個人心情和 Linux / FreeBSD 等技術

2009/08/27

ssh-keygen

這已經在公司用了好久了,不是什麼了不起的應用

來這裡筆記一下吧

詳細的使用看 manpage 第一段就明確的告訴你

ssh-keygen generates, manages and converts authentication keys
for ssh(1). ssh-keygen can create
RSA keys for use by
SSH protocol version 1 and RSA or DSA keys for use by SSH
protocol version 2. The type of key to be generated is specified
with the -t option. If invoked without any arguments, ssh-keygen
will generate an RSA key for use in SSH protocol 2 connections.

預設不自作聰明的帶參數的話會是 SSH protocol 2 可使用的 RSA key。

但是 RSA非對稱式加密 有些歷史因素,個人認為在 1024 bits 以下都很危險..


所以個人還是偏好使用 DSA演算法

廢話不多說來產生 key

rellik@desktop(01:05:08)[~]$
ssh-keygen -t dsa

Generating public/private dsa key pair.
Enter file in which to save the key (/home/rellik/.ssh/id_dsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/rellik/.ssh/id_dsa.
Your public key has been saved in /home/rellik/.ssh/id_dsa.pub.

大概按兩三次 Enter 鍵就結束了

而在工作環境下我的 HOME 目錄又是使用 NFS 掛載到每一台機器上的

這有個好處可以讓我快速的游移在多台機器中不需要打帳號密碼節省了

很多敲鍵盤的時間。

作法是在 $HOME/.ssh 目錄底下建立一個 authorized_keys

然後把 $HOME/.ssh/id_dsa.pub (記得是 public key 呀)貼到

authorized_keys 裡,權限 600 ,這樣就可以利用 nfs 快速的在

機器間遊走了 。

最後忘了說,Debian liked 的系統強烈建議安裝 openssh-blacklist

這個套件 ......, 不清楚的人可參考之前的文章 Debian的openssl漏洞

2009/07/13

難得一見的畫面

先說說我幹了啥事,我只是在灌我們家的機器時測試


了最新一周的Debian testing weekly build,然後在


root partition 跑ext4+raid1 , 才剛裝完重開後就看到


以下的畫面


2009/06/05

個人近況

最近一直沒更新,純粹是有點懶。


在公司目前為止,跑機房的業務量還不是很大,


最近這幾天幾乎都在改 code 。尤其是 shell script...


最近改得不是備份程式就是要開發檢查系統的程式,


在 perl 完全不熟得情況下,又要快速把我的 ticket 結掉


就只好選擇目前最熟悉的 bash 囉。比較好玩的是今天用到了


些 bash 獨特功能,由於公司獨特環境下本考慮改回最原始的


Bornie Shell 來跑,忽然發現某些陣列會爛掉 ...


還好公司裡 FreeBSD系統上也裝了bash,還貼心的把路徑 soft link


到 /bin 底下,才讓我開發了四個小時的程式不用更換成 sh而重寫


os.
為什麼台北這兩天一直下雨呢 (?)

2009/04/17

Google Chromium Nightly Build

XP版載點:http://build.chromium.org/buildbot/snapshots/chromium-rel-xp/

nightly build 比 google 上安裝的 stable版本速度更快更嚇人......

測試了兩週發現就算firefox上有裝noscript擋掉了部分JavaScript

速度還是比Chromium慢,而且對於asp網頁的支援情況看起來比

firefox還好。


以下是家中ip分享器管理頁面

Chromium的畫面,版本2.0.175.0












Firefox 3.0.8畫面












hmm.....如果不是因為Firefox有很多好用外掛的話我應該會直接

換到Chromium

ps.而且上半部畫面大很多,眼睛長期看螢幕下來是比較舒服的
(一個深度近視使用者心聲)