網路事一籮筐

星期日, 4月 24, 2011

ssh 另類應用 - sshfs (推薦)

幾位夥伴對於輸入帳號、密碼後直接把 samba 直接掛載網路硬碟的小工具有興趣，不過，我一直覺得網路芳鄰在運用上並不方便，尤其在新增帳號或修改帳號密碼的時候(註：用 B2D 的話可以接近無痛)，所以之前有搜尋一些其它的解決方案，有試過 ftpdrive、netdrive，透過 ftpfs 把 ftp 的空間掛成網路硬碟，不過，有的是試用軟體，有的介面稍微複雜，後來又找到 sshfs 的解決方案，由日本人實作 dokan，使用 BSD 授權，所以使用上比較彈性，如果有時間再來修改成校內自己開發的「外掛磁碟」介面，如果急用的話，直接用裡頭內附的工具也勉強夠用了！

http://dokan-dev.net/en/

星期二, 4月 05, 2011

ESXi 伺服器的管理IP應該置於虛擬網段

由於免費的關係，ESXi 4.0(4.1)皆不具備防火牆的功能，連 TCP Wrapper 也沒有安裝在裡面，所以ESXi 伺服器的管理IP最好能夠放在虛擬網段中，比較能夠避免一些不必要的攻擊，尤其是開啟 SSH 服務；若實在有放在真實網段的話，也建議更改 SSH 的監聽埠(/etc/services)。

ps: 改成哪一個 port 就自選吧！不要在 1000 以內，自己又不會忘記的就可以了！

星期六, 4月 02, 2011

利用 dd 指令製作 USB 開機碟

這一陣子在試 vmware esxi4 裡的 oem.tgz(自訂硬體驅動程式)，裡頭用到了linux 老牌指令 dd，之前一直似懂非懂，直這幾天所附帶而有所得。

dd 指令功能其實非常power，可以直接把 DISK ==> Image file(dd)，也可以把 Image File(dd) ==> DISK，啊！原來 ghost 不是這類工具的始祖。

你可以利用 winimage 這類的windows工具來編修(新增/取代/刪除檔案)這個 image 的內容，也可以在linux上直接用 mount 的工具把它掛載起來。

如果你有一個已製作好的 dd image file，想把它直接做成 USB，可用下列指令

# dd if=dd_image_file of=/dev/sdb
※註：if ==> 表示 dd 的檔案名稱
of ==> 表示linux底下，隨身碟的磁碟編號

在windows 底下可以參考楊錦昌教學 http://apt.nc.hcc.edu.tw/docs/FC2_X/00/diskboot.htm

星期六, 3月 26, 2011

微軟的服務值得信任嗎？

今天看到一則網路消息，覺得蠻值得省思：「Microsoft disables secure access to Hotmail in over a dozen countries (微軟禁止十幾個國家使用安全性的Hotmail)」

電子郵件由於是明碼在傳輸，所以若沒有使用https 的方式來瀏覽的話，很容易會被有心人竊取通信內容，如果這個"有心人"換成國家那麼個人的通信毫無隱私，受影響的國家有：

阿拉伯
伊朗
巴林
摩洛哥
阿爾及利亞
敘利亞
蘇丹
伊朗
黎巴嫩
約旦
剛果
緬甸
尼日利亞
哈薩克斯坦
烏茲別克斯坦
土庫曼斯坦
塔吉克斯坦和吉爾吉斯斯坦

看來大都是第三世界或未開發國家，什麼時候會輪到開發中國家呢？我們只能期待微軟的"良心"嗎？這個標題也可以適用於其它免費的服務，如Google，但，截至目前來看，雅虎在中國有屈服於中國政府壓力而洩漏使用者資料的記錄，微軟則是發生將使用者在myspace 上發表讓中國覺得敏感性文章而刪除的記錄，谷歌則是在中國搜尋不到敏感性文章~~~

星期三, 3月 23, 2011

利用 VNC client 與 ESXi Guest OS 連線

vSphere Client 雖然不錯，不過，用起來總覺得速度慢了些，用在管理ESXi 主機上還好，但是如果透過 vSphere Client 來管捚底下的 Guest OS，就覺得有點卡卡的！

目前新北市的環境已幫我們把虛擬 IP和真實IP做 Routing，所以這個部分也可以改成直接對 GuestOS來連線，但是如果想在做到下列的功能，那麼這個方法還是蠻好用！

由外網直接控管設為虛擬IP的 GuestOS。
不想開啟 GuestOS 的遠端連線服務(SSH, VNC, or 遠端桌面)

做法也不難，其步驟如下：

1. 先將GuestOS 關機。

2. 利用 ssh 登入 ESXi 主機

3. 在 /vmfs/volumes/datastore1/ 目錄下，切換至 GuestOS 的目錄 (本範例 B2D 為例)

4. 編輯 B2D.vmx ##(請依自己的GuestOS 來更改這個檔案的名稱)

vi B2D.vmx

5. 在最底下新增三行指令

remotedisplay.vnc.port="5901"
remotedisplay.vnc.enabled="true"
remotedisplay.vnc.password="your_password"

6. 將 GuestOS 開機，然後利用 vncviewer 程式連線 (任一種VNCViewer皆可，我是用 UltraVNC的 vncviewer)

VMWare ESXi 4.1 Patch

原本用 ESXi 4.0時，vmware附的管理程式中有一支可以用來直接做更新，不過，換成 4.1之後這支程式就不見了！
現在只能手動更新，有點不太方便說~~~

不過，看到免費使用的份上，就接受這一點小小的不便吧！
昨天把更新的步驟做了一遍，順便把它記下來，免得下次又得再翻一遍~~~~

1. 首先，先到 Vmware 下載 vSphere CLI (Command-Line Interface) http://www.vmware.com/support/developer/vcli/ 目前2011/3/22前可下載的安全性更新有 ESXi410-201010001.zip 和 update-from-esxi4.1-4.1_update01.zip 兩支檔案。