2018年7月28日 星期六

使用 cryptsetup 將磁碟分區加密(encrypt)

Linux 核心內建 LUKS( Linux Unified Key Setup),搭配工具 cryptsetup 就可以將磁碟資料加密,確保個人隱私.為了要可以實際運作, 可以利用 gparted 將分區(partition)多餘的空間切割出另一個分區(例如我切割出 /dev/sda8),用工具 cryptsetup 命令選項 luksFormat 規劃並存放加密資料:
   sudo   cryptsetup   luksFormat   /dev/sda8

接著必須輸入大寫  YES ,緊跟著輸入兩次相同的片語,就會將分區資料全部洗掉作為加密碟.顯示該硬碟,輸入命令 luksDump,確認硬碟是否已經被加密:
   sudo  cryptsetup    luksDump   /dev/sda8

使用加密碟時,必須開啟(luksOpen)並賦予裝置一個名稱, 接著輸入正確的片語後,系統才會在目錄 /dev/mapper 產生一個對應裝置(device map)的符號鏈(像是 ../dm-X)
   sudo  cryptsetup     luksOpen    /dev/sda8    cryptDISK    &&    ls     /dev/mapper

一旦在 /dev/mapper 底下產生了對應裝置的符號鏈, 就可以像一般磁碟的使用方式(例如作成 EXT4 檔案系統,再把它掛進檔案系統來使用)
    sudo  cryptsetup     luksOpen    /dev/sda8    cryptDISK
    sudo  mkfs.ext4   /dev/mapper/cryptDISK
    sudo  mount   /dev/mapper/cryptDISK    /mnt

之後所有對  /mnt 的讀寫,都是先經過核心加/解密過程,使用者看不到該過程,最後磁碟不用時記得先卸載,再下一個關閉指令(luksClose),處理 cache 的資料避免遺失,讓資料保持隱密(encrypt)
    sudo  umount   /mnt
    sudo  cryptsetup     luksClose   cryptDISK

若沒了密碼, 便無法開啟 /dev/sda8, 整個分區都是一片亂數.對人是毫無意義可言,卻達成了個人隱私的目的.

安裝 linux mint

我很少將 Linux mint 安裝到硬碟, 最多將 iso 檔複製到硬碟後用 grub 來啟動它, 因 grub 可以將核心檔(vmlinuz) 及啟動檔(initrd.lz)從 iso 檔提取出來,只要將指示寫進 grub.cfg 啟用 loopback 命令引用loop裝置, Ubuntu 的核心系統會利用 boot=casper  iso-scane/filename 去找尋 iso 檔,之後將它掛載(mount)到 root 底下(/cdrom),Linux kernel 最後會將檔案/cdrom/casper/filesystem.squashfs 使用 overlay 檔案系統掛載(mount -t overlay)方式形成特殊的檔案系統, 底下列出我使用的 grub.cfg(不要搞混 grub 的 root 與 linux 系統的 root ,它是兩個獨立系統的詞彙用語):


menuentry "GPT Linux mint 191 Read Only" {
  set root=(hd0,1)
  set iso=/boot/linux191.iso
  loopback loop $iso
  linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=$iso  locale=zh_TW.UTF-8
  initrd (loop)/casper/initrd.lz
}

一旦 linux 啟動完,檔案系統掛至定位, 只要將檔案系統複製到硬碟的 EXT4 分區(/dev/sda3), 一些目錄像是 /proc, /sys, /cdrom, /home, /media, /mnt, /run,/srv, /tmp, /boot 並不需要複製,只要用命令 mkdir 產生目錄,最後再將核心(vmlinuz)及啟動(initrd.lz)兩個檔案複製到檔案系統內(/boot). 開啟終端機,輸入以下命令(備註: /dev/sda3 需事先規劃成 ext4系統)來複製 Linux Mint 整個檔案系統:

   sudo su
   mount   /dev/sda3    /mnt
   for rd in bin dev etc lib lib64 opt root sbin usr var; do cp -aR /$rd /mnt/$rd; done
   for md in cdrom home media mnt proc run srv sys tmp boot;  do mkdir /mnt/$md; done
   cp    /cdrom/casper/vmlinuz    /mnt/boot
   cp    /cdrom/casper/initrd.lz    /mnt/boot
   sync;sync;sync
   umount /mnt
   reboot

系統複制好後,必須要有密碼才能登錄 linux 系統,利用 kermel 選項的  rw  init=/bin/bash 就可以讓 linux 直接使用超級使用者開啟終端機接受命令. 我修改了 grub.cfg 添加一些選單項目(memuemtry) :

set timeout=3
menuentry "GPT Linux mint@hardisk  /dev/sda3 " {
  set   root=(hd0,3)
  linux   /boot/vmlinuz   root=/dev/sda3    ro   locale=zh_TW.UTF-8
  initrd  /boot/initrd.lz

}

menuentry "Run linux's shell to change password for any user" {
  set   root=(hd0,3)
  linux   /boot/vmlinuz   root=/dev/sda3   rw   init=/bin/bash
  initrd  /boot/initrd.lz
}

menuentry "GPT Linux mint 191 Read Only" {
  set root=(hd0,1)
  set iso=/boot/linux191.iso
  loopback loop $iso
  linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=$iso  locale=zh_TW.UTF-8
  initrd (loop)/casper/initrd.lz
}

重新開機,按著 ESC 鍵, grub 就會跳出選單,選第2個項目,讓 linux 先進入超級使用者的交談模式(super user shell), 敲入 password 指令重設超級使用者的密碼,利用 useradd 添加使用者, mkdir 建立一般使用者的家目錄, chown 賦予使用者權限, password 再重設一般使用者的密碼,修改密碼時系統會要求輸入兩次一模一樣的密碼做確認:

       #password
       ...
       #useradd    mason
       #mkdir    /home/mason
       #chown   mason.mason   /home/mason
       #password    mason
       ...
       #reboot

重新開機(gurb內定使用最前面的選單開機),使用 mason 身份及密碼去登錄, 登錄後在終端機可以用 su 命令,敲入超級使用者密碼,就可以變身為超級使用者,管理系統的工作

p.s. 安置裝好後,還有一些需要再調整的:
1. 修改 /etc/lightdm/lightdm.conf  將裡面的 autologin-user=mint 改成想要登錄的名稱,例如 autologin-user=mason,就可讓 mason 無需輸入密碼,自動登錄
2. 將 /etc/timezone 內容修改成 Asia/Taipei 符合台灣的時區
3. sudo apt-get install gcin 加入中文輸入法
4. 修改 /etc/sysctl.conf , 加入一行  vm.swappiness=1
5. 修改 /etc/passwd ,  將一般使用者登錄程序改用 /bin/bash, 預設可能會是 /bin/sh
6. 如果要初始化一些想要執行的程序, 可以修改 /etc/rc.local 讓它開機自動啟動

2018年7月21日 星期六

開始了解 GPT 並安裝 grub

早期硬碟的主要分割區最多只有 4 個,搭配老式的 BIOS(開機作業程序),基本上運作不成問題,但隨著新一代作業系統需要高容量儲存空間以及更多分割區的作業需求, 必須升級程 EFI , 甚至進階到 UEFI,硬碟分割表也必須跟著升級成GPT(GUID partition table)才能因應各種任務,因此有必要去了解 GPT 的運作常識,之前分割硬碟我常使用工具程式 fdisk, 但這回為了要製作 GPT, 在 Linux 作業系統上需要改用 gdisk, 大部份指令(使用 ? 就可以列表出來)與 fdisk雷同, GPT 為了與老式 BIOS 相容,使用 id 編號 0xEE 來識別, 因此用 fdisk 來看硬碟時只會看到 0xEE 的 GPT 分區,改用 gdisk 才能列表查 GPT 各分區磁區佔用的情形,還蠻容易操作的.底下列出 gdisk 一些常用到的指令:
      l            列出各種可用的註冊編號(list known partition types)
      n           在 GPT 內新增一個分區
      o           新建一個空的 GPT
      p           列出 GPT 內各分區資訊
      q           離開 gdisk
      t            修改 GPT 內分區的註冊編號(change a  partition's type code)
      v           驗證 GPT 內容
      w          將修改的內容寫到 GPT 內
      ?           列出所有可用指令

如果是用隨身碟製作 GPT,在劃分完後,可能需要拔插隨身碟一遍, 讓新的分割表可以被 Linux kernel 重新識別. 使用 partprobe 就可讓 kernel 重新讀取裝置的 partition table,而無需熱插拔:
      sudo partprobe /dev/sdb

為了能跑各種不同的作業系統,安裝像是 grub 2.0 的 bootloader 是一個非常實用的步驟,而要讓grub 一開機就取得主導權, 就必須先在 GPT 內新增一個編號 0xEF02 BIOS Boot partition 分區(簡稱 BBP),大小只要 1MiB 就足夠了,該分區不需要去規劃它(Format).目前我將 /dev/sdb1 保留給 grub 當作開機啟動區(BBP),大小設定成 64 MiB

但如果要啟動 EFI 相容的像是 Windows boot loader的啟動程序,就需要在 GPT 新增一個編號 0xEF00 EFI System 分區,大小約 500MiB 就夠了,該分區簡稱為 ESP (EFI System Partition),它必須規劃成(Format) FAT32,而所有用來啟動 EFI 的程序檔案就放在該分區的特定目錄底之下,底下將規劃 /dev/sdb2 成 EFI filesystem, 而 /dev/sdb3 將規劃成 ntfs:      
       sudo su      
       mkfs.fat  -F32 /dev/sdb2
       mkfs.ntfs /dev/sdb3

如果是要安裝 Linux 作業系統, 可以在 GPT 內新增一個編號 0x8300 Linux filesystem 分區,再規劃成(Format) EXT4 並將作業系統等檔案,甚至一些 grub bootloader 重要程序及驅動程式都可以放在該分區內,底下將 /dev/sdb2 規劃 EFI filesystem, 而將 /dev/sdb3 規劃成 Linux ext4 filesystem, 準備將 grub 開機程序注入 /dev/sdb 而 boot loader 的其它必要檔案將複製到 /dev/sdb3:
        sudo su
        mkfs.fat -F32 /dev/sdb2
        mkfs.ext4 /dev/sdb3

準備要安裝 grub bootloader, 先將磁碟分區 /deb/sdb3 掛到檔案系統上(例如 /mnt):
        mount  /dev/sdb3   /mnt

傳統 BIOS 則只要安裝 grub 到 BBP 就可以讓 grub 取得開機主導權, 若是安裝 32 位元的 grub:
        grub-install --root-directory=/mnt   /dev/sdb

若是安裝 64 位元的 grub:
        grub-install --root-directory=/mnt  --target=x86_64-efi   /dev/sdb

接著要製作符合 EFI 格式的 loader, 需事下載並安裝好 64 位元版的 grub-efi-amd64-bin 或是 32 位元版的 grub-efi-ia32-bin, 若是安裝 64 位元的版本,檔案會被複製到 /usr/lib/grub/x86_64-efi 目錄底下, 32 位元的版本則會被安裝到 /usr/lib/grub/i386-efi 目錄底下:
        sudo apt-get install grub-efi-amd64-bin  grub-efi-ia32-bin

準備將 /dev/sdb2 用來作為 EFI  開機區(簡稱ESP), 其實只要將 bootx64.efi 或 bootia32..efi 加上 grub.cfg 兩個檔案放到 ESP 特定目錄(通常 bootx64.efi 或 bootia32.efi 要放在 /EFI/BOOT, 而 grub.cfg 要複製到 /boot/grub 或 EFI/BOOT 目錄裏面), 就能讓 grub 取得開機主導權, 其中檔案 bootx64.efi 或 bootia32.efi 可以用 grub-mkimage 製作出符合 EFI 格式的執行檔, 64 位元的執行檔:
        umount   /mnt
        mount /dev/sdb2 /mnt
        cd /mnt
        mkdir  EFI    boot
        mkdir  EFI/BOOT   boot/grub
        grub-mkimage   -d /usr/lib/grub/x86_64-efi -o EFI/BOOT/bootx64.efi  -p /boot/grub   -O x86_64-efi  fat iso9660 part_gpt part_msdos normal boot linux linux16 configfile loopback chain efifwsetup efi_gop  efi_uga ls search search_label search_fs_uuid search_fs_file gfxterm gfxterm_background gfxterm_menu test all_video loadenv exfat ext2 ntfs btrfs hfsplus udf   cat

若是要用 32 位元的執行檔:
        grub-mkimage   -d /usr/lib/grub/i386-efi  -o EFI/BOOT/bootia32.efi  -p /boot/grub    -O i386-efi      fat iso9660 part_gpt part_msdos normal boot linux linux16 configfile loopback chain efifwsetup efi_gop efi_uga ls search search_label search_fs_uuid search_fs_file gfxterm gfxterm_background gfxterm_menu test all_video loadenv exfat ext2 ntfs btrfs hfsplus udf  cat

稍微編輯一下 /mnt/boot/grub/grub.cfg 的菜單, 將以下內容輸入存檔.
#==== begin of grub.cfg ===========
set timeout=2
set default=0
hiddenmenu

menuentry "Linux mint 173 Read Only" {
set root=(hd0,3)
set iso=/boot/linux173.iso
loopback loop $iso
linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=$iso quiet slash locale=zh_TW.UTF-8
initrd (loop)/casper/initrd.lz
}
#==== end of grub.cfg ===========

需注意的是 grub.cfg 要放在 grub 可以抓到的地方(內定是 /boot/grub/grub.cfg).否則開機找不到時會跳進命令列模式(這時可以試試用 configfile 命令去指定檔案所在的地方讓它秀出選單). 最後將 linux 的 iso 檔複製到 linux 分區, 從上述 grub.cfg 的設定可以看出來, iso  開機檔是磁碟 0 第 3 分區(hd0,3) 的檔案 /boot/linux173.iso,

p.s. 經上述過程製作好的隨身碟, 用 usb hub 將它跟滑鼠及鍵盤連接我的 windows 10 平板電腦(型號是華碩的 vivotab 8, M80TA), 先單按電源鍵開機, 等燈亮起後放開,接著同時按住電源加上音量down鍵, 直接進入 EFI BIOS, 關閉  EFI secure boot 及  fast boot, USB controller 視需要改成 EHCI 或 XHCI, 儲存之後重新開機,按住 ESC 鍵就會跳出選單,選擇從 USB 隨身碟開機,讓 vivo tab 8 進入 linux mint 的世界, 但遺憾的是無線網路不通,觸控螢幕及觸控筆都無法運作. 但玩過一遍之後,我了解了 EFI  GPT 的運作模式,這是最大收穫的地方

2018年7月11日 星期三

使用 linux 命令 hdparm 清除 ssd

參考文章: https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase
固態硬碟用久了之後,感覺似乎開/關機的時間變久了,想來個大掃除,低階格式化可讓它回到初始狀態.使用命令 hdparm 就可以搞定:https://linux.die.net/man/8/hdparm

1. 用usb光碟或隨身碟的Linux mint作業系統來開機,開啟終端機先切換使用者為 su, 命令列輸入
    sudo su

2. 假設固態硬碟放在 /dev/sda, 先確認固態硬碟(SSD) 是否"沒被鎖定"
    hdparm -I /dev/sda 

...
Security: 
Master password revision code = 65534
supported
not enabled
not locked
not frozen
not expired: security count
not supported: enhanced erase
2min for SECURITY ERASE UNIT.
確認上述 not locked 的字眼. 確定該硬碟支援清除模式

3. 設定臨時的致能使用者( --user-master u), 以密碼 123456 (--security-set-pass 123456)為例, 密碼可以隨意指定, 但必須記住該密碼,待要清除固態硬碟時使用:
        hdparm --user-master u --security-set-pass 123456 /dev/sda
這時如果再用 hdparm -I /dev/sda 來查資訊,上述的Security黃色部份將會改為 enabled

4. 準備使用剛剛的密碼來低階格式化, 切記:將會把固態硬碟完整抹除無法回復.
        hdparm --user-master u --security-erase 123456 /dev/sda

5. 之後用  fdisk /dev/sda 重新分割固態硬碟,全新一顆固態碟又生龍活虎了
        fdisk /dev/sda

2018年3月4日 星期日

Ether(乙太幣)及智能合約(Smart contract)

第一代使用區塊鍊技術的數位貨幣網路是 Bitcoin network, 新一代則是 Ethereum network 以太紡,它使用Ether(以太幣)作為它的貨幣, 安裝 ethereum network 的客戶端程式 geth,可以加入網路來挖礦(mining),但需先下載完所有的區塊鍊(blockchains)

一些單位換算與術語:
   1 Ether = 1e9 Gwei = 1e18 wei

   Gas cost 使用 Gwei 為單位, 是驅動智能合約的燃料,一般預定是 20 Gwei,可以自由修改.
   Gas limit 用來設定 Gas 最大用量(或稱為預估用量),如果設定不足, 當合約送入網路,一旦 Gas 消耗完,此合約作廢,簡直是勞民傷財,一個 transaction (傳送想要加進區塊鍊合約:)需要21000個 Gas 才能驅動,盡可能將 Gas Limit 設大一點,當合約驗證完成,只會消耗所需的用量,消耗不完的會被退還,因此執行合約,預估需消耗
    (Gas Limit * Gas Cost)/1e9 個 Ether

當設定 Gas cost 為 20Gwei  時, 傳送此合約預估要花費
    21000 * 20 /1e9  = 42e-5 = 0.00042 Ether

這還不包含合約的內容,內容(Tokens)需另外計費,合約內容是以 Solidity 語法(script)來實現,須先將它編譯(Compile)成代碼(tokens),才能用演算機(Virtual Machine)去執行,而每個 ethereum client (例如 geth)其實就是一部演算機,都可以來執行代碼,而這合約內容存在於區塊鍊上,無法被任何人更動但可以被執行,因此稱之為智能合約(Smart contract)

目前乙太幣價格也快來到 1000 USD, 這代表要驅動智能合約須付出昂貴代價,也許會對想要簽署智能合約的消費者怯步,但同時也造成大家一窩蜂去挖乙太幣,這個生態系統需要進一步作觀察

2018年3月2日 星期五

比特幣(Bitcoin)總數量

最近比特幣吵到天價(今天 2018/3/3 大約等於是 11000 USD), 到底他是什東西,比黃金還值錢.新的比特幣發行來自於解決了一個電腦運算的問題,而獲得一定數量的獎勵,一旦累積到210000個區塊時,獎勵數量就會少一半,之後再累積區塊數量計算新一輪的累積量,如果再次達到210000個時,獎勵數量又再少一半.由此以每 210000 個區塊的累記數量為一輪來分析(代數用 p 當變數), 獎勵從最初第一輪(p=0)的 50 個比特幣, 目前累積到區塊數量共約 511717(第3輪獎勵的階段, p=2),試著用數學式來演繹:

      ( 511717 / 210000 )  <  3

      p = int( totalbolcks/210000 )  = 2       取整數, 相當於第 p+1 輪

 

因此目前新生成新的區塊獎勵是:

      50 *   (1/2)  * (1/2)  = 50 *[ (1/2)^2 ]= 12.5 個比特幣

      目前 p = 2



用通則來表示獎勵數量, 將(1/2) 的 p 次方改用 2^-p 來表示:

       50 * ( 2^-p )

       p =int( total bloclchains/210000 )



由此來計算第 p+1  輪累計的比特幣總量是:

      210000 * 50 * ( 1 + 2^-1 + ... + 2^-p)



如果使用 32 位元的長整數來儲存數值,當 p=32  時 2 ^ -32 將會變成 0, 也就是第 33 輪後獎勵將變為 0 個比特幣, 之後的報酬將只會來自於交易費用(transaction fee),上述最後一項其實就是一個等比級數運算式,因此可以算得比特幣總發行量等於:

      210000 * 50 * 1/(1-2^-1) = 21000000



它的帳務資料(blockchain as a ledger)由每個參與(pee-to-peer)的礦工(miner)下載一份作為稽核他人的付款(transaction)之用,相當於點對點的帳務網路系統.



     第一輪的礦工共挖出 50% 的比特幣

     第二輪的礦工又再挖出  25% 的比特幣

     目前第三輪之後的礦工就只剩不到  25% 的比特幣可以再挖出來





推導總共 n 項(輪)等比級數的總和, 用變數代換將上述 p 換成 n-1:

         s = a^0 + a^1 + a^2 + ... + a^(n-1)             --- (1)

   a * s =           a^1 + a^2 + ... + a^(n-1) + a^n   --- (2)

(2) - (1)

   (a-1) * s =  a^n - 1                                            --- (3)

               s = (a^n-1)/(a-1)                                   --- (4)

 如果 a  < 0, a^n 會逼近於 0, 因此等比級數總和

               s = 1/(1-a)                                             --- (5)

2017年6月25日 星期日

木工機絲

前年家裡房子拆了,留下一堆木材(角材),又厚又重,且每根長度都不同,造成整理堆疊起來很佔空間,非常礙眼.於是想一想看有沒有可以利用的地方,第一個念頭就是做成桌腳,再找一找廢棄的木板,翻變家裡頭,剛好有兩塊120cmX60cm 的木板,一片用來當桌面,另外一塊當作收納底座.但想到要鋸木頭,就頭大,如果要用手鋸,要很久又很累,心一橫,索性上網買個電鋸回來,所謂工欲善其事必先利其器,當然要先作功課,畢竟一台不便宜,常人言:工欲善其事必用新台幣,真是一針見血.

我要鋸的廢木材大概 6cm ~ 7 cm厚又很硬,原本打算要買 GST65,價格不到 2000新台幣,似乎經濟又實惠,但網路上說 400W 的電鋸似乎像是一台玩具,功率太低,實際他的有效輸出要打個折,可能1/3 馬力都不到, 1馬力約等於 746W,心想可能無法負荷去切割這麼厚的木板,高瓦數的圓鋸聽說很危險,非專業的人士恐要很小心使用,線鋸似乎安全多了,於是鎖定一台線鋸,人生第一台線鋸,先用知名品牌的,也許安全係數會好一點,穩定度耐用度等等這些可靠性指標可能都比較好(其實心裡因素佔的層面恐怕是最高的),最後,網購花了 3400 新台幣買了一台650W的 GST75BE,查了一下官網,實際有效輸出是360W,大約 1/2 馬力,同品牌線鋸還有更高馬力的,但價格更高,或許等更專業一點後有需要再說,隨機附了一隻鋸片 T144D,但太短了,無法切割 7cm 厚木材,於是又加購了較長的鋸片 T344D.切割後的木材,邊邊多少會有銳角,且廢棄木頭也難免有毛刺,再花個1050新台幣添購了一台砂紙機,想說把木材磨平點免得傷人.上購物網看到拆螺絲的神奇機絲,好奇就訂購了一組,後來想用線鋸來切鐵片或是將木台切漂亮一點,就多買了一些鋸片,像是 T345XF 3 支, T318A 5 支, T101B 5 支, T344D 3 支,前兩個是用來鋸鐵的,後兩個則是用來鋸木頭的,其中 T344D 最長(整隻長 15cm, 扣掉刀柄用來切 7cm 應該不成問題),考慮到將來也許會運用它改裝當作桌鋸使用.就這樣零零總總花了將近750塊新台幣,算一算總共花了約新台幣 5200元.網購東西這種欲望真的很邪惡,看到心動的,手一滑就無法控制了.

收到貨後,興致沖沖的趕快架起木頭開始施工練功.第一刀小心翼翼的切了下去,花了幾秒鐘就把厚厚的木材一刀兩斷了,摸一摸斷面還算平整,真是大快人心.想說待我完成桌子後,這錢就花的值得了,鋸了幾次後發現,要鋸成垂直線,真的有相當難度,如果沒有平整的水平桌面,即使垂直地面下刀,切斷後去看他的斷面,會發現面雖然是平的,但卻是斜面.因此之後要切之前,都先拿水平泡泡量一下水平再切,但終究還是切不直,再仔細去看斷面,很像是微微的 S 型曲面.一旦桌腳鋸不直,桌子就不會穩.上網看了一堆影片,有人用培林導引鋸片,並倒裝成桌鋸,再用直線靠山導引木頭去鋸才會直.但花時間且工程太大,如要買工作台,又要不少花費,到這時終於體會出原來線鋸並不是用來鋸直線的,而圓鋸也不是鋸圓線用的.或許換個話應該說線鋸是用來鋸曲線的,而圓鋸比較適合鋸直線的.同樣的價錢,想當初應該買圓鋸才對.但木已成舟,只好將就點.接著鋸了較薄( 3cm)的木材當旁邊支柱,這斷面看起來就直多了.我想應該是鋸片太長,當鋸厚木材時,可能是反彈力量過大,導致線鋸的培林偏向,使得無法正確導引成一直線造成扭曲的s平面.仔細看T344D 規格上寫著:厚建築木料,軟木 5-100mm, 我想它只限軟木,而我鋸的可能是硬木吧!最後再到五金行買了4個輪子鎖到桌腳,桌旁支撐橫桿再多鑽點螺絲鎖上去,用直角鐵片加強,鎖住四個角落,才勉強解決了桌子搖晃不穩的問題,木工收納桌完工,雖然長的很醜,但是還蠻實用的,想到很多東西要收納,又再利用廢棄衣櫥的厚板邊,並利用線鋸裁出需要的長度,裝到桌子中間,變成另一層收納板,這樣子總算可交待了,這5200塊裝備的第一項任務就圓滿達成.後續再想想該如何好好利用(例如改裝成桌鋸).畢竟多完成一項任務,錢就花的更值得,這 DIY 樂趣的成就感自然不在話下.

之後突發起想,有沒有將不直的斷面加工變直面的工具.如果用圓鋸,大概沒問題,但一想到危險兩個字就縮手了.刨木機上網看了看,感覺太貴又不怎麼實用,路達雕刻機也許是個好玩意,衝動之下,不小心手殘,竟又花了約新台幣2800添購了新裝備,包含主機用的配件有下壓式底座,角度傾斜座,另外加上12支修編刀,整組 700多瓦的修邊主機內含修邊基座及滑輪修邊制具,加上直線導規及一片圓形導規,到網路上比一比價錢,真的是便宜到爆.要是買回來,鐵定賺到.因為這是我第一次上露天拍賣買東西,既期待又怕受傷害,當收到到機器,打開一看,外觀品質,很像是工廠打下來的次級品,有不少地方看起來不是很滿意,甚至塑膠接頭還有破損的地方,可能不會影響到修邊的功能,許多像是螺絲的地方用衛生紙擦拭,還看的到鐵鏽(對廠商來說或許功能才是一切,但對消費者來說,其實會很無言),若不用機油保養擦拭大概很快就報銷了,這時才有所體悟,原來便宜的背後必定有挑惕的地方(切記,切記,切記!)趕緊試試看是否有功能上的瑕疵,無話可說,摸摸鼻子,算了接受吧,對於木工的門外漢,也許夠用了,便宜終究戰勝了一切.就不要再強求了.有人說高轉速的路達雕刻機(這台每分鐘轉速可以從10000到30000之間作6段調整)是一個危險物品,目前我還深刻的警惕著,到現在都還沒用它施工過,暫時先到 youtube 上看看網路達人的使用心得,有了概念再玩也不遲,畢竟這等便宜貨,主機不過1400左右,壞了也不算心疼,等熟練了有需要再升級買其它有品牌的來用.再說配件屬金屬材質,儲存的當應該可以保存很久,就當作這2800是買配件用的.上網去看,其實雕刻機的配件還蠻貴的.清點附件時發現修邊機共附了3個修邊刀夾頭(有 6mm, 6.35mm, 8mm), 視雕刻刀的柄徑要適時更換.再清點一下還發現有一組碳刷附件,萬一壞掉要自行替換,這應該難不倒我,馬達的東西,要壞其實很難,如果有電路板另當別論.把玩了一陣子,發現以前插電式電鑽的把手竟然可以安裝在這組雕刻機的下壓底座當推動把手用.

最近看了許多影片,對於路達雕刻機(trim router)終於有了一些概念,雕刻機附了許多零件,都是有用途的:

1. 圓形導規(英文稱之為 guide bushing)是利用其突出的圓形外圈貼邊去修飾雕刻刀經過的地方(就把它當成培林滑行用,只不過要靠人力去推動基座,產生滑動效果),如果雕刻刀直徑是A,圓形導規最外圈直徑是 B(B一定大於A,這樣雕刻刀才可伸的出去),那修過的地方,邊邊偏移的距離等於 (B-A)/2

2.如果利用雕刻刀的培林貼邊去滑動, 此時 B 相當等於 A,因此修邊偏移距離等於0,如同去複製樣板邊邊的效果,英文稱之為 template guide,或者翻譯成樣板導規.

3.基座的所附的貼邊輪也是類似培林(滾珠軸承,英文稱之為 ball bearing)的滑行效果,好處是可以上下調整貼邊的參考點,用法就是要用眼睛去觀察將要貼的邊與刀口邊成一直線,這樣就可挖出垂直線來,也是使用樣板導規的方式來修邊.

4.平行導規可以貼邊後去挖內槽,也可固定後,隨者平行板的旋轉而挖出一圈圓型,類似圓規的作用.

5.使用 T型修邊刀,應該先用小直刀挖出小溝槽,接著用較大直徑的T型刀深入再挖出 T 槽

6. 下壓式底座(英文稱之為 plunge base)可以用來精確的挖出溝槽深度,可以事先做好樣板(樣板深度已測量過)作為比對依據: (a)將雕刻刀下壓至樣板底部(b) 暫時鎖定下壓底座,固定雕刻機工作深度,調整尺下降刻度到工作面固定位置,有三個可旋轉的預設刻度可調整(c) 釋放下壓底座 (d) 回到工作台,貼到要挖的木板上(e)打開電源,直接下壓至工作面,鎖定底座,開始精確深度挖槽,這樣挖出來的深度就等於樣板的深度.

7. youtube 上有教人製作制具,英文稱之為 jig,因此會用一些木板當檔牆,英文稱之為 fence,用來挖木板的中間溝槽(英文稱之為 dado 或 groove),或挖邊槽(英文稱之為 rabbet)或是製作榫接(英文稱之為 mortise或tenon),或是直接鑲嵌 (英文稱之為inlay),而各種雕刻刀稱為 router bits,這些專有名詞大概要記一下,這樣搜索影片會比較方便點. 修邊刀有分很多種類,像是 Straight & groove forming bit(直線槽刀,通常不帶培林的修邊刀直接挖槽), Laminate trimming bits(層壓修邊刀,通常前端帶有基準邊的培林刀),Edge forming bit(產生花邊的刀,通常也帶有培林),flushing trimming bits(培林直徑與刀柄直徑相同,用來將邊緣刮除乾淨)...

8. 修邊刀的筒夾一定用用板手扭緊,否則脫落時修邊刀在裡面滾動著就變成磨刀器,修邊刀是靠很緊的磨擦力固定的,一旦被磨平,就固定不住,當然就報銷了,因此筒夾是消耗品,要緊記.

9.所有要修邊的木材,務必故固定牢靠,否則高速圓周運動修產生的切線動力,會將木材帶動或是把碎屑亂拋,恐會造成危險,一旦有不正常振動或不穩定就必須關機確保安全.

10.要作裝備保養時,務必關閉電源.基座的塑膠部份千萬不要用汽油,揮發性的物質或酒精去擦拭,因為,可能會產生化學反應而導致褪色,變形龜裂.