這篇文章彙整了筆者常用的 Linux 指令，以「vim 編輯器、查詢 Server 各項資源、檢查網路環境」為主。

大綱
▋ vim 編輯器常用指令
 ➤ 顯示行數（:set number）
 ➤ 前往指定行數（:行數）
 ➤ 刪除多行
 ➤ 大量註解/反註解
 ➤ 搜尋文字並取代
▋ 查詢 Server 各項資源
 ➤ Server 啟動多久了（uptime）
 ➤ 找出最耗費資源的程式（top）
 ➤ 以目錄形式呈現目前磁碟使用狀況（ncdu）
 ➤ 搜尋檔案（find）
 ➤ 搜尋歷史指令（Control+R）
▋ 檢查網路環境
 ➤ 網路診斷瑞士刀（nc）
 ➤ 設定好 DNS 後，確認回應是否正常（nslookup）
 ➤ 查詢佔用的 port（lsof）

vim 編輯器常用指令

有時我們會需要進入 Server 做一些緊急調整（ex：Debug 時），搭配下面的操作可以增進你的效率。

顯示行數（:set number）

方便與 Local 端程式做比對。

前往指定行數（:行數）

直接跳轉到你要修改的位置。

刪除多行

刪除一行的指令是「dd」，但如果有幾十行甚至上百行需要刪除，那會 dd 到崩潰，而且很容易有誤刪的情形。

• 刪除從游標開始的 N 行（ex：刪除 5 行就是 5dd）

• 刪除指定開始、結束的行 :[start],[end]d （ex：刪除第 3~17 行 3,17d）

大量註解/反註解

有時我們不是要刪除程式，只是想要把一定範圍內的程式註解起來做一些測試或是 Debug，如果你依靠「i」來慢慢編輯，真的會心死。

• 大量註解：先將游標移至想開始註解的行，按「Control+v」進入 VISUAL BLOCK 模式，接著選擇想要註解的區塊；按下「Shift+i」進入編輯模式填寫註解符號（ex：//），按「Esc」離開。

• 反註解：先將游標移至想開始註解的行，按「Control+v」進入 VISUAL BLOCK 模式，接著選擇想要反註解的區塊（因為我的註解用//所以要按右鍵刪除兩列）；按下「d」刪除註解。

搜尋文字並取代

:[範圍]s/[比對字串]/[取代字串]/g

• 將全部的「test」取代為「try」： :%s/test/try/g

• 將 1~10 行的「test」取代為「try」：:1,10s/test/try/g

查詢 Server 各項資源

了解資源的使用狀況，可以幫你更快地找出問題點，與優化方向。

Server 啟動多久了（uptime）

• 21:21:33：系統時間
• up 6 days, 7:40：Server 已執行時間，時間越大代表越穩定。
• 1 user：使用者總連線數（注意不是使用者數！）。
• load average：系統平均負載狀況，顯示1 / 5 / 15 分鐘的系統平均負載（以單核 CPU 來說，建議數值不大於 3，超過 5 就需要注意了）。

找出最耗費資源的程式（top）

top 這個指令會顯示 Server 即時的資源使用狀況。

top 也可以指定欄位做排序，以下面的指令（ top -b -o +%MEM | head -n 17）為例，他是指：

• -b：以 batch 模式輸出報表。
• -o：我們使用「%MEM」這個欄位，以「正序」來排序。
• head -n 17：因為上面的資訊就佔了 7 行，所以你想要顯示前 10 名就要用 10+7=17。

在找出最耗費資源的程式後，有時會搭配 kill [PID] 的方式來終止程式；如果無法順利終止，可使用 kill -9 [PID] 來強行終止。

以目錄形式呈現目前磁碟使用狀況（ncdu）

如果發現磁碟空間快滿了，又不確定哪個資料夾佔用了大量空間，ncdu 可以幫你高效率的檢查（指令會以你當前的目錄來做顯示，）。

如果你想要掃描根目錄硬碟使用狀況，請使用 ncdu -x /，若要退出請按 q 。

此指令並非預設安裝，Ubuntu 環境下的安裝指令為： apt-get -y install ncdu

搜尋檔案（find）

假使我們想從根目錄開始搜尋「php.ini」在哪裡：

sudo find / -name php.ini

如果我們不確定檔名，也可以透過「?」來進行模糊搜尋：

sudo find / -name ph?.ini

搜尋歷史指令（Control+R）

有時我們會用到帶有一長串噁心的參數的指令，這些指令只要下過一次後 history 就會記住。

因此我們下次想要再使用它時，只要按下「Control+R」輸入要搜尋的字串，bash 就會顯示最近一項匹配的指令；連續按「Control+R」則繼續搜尋更早的歷史指令，按「Enter」則會執行顯示的指令。

檢查網路環境

想要知道網路彼此環境的狀況，除了用最基礎的 ping 以外，下面這些指令可以幫你獲得更詳盡的資訊。

網路診斷瑞士刀（nc）

Netcat （nc）能夠做到的事情很多，這邊跟大家分享常用的功能。

• 測試目標 Server 特定的 port 是否開啟： nc -v [host] [port]

• 在兩台 Server 間複製檔案

在接收檔案的 Server 上執行 nc -l 5000 > demo.js ，在傳送檔案的 Server 上執行 nc [host] 5000 < demo.js

這個操作跟 scp 很類似，但特別的地方在於不需要登入的動作（不需要帳號密碼），假使遇到兩台 Server 無法互相登入時， 他就是一個解決方案。

Netcat 還有非常多的功能，有興趣的可以再自行鑽研。

設定好 DNS 後，確認回應是否正常（nslookup）

下面以查詢 google.com 的 ip 為例： nslookup google.com

在執行結果中「192.168.220.186」是查詢的 DNS Server，而「172.217.160.110」則是返回的 ip。

在內網/外網執行時會有不同回應，可用來確認設定是否符合預期。

查詢佔用的 port（lsof）

lsof （List Open Files）可以列出所有被行程打開的檔案，筆者會透過這個指令來看 port 被哪個行程佔用了。

lsof -i -P | grep :443

-i 是查找網路連線， -P 是列出實際的 port，最後透過 grep 將 port 為 443 的顯示出來。

以上是筆者常用的 Linux 指令，如果你平常有用到其他實用的指令，也歡迎留言分享喔！

一、前置作業
二、MySQL Proxy 的選擇
三、Atlas 功能介紹
四、在 Ubunut 安裝 Atlas
五、連到 Atlas 管理 server
六、實際測試透過 Atlas Proxy 是否達成讀寫分離

一、前置作業

OS version、MySQL 是筆者安裝時的環境，ip 是給大家參考對應的

準備一台要當 MySQL Proxy 的 ubuntu server

• OS version：ubuntu 16.04
• MySQL：5.7
• ip ：172.16.9.39

準備一台 Master server 負責寫入

• OS version：ubuntu 16.04
• MySQL：5.7
• ip ：172.16.9.32

準備一台以上的 Slave server 負責讀取

準備兩台以上測試 load balance 才會準確，這塊有興趣的讀者可以自己嘗試

• OS version：ubuntu 16.04
• MySQL：5.7
• ip ：172.16.9.32

在 Master Server 裡面增加給 Proxy server 使用的使用者，並創建測試用 table

/*建立proxy server使用者*/
mysql> CREATE USER 'proxy_account'@'%' IDENTIFIED BY 'proxy_password';
/*給使用者權限*/
mysql> GRANT ALL ON *.* TO 'proxy_account'@'%';
/*使權限生效*/
mysql> FLUSH PRIVILEGES;
/*創建測試用資料庫*/
CREATE DATABASE proxy_test;

原始碼：create_proxy_user.sql（GitHub Gist）

二、MySQL Proxy 的選擇

• MySQL Proxy：原本想使用官方工具來處理讀寫分離，但一上官網發現連他自己都不推薦使用😱，所以就不在多費心力研究。

• MySQL Router：根據官方的指引認真的研究這個工具後發現雖然設定上簡單，但並不是很符合需求，他的讀寫分離是同一台伺服器分成兩個 port 來處理，雖然現在主流框架都支援這樣的操作，但我認為這樣的方式並不優雅
• kingshard：是基於 Go 語言開發的 MySQL Proxy，在 github 上面擁有高人氣；但實際使用心得真的是滿滿的陰影…官方安裝指引非常的爛，鬼才知道要自己切換 branch 才能使用啊？設定檔根本要用錯誤嘗試法，沒說清楚必填選填，上面這些問題也就罷了，安裝成功後居然告訴我只有 windows 的電腦可以測試 mac 電腦不行😡，作者是在開玩笑嗎？總之我非常的不推薦。
• Atlas：是基於 MySQL-Proxy 0.8.2 版本開發的工具，由 360 公司推出，在 github 上面找到最新的版本是 2015 年推出的，至於為什麼不再更新的理由，360 公司表示因為這個工具已經夠棒了🥴，沒什麼繼續優化的必要性了；事實上這個工具也是筆者最後選用的，儘管安裝過程滿滿的坑😓

三、Atlas 功能介紹

1. 讀寫分離
2. slave server 的 load balance
3. IP filter
4. DBA 可以輕鬆的上下線 DB（有指令支持）
5. 自動移除當機的 DB（但如果當機的是 master server，就只剩讀取功能）

四、在 Ubunut 安裝 Atlas

筆者在安裝過程中感受到滿滿的惡意

STEP 1：下載 & 安裝 Atlas

你可以在官方 github release 中找到 deb 的安裝包下載他

wget https://github.com/Qihoo360/Atlas/releases/download/2.2/Atlas-2.2-debian6.0-x86_64.deb

執行安裝

dpkg -i Atlas-2.2-debian6.0-x86_64.deb

STEP 2：調整 Atlas 的設定檔

Atlas 的安裝路徑是/usr/local/mysql-proxy ，執行時的參數會參考 conf 目錄下的 test.cnf 檔案

vi /usr/local/mysql-proxy/conf/test.cnf

下面幾個需要特別調整，其他用默認的就可以了

• proxy-backend-addresses：填寫 Master server 的 ip

• proxy-read-only-backend-addresses：填寫 Slave server 的 ip

• pwds：請使用於前置作業 Master server 新增專門給 Proxy Server 使用的帳號密碼，密碼要用下面的指令作加密

# 前往加密的目錄
cd /usr/local/mysql-proxy/bin
# 對密碼加密
./encrypt proxy_password

• sql-log：預設是 OFF 不會紀錄，但為了方便觀察讀寫是否分離，我們將它設定為 REALTIME

STEP 3：啟動 Atlas

輸入下面指令即可啟動 Atlas

/usr/local/mysql-proxy/bin/mysql-proxyd test start

不過應該有 99% 的人會在這個步驟失敗

你可以在 log 裡面看錯誤訊息

vi /usr/local/mysql-proxy/log/test.log

解決方式：

# 安裝套件相關套件
apt-get install libmysqlclient-dev
apt-get install mysql-client
# 下載缺失的 libmysqlclient.so.16 套件，我是在這個網站找到的
wget http://files.directadmin.com/services/debian_5.0_64/libmysqlclient.so.16
# 將 libmysqlclient.so.16 搬移到 lib 目錄下
mv libmysqlclient.so.16 /usr/lib/x86_64-linux-gnu/

再次啟動 Atlas

/usr/local/mysql-proxy/bin/mysql-proxyd test start

看到 OK: MySQL-Proxy of test is started 的提示就成功嚕！

檢查 Atlas 服務狀態

/usr/local/mysql-proxy/bin/mysql-proxyd test status

五、連到 Atlas 管理 server

Atlas 預設的管理 port 為 2345，ip 填寫 Proxy server ip，如果 admin 的帳號密碼沒換就是跟下面一樣

mysql -h172.16.9.39 -P2345 -uuser -ppwd

查看 Atlas 的管理命令

mysql> select * from help;

查看 MySQL 讀寫分離設定是否生效

rw 為讀寫權限，ro 代表只有讀的權限

mysql> select * from backends;

到這步其實就可以完結撒花惹 😊😊😊😊😊😊

六、實際測試透過 Atlas Proxy 是否達成讀寫分離

Atlas 預設的proxy port 為 1234，ip 填寫 Proxy server ip，登入的帳號密碼填寫你在 Master 申請給 Atlas Proxy 使用的那組

mysql -h172.16.9.39 -P1234 -uproxy_account -pproxy_password

測試寫入功能

# 先選擇之前創建的測試資料庫
mysql> use proxy_test;
# 創建表並塞入一寫資料
mysql> CREATE TABLE department (id INT,name varchar(50));
mysql> INSERT INTO department VALUES (1, 'Sales');
mysql> INSERT INTO department VALUES (2, 'Operator');

測試讀取功能

# 先選擇之前創建的測試資料庫
mysql> use proxy_test;
# 讀取剛剛創建的 table
mysql> SELECT * FROM department;

觀察 sql 運行的 log

記得把 Atla 設定檔的 ssql-log 參數調整為 REALTIME 才會有喔！

前往 log file

tail /usr/local/mysql-proxy/log/sql_test.log

從下圖我們可以觀察到，負責變更資料庫的是 Master server(172.16.3.32)，讀取的則是 Slave Server(172.16.3.33)，恭喜自己大功告成

希望這篇文章有幫助到使用 Ubuntu 架設 MySQL 並且想做到讀寫分離的開發人員，網路上對這塊的資訊相對來說比較零散，有些甚至都是錯誤，整理起來這些文件也真的很費力，如果對你有幫助的話可以幫我按個拍手👏給我一點繼續分享技術文章的動力。

如果你想了解資料庫主從式架構的設定歡迎參考我的文章：
👍 MySQL Master Slave Replication 主從式架構設定教學
👍 在 MySQL 5.7 解決主從複製的延遲問題

參考資訊：下載libmysqlclient.so.16檔案、讀寫分離測試、Mysql访问中间件 — Atlas初探、Atlas、Atlas Github

這篇文章是以部署網頁為導向的環境設定

1、ssh的安裝(為了ssh連線)

sudo apt-get install ssh -y

如果遇到：package ‘ssh’ has no installation candidate的錯誤，要記得更新

apt-get update

2、生成金鑰

ssh-keygen
cd .ssh
mv id_rsa.pub authorized_keys

3、修改配置文件，/etc/ssh/sshd_config

sudo vi /etc/ssh/sshd_config

將# AuthorizedKeysFile %h/.ssh/authorized_keys，把前面的#去掉即可，這個是允許ssh登入的檔案路徑

註:如果server有安裝gitlab，可能會被拒絕連線，要再加上這個設定:StrictModes no

修改完記得要將ssh重啟才會生效：

sudo service ssh restart

4、windows上啟動putty，進行如下配置

（1）Session-Logging-Hostname:填上你的linux的ip

（2）Windows －Translation － 在下拉選單裡選上UTF－8，這裡不設定，登入後將會出現中文亂碼。

（3）Connection- Data — Auto login username:填上你登入ubuntu時用的使用者名稱。

（4）Connection- SSH-Auth-Private key file for authentication:選上id_rsa.ppk；

5、設定 Authorized_keys 信任清單

vi authorized_keys

進去後貼上rsa key

6、確定能用ssh key登入後再去修改配置文件

sudo vi /etc/ssh/sshd_config

修改：PasswordAuthentication no 禁止使用者用密碼登入

之後記得重啟

sudo service ssh restart

7、 Ubuntu based GNU/Linux 上的防火牆

sudo apt-get install ufw
sudo ufw enable
sudo ufw allow from 192.168.0.0/12(你允許的網路環境)

8、每台的ubuntu default editor都改成vim

sudo update-alternatives — set editor /usr/bin/vim.basic

9、將ip改為static ip

先看新增的網卡名稱

cd /proc/sys/net/ipv4/conf

Ubuntu 16作法：

sudo vi /etc/network/interfaces
auto ens160
iface ens160 inet static
address 192.168.3.60
netmask 255.255.0.0
gateway 192.168.1.254
dns-nameservers 168.95.1.1 168.95.192.1

改完後

sudo /etc/init.d/networking restart

Ubuntu 18作法：

vi /etc/netplan/50-cloud-init.yaml

network:
    ethernets:
        enp0s3:
            addresses: [192.168.0.10/24]
            gateway4: 192.168.0.1
            nameservers:
              addresses: [8.8.8.8,8.8.4.4]
            dhcp4: no
    version: 2

原始碼：50-cloud-init.yaml（GitHub Gist）

改完後

sudo netplan try

Ubuntu 20作法：

sudo vi /etc/netplan/00-installer-config.yaml

# This is the network config written by 'subiquity'
network:
  ethernets:
    ens160:
      addresses: [your_ip_address/12]
      gateway4: your_gateway
      optional: true
      nameservers:
        addresses: [168.95.1.1,168.95.192.1,8.8.8.8,8.8.4.4]
      dhcp4: no
  version: 2

原始碼：00-installer-config.yaml（GitHub Gist）

PS.如果發現改成靜態網址後無法ssh登入，請把 addresses 的遮罩改為 /12

10、ubuntu新增使用者並設成 Sudo user

$ sudo adduser newuser
$ usermod -aG sudo newuser

如果要取消這位使用者的 sudoer 資格

$sudo deluser newuser sudo

如果要刪除這位使用者

sudo deluser — remove-home userNameHere

Add public key to allow remote SSH login for the new user

su — newuser
mkdir ~/.ssh
vim ~/.ssh/authorized_keys

查詢帳號有 sudoer 的權限

$ sudo cat /etc/group | grep sudo
$ sudo cat /etc/group | grep admin

11、Linux與Windows間傳送檔案

複製本機檔案到linux

pscp d:\path\file_name account@192.10.3.64:/path

12、LVM storage相關問題

因為ubuntu 18.4使用的時候，不知道設定為何默認初始硬碟只有4GB，如果要釋放出剩餘的硬碟空間，用以下指令即可

sudo lvextend -rl +100%FREE /dev/mapper/ubuntu — vg-ubuntu — lv

參考資源：

Ufw防火牆設定

如何在Ubuntu 16.04上使用PM2部署Node.js应用程序

windows下如何使用ssh遠端登入Linux

在Linux與Windows間傳送檔案 — 步驟教學

win10如果要產生登入的SSH KEY

sudo被玩壞參考

LVM storage釋放剩餘空間