tell logrotate to archive the files daily – /etc/logrotate.d/smbd_audit

/var/log/samba/audit.log
{
rotate 7
daily
missingok
notifempty
delaycompress
compress
postrotate
invoke-rc.d rsyslog rotate > /dev/null
endscript
}

rsync -ahv /sysvol/test1 /backup ==> /backup/test1

rsync -ahv /sysvol/test1/ /backup ==> /backup/(test1 底下的目錄)

rsync -ahuv –delete –delete-excluded –exclude-from=exclude.txt /sysvol/test /backup ==> synv 同步並刪除 exclude 文件

apt insatll rsyslog

1.
mkdir /var/log/named
chown bind.bind /var/log/named

2.
vi /etc/bind/named.conf.option
不要在 option{};裡,直接 最下面新增
logging {
channel default_log {
file "/var/log/named/default.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
channel general_log {
file "/var/log/named/general.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
channel notify_log {
file "/var/log/named/notify.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
channel network_log {
file "/var/log/named/network.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
channel queries_log {
file "/var/log/named/queries.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
channel query-errors_log {
file "/var/log/named/query-errors.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
channel lame-servers_log {
file "/var/log/named/lame-servers.log";
print-time yes;
print-category yes;
print-severity yes;
severity dynamic;
};
category default { default_log; };
category general { general_log; };
category notify { notify_log; };
};

3.
最後在 named-checkconf /etc/name.conf.option 確認有無錯誤
systemctl restart named

https://linux.vbird.org/linux_server/rocky9/0230sshd.php?fbclid=IwAR3g_S6o3YXJ2l3I4J_lAb-khyzEuyUjY-vkS0YGulB94M-nUyZZ-9DJ4Gc#10.1.8

rsync [-avrlptgoD] [-e ssh] [user@host:/dir] [/local/path]
選項與參數：
-v ：觀察模式，可以列出更多的資訊，包括鏡像時的檔案檔名等；
-q ：與 -v 相反，安靜模式，略過正常資訊，僅顯示錯誤訊息；
-r ：遞迴複製！可以針對『目錄』來處理！很重要！
-u ：僅更新 (update)，若目標檔案較新，則保留新檔案不會覆蓋；
-l ：複製連結檔的屬性，而非連結的目標原始檔案內容；
-p ：複製時，連同屬性 (permission) 也保存不變！
-g ：保存原始檔案的擁有群組；
-o ：保存原始檔案的擁有人；
-D ：保存原始檔案的裝置屬性 (device)
-t ：保存原始檔案的時間參數；
-I ：忽略更新時間 (mtime) 的屬性，檔案比對上會比較快速；
-z ：在資料傳輸時，加上壓縮的參數！
-e ：使用的通道協定，例如使用 ssh 通道，則 -e ssh
-a ：相當於 -rlptgoD ，所以這個 -a 是最常用的參數了！
–del ：若僅存在接收端，則將接收端檔案刪除 (危險！注意！)
–mkpath：類似 mkdir -P 那個概念，會自己產生上層目錄

常用參數 rsync -ahv 來源 目的

选项说明

-v, –verbose 详细模式输出
-q, –quiet 精简输出模式
-c, –checksum 打开校验开关，强制对文件传输进行校验
-a, –archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, –recursive 对子目录以递归模式处理
-R, –relative 使用相对路径信息

rsync foo/bar/foo.c remote:/tmp/

则在/tmp目录下创建foo.c文件，而如果使用-R参数：

rsync -R foo/bar/foo.c remote:/tmp/

则会创建文件/tmp/foo/bar/foo.c，也就是会保持完全路径信息。

-b, –backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用–suffix选项来指定不同的备份文件前缀。
–backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, –update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, –links 保留软链结
-L, –copy-links 想对待常规文件一样处理软链结
–copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
–safe-links 忽略指向SRC路径目录树以外的链结
-H, –hard-links 保留硬链结
-p, –perms 保持文件权限
-o, –owner 保持文件属主信息
-g, –group 保持文件属组信息
-D, –devices 保持设备文件信息
-t, –times 保持文件时间信息
-S, –sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, –dry-run现实哪些文件将被传输
-W, –whole-file 拷贝文件，不进行增量检测
-x, –one-file-system 不要跨越文件系统边界
-B, –block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, –rsh=COMMAND 指定替代rsh的shell程序
–rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, –cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
–existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
–delete 删除那些DST中SRC没有的文件
–delete-excluded 同样删除接收端那些被该选项指定排除的文件
–delete-after 传输结束以后再删除
–ignore-errors 及时出现IO错误也进行删除
–max-delete=NUM 最多删除NUM个文件
–partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
–force 强制删除目录，即使不为空
–numeric-ids 不将数字的用户和组ID匹配为用户名和组名
–timeout=TIME IP超时时间，单位为秒
-I, –ignore-times 不跳过那些有同样的时间和长度的文件
–size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
–modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T –temp-dir=DIR 在DIR中创建临时文件
–compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 –partial
–progress 显示备份过程
-z, –compress 对备份的文件在传输时进行压缩处理
–exclude=PATTERN 指定排除不需要传输的文件模式
–include=PATTERN 指定不排除而需要传输的文件模式
–exclude-from=FILE 排除FILE中指定模式的文件
–include-from=FILE 不排除FILE指定模式匹配的文件
–version 打印版本信息
–address 绑定到特定的地址
–config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
–port=PORT 指定其他的rsync服务端口
–blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
–progress 在传输时现实传输过程
–log-format=FORMAT 指定日志文件格式
–password-file=FILE 从FILE中得到密码
–bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, –help 显示帮助信息

ps:這邊直接插入,我懶得改文章
locale-gen zh_TW.UTF-8
sed -i ‘s/# zh_TW.UTF-8 UTF-8/zh_TW.UTF-8 UTF-8/g’ /etc/locale.gen
locale-gen
再 locale -a 就有 zh_TW.UTF-8

查詢目前linux環境使用語系
echo $LANG
或
env | grep LANG

更改環境使用語系
proxmox 預設 en_US.UTF-8
LANG=en_US.UTF-8

台灣繁體中文
zh_TW.UTF-8

英文
en_US
en_US.ISO-8859-1
en_US.UTF-8

強制設預設
sudo dpkg-reconfigure locales
或
vim /etc/default/locale
LANG=語系

docker run -it -name 容器名 -p port 號 -v 掛載本地:容器內部 -d 目標映像檔 -s [分享資料夾名];path;browsable;read_only;guest_ok;delete_veto_files;vaild_user;admin_user;comment -u"使用者:密碼"

#https://kawsing.gitbook.io/opensystem/docker-cong-an-zhuang-dao-ying-yong-ru-men-pian/docekr-pureftp-fu-wu

[Public] 新增資料夾 主機上 /sysvol/docker/samba =: root:input 775

#docker smb.conf

pam password change = yes
map to guest = bad user
usershare allow guests = yes
create mask = 0664
force create mode = 0664
directory mask = 0775
force directory mode = 0775
force user = smbuser
force group = smb
follow symlinks = yes
load printers = no
printing = bsd
printcap name = /dev/null
disable spoolss = yes
strict locking = no
aio read size = 0
aio write size = 0
vfs objects = catia fruit recycle streams_xattr
recycle:keeptree = yes
recycle:maxsize = 0
recycle:repository = .deleted
recycle:versions = yes

# Security
client ipc max protocol = SMB3
client ipc min protocol = SMB2_10
client max protocol = SMB3
client min protocol = SMB2_10
server max protocol = SMB3
server min protocol = SMB2_10

# Time Machine
fruit:delete_empty_adfiles = yes
fruit:time machine = yes
fruit:veto_appledouble = no
fruit:wipe_intentionally_left_blank_rfork = yes

[public]
path = /share
browsable = yes
read only = no
guest ok = no
veto files = /.apdisk/.DS_Store/.TemporaryItems/.Trashes/desktop.ini/ehthumbs.db/Network Trash Folder/Temporary Items/Thumbs.db/
delete veto files = yes
valid users = user
admin users = user
comment = ……

3 Spin Up Time 起轉時間 可能代表主軸馬達老化

4 Start/Stop Count 啟/停次數 這個值是硬碟主軸馬達啟動/關閉的次數,一般來說就是你開關電源的次數 由於硬碟馬達啟/停時磨耗最大,這是一個壽命參考值

5 Reallocated Sector Count 重分配磁區數量 硬碟內部在發現弱磁區時會將弱磁區的資料重新分配到備用區, 這個值代表碟片可能出現瑕疵 ,此數值只大於1即可判定硬碟有問題

7 Seek Error Rate 尋軌錯誤率 硬碟可能出現瑕疵

9 Power-On Hours Count 總通電時間 硬碟總通電時間,這是一個壽命參考值

10 Spin-up Retry Count 起轉重試次數 可能是電源供應不良,或是主軸馬達損壞前兆

12 Power Cycle Count 電源循環次數 由於硬碟馬達啟/停時磨耗最大,所以這是一個壽命參考值

197 Current Pending Sector Count 代表無法修復的壞磁區數量，也就是俗稱的「壞軌」。此數值只大於1即可判定硬碟有問題

即使 S.M.A.R.T. 的檢測結果為正常，或是數值在可接受範圍內，硬碟也有可能毫無預警的故障。
根 據Google的研究報告(http://static.googleusercontent.com/external_content/untrusted_dlcp/research.google.com/zh-TW//archive/disk_failures.pdf)，
當您的硬碟產生第一個壞軌時，在六十天內硬碟毀損的機率比未發現壞軌時高達39倍。建議您，重要的資料必須時常進行備份,S.M.A.R.T檢測也必需排程進行,在偵測到S.M.A.R.T有錯誤時即發送警示,才能正確確保您的NAS系統運作及資料安全性。

#stdout 和 stderr 都導：
ls jjj 2>&1 | tee result.txt