使用 Systemd 啟動 VNC server 的設定過程

之前在啟動 VNC 伺服器時，多使用『CLI, 命令列介面』的方式來啟動（參考：開啟個人化的 VNC 服務，供「遠端桌面」連線），在新版的作業系統開始使用 Systemd 後，TigerVNC 也逐漸轉移至 Systemd。不過，在過渡期間是兩者皆可使用，各有其優劣點：

啟動方式	優點	缺點
命令列介面, CLI	1. 未啟動時，不佔用系統資源。 2. 使用者可自行啟動。	每次使用前需要確認已啟動， 若常用它的話有些不方便。
Systemd	開機時，即自動啟動。	1. 啟動後，即佔用系統資源。 2. 多個使用者時，會佔用可觀資源。

在過渡時期還可以『命令列介面』啟動時的訊息如下：

在「終端機」中操作「丟進回收筒」、還原「回收筒（Trash）」的指令

現在的作業系統對於 “將檔案、目錄「丟進回收筒」” 這個命令，增加了一些保障。當看到檔案、目錄從原來的地方消失了，並不是立即被刪除了，而是『暫時』搬到「回收筒（Trash）」。使用者接下來可能的做法有：

• 還原誤刪之檔案、目錄
• 清空「回收筒」取回硬碟空間

這些操作在「圖形化桌面」中很方便，在「回收筒」按「滑鼠右鍵」會出現「開啟回收筒」或「清理回收筒」的選項，接著就依畫面指示操作，很是方便。但是，

當透過「（遠端）終端機」操作 Linux 系統時，如何以『文字命令』執行上述「還原」、「清空」的動作呢？

１.「回收筒」的檔案結構及原理

在說明這些指令前，先說明 Linux 中「回收筒」的檔案結構及原理：當使用者下達 “將檔案、目錄「丟進回收筒」” 這個操作後，

設定 Apache 的 SSL/TLS 使用 Let's Encrypt 的憑證並更新

自己架設網站有幾個問題要先考慮：

• HTTPS：為避免連網過程中所傳輸的資料被攔截、竊取，會使用 HTTPS 其應用 TLS (或 SSL) 來加密 HTTP 的請求與回應。萬一資料被攔截時看不到文字，只是一堆看似隨機的字元。
• 憑證：TLS 是一種公開金鑰加密的技術：使用一對金鑰，即「公開金鑰」和「私密金鑰」，其中公開金鑰透過網頁伺服器的 SSL 憑證與用戶端裝置共享。當用戶端與伺服器端連線時，這兩個裝置使用公開金鑰和私密金鑰協商一個新的金鑰（稱為工作階段金鑰），用以加密它們之間的所有通訊。
• 申請憑證：有數種獲得方式，但因安全考量，能選擇的越來越少，
• 本機憑證：因客戶端瀏覽器無法驗證憑證的真實性，需在客戶端設定，多已不支援。
• 憑證服務：多數是付費服務，而免費服務中的 Let's Encrypt 是比較獲得認可。
• 網域名稱：在申請憑證過程中需要網站的「網域名稱」，有很多免費網域名稱可註冊使用。若是公司行號也可付費註冊一個特別的網域名稱。

這幾個問題本文將針對 Let's Encrypt 憑證服務及 HiNet 網域名稱做簡單的說明。