google Meet使用筆記

 一、學生不可能成為Meet會議主持（辦）人

我模擬學生實地操作一遍，在會議還沒有開啟的情況下開啟，發生錯誤

在會議有開啟，但老師還沒有進入會議，發生錯誤

routeros常用指令

1. 設定網卡名稱
1. /interface
2. print
3. set 0 name=lan
4. set 1 name=wan
2. 設定IP
1. /ip address
2. print
3. add address=172.16.1.11/16 interface=lan //新增介面lan之IP
4. remove 編號 //刪除某介面之IP
5. set 編號 address=172.16.1.11/16 interface=lan
6. 新增ADSL連線（pppoe client連線）
1. /interface ppoe-client
2. add disable=no name="自訂名稱" interface=網卡名稱 user=xxxx@ip業者 password=密碼 profile=default add-default-route=no（三大） dial-on-demand=no（三大） use-peer-dns=no（三大） allow=chap,mschap1,mschap2
3. 新增路由
1. /ip route
2. print
3. /add gateway=遠端路由IP
4. add dst-address=192.168.2.0/24 gateway=172.16.1.2
4. 設定Dns
1. /ip dns
2. print
3. set servers=8.8.8.8,168.95.1.1 allow-remote-requests=no
5. Nat上網
1. SNAT
1. add chain=srcnat action=src-nat to-addresses=對外代表IP src-address=172.16.0.0/16
2. add chain=srcnat action=masquerade to-addresses=218.32.127.167 out-interface=pppoe-sdtv(三大)
2. DNAT
1. add chain=dstnat action=dst-nat to-addresses=172.16.1.2 dst-address=163.23.115.68
6. 網路偵測
1. /ping ip
2. /tool traceroute ip
7. 建立dhcp server
1. 新增 ip pool
1. /ip pool
2. print
3. add name=pool名稱 range=ip範圍
2. 新增 dhcp server服務
1. /ip dhcp-server
2. print
3. add disabled=no name=名稱 address-pool=pool名稱 interface=網卡名竹木月土月
8. 使用者管理
1. /user
2. print
3. add name=test group=read 
9. 關閉dhcp相關log檔
1. /log
2. print
3. /system/logging
4. add action=memory disabled=yes prefix=dhcp topics=debug
10. vpn（使用pptp協定）
1. 建立vpn_pool
1. /ip pool
2. print
3. add name=vpn_pool ranges=172.16.4.100-172.16.4.200
2. 建立PPTP Server 的環境（local-address校內網路預設路由，remote-address登入後之IP）
1. /ppp profile
2. print
3. add dns-server=8.8.8.8 local-address=172.16.1.254 name=PPTP_Profile remote-address=vpn_pool change-tcp-mss=yes use-encryption=yes（配合windows系統可使用required，但ubuntu使用有點問題，故採用yes）
3. 設定與啟(停)用 pptp server
1. /interface pptp-server server
2. print
3. set authentication=chap,mschap1,mschap2 default-profile=PPTP_profile enabled=yes
4. set enabled=yes(or no)
4. 設定Client端之連線帳號（從家中登入的帳號密碼）
   1. /ppp secret
   2. print (密碼會以明碼呈現)
   3. add name=帳號 password=密碼 profile=PPTP_Profile service=pptp
5. 防火牆過濾予通過（pptp使用1723port）
1. add chain=input dst-port=1723 protocol=tcp
2. add chain=input protocol=gre
11. CLOSE_WAIT連接過多的現象分析與處理（原因參見）
• 縮短client的keep-alive時間
• 延長server的keep-alive時間
12. 整合第二外線（參見阿堯老師）

wireshark捕獲/過濾封包

一、捕獲過濾：先在capture option中設定，僅捕獲符合條件的封包，可避免記憶體佔用。

Protocol（協議）:

可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.

如果沒有特別指明是什麼協議，則預設使用所有支援的協議。

Direction（方向）:

可能的值: src, dst, src and dst, src or dst

如果沒有特別指明來源或目的地，則預設使用 “src or dst” 作為關鍵字。

例如，”host 10.2.2.2″與”src or dst host 10.2.2.2″是一樣的。

Host(s):

可能的值： net, port, host, portrange.

如果沒有指定此值，則預設使用”host”關鍵字。

例如，”src 10.1.1.1″與”src host 10.1.1.1″相同。

Logical Operations（邏輯運算）:

可能的值：not, and, or.

否(“not”)具有最高的優先順序。或(“or”)和與(“and”)具有相同的優先順序，運算時從左至右進行。

例如，

“not tcp port 3128 and tcp port 23″與”(not tcp port 3128) and tcp port 23″相同。

“not tcp port 3128 and tcp port 23″與”not (tcp port 3128 and tcp port 23)”不同。

• host 192.168.1.1      //抓取192.168.1.1 收到和發出的封包
• src host 192.168.1.1    //抓取來源地址192.168.1.1發出的封包
• dst host 192.168.1.1    //揝取目標地址192.168.1.1收到的封包
• src host hostname    //根據主機名過濾
• ether host 80:05:09:03:E4:35    //根據MAC地址過濾
• net 192.168.1    //過濾網段
• src net 192.168 //過濾來源網段
• dst net 192 //過濾目標網段
• 抓取所有目的地址是192.168.1.2 或192.168.1.3 埠是80 的TCP 資料
  (tcp port 80) and ((dst host 192.168.1.2) or (dst host 192.168.1.3)) 
• 抓取所有目標MAC 地址是80:05:09:03:E4:35 的ICMP 資料
  (icmp) and ((ether dst host 80:05:09:03:E4:35))
• 抓取所有目的網路是192.168，但目的主機不是192.168.1.2 的TCP 資料
  (tcp) and ((dst net 192.168) and (not dst host 192.168.1.2))
• 捕獲主機192.168.1.1 和主機192.168.1.2 或192.168.1.3的通訊
  host 192.168.1.1 and  (192.168.1.2 or 192.168.1.3 )
• 獲取主機192.168.1.1除了和主機192.168.1.2之外所有主機通訊的封包
  host 192.168.1.1 and ! 192.168.1.2
• 獲取主機192.168.1.1接收或發出的telnet包，telnet使用tcp 23埠
  tcp port 23 and host 192.168.1.1

二、顯示過濾：完整的復現網路環境再加以過濾，較佔用記憶體

• 表達式
• 數據鏈路層：
• 篩選mac地址為04:f9:38:ad:13:26的數據包：eth.addr == 04:f9:38:ad :13:26
• 篩選源mac地址為04:f9:38:ad:13:26的數據包：eth.src == 04:f9:38:ad:13:26
• 抓取所有目標MAC 地址是80:05:09:03:E4:35 的ICMP 資料
• icmp && eth.dst==80:05:09:03:E4:35
• 網絡層：
• 篩選ip地址為192.168.1.1的數據包：ip.addr == 192.168.1.1
• 篩選192.168.1.0網段的數據：ip contains "192.168.1"
• 篩選192.168.1.1和192.168.1.2之間的數據包：ip.addr == 192.168.1.1 && ip.addr == 192.168.1.2
• 篩選從192.168.1.1到192.168.1.2的數據包：ip.src == 192.168.1.1 && ip.dst = = 192.168.1.2
• ip.addr ==192.168.1.1 //顯示所有與192.168.1.1相關的封包
• ip.dst==192.168.1.1 //顯示目標是192.168.1.1的封包
• ip.src ==192.168.1.1 //顯示來源是192.168.1.1的封包
• ip.src==192.168.0.0/16   //網路過濾，過濾一個網段
• 傳輸層：
• 篩選tcp協議的數據包：tcp
• 篩選除tcp協議以外的數據包：!tcp
• 篩選端口為80的數據包：tcp.port == 80
• 篩選12345端口和80端口之間的數據包：tcp.port == 12345 && tcp.port == 80
• 篩選從12345端口到80端口的數據包：tcp.srcport == 12345 && tcp. dstport == 80
• 抓取所有目的地址是192.168.1.2 或192.168.1.3 埠是80 的TCP 資料
  tcp.port==80 && (ip.dst==192.168.1.2 || ip.dst==192.168.1.3)
• 應用層：
• http中http.request表示請求頭中的第一行（如GET index.jsp HTTP/1.1）
• http.response表示響應頭中的第一行（如HTTP/1.1 200 OK），其他頭部都用http.header_name形式。
• 篩選url中包含.php的http數據包：http.request.uri contains ".php"
• 篩選內容包含username的http數據包：http contains "username"
• http.request.method == POST
• http.request.method == GET
• http.response.code == 200
• 抓取所有目的網路是192.168，但目的主機不是192.168.1.2 的TCP 資料
  tcp&&ip.dst==192.168.0.0/16&&!(ip.dst==192.168.1.2)
• 捕獲主機192.168.1.1 和主機192.168.1.2 或192.168.1.3的通訊
  ip.addr==192.168.1.1&&(ip.addr==192.168.1.2||ip.addr==192.168.1.3)
• 獲取主機192.168.1.1除了和主機192.168.1.2之外所有主機通訊的封包
  ip.addr==192.168.1.1&&!ip.addr==192.168.1.2
• 獲取主機192.168.1.1接收或發出的telnet包，telnet使用tcp 23埠
  tcp.port==23&&ip.addr==192.168.1.1
  
• 過濾特定Protocol，可直接輸入協定名稱，例如http、https、ssl及ssh等。
  
• http.request //顯示GET（單純請求下載） or POST上傳資料
• http and not http.request //顯示網頁資料內容
• packet lost的查看
• tcp.analysis.flags tcp.flags.syn == 1
• tcp包的syn字段為1
• tco.flags.reset == 1

本文參考自 ITREAD01，語法可參見程式前沿

hping網路測試工具

如果防火牆或運營商屏蔽ICMP的話，hping可以對指定目標端口發起TCP探測，常用的參數：

• -p 端口號
• -S 發送TCP的SYN封包
• -A 發送TCP的ACK封包
• -a 偽造源IP
• --flood盡可能快的發送，慎用
• -c 100000 發送的數據包的數量。
• -d 120 發送到目標機器的每個數據包的大小。
• -w 64 TCP窗口大小。
• --rand-source 使用隨機性的源頭IP地址。還可以使用-a或–spoof來隱藏主機名。

輸入示例：

hping 192.168.3.13 -p 80 -S

hping 192.168.3.13 -p 80 -A

hping 192.168.3.13 -p 80 -S -a 192.168.3.13

hping -c 100000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.3.13

ubuntu server備忘

1. cat /etc/lsb-release 查詢ubuntu版本；uname -r查詢內核版本
2. timedatectl set-timezone Asia/Taipei 更改時區
3. 更改主機名稱
1. sudo hostnamectl set-hostname newNameHere
2. sudo vim /etc/hosts
3. sudo reboot
4. apt-get install net-tools
5. Debian/Ubuntu 新增開機自動執行程式
1. runlevel 定義：
   • 0:關機 (Halt)
   • 1:單一使用者模式 (single user mode)
   • 2-5: 多使用者模式 (multi user mode)
   • 6: 系統重啟 (reboot)
2. service --status-all 開機時預設啟動哪些service (+啟用 -未啟用)
• systemctl enable service 開機時預設啟動該服務
• systemctl disable service 開機時預設關閉該服務
• systemctl start service 開啟服務
• systemctl stop service 關閉服務
• systemctl restart service 重新開啟服務
• systemctl status service 服務狀況
6. lsof 可以列出系統上每一個行程所開啟的檔案列表
• -a 列出打開文件存在的行程
• -c<command> 列出指定command所打開的文件
• lsof -c vim
• -g 列出GID行程詳情
• -d<文件號> 列出占用該文件號的行程
• +d<目錄> 列出目錄下被打開的文件
• +D<目錄> 遞歸列出目錄下被打開的文件
• -n<目錄> 列出使用NFS的文件
• -i<條件> 列出符合條件的行程。（4、6、協議、:port、 @ip ）
• lsof -i :53
• lsof -i tcp
• lsof -i :1-1024
• -p<行程號> 列出指定行程號所打開的文件
• -u 列出uid帳號行程詳情
• lsof -u bj,test,cat 列出多人之行程
7. apt-get install traceroute
8. ubuntu20.04的DNS由systemd-resolved管理，伺服器啟動即開啟53port，可更方式
• vim /etc/systemd/resolved.conf
  將DNSStubListener=yes改為no（#拿掉）
• mv /etc/resolv.conf /etc/resolv.conf.bak（將舊resolv.con備份）
• ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf
9. 透過 netplan 設定網路卡 IP
• /etc/network/interfaces裡面的設定（空的）已轉至/etc/netplan/00-installer-config.yaml
  # This is the network config written by 'subiquity'
  network:
    ethernets:
      enp0s3:
        addresses:
        - 192.168.1.5/24
        gateway4: 192.168.1.1
        nameservers:
          addresses:
          - 8.8.8.8
          search:
          - wles.chc.edu.tw
    version: 2
• 改完設定後執行：netplan try測試，無誤後執行：netplan apply
10. ip link show 顯示目前網路執行狀況
• ip link set 網卡 up / down 啟用網卡或停用網卡
11. samba成為PDC（參閱samba使用文件）(samba調校)
1. smbstatus 指令查詢資源連線狀況
2. 掛載網路硬碟
   smbclient -L ip //IP -U username 列出分享資料夾
   smbmount //IP/資料夾 /掛載點 -o username=帳號 掛載網路硬碟
3. vim /etc/samba/smb.conf
   [global]
   security = USER
   domain master = Yes
   preferred master = Yes
   os level = 65
   wins support = Yes (搭配DHCP派送wins server為此伺服器）
   server min protocol = NT1
   client min protocol = NT1
   #map to guest = bad user (mark掉，強迫帳號密碼驗證)
   #usershare allow guests = yes (mark掉或no，分享檔案guest不可使用)
   - - 以下可啟用samba符號連結(捷徑)功能 --
   follow symlinks = yes
   unix extensions = no
   wide links = yes
   [homes]
   comment = Home Directories
   read only = No
   create mask = 0664
   directory mask = 0755
   valid users = %S
   browseable = No
12. chmod g+s 資料夾（參閱）
13. vim /etc/default/useradd
    將SHELL=/bin/sh 改為 /usr/sbin/nologin
14. 掛載usb硬碟
• fdisk -l
• cd /mnt
• mkdir usb
• mount -v -t auto -o iocharset=utf8 /dev/sdb1 /mnt/usb
• -v 顯示資訊
• -t (auto讓系統自動分辯檔案系統,ext4,vfat,msdos)
• -o(iocharset=    設定字元編碼，如 big5,utf8)
15. useradd指令只增加帳號不會自動新增home目錄（建議使用useradd -m 帳號）
16. 批次新增使用者（無密碼，csv檔第3欄為帳號、第4欄為密碼，| sh執行）
    awk -F, '{print "useradd -m " $3}' users.csv | sh
17. systemctl status cloud-init-local.service 偵測開機後cloud-init執行情形為active (exited)，systemctl用法參見
• systemctl stop cloud-init-local.service可停止服務，開機後還後再執行
• touch /etc/cloud/cloud-init.disabled（在/etc/cloud/下增加cloud-init.disabled指令開機不再執行）

samba4在全局部分的 smb.conf 中添加了以下內容：

# Socket buffers should be huge:

  socket options = IPTOS_LOWDELAY TCP_NODELAY SO_RCVBUF=65536 SO_SNDBUF=65536

# Use sendfile for reading files efficiently:

  use sendfile = yes

# Cache data before flushing to disk:

  write cache size = 2097152

  min receivefile size = 16384

  getwd cache = true

1091028資訊研習

1.  彰化Gsuite的應用
1. 登入
2. 進入線上教室（驗證您的身份-確定）
3. 選擇「萬來教師同樂會」線上教室（如果沒有看到此教室可自行加入教室代號 22iq322）
• 檢视成員
• 嘗試出作業
• 評分完後發還給同學（同學才看得到成績）
• 作業全部發還後匯出總成績
4. 進入線上教室後再點擊Meet連結（在課程設定中開啟讓學生看見）
• 按「立即加入」
• 請事前準備麥克風（必備）、網路攝影機（選配）
• 開啟電子書（如果學生在家上課，教師利用電子書教學）
• 在Meet右下角，點擊「立即分享螢幕畫面」（可選擇單視窗--電子書）
• 學生有問題，可點選Meet上方「即時通訊」圖示，將問題，打字出來。
• 點擊下方話筒圖示，即可停止通話。
5. 萬來教師彰化Gsuite帳號一覽表（請先登入彰化Gsuite）
• 開啟試算表（例如填寫第二次月考成績優良學生名單）
• 開啟「共用」，設定可編輯的使用者（例如1～6年級導師）
2. 智慧教室問卷填報（三1、四～六年級導師）
• 公告內容
• 填報網址https://fidssl.moe.edu.tw/intelligentlearning/
3. 上傳一件教案至「教育大市集」平台，以各校既有教案為藍本，修改為教學過程中能運用智慧教室設備即可。

偵測cpu的方式

 linux系統

1. 實體cpu個數
• grep 'physical id' /proc/cpuinfo | sort -u|wc -l
2. 核心數量
• grep 'core id' /proc/cpuinfo | sort -u | wc -l
3. 執行緒數
• grep 'processor' /proc/cpuinfo | sort -u | wc -l

註：sort -u 排序只顯示單一紀錄， wc -l 計算文件行數

windows系統

可在 工作管理員 / 效能 / 虛擬處理器數量（執行緒數）