sudo mv /etc/fonts/conf.d/49-sansserif.conf /etc/fonts/conf.d/49-sansserif.conf.bak

輸入以上指令後，只要重新啟動 Firefox，就可以看到問題解決了。

set nocompatible
set backspace=2

儲存檔案後離開，下次使用 vi 開啟檔案就可以使用方向鍵及 backspace 了。

上面輸入了兩行指令，分別用 touch 建立檔案 “-foo.txt” 及 “–foo.txt”，但同樣發生錯誤。要解決這個問題，只要在指令後面加上兩個橫線 “–” 即可，例如:

而這個方法同樣可以在其他檔案操作指令使用，例如 cp, mv, rm, rmdir。

以下是 cp 及 mv 的用法:

cp - - ‘-foo.txt’ /path/to/dest
mv - - ‘-foo.txt’ /path/to/dest

1. 開啟 sudo 的設定檔:
visudo

2. 加入下面兩行:

mailto "admin@localhost"
mail_always on

mailto 後面是設定發送電郵通知的地址。
mail_always 預設是 off，開啟後會在每次執行 sudo 後發出電郵通知。

/sbin/iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 3 -j REJECT
限制每個 ip 只可以有 3 個 ssh 連線 (預設 ssh 使用 port 22)。

/sbin/iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT --reject-with tcp-reset
只接受每個 ip 20 個 http 連線 (httpd.conf 裡面的 MaxClients 預設是 60)。
要留意的是，這個設定可能會把 proxy servers 阻隔，因為每個 proxy servers 可能會建立大量的連線。

Skip proxy server IP 1.2.3.4 from this kind of limitations:

/sbin/iptables -A INPUT -p tcp --syn --dport 80 -d ! 1.2.3.4 -m connlimit --connlimit-above 20 -j REJECT --reject-with tcp-reset
這句的作用跟上面語法一樣，只是把已知的 proxy server (1.2.3.4) 給開通，避免阻隔 proxy servers 的連線。

In this example, limit the parallel http requests to 20 per class C sized network (24 bit netmask)

/sbin/iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 24 -j REJECT --reject-with tcp-reset
這個是限制同一個 class C 網絡同時建立 20 個連線。

如果想把在指定時間內建立過多連線的 ip 阻隔，這便要編輯 iptables 的 shell script。
以下例子會阻隔在 100 秒內建立多於 10 個 http 連線的 ip

#!/bin/bash
IPT=/sbin/iptables
# Max connection in seconds
SECONDS=100
# Max connections per IP
BLOCKCOUNT=10
# ....
# ..
# default action can be DROP or REJECT
DACTION="DROP"
$IPT -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
$IPT -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds ${SECONDS} --hitcount ${BLOCKCOUNT} -j ${DACTION}
# ....
# ..

要儲存 iptables 的修改可以查看 iptables-save 的 man page，在 redhat 下是用以下指令:
service iptables save

造成這個問題的原因是 ProFTPd 預設在登入時會做「反查」的動作，解決方法是將 ProFTPd 設定為不做「反查」。方法如下：

1. 開啟 proftpd.conf，一般上檔案位置會是 /etc/proftpd.conf 或 /usr/local/etc/proftpd.conf

2. 加入以下兩行:

UseReverseDNS off
IdentLookups off

3. 重新啟動 ProFTPd。

官方網站介紹：

The GNU/Linux systems have reached an important level of maturity, allowing to integrate them in almost any kind of work environment, from a desktop PC to the sever facilities of a big company.

In the module called "The GNU/Linux operating system", the main contents are related with system administration. This book is the main documentation for the module.

書本資料:

* Authors: Remo Suppi Boldrito, Josep Jorba Esteve
* Coordinator: Josep Jorba Esteve
* Licenses: GNU Free Documentation License, Creative Commons Attribute ShareAlike License
* Information: 545 Pages; 18.8 Mb
* Download PDF version

1. Preface
2. Introducing PHP
3. Simple variables and operators
4. Functions
5. Arrays
6. Objects
7. HTML Forms
8. Files
9. Databases
10. Cookies and Sessions
11. Multimedia
12. XML & XSLT
13. Output Buffering
14. Java and COM
15. Networks
16. Miscellaneous topics
17. Security concerns
18. Performance
19. Writing PHP
20. Writing extensions
21. Alternative PHP uses
22. Practical PHP
23. Bringing it to a close
24. Answers to Exercises
25. The future of PHP
26. Glossary

以下是一些實用的 netstat 語法，可以檢查主機的連線數量：

netstat -na
顯示主機上所有已建立的連線。

netstat -an | grep :80 | sort
顯示所有 port 80 的連線，並把結果排序。

netstat -n -p|grep SYN_REC | wc -l
列出主機上有多少個 SYNC_REC，一般上這個數字應該相當低。

netstat -n -p | grep SYN_REC | sort -u
同樣是列出 SYNC_REC，但不只列出數字，而是將每個 SYNC_REC 的連線列出。

netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'
列出發送 SYNC_REC 的所有 ip 地址。

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
計算每一個 ip 在主機上建立的連線數量。

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
列出從 TCP 或 UDP 連線到主機的 ip 的數量。

netstat -ntu | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr
列出每個 ip 建立的 ESTABLISHED 連線數量。

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1
列出每個 ip 建立的 port 80 連線數量。

沒有你們的幫忙，結婚當日不會這麼順利，在此再向他們衷心說聲多謝！

最後選擇了 ASUS RT-N12，首先是比較喜歡其簡潔的設計，而它使用的晶片是 BCM4716，時脈 300Mhz，4M FLASH + 32MB DDR RAM，連線數量可達 30,000 條。而著名第三方韌體商 DD-WRT 的韌體也支援 RT-N12，升級過程十分順利。

用了幾天後，目前也十分穩定，而且長時間開啟後，機身也沒有過熱的情況，是值得推薦的產品。

官方網頁: http://www.asus.com/product.aspx?P_ID=xq8udon10ZTLU7o2&templete=2
DD-WRT RT-N12: http://www.dd-wrt.com/phpBB2/viewtopic.php?t=62896

8.8.8.8
8.8.4.4

在 Linux 下如果要改用 Google 的 DNS，只要修改 /etc/resolv.conf 檔案，將原本使用的 DNS 改成以下即可:

nameserver 8.8.8.8
nameserver 8.8.4.4

可能是因為 Google 的用戶群龐大，其 DNS 內的 cache 也較豐富，所以很多時瀏覽網站時，感覺 resolve 的時間也很快，比自己 ISP 的反應更佳。但大家要留意，當使用 Google 的 DNS 時，實際上上網的紀錄 Google 也可以知道，關心私穩方面問題的朋友要留意了。

Key Buffer
key buffer 是系統索引可用的緩存空間大小，對處理索引有很大的影響。設定 key buffer 的大小要根據自己的需要而定，而一個較簡單的方法是使用 25% 的記憶體空間作為 key buffer 使用。如果是獨立的資料庫伺服器可考慮使用更大的空間，例如 50%。
通這設定 key buffer 的大小，可以減少硬碟 I/O 操作對 MySQL 的影響。

以下是 key buffer 在 my.cnf 的設定方法：

key_buffer = 512M

Query Cache
這是 SQL Query 的緩存，將 query 的查詢結果暫存在記憶體裡面，直至資料被更新為止。

query_cache_size = 128MB
query_cache_limit = 4MB

Table Cache
對於同時要存取多個資料表十分重要，這是設定同時可開啟資料表的數目。

table_cache = 512

Sort Buffers
sort_buffer_size (在舊版本是 sort_buffer) 是設定 grouping 及 sorting 的緩存。

sort_buffer_size = 32M
myisam_sort_buffer_size = 32M

用上手的感覺是輕觸式操作沒有想像中困難，只是操作上的概念與以往所使用的手機有得大的分別。以前所用的是一部手機，而 HTC Magic 更像一部 PDA，或者算是流動的電腦。對我最重要的功能是上網瀏覽及電郵，以上兩樣的表現十分滿意，尤其是上網瀏覽的拉近及拉遠功能十分方便。