Currently viewing the tag: "ssh"

在 RHEL 5.5 下安装 Oracle RAC

By On 2011年08月25日 · Leave a Comment · In Database, 信息世界 | IT

1. 创建用户和用户组

分别在 rac1 和 rac2 两个节点上执行以下命令：

# groupadd -g 500 oinstall
# groupadd -g 501 dba
# useradd -u 504 -g oinstall -G dba -d /home/oracle -m oracle
# passwd oracle

2. 配置 Secure Shell 的等效性

在 rac1节点上执行：

[oracle@rac1 ~]$ mkdir ~/.ssh
[oracle@rac1 ~]$ chmod 700 ~/.ssh
[oracle@rac1 ~]$ ssh-keygen -t rsa
[oracle@rac1 ~]$ ssh-keygen -t dsa

在 rac2 节点上执行：

[oracle@rac2 ~]$ mkdir ~/.ssh
[oracle@rac2 ~]$ chmod 700 ~/.ssh
[oracle@rac2 ~]$ ssh-keygen -t rsa
[oracle@rac2 ~]$ ssh-keygen -t dsa

在 rac1 节点上执行：

[oracle@rac1 ~]$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
[oracle@rac1 ~]$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

提示：下列命令会提示你输入 rac2 的 oracle 密码，按照提示输入即可，如果失败可重新尝试执行命令。

在 rac1 节点上执行：

[oracle@rac1 ~]$ scp ~/.ssh/authorized_keys rac2:~/.ssh/authorized_keys

在 rac2 节点上执行：

[oracle@rac2 ~]$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
[oracle@rac2 ~]$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys
[oracle@rac2 ~]$ scp ~/.ssh/authorized_keys rac1:~/.ssh/authorized_keys

在 rac1 节点上执行：

[oracle@rac1 ~]$ ssh rac1 date
[oracle@rac1 ~]$ ssh rac2 date
[oracle@rac1 ~]$ ssh rac1-priv date
[oracle@rac1 ~]$ ssh rac2-priv date

在 rac2 节点上执行：

[oracle@rac2 ~]$ ssh rac1 date
[oracle@rac2 ~]$ ssh rac2 date
[oracle@rac2 ~]$ ssh rac1-priv date
[oracle@rac2 ~]$ ssh rac2-priv date

继续阅读... →

玩转 iPad：越狱后的配置

By On 2011年01月20日 · Leave a Comment · In 数码先锋 | Digital

年前入手了一个 iPad，发现苹果的东西果然很精致，功能强大的没的说，唯一对于国人不太适应的就是大部分好用好玩的软件和游戏都收费，其实作为一名 IT 人士，抱怨这个实在有些丢人，但是没办法啊，被国内大环境影响，用盗版用的实在是太过瘾了，所以刚入手我就开始研究 jailbreak， 由于以前有过 jailbreak iphone 3GS 的经验，所以我一上来就配置好 VPN，准备使用 jailbreakme.com 来 “Slide to jailbreak”，结果很不给力，国内行货的 iPad 的固件版本是 3.2.2， jailbreakme.com 恰恰不支持 3.2.2，我很自然的联想到降级，然后我上网 Google 了一大顿，研究了如何用 tinyumbrella 备份 SHSH，如何进入 iPad 的 DFU 模式，最后的结果还是失败，失败的原因就是我没有备份 3.2.1 版本的 SHSH，所以无法降级到 3.2.1，不过这一过程没有白费体力，毕竟我备份了 3.2.2 的 SHSH（虽然后来我发现越狱后点击 cydia 中的红心就能轻松实现备份SHSH，sigh~）。用 jailbreakme.com 这条路走不通，我只能寻找别的方法，又 Google了 一大阵，发现还可以用红雪或绿雨来越狱 iPad ，最后我在电玩巴士上找到了这一篇文章，安装文章中的方法一步步做，我终于在我的 iPad 上看到了久违的 Cydia 图标。下面我就来重点讲解一下越狱后的一些设置，让你手中的 iPad 物尽其用。

apple-ipad

继续阅读... →

学习Secure Shell – Part II

By On 2010年05月18日 · Leave a Comment · In Network

Part I 部分我简单介绍了一下SSH。这部分我来具体介绍一下SSH客户端与服务器端之间的安全验证。我会分两部分来介绍怎样建立SSH的双向信任关系：

SSH客户端如何信任SSH服务器端？

为了防止有黑客盗用主机的ip和主机名来伪装成服务器端，SSH客户端需要确定SSH服务端是可信任的，简单介绍一下流程，首先SSH客户端会向服务器端发送建立SSH连接请求(如图1所示)，一旦服务端和客户端就SSH协议以及版本达成一致，他们会进行一个叫diffie-hellman-group1-sha1密钥交换过程。总之，通过这个密钥交换过程，服务器端和客户端会交换一些share secret信息来确认彼此间的信任关系。这个密钥交换过程的最后一步是，服务器端会把服务器端生成的公钥和shared secret信息的最后一部分传递给客户端(如图2所示)，SSH服务器端从不发送完整的SSH会话密钥或者共享密钥，这使得网络侦听黑客无法猜测到完整的会话密钥。然后，客户端会根据主机名和公钥的映射来查询自身的已知主机数据库，如果数据库中有相应的条目，那么客户端可以信任主机端如图3所示。最后，SSH客户端利用传递过来的服务器端的主机公钥对传递来的shared secret信息的最后一部分进行数学运算从而确认该信息只能来自于拥有对应主机密钥的SSH服务器端，这样SSH客户端和服务器端就已经建立了一个安全的SSH传输(如图4所示)。

继续阅读... →

学习Secure Shell – Part I

By On 2010年05月18日 · Leave a Comment · In Network

SSH为Secure Shell的缩写，由IETF的网络工作小组（Network Working Group）所制定；SSH为建立在应用层和传输层基础上的安全协议。

传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。

传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。

继续阅读... →