾，有天空之盔的消息，要等兒子長大才能拿走；防具店有沙漠玫瑰的消息，在旅店睡一晚，隔天在城外就可以找到沙漠玫瑰。記得拿兩次沙漠玫瑰，一個要到碧安卡的村子中的水井裡，換溫泉精華素。
   • 然後去徽章王城堡，先跟旅店老闆娘講話，買徽章形巧克力(名產品之一)，然後找徽章王談話，再找旅店老闆娘、銀行大叔分別交談，最後出城，到河邊就會看到大徽章，救了史萊姆，它就會把大徽章塞給你，(名產品之一，可以當盾牌裝備)~然後回到名產博物館，跟老鬼對話，成為博物館長
   • 前往齊索特村的山道，在齊索特村洞口跟小孩說話，再回去找齊索特老太太，就會給你齊索特羅盤(名產品之一，使用時會告訴你所在位置)
   • 前往格蘭巴尼亞國，在城堡裡面的右邊，有個小房子，是桑喬的住所，去找他就會帶你上樓找國王。
   • 在二樓左下角酒吧裡的空位，找到一顆怪物象棋，交給最左邊的士兵，就可以獲得怪物象棋(名產品之一，沒其他用途)
   • 取得王家之證~成為國王
   • 老婆被魔物擄走
   • 在大臣房中取得飛天鞋
   • 或者在城堡左上角房間取得怪物象棋(如果被石化後再被兒子女兒救回，就得找皮皮恩了)
   • 救老婆不成~被石化
3. 壯年期3X歲~
   • 被兒子、女兒救回
   • 臨行前佣人交給主角帕帕斯的遺物-回憶項鏈(名產品之一，沒其他用途，目前是空的，沒畫像)
   • 回母親故鄉艾爾赫文，取得魔毯及魔法鑰匙；把聖原石加工琢磨成聖寶石
   • 前往天空之塔塔頂，取得岩漿法杖
   • 從地下遺跡洞窟前往天空城
   • 前往妖精之村，取得妖精號角
   • 前往妖精之城，回到過去的聖玫瑰村，以發光寶珠換走金色寶珠
   • 返回天空城，操控天空城，飛到波布爾塔的草地降落
   • 前往波布爾塔~打敗蓋瑪、賈貢，取得龍之寶珠、龍之法杖，回天空城救龍王，得到天空之鈴
   • 前往薩拉波納，找德魯曼，德魯曼要求去看神壇封印顏色；再回薩拉波納，士兵叫你去塔裡找德魯曼，然後德魯曼就溜了！只能硬著頭皮打敗普翁！會得到最終鑰匙。
   • 如果老婆不是選碧安卡，跟魯德曼的老婆對話，會給 5000元零用錢…
   • 前往大神殿救老婆，先取得天空之鎧，取得生命戒指
   • 前往從艾爾赫文的海中洞窟一直往北走，進入海中神殿，對女神獻上水之戒指、火之戒指、生命戒指，進入魔界，取得賢者之石
   • 前往賈漢納，練功
   • 前往暗黑雙六~取得名人卡
   • 前往各地雙六
   • 前往邪惡山脈，打敗蓋瑪，他會經常麻痺敵人，所以每個人身上要準備一些滿月草，最好還會奇阿里克法術。最後打敗大魔王米爾德拉斯
   • 前往妖精之城，從二樓右翼畫中，進入過去的艾爾赫文，先去長老樓上閣樓，跟士兵對話，再去旅店跟老闆對話，再去找閣樓士兵，使用雙六遊戲券，士兵就會離開；接著去工匠室，跟帕帕斯及畫師對話，離開艾爾赫文回到現實；跟妖精之城一樓右後方歷史學者對話，再去妖精之村一樓圖書館裡的妖精對話，取得妖精的羽毛筆；連同象牙墨水一起帶在身上，再回到妖精之城二樓右翼畫中，進入過去的艾爾赫文，跟帕帕斯對話，把妖精的羽毛筆以及象牙墨水一起借給帕帕斯。再去瑪薩的房間跟所有人對話，離開過去的艾爾赫文，再從畫中進入過去的艾爾赫文，然後去工匠房找到畫師，取回妖精的羽毛筆及象牙墨水(此時回憶項鏈已自動完成畫像)
   • 前往邪惡山脈南面的沼澤迷宮(沒有打敗一次大魔王之前，是無法進入的)
   • 前往迷之雙六，最終獎品是迷你怪物艾克塔斯，連帶可以去找普翁加入。
   • 取得暗黑獎盃(名產品之一，沒其他用途)

貼心提醒：

1. 青年期之後，古代遺跡就完全沒怪物了，所以建議在幼童期，多多打怪，這樣怪物圖鑒才會有記錄。
2. 青年期在打敗萊茵海特的假太后之後，神之塔就無法再進入(因為瑪麗亞會跟亨利一起脫隊結婚)，所以寶物一定要拿完，怪物也要多打。
3. 到壯年期之後，萊茵海特的地下通道也會無法進入(木筏會消失，皇宮中庭樓梯會消失)，記得寶物要拿完
4. 在青年期要救老婆之前，一定要記得先取得怪物象棋；之後要取得怪物象棋，請將士兵皮皮恩帶出去，再留下來，然後去找他對話，他就會給你怪物象棋了。
5. 玩雙六最好是等拿到暗黑獎盃之後，因為某些格子會永久降主角的基本屬性。
6. 玩雙六最好身上多帶些錢，因為某些格子是道具店，可以買到特別的裝備！例如：星降手環、破壞鐵球(攻擊全體的最強武器，想想看一隊四人全部都裝備破壞鐵球，一輪攻擊將近600點)等。

Read More

以 Windows 內建的 AppLocker 來管制使用者執行/安裝應用程式

AppLocker 是一個用來管制電腦可以運行的程式、Installer(.msi)、指令碼(.bat, .cmd, .vbs, .ps1, .js,...)、DLL、封裝的應用程式(.app, .appx)的服務。 

它從 Windows Server 2008 R2/Windows 7 就已經存在，但是卻很少人使用它。

其實搞懂它之後，它就是免費強大的資安管理系統！

要使用 AppLocker，有一個必要條件，Windows 版本需要更新到 22H2 版本以後，不然即使設定好相關的政策與服務，AppLocker 也不會生效！

AppLocker 要依靠 AppIDSvc 服務(Application Identity)，看名字就知道是用來識別應用程式的服務 。

但是，在Windows 10 的服務管理，卻無法設定該服務於開機時自動啟動！ 

網路上多是叫你用 sc.exe 來設定該服務

sc config appidsvc start=auto

或是去修改機碼

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppIDSvc] "Start"=dword:00000002

其實 AppIDSvc 是由 AppID 服務控制，只要設定 AppID 開機自動啟動，AppIDSvc 開機就會自動啟動(但是服務啟動類型仍顯示為手動啟動) 你可以使用

sc config appid start=auto

或是使用 Powershell

Set-Service -Name AppID -Startup Automatic

注意：這個 AppID 在服務裡是找不到的！所以你沒辦法用服務管理 GUI 來維護。(個人猜測，本來是要在 AD 環境管理的；但是我是沒有AD的環境，只能這樣處理)

當你重新開機，讓 AppID & AppIDSvc 服務啟動之後

你可以透過 c:\windows\system32\secpol.msc 啟動 本機安全性原則管理程式。

安全性原則 > 應用程式控制原則 > AppLocker

它分成四大類可以運行的程式

1. 可執行檔規則
2. Windows Installer 規則
3. 指令碼規則
4. 已封裝的應用程式規則

這四項當中，如果都沒有任何規則時，預設是全部允許執行！

但是，當你設定有任何一個規則，預設是全部不允許！所以你要做的就是設定哪些程式允許被執行！

要讓所有人可以正常運行Windows基本功能，請在這四大項，建立預設規則(D)

 

另外，當你要設定拒絕規則時，請不要使用內建的 Users 群組名稱，這會造成連管理者都被拒絕執行！請務必自行建立一個新群組名稱，然後把使用者帳號加入群組，然後設定該群組拒絕執行。

AppLocker

Powershell cmdlet for AppLocker

Read More

Docker Engine API

Docker 的架構

• 下圖是 Docker 官方的架構圖
• 由圖可知，Docker Client 與 Docker Host 是可以分開的
• 而我們一般運行 Docker，Client & Host 是同一台伺服器
  
• Docker Engine 提供了 Web API，讓你可以使用慣用的程式語言來控制 Docker Engine，甚至 Docker Container Apps 的數量(Scale Up/Down)
• 另外，Docker Engine 也提供了 SDK for Go & Python，熟悉這兩種語言的人，可以直接使用 SDK
• Docker Engine API 是 RESTful API，你可以很輕鬆地使用 wget, curl, powershell, 或是你慣用的程式語言來存取它。
• 要使用 Docker Engine API 之前，必須先知道你的 Docker Engine 版本所使用的 API 版本

查詢 Docker API 版本可以使用以下命令

docker version

啟用 Docker Engine API

Docker Engine API 預設是沒有啟動的，必須自行設定，設定步驟如下

1. 開啟遠端 Docker Host 上的 Docker Service 設定檔

# 以 systemctl 讀取服務設定
# 第一行是設定檔路徑檔名
# 將第一行的註解符號去除掉，得到完整路徑檔名
# 存入環境變數
DOCKER_SERVICE_CONF_FILE=$(systemctl cat docker.service | head -n 1 | sed 's/^#\s//g')
vi ${DOCKER_SERVICE_CONF_FILE}

# vi /usr/lib/systemd/system/docker.service

2. 修改其中 ExecStart 的命令，增加 -H tcp://0.0.0.0:2375 並存檔。
   

3. 然後讓 systemd 重新載入 Daemon 相關設定檔，然後重新啟動 Docker

# 讓 systemd 重新載入 Daemon 設定檔
sudo systemctl daemon-reload
# 重新啟動 Docker Daemon
sudo systemctl restart docker
# 檢查 Docker Service 狀態
sudo systemctl status docker

如果有正常啟動 docker daemon 會看到如下圖

4. 檢查 Docker 是否有監聽 2375 Port

sudo lsof -i -P -n | grep dockerd

sudo ss -tulpn | grep dockerd

以上就完成了啟用 Docker Engine API

---

Docker Engine API v1.43 簡單列舉容器相關操作

查詢 Container 資訊

Method: GET
http://{docker_host_ip}:2375/containers/json

參數	說明
all	boolean，預設值為 false/0，表示只回傳正在運行的容器資訊；all=true/1，表示回傳所有容器資訊；注意這裡數值的布林值，與Python相同，只有0代表 false，其他數值，不管正負，都代表true
limit	integer，回傳最近幾個Container的資訊，包含沒有在運行的容器
size	boolean，預設值為 false，回傳資訊增加容器大小
filters	string，設定篩選容器的條件

可用的 filters

參數	說明
ancestor	指定 “ancestor”: [“image_name”:“image_tag”]
before	指定 container_id 或 container_name之前的容器
expose	指定 expose port
exited	指定 container exit code
health	指定狀態：starting, healthy, unhealthy, none
id	指定 Container ID
isolation	指定隔離狀態：default, process, hyperv；Windows Daemon Only
label	指定 {“label”:[“key”]} 或是 {“label”:[“key=value”]}
name	指定Container Name
network	指定 network_id 或 network_name
publish	指定 port/proto 或 startport-endport/proto
since	指定 container_id 或 container_name之後的容器
status	指定特定狀態的容器：created, restarting, running, removing, paused, exited, dead
volume	指定volume_name 或 volume_id

範例：

curl http://192.168.13.161:2375/containers/json?all=1
curl http://192.168.13.161:2375/v1.43/containers/json?filters={"ancestor": ["nginx:latest"]}
curl http://192.168.13.161:2375/containers/json?filters={"label":["CallFrom=Powershell"]}

---

查詢指定的 Container 資訊

Method: GET

http://{docker_host_ip}:2375/containers/[container_id | container_name]/json

---

查看 Container 內部運行的程式

Method: GET

http://{docker_host_ip}:2375/containers/[container_id | container_name]/top

---

查看 Container 運行的 Log

Method: GET

http://{docker_host_ip}:2375/containers/[container_id | container_name]/logs

---

查看 Container 內部被異動的檔案/目錄

Method: GET

http://{docker_host_ip}:2375/containers/[container_id | container_name]/changes

---

匯出 Container 並下載

Method: GET

http://{docker_host_ip}:2375/containers/[container_id | container_name]/export

---

持續回傳容器運行資源狀態(JSON)

Method: GET

http://{docker_host_ip}:2375/containers/[container_id | container_name]/stats

---

建立容器(注意：容器只有建立，並沒有運行)

Method: POST

http://{docker_host_ip}:2375/container/create

網址參數	說明
name	string，必須符合正規式 ^/?[a-zA-Z0-9][a-zA-Z0-9_.-]+$

Header請指定 “Content-Type: application/json”

Body JSON 簡單列舉參數如下

參數名稱	說明
Env	Array of Strings，指定環境變數及值
Cmd	Array of Strings，指定容器啟動時，要執行的命令
Image	string，指定容器要使用的 Image Name 以及 Tag
Volumes	指定掛載的磁碟
WorkingDir	指定命令要在哪個目錄下運行
Labels	指定 Key/Value 的 Metadata
HostConfig	設定網路相關資訊，例如：Port Mapping

範例：

使用 bash shell curl 建立 Container

curl -X POST -H "Content-Type: application/json" \
-d '{"Image": "nginx:latest", "ExposedPorts": { "80/tcp": {} }, "HostConfig": { "PortBindings": { "80/tcp": [{ "HostIp": "", "HostPort": "9001" }] } } }' \
http://192.168.213.214:2375/containers/create

使用 Powershell 跑迴圈，建立三個 Container：web01, web02, web03，分別使用 Port 9001, 9002, 9003，並啟動這三個Container

$head = @{ 'Content-Type' = 'application/json' }

$Port = 9000
For($i=1; $i -le 3; $i++){
    $Port++
    $json  = "{""Image"": ""nginx:latest"", "
    $json += """ExposedPorts"": { ""80/tcp"": {} }, "
    $json += """HostConfig"": { ""PortBindings"": { ""80/tcp"": [{ ""HostIp"": ""0.0.0.0"", ""HostPort"": ""$Port"" }] } }, "
    $json += """Labels"" : {""CallFrom"":""Powershell""} }"

    # Create Container
    Invoke-RestMethod -Method POST -Uri ("http://192.168.13.161:2375/containers/create?name=web{0:d2}" -f $i) -Headers $head -Body $json
    # Start Container
    Invoke-RestMethod -Method POST -Uri ("http://192.168.13.161:2375/containers/web{0:d2}/start" -f $i) -Headers $head
}

---

啟動執行容器(Start)

Method: POST

http://{docker_host_ip}:2375/containers/[container_id | container_name]/start

---

停止運行容器(Stop)

Method: POST

http://{docker_host_ip}:2375/containers/[container_id | container_name]/stop

---

重新啟動執行容器(Restart)

Method: POST

http://{docker_host_ip}:2375/containers/[container_id | container_name]/restart

---

傳送 POSIX signal 給容器(Kill)

Method: POST

http://{docker_host_ip}:2375/containers/[container_id | container_name]/kill?signal=[SIGNAL_STRING | SIGNAL_CODE]

---

變更容器名稱(Rename)

Method: POST

http://{docker_host_ip}:2375/containers/[container_id | container_name]/rename?name=[new_container_name]

---

刪除容器名稱(Remove)

Method: DELETE

http://{docker_host_ip}:2375/containers/[container_id | container_name]

---

以上，當你使用錯誤的 Method 時，會顯示 page not found 錯誤訊息

參考資料

Configure remote access for Docker daemon
Docker Engine API (1.43)
Docker Engine API version history
Develop with Docker Engine SDKs

Read More

docker config

docker config

• 這個命令是用在 Docker Swarm 環境下
• 你可以將你的應用程式容器需要的靜態檔案/設定檔，透過 docker config create 存到 Manager Node 上。
• 當你的應用程式容器在 Worker Nodes 上部署運行時，可以將這些 config 檔案掛載到容器之中
• 它跟 Volume 的差異，在於 Volume 的掛載是無法跨 Nodes，除非每個 Nodes 都去掛載網路磁碟(smb/nfs/…)

指令表

指令	Description	說明
docker config create	Create a config from a file or STDIN	從 STDIN 或是應用程式設定檔來建立 config
docker config inspect	Display detailed information on one or more configs	顯示 config 的詳細資訊(其中包含檔案被base64編碼的內容)
docker config ls	List configs	條列 Manager Node 上的 config
docker config rm	Remove one or more configs	刪除指定的 config

用實例離說明：

部署簡單的 php 程式到 Worker Node web

1. 建立簡單的 php 程式檔案作為首頁 index.php，用來驗證部署結果

<?php
// 獲取伺服器的 IP 地址
$server_ip = $_SERVER['SERVER_ADDR'];

// 顯示在網頁上
echo "伺服器的 IP 地址是: " . $server_ip;

phpinfo()
?>

2. 建立 apache 虛擬主機設定檔 ~/000-default.conf

<VirtualHost *:80>
    ServerAdmin webmaster@official.company.com
    ServerName official.company.com
    DocumentRoot /var/www/html

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

3. 以 apache 虛擬主機設定檔 000-default.conf，在 Docker Swarm Manager Node 上，建立 config

docker config create apache_vhost ./000-default.conf

4. 列出 config，確認一下

docker config ls

5. 檢查一下 apache vhost config 詳細資訊，你會發現，設定檔內容以 base64 編碼，存在 Data 中

docker config inspect apache_vhost

6. 驗證一下apache_vhost config內容

docker config inspect apache_vhost | jq -r '.[0].Spec.Data' | base64 --decode

7. 驗證一下 index.php config內容

docker config inspect official_homepage | jq -r '.[0].Spec.Data' | base64 --decode

8. 編寫 docker-compose.yml

version: '3.8'

services:
  php_apache:
    image: php:7.1-apache
    deploy:
      replicas: 1
      placement:
        constraints: [node.labels.server == web]
    configs:
      - source: official_homepage
        target: /var/www/html/index.php
        uid: '33'
        gid: '33'
        mode: 0444
      - source: apache_vhost
        target: /etc/apache2/sites-available/000-default.conf
    networks:
      - my_network

configs:
  official_homepage:
    external: true
  apache_vhost:
    external: true

networks:
  my_network:
    driver: overlay

9. 執行 odcker stack deploy 進行部署

docker stack deploy -c docker-compose.yml official_homepage

10. 檢查一下，看看 config 是不是都被容器掛載到對應的路徑

docker ps -a
docker exec -it 6476ac33e359 cat /var/www/html/index.php
docker exec -it 6476ac33e359 cat /etc/apache2/sites-available/000-default.conf

• 從上圖可以看到， php:7.1-apache 被部署到 server 標籤為 web 的 node (lab2)
• index.php 與 000-default.conf 也都被掛載到正確的路徑下了

Read More

Linux 上常用的打包壓縮軟體

Linux 上常見的打包、壓縮軟體

• tar：(Tape Archive)是一個用於檔案打包的工具，最早用於將多個檔案和目錄打包成一個檔案，便於在磁帶等存儲設備上進行備份和傳輸。
• gzip：使用 DEFLATE 算法，基於 LZ77 和霍夫曼編碼。
• bzip2：使用 Burrows-Wheeler 變換和 Run-Length Encoding (RLE) 算法，並結合霍夫曼編碼。
• xz：使用 LZMA（Lempel-Ziv-Markov chain algorithm）算法，這是一種高度優化的壓縮算法，提供了非常高的壓縮比。

要注意的是，tar 只是打包工具，將多個檔案目錄屬性擁有者ID 等資訊打包成一個 tarball File，本身並沒有壓縮

所以使用 tar，會搭配 gzip, bzip2, 或是 xz 等壓縮工具，來節省空間或是傳書時間

壓縮比：gzip < bzip2 < xz
壓縮速度：gzip > bzip2 > xz
解壓縮速度：gzip > bzip2 > xz
資源用量：gzip < bzip2 < xz

雖然 7z & rar 都有 for Linux 版本，不過在 Linux 上並不流行

tar 搭配 gzip 打包壓縮

tar -zcvf archive.tar.gz /path/to/directory ...

有的人會將 archive.tar.gz 直接命名為 archive.tgz

tar 搭配 bzip2 打包壓縮

tar -jcvf archive.tar.bz2 /path/to/directory ...

注意：參數 j 是小寫

tar 搭配 xz 打包壓縮

tar -Jcvf archive.tar.xz /path/to/directory ...

注意：參數 J 是大寫

---

常用參數意義

參數	說明
c	Create archive
v	Verbosely
f	use archive file or device ARCHIVE
t	List all files in archive
x	Extract files from archive
A	append tar files to an archive
d	find differences between archive and file system
r	append files to the end of an archive
u	only append files newer than copy in archive

---

接下來，搭配 ssh，進行遠端管理

命令遠端伺服器壓縮資料

ssh user@box tar zcvf - /dir1/ > /destination/file.tar.gz

將 tar 打包輸出的結果，透過 Pipe 傳給 gzip，並指定 gzip 壓縮程度

ssh user@box 'cd /dir1/ && tar -cf - file | gzip -9' >file.tar.gz

壓縮本機檔案，然後透過 SSH 傳送到遠端伺服器保存

tar zcvf - /wwwdata | gzip | ssh user@dumpserver.nixcraft.in "cat > /backup/wwwdata.tar.gz"

tar 打包壓縮 > gpg加密 > ssh 傳送到遠端主機 cat 輸出成檔案

tar zcf - /data2/ | gpg -e | ssh vivek@nas03 'cat - > data2-dd-mm-yyyy.tar.gz.gpg'

如果遠端伺服器需要特權，ssh 加上 -t 參數，使用 sudo

tar zcvf - /wwwdata | ssh -t vivek@192.168.1.201 "sudo cat > /backup/wwwdata.tar.gz"

命令遠端伺服器壓縮檔案，並傳送到本機目前路徑

cd /path/local/dir/ && ssh vivek@server1.cyberciti.biz 'tar zcf - /some/dir' | tar zxf -

使用 dd 指令備份硬碟 /dev/sdvf 到遠端

dd if=/dev/sdvf | ssh backupimg@vpc-aws-mumbai-backup-001 'dd of=prod-disk-hostname-sdvf-dd-mm-yyyy.img'

從遠端備份硬碟資料還原到本地端

ssh backupimg@vpc-aws-mumbai-backup-001 'dd if=prod-disk-hostname-sdvf-dd-mm-yyyy.img' | dd of=/dev/sdvf

使用 SCP 備份，遇到連結或是特殊裝置路徑就會失敗，可以使用 tar 來備份

ssh vivek@nuc-box 'tar czf - /home/vivek' | tar xvzf - -C /home/vivek

cat my-data.tar.gz | ssh user@server1.cyberciti.biz "cd /path/to/dest/; tar zxvf -"

顯示壓縮進度條

cd /dir/to/backup/ && tar zcf - . | pv | ssh vivek@server1.cyberciti.biz "cat > /backups/box42/backup-dd-mm-yyyy.tgz"

Read More

Windows 沙箱環境設定檔

沙箱環境設定檔 Sample

將XML 內容存成副檔名為 ,wsb 設定檔，點擊設定檔，就可以按照設定開啟沙箱

<!-- 副檔名 .wsb -->
<Configuration>
<!-- 設定是否使用獨立顯卡晶片 -->
<VGpu>Default</VGpu>
<Networking>Default</Networking>
<!-- 將本機網路對應到沙箱 -->
<MappedFolders>
	<MappedFolder>
		<!-- 本機路徑 ->>
		<HostFolder>D:\Downloads\Portable Apps</HostFolder>
		<!-- 是否設定唯讀 -->
		<ReadOnly>true</ReadOnly>
	</MappedFolder>
</MappedFolders>
<!-- 啟動沙箱時，要執行的程式 -->
<LogonCommand>	
	<Command>explorer.exe C:\Users\WDAGUtilityAccount\Desktop\Portable Apps\4K Video Downloader Portable v4.12.5.3670</Command>
	<Command>explorer.exe C:\Users\WDAGUtilityAccount\Desktop\Portable Apps\Musify\Musify.exe</Command>
</LogonCommand>
</Configuration>

Read More

Windows電腦認證管理員

Windows認證管理員

控制台 > 使用者帳戶 > 認證管理員

不知何時，Windows Update 之後，原先儲存的遠端桌面密碼都沒用了，每次登入都要手動輸入密碼，真的很煩！
使用 cmdkey 指令去查詢，會發現原先儲存的密碼類型，都變成網域密碼，微軟真的很雞婆

讀取目前所有遠端桌面(Terminal Service)的認證清單，並全部移除

$(cmdkey /list:TERMSRV/*) | Where-Object { $_ -match "目標: " } | ForEach-Object {
    $target = $_
    $target = $target -replace "目標: ","" -replace " ",""
    (cmdkey /delete:$target)
}

重新用一般標準方式儲存，類型會是標準

cmdkey /generic:TERMSRV/[IP] /user:[ACCOUNT] /pass:"[PASSWORD]"

---

讀取目前遠端桌面所有認證資訊

$Patten = "目標: |類型: |使用者: "
$List = @()
$Info = $(cmdkey /list:TERMSRV/*) | Select-String -Pattern $Patten 
For ($i=0; $i -le $Info.Count; $i+=3){
    $List += New-Object -TypeName PSOBject -Property @{
        "Target" = $Info[$i] -replace "\s+目標:\s+",""
        "Type" = $Info[$i+1] -replace "\s+類型:\s+",""
        "User" = $Info[$i+2] -replace "\s+使用者:\s+",""
    }
}
$Domain = $List | Where-Object { $_.Type -eq "網域密碼" }
If ($Domain.Count -eq 0){
    $List | Sort-Object -Property Target
}Else{
    ForEach($Key in $Domain){
        (cmdkey /delete:$Key.Target)
    }
}

Read More