http://kawin.chailerd.com System Design|Network Security|Hardening OS|Linux|*BSD|Windows Server Thu, 15 Jan 2009 04:04:47 +0000 http://backend.userland.com/rss092 en สำหรับผู้ดูแลระบบที่มีความจำเป็นต้องใช้งาน Remote Login ผ่าน OpenSSH Client อยู่เป็นประจำไม่ว่าจะใช้งานบน Linux, *BSD, Mac OS X คงจะเกิดอาการเบื่อไม่น้อยที่ต้องพิมพ์ Password ทุกๆ ครั้งที่ต้องการจะ Login (ไม่นับ Password จำพวก 123456 นะครับ) ทางออกสำหรับผู้ที่ต้องการ Login โดยไม่ต้องพิมพ์ Password แถมยังคงความปลอดภัยตามแบบฉบับของ OpenSSH สามารถทำได้ตามวิธีดังต่อไปนี้ครับ ระบบที่ทำการทดสอบ - OpenSSH Client บน Mac OS X 10.5.6 - OpenSSH Server บน Ubuntu 8.04 ขั้นตอนแรก ทำการสร้าง keys สำหรับยืนยันตัวตนระหว่าง Client และ Server (ทำบนเครื่อง Client ในที่นี้คือ ... http://kawin.chailerd.com/linux-and-bsd/ssh-login-without-password-73.html กรณีที่ผู้ดูแลระบบได้รับมอบหมายให้ดูแล server ที่ตนเองไม่ได้ติดตั้ง คงจะอยากรู้ว่า Linux / Unix server ที่ใช้อยู่เป็น version อะไร ... สามารถตรวจสอบได้จากคำสั่งต่อไปนี้ครับ cat /proc/version ได้ Output ประมาณนี้ครับ Linux version 2.6.27-9-generic (buildd@rothera) (gcc version 4.3.2 (Ubuntu 4.3.2-1ubuntu11) ) #1 SMP Thu Nov 20 21:57:00 UTC 200 หรือดู version ในไฟล์ /etc/issue (issue - pre-login message and identification file) cat /etc/issue ได้ Output ประมาณนี้ครับ Ubuntu 8.10 \n \l * ทดสอบบน Ubuntu 8.10 http://kawin.chailerd.com/linux-and-bsd/how-to-check-linux-unix-distribution-version-62.html "Mac OS X" หลายๆ คนอาจเข้าใจผิดออกเสียงโอเอสตัวเก่งของ Apple ว่า "โอเอส เอ็ก" ซึ่งความจริงแล้วโอเอสที่ว่านี้ทาง Apple ตั้งใจให้ออกเสียงว่า "โอเอส เท็น" (ผมก็คนนึงละที่เคยเรียกมันว่า "โอเอส เอ็ก") ทำไมต้องออกเสียง X ว่า "เท็น" ? ตัวอักษร "X" หมายถึงเลขสิบในระบบโรมัน และอ่านออกเสียงว่า "เท็น" (Ten, แปลว่า "สิบ" ในภาษาอังกฤษ) และยังแสดงถึงรุ่นที่ต่อมากจากแมคโอเอสตัวก่อนหน้านี้คือ แมคโอเอส 9 นอกจากนี้ตัวอักษร X ยังแสดงถึงความเป็นยูนิกซ์ (UNIX) ในตัวโอเอสด้วย ซึ่งแมคโอเอสเท็นได้ใช้ยูนิกซ์ที่เป็นโอเพนซอร์สที่ชื่อว่า Darwin เป็นแกนกลาง Mac OS X รุ่นต่างๆ Mac OS X 10.0 (Cheetah) วางจำหน่าย 24 มีนาคม พ.ศ. ... http://kawin.chailerd.com/mac-os-x/macosx-51.html เทคนิคสำหรับเปลี่ยน view source editor ของ IE (Windows Internet Exploper) Run regedit HKEY_LOCAL_MACHINE |- Software |-- Microsoft |--- Internet Explorer |---- View Source Editor |----- Editor Name (Default) = C:\Program Files\Vim\vim71\gvim.exe สร้างไฟล์ใหม่ชื่อ change-defaut-viewer.reg แล้ว copy ในข้อความข้างล่างนี้ไปใช้ Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\View Source Editor\Editor Name] @="C:\\Program Files\\Vim\\vim71\\gvim.exe" สำหรับบรรทัดสุดท้าย ให้เปลี่ยนเป็นที่อยู่ของ editor ที่ต้องการใช้สำหรับ view source *แล้วพบกลับเทคนิคการใช้งาน VIM ที่นี่ ... เร็วๆ นี้ครับ http://kawin.chailerd.com/development/change-internet-explorer-view-source-editor-49.html เพื่อนๆ คงจะเคยประสบปัญหากับ source code หรือ text file ที่เต็มไปด้วย ^M (CTRL-M) โดยที่เราไม่ต้องการจะเห็นมัน ผมมีวิธีลบ ^M ออกไปจาก file ด้วย VIM (editor เทพ!) มาแนะนำครับ :) ตัวอย่าง file ที่เต็มไปด้วย ^M ลบ ^M ออกจากไฟล์ :%s/^M//g แทนที่ ^M ด้วย :%s/^M/\r/g *ให้พิมพ์ CRTL-V ตามด้วย CTRL-M จึงจะเป็น ^M ที่ถูกต้อง สำหรับ VIM for Windows ต้องใช้ CTRL-Q แทน CRTL-V ครับ ตัวอย่าง file ที่ถูกแทนที่ด้วย http://kawin.chailerd.com/development/remove-ctrl-m-with-vim-editor-37.html เราสามารถเรียกดูไฟล์ใน iso image บน linux ด้วยวิธีการง่ายๆ โดยใช้คำสั่ง mount ตามขั้นตอนต่อไปนี้ แปลงร่างเป็น rootsu - สร้่าง directory สำหรับ mount iso image mkdir -p /var/www/mirror/centos/5 ทำการ mount iso image ด้วยคำสั่งตามตัวอย่าง mount -o loop CentOS-5.1-i386-bin-DVD.iso /var/www/mirror/centos/5 ทดสอบเรียกดูรายชื่อไฟล์ที่อยู่ใน iso image ls /var/www/mirror/centos/5 ในตัวอย่างเป็นการเตรียมไฟล์สำหรับติดตั้ง CentOS ผ่าน Network ซึ่งมีข้อดีดังนี้ 1. ลดโลกร้อน :) เพราะไม่ต้อง Burn DVD ประหยัด DVD หนึ่งแผ่น 2. ประหยัดพื้นที่ในการเก็บข้อมูลของ Harddisk (เก็บไว้เพียง iso image) 3. ประหยัดเวลาในการ Burn DVD 4. สามารถติดตั้ง ... http://kawin.chailerd.com/linux-and-bsd/how-to-mount-iso-image-under-linux-35.html มาทำความรู้รักกับ PXE กันก่อนครับ PXE หรือ Preboot eXecution Environment เป็น Open Standard ที่พัฒนาขึ้นโดย Intel ซึ่ง PXE นี้จะยอมให้ Computer ต่างๆ (Server, PC, Laptop, Notebook ที่ BIOS ลองรับ PXE Booting) สามารถ boot ผ่าน network ได้ไม่ต้องง้อ floppy, cd หรือ dvd กันเลยทีเดียว (มันสุดยอดจริงๆ ครับ) มาลุยกันเลยครับ Server : CentOS 5.1 + dhcp + tftp-server + httpd + syslinux Client : ... http://kawin.chailerd.com/linux-and-bsd/network-install-via-pxe-server-33.html จากประสบการณ์ที่ผ่านมา default editor บน linux และ *bsd มักจะเป็น vi ซึ่งตามปกติแล้ว system administrator (sysadmin) จำเป็นต้องใช้ default editor ของ os ในหลายๆ เหตุการณ์ เช่น ใช้ในคำสั่ง crontab เป็นต้น หลังจากที่ติดตั้ง Ubuntu 8.04 hardy ก็พบว่า default editor ไม่ใช่ vi ที่ผมคุ้นเคย กลับกลายเป็น nano editor หน้าตาเหมือนกับ pine (pine e-mail client) สมัยที่ linux ยังไม่เฟื่องฟู ... เพื่อไม่ให้ยืดเยื้อไปกว่านี้ เรามาเปลี่ยน default editor ... http://kawin.chailerd.com/linux-and-bsd/change-default-editor-on-ubuntu-29.html แค่ออกแรงปรับแต่ง ADSL Router (ZyXel P660HW-T1) กับ syslog บน CentOS เพิ่มเติมอีกนิดก็จะสามารถจัดเก็บ Logs ของ ADSL Router ได้แล้วครับ ขั้นแรกทำการแก้ไข file "/etc/sysconfig/syslog" โดยเพิ่ม -r เข้าไปที่ SYSLOGD_OPTIONS ซึ่งเดิมๆ จะเป็นตามนี้ครับ SYSLOGD_OPTIONS="-m 0" หลังจากทำการแก้ไข SYSLOGD_OPTIONS="-r -m 0" เพิ่ม -r เข้าไปยัง SYSLOGD_OPTIONS เพื่อจะบอกให้ syslog daemon ยอมรับ logs จากเครื่องหรืออุปกรณ์อื่นๆ จากนั้นเพิ่ม config เข้าไปใน file "/etc/syslog.conf" ตามนี้ครับ local2.* ... http://kawin.chailerd.com/linux-and-bsd/centos-syslog-zyxel-p660hw-t1-26.html หลายๆ คนอาจจะสงสัยว่าทำไมไม่มีไฟล์ /etc/inittab อยู่บน ubuntu 8.04 (ที่จริงมันหายไปตั้งแต่ ubuntu 6.10 แล้วละครับ) บางคนอาจจะคิดว่าติดตั้งผิดหรือเผลอลบไปตอนไหน อันที่จริงแล้ว /etc/inittab ไม่ได้หายไปหรอกครับเพียงแต่ ubuntu เปลี่ยนการใช้งาน /sbin/init daemon (System-V init) ไปเป็น Upstart แทน สำหรับผมแล้วรู่สึกว่าการใช้งาน System-V init มันง่ายกว่ากันเยอะเลย ... ผมใช้งาน Upstart คล่องเมื่อไหร่จะมาเขียนให้เพื่อนๆ ได้อ่านกันอีกครั้ง http://kawin.chailerd.com/linux-and-bsd/whereis-inittab-on-ubuntu-24.html