駭客軍團中的主角 Elliot 的電腦螢幕上，有個綠色的視窗，一直有文字換來換去。那個工具叫做 htop，主要用來顯示 CPU、記憶體、程序 (proccess) 當下的狀況。Linux 中有不少監視工具可以在 console 底下運作，除了 htop 以外還有專門顯示磁碟讀寫狀態、網路使用狀態、和 open port 狀態的工具。
先來介紹 htop。這個工具可以顯示電腦當下 CPU 使用量、memory 使用量，也可以列出目前吃 CPU / memory 最兇的 process。
htop 執行時，可以按下 h 來取得操作說明；使用方向鍵可以 highlight 特定的 process 進行分析和操作；按下 F6 可以選擇 process 要依照 CPU 使用量、記憶體使用量等來排序。
與 htop 類似的工具還有 top、atop、vtop、glances，而我最近想嘗試好用、輕巧的工具叫做 btop：
接下來會介紹除了 htop 以外也很常用到的工具。
Netflix 上的影集「駭客軍團」不愧是以駭客為主題的影集，製作也非常用心，連螢幕畫面、指令也都是現實生活中存在的東西。從幹壞事來學習新知識才快。 XD
tar 是一個用來「打包」檔案的工具。當有多個檔案需要傳輸時，一個一個檔案傳輸很費事，不如全部打包後一起上傳，這時就找 tar 上場。
假如這邊有三個檔案：exploit.h、exploit.so、readme.md，需要將三個檔案打包時，指令可以這樣下：
tar -cf data-pack.tar exploit.h exploit.so readme.md
這邊用到二個參數：
全部接在一起的意思就是：「將 exploit.h、exploit.so、readme.md 打包並儲存到新的檔案 data-pack.tar」。
另外，用 tar 打包後的檔案，通常也稱為 tarball。
苦主的主機自從在 SQL Server 跑 store procedure，透過 Linked Database 的方式把資料複製到 MySQL 以後，發現費用大為增加，開啟了 general query log 才發現在 insert into 之前還有詭異的行為：
312 Query SELECT @@transaction_isolation
312 Query set @@max_execution_time=600000
312 Query set @@sql_select_limit=DEFAULT
312 Query SELECT * FROM report.test
312 Init DB report
312 Query select database()
312 Query set @@max_execution_time=600000
312 Prepare insert into report.test (s) values ("123")
有發現嗎？在第 4 行有個 SELECT，而且沒有任何 where 條件：會把整個 table 的資料全部拉回去。當好這張表就是放統計資料，所以流量就反應在帳單上了。
原本以為是 SQL Server 拉資料回去來分析 table schema，可惜不是。
針對 SQL Server 的 MSDASQL 和 MySQL ODBC Connecter 的設定做測試，發現 SQL Server 會自動使用 information_schema 來分析 table schema，若從 ODBC 把 filter 掉 information_schema 的後，SQL Server 會顯示出錯誤的資料。
目前大概只能把問題縮小到 SQL Server 上，但仍舊不明所以。若有遇到這類的問題只能盡量 workaround 掉了。
Windows 10 的開始功能表雖然可以用關鍵字搜尋，但是更新的軟體、移除的軟體在開始功能表都不會更新，甚至有些軟體名稱根本搜尋不到，也沒有在程式集列出。
若要手動調整開始功能表的項目，請至以下二個目錄調整：
C:\ProgramData\Microsoft\Windows\Start Menu\ProgramsC:\Users\[使用者名稱]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs最後還是要講一下 …. windows sucks …
常見的網路服務大多會綁一個 port，讓內部、外部的 client 可以連接到服務。常見的 port 有：
若設定好 service、啟動後，要檢查 service 是否依照設定 listen ports，可以透過 netstat 來檢查：
$ sudo netstat -nltp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 192.168.0.2:33060 0.0.0.0:* LISTEN 1371/mysqld tcp 0 0 192.168.0.2:3306 0.0.0.0:* LISTEN 1371/mysqld tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 1359/smbd ......
要注意的是記得使用 root 執行 netstat 才能取得所有 listen ports。
另外 netstat 的參數用途如下：
-n – 不要顯示 host name-t – 僅列出 TCP/IP-l – listen-p – 僅顯示 port 號