持定根目錄，例如 D:\ 內的使用者權限包含Everyone ，但建立在 D:\Apache\ 的又不要繼承 D:\ 已有的 Everone 權限時，可採以下設定方式。
做法如下：
這樣就設定完成了。如果要重設，可以直接將調整好的目錄刪除後再重新建立該目錄後再重新執行以上流程就可以。
主要是要新增 SHA 512 的功能。
相關資料：
其它做法：
gpg 指令參考
參考文件
避免誤按關閉按鈕造成主機關機。
方式一：gpedit.msc 將關機按鈕從清單內直接移除
User Configuration > Administrative Templates > Start Menu and Taskbar. > Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate commands
方式二：cmd > logoff or shutdown -l
相關連結：
步驟：
備忘：公鑰與私鑰的製作可以在使用者端或是伺服器端。將公鑰放到伺服器端且將私鑰傳給要連線的客戶端。
相關參考：
新版本 v 1.1.0 與 舊版本 v 0.9.60_b 的介面差異很大。
在舊版本已存在的狀態下直接做新版本的安裝會自動透過 filezilla-server-config-converter.exe 自動轉換成新版本所採用的設定檔。轉換上去後，在 passive mode settings 的部份沒有順利轉換上去，需要自行重新設定，其它的部份看來都有正確的轉換。
安裝完畢後進入介面的 configure 項目做以下設定調整：
FTP Server Listeners ：
Protocol 的部份全部改成 Require explicit FTP over TLS (port 990 可以關閉)
Passive mode：
需要自行重新設定
Security：
Provide a X.509 certificate，憑證的產生方式已沒有內建，可利用 openssl 自行產生。或者直接採用 filezilla server 所提供的憑證 “Use a self-signed X.509 certificate” 來做使用。先前舊版本的憑證可以透過 filezilla server 自已提供的功能產生，但它的做法會將 RSA PRIVATE KEY、CERTIFICATE 放在同一個檔案，如果要照舊那就產生的 key and crt 的內容合併在一起即可。
設定檔備份：
新版本設定檔的部份調整放到 C:\Windows\System32\config\systemprofile\AppData\Local\filezilla-server
Daemon 執行身份調整 (e.g. account_ftp user)：預設安裝時會將設定檔放到上面所指定的位置。於系統服務將該 daemon 切換執行身份後會在新設定的身份的 C:\New_User\AppData\Local\filezilla-server\* 新增 filezilla server 的設定檔案。將 \filezilla-server\* 目錄賦予相關使用者寫入的權限後再將目錄內已存在的相關設定檔直接刪除再由原來已設定完成(C:\Windows\.....)的設定檔案複製過來。重新啟動 filezilla server 服務。這不確定有沒有其它更簡便的切換方式，爾後再確認。
版本更新方式：下載新版本後(e.g. 1.5.0 version)，直接點選執行檔。重新按介面提示重新安裝一次。但更新後它的 daemon 於系統服務內的登入身份會轉換到執行更新時的帳號身份。若採不同身份執行特定 deamon 的做法時，記得將身份切換回所要指定的身份。
Logging：
先新增 ftp_log.txt 後再到介面內將 File path 指向這個檔案；log output 選用 To file.
目前使用狀況：
使用起來都OK。但 client 連線使用完畢做切斷的動作會出現以下訊息。這在舊版本沒有出現。
GnuTLS error -110 in gnutls_record_recv: The TLS connection was non-properly terminated.
Client did not properly shut down TLS connection
Control channel closed with error from source 0. Reason: ECONNABORTED - Connection aborted.
Session 1 ended with error from source 0. Reason: ECONNABORTED - Connection aborted.
note : 此問題已於 1.4 版本修正
FTPstats GUI-based FileZilla log parser ： 待找
PHP.ini
curl.cainfo="C:\php\extras\ssl\cacert.pem"
PHP code
相關資料：
zip.bat
rem 使用方式:檔案拖拉到此批次檔案即可
rem 此機制會自動在檔案名稱後加入副檔名名稱， 如 .pdf.zip。再利用批次重新命名修改即可
@echo off
set "a=%ProgramFiles%\7-zip\7z.exe"
for %%a in (%*) do if exist "%%~a\" (
"%a%" a -tzip "%%~a.zip" "%%~a\*" -mx7
) else (
"%a%" a -tzip "%%~a.zip" "%%~a" -mx7
)
list.bat
httpd.conf example
<Directory "C:/Apache2/cgi-bin">
#AllowOverride None
#Options None
Options +ExecCGI
AddHandler cgi-script .cgi .pl
Require all granted
</Directory>
cgi or perl 程式需要放到指定的 cgi-bin 目錄內執行。 很多 cgi 或 perl 都是採用 #!/usr/bin/perl 的宣告 。所以避免修改原有程式可以將 active perl 安裝於 C:\usr\ 目錄內，這樣就不需要修改現有程式。若是按 perl 預設安裝路徑那就需要修改為 #!C:\Perl64\bin\perl.exe。
相關參考：
@windows
應用程式內新增 OpenSSH伺服器
@powershell
Start-Service sshd
Set-Service -Name sshd -StartupType 'Automatic'
Get-NetFirewallRule -Name *ssh* //檢視規則
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH SSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22 //調整規則
調整 ssh_config 檔案 (%programdata%\ssh) & restart sshd
Port 22
ForceCommand internal-sftp //強制僅使用 sftp connections
Subsystem sftp sftp-server.exe -d "C:\Data_SFTP\"
ChrootDirectory C:\Data_SFTP //指定連線到特定目錄
AllowUsers sftpuser //加強管理
AllowGroups sshusers //加強管理
Logging //Windows OpenSSH 預設會記錄在事件檢視器。若要調整為記錄於檔案內需做以下調整。
Adguard 若僅透過瀏覽器使用 Youtube 觀看影片，它的阻擋廣告效果很好但在手機上直接透過 Youtube APP 觀看影片的效果有限。
現在 Adguard 有提供一個方式可有效阻擋廣告，在操作上也僅需要幾個步驟即可。
Android 或 iOS 使用 Youtube APP 操作上僅有兩個步驟：
相關參考：
加密演算法也是資安的評量點。
設定的參考可以使用 moz://a SSL Configuration Generator 所建議的 Cipher Suite 設定。
SSLProtocol -all +TLSv1.2 +TLSv1.3 //刪除所有的 protocol 並加入 TLSv1.2 , TLSv1.3
也可以這樣子寫
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 // 使用所有的 protocol 不使用SSLv3 ,TLSv1,TLSv1.1
SSLProxyProtocol (與 SSLCipherSuite 的設定相同)
SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
SSLProxyCipherSuite (與 SSLCipherSuite 的設定相同)
SSLUseStapling On //加快 SSL certificate 驗証
# HTTP Strict Transport Security (mod_headers is required) (63072000 seconds)
Header always set Strict-Transport-Security "max-age=63072000"
基本上也是因為新聞才注意到此工具。基本上類似這類的工具不少，透過一些線上平台的服務使用就有相同的功能，使用上只要在平台頁面內貼上要下載的網址就可以下載。有些安裝在電腦內的付費版本軟體則有額外再提供轉檔等功能 (如，MP4 轉 MP3)。但這些功能 youtube-dl 也都有提供，且它也不僅只有支援 youtube 平台，它所支援的影音平台眾多。
簡單的註記使用方式：
下載：
youtube-dl webiste , windows UI Portable
外掛(有轉檔需求才需要)：
ffmpeg, ffmpeg windows (ffmpeg-N-99931-ge3081d6f4f-win64-gpl-shared-vulkan 39.2MB ，不是很明白不同版本的差異，我是找容量最小的版本使用)
設定方式(@ windows)：
將下載的檔案放到指定的位址。設定作業系統內的環境變數，Path 路徑指定到程式放的位置。
軟體更新：
youtube-dl -U
使用範例：
youtube-dl <url> (自動會取最佳畫質)
youtube-dl <url> -F (看看有那些格式可以下載)
youtube-dl <url> -f 22+140 (指定要的格式與聲音下載 ; 數字由 -F 所呈現的資訊決定)
youtube-dl -f 'bestvideo[ext=mp4]+bestaudio[ext=m4a]/best[ext=mp4]/best' <url> (直接讓程式決定自動下載最佳所指定的影片+聲音 ; Download best mp4 format available or any other best if no mp4 available)
youtube-dl -x --audio-format mp3 <url> (直接抓取 mp3)
youtube-dl -x --audio-format mp3 --embed-thumbnail --add-metadata <url> (轉檔成mp3並加入縮圖與影片資訊)
youtube-dl -f mp4 <playlist-url> (下載整份影片清單)
youtube-dl <url1> <url2> <url3> (下載多個指定的影片)
youtube-dl -f best -a list.txt (按檔案內的清單下載)
youtube-dl -f best <url>
youtube-dl -f 'bestvideo+bestaudio/bestvideo+bestaudio' --merge-output-format mp4 <url>
youtube-dl -f 'bestvideo[ext=webm]+bestaudio[ext=m4a]/bestvideo+bestaudio' --merge-output-format mp4 <url>
youtube-dl -f 'bestvideo+bestaudio[ext=m4a]' --merge-output-format mp4 <url>
下載 facebook 不開放社團內影片 youtube-dl --username=your account email --password=yourpassword https://www.facebook.com/video_URL
111.02.18 不知為什麼採上以上方式會出現 This video is only avaliable for registered user. 但確認登入的帳密是有效的。後來改用 cookie 的方式來抓取
cookie 的方式：
1. export cookie txt files (e.g. firefox export cookie puglin)，保留 facebook cookie 即可。
2. youtube-dl --cookies C:\Temp\cookie.txt <facebook video url>
ffmpeg 影片切割
ffmpeg -ss 00:00:30.0 -i input.mp4 -c copy -to 00:01:30.0 output.mp4 (起訖時間；訖的時間由起開始計算)
教學參考：
注意事項：
Example：
exiftool "-DateTimeOriginal+=9:9:7 02:42:0" "D:\pics_1091009\1091009"
exiftool "-DateTimeOriginal+=9:9:7 02:42:0" "D:\pics_1091009\1091010"
說明：針對目錄 1091009 內的檔案，時間加上 9:9:7 （9 年 9 個月 7 天）以及 02:42:0 （2 個小時 42 分 0 秒）
軟體下載：
相關參考：
https://jerome.anyday.com.tw/archives/143
https://www.exchangecore.com/blog/using-ldap-active-directory-authentication-php
https://github.com/anthony-b/simple-php-LDAP-Authentication/blob/master/ldap.php
https://www.php.net/manual/en/ref.ldap.php
https://icodding.blogspot.com/2015/10/php-php-ad-server.html?m=0
https://www.php.net/manual/en/function.ldap-get-option.php
PHP 7.1 added support for configuring the LDAP CA/Cert environment directly
ldap_set_option(NULL, LDAP_OPT_X_TLS_CERTFILE, "/path/file.crt");
ldap_set_option(NULL, LDAP_OPT_X_TLS_KEYFILE, "/path/file.key");
https://bojack.pixnet.net/blog/post/23832296-%E3%80%90%E7%A8%8B%E5%BC%8F%E3%80%91%E5%88%A9%E7%94%A8-php-%E6%90%9C%E5%B0%8B-ldap---ad-%E8%B3%87%E8%A8%8A
https://ithelp.ithome.com.tw/questions/10167400
https://shuohsuanli-bear.blogspot.com/2016/11/phpactive-directory.html
https://segmentfault.com/a/1190000014683418
https://blog.tomy168.com/2019/07/centos76-openldap.html
https://blog.xuite.net/tolarku/blog/151029105-LDAP+%E5%9F%BA%E7%A4%8E%E8%AA%AA%E6%98%8E
https://itman.pixnet.net/blog/post/26817279
https://codertw.com/%E7%A8%8B%E5%BC%8F%E8%AA%9E%E8%A8%80/77626/
https://www.forumsys.com/tutorials/integration-how-to/ldap/online-ldap-test-server/
https://www.youtube.com/watch?v=AEjGhzZpGlg
Apache Directory Studio.
phpLDAPadmin
LDAP Admin
The Difference Between Active Directory and LDAP
使用 find 來執行 chmod：
find Apache2/ -type d -exec chmod 770 {} \; <= /www 內所有目錄
find Apache2/ -type f -exec chmod 750 {} \; <= /www 內所有檔案
find 的 -type 參數可以指定檔案的類型，常用的選項有：
d：目錄。
p：具名的 pipe（FIFO）。
f：一般的檔案。
l：連結檔，如果與 -L 或 -follow 參數同時使用時，就只會搜尋到有問題的連結檔，如果想要與 -L 同時使用，請改用 -xtype。
s：socket 檔案。
//找出當下目錄權限為 777 的所有檔案
find . -type f -perm 0770
//找出當下目錄權限不是 777 的所有檔案
find . -type f ! -perm 0770雜記
