IT博客-存储设备及Unix学习笔记

启动VNC图形界面

笑笑 — Tue, 14 Sep 2010 09:29:00 GMT

编辑/root/.vnc/xstartup
把twm改成startkde
如果安装的是gnome
把twm改成exec gnome-session

然后vncserver
再重新连入vnc就进入图形界面了

笑笑 2010-09-14 17:29 发表评论

AIX连接XIV会出现的问题

笑笑 — Sun, 11 Apr 2010 03:54:00 GMT

使用AIX系统连接XIV后，装好XIV host attach的安装包后运行cfgmgr依然会出现这样一个warning：
# cfgmgr
cfgmgr: 0514-621 WARNING: The following device packages are required for
device support but are not currently installed.
devices.fcp.array

不影响使用，暂未找到解决办法。

笑笑 2010-04-11 11:54 发表评论

在Linux下设置环境变量

笑笑 — Tue, 30 Mar 2010 05:58:00 GMT

临时修改环境变量
export PATH=/.../.../... （大小写敏感）
e.g.
export /usr/lpp/mmfs/bin
将GPFS的命令export出来，只对当前会话有效

永久修改环境变量
修改.bash_profile文件
在PATH变量后加上需要增加的内容

e.g.

PATH=$PATH:$HOME/bin:/usr/lpp/mmfs/bin （红色部分是新增内容）
保存后使用
source .bash_profile命令使修改生效。

这样操作可对当前用户的环境变量修改永久有效。

笑笑 2010-03-30 13:58 发表评论

在AIX上用SDD命令查看DS4K/DS5K的prefer path

笑笑 — Mon, 15 Mar 2010 10:17:00 GMT

sddpcm_get_config -Av
这个命令可以在主机端查看DS4K/5K的LUN是否分布在Prefer的controller上

AIX:/#sddpcm_get_config -Av
Frame id 0:
    Storage Subsystem worldwide name: 60ab8006e56e00004b85d99c
    Controller count: 2
    Partition count: 1
    Partition 0:
    Storage Subsystem Name = 'DS5100'
        hdisk      LUN #   Ownership          User Label
        hdisk2         0   A (preferred)      LUN01
        hdisk3         1   B (preferred)      LUN02
        hdisk4         2   A (preferred)      LUN03
        hdisk5         3   B (preferred)      LUN04
        hdisk6         4   A (preferred)      LUN05
        hdisk7         5   B (preferred)      LUN06
        hdisk8         6   A (preferred)      LUN07
        hdisk9         7   B (preferred)      LUN08
        hdisk10        8   A (preferred)      LUN09
        hdisk11        9   B (preferred)      LUN10
        hdisk12       10   A (preferred)      LUN11
        hdisk13       11   B (preferred)      LUN12

笑笑 2010-03-15 18:17 发表评论

Install VMware Tools

笑笑 — Wed, 02 Dec 2009 10:05:00 GMT

在VMware ESX上装好Guest OS后点shut down后会提示你没有装vmware tool，这个动作是不能被执行的。VMware tool里有一些优化图形化界面，识别新设备（pvscsi）等driver。
安装VMware Tool不需要特别插入光盘。
点VM->Guest->Install/Upgrade VMware Tools即可。
Redhat5上，安装完RPM包后，需要执行：
/usr/bin/vmware-config-tools.pl
按照提示，完成后才能完成安装VMware tool。
Windows2008按照wizard提示即可完成安装。

笑笑 2009-12-02 18:05 发表评论

Linux下的计划任务

笑笑 — Mon, 30 Nov 2009 15:14:00 GMT

crontab：

crontab -e可以编辑linux下的计划任务，格式是
Min Hour Day Mon DoW CMD
分钟小时天月一周中的某一天命令
如
1 1 * * 1 date
就是在每周一的1点零1分执行 date这个命令，其他使用方式网上可以搜到很多类似的使用方式。

这里要说的是，crontab -e命令将编辑的内容直接写入/etc/crontab 这个文件，执行这个命令后，计划任务是可以直接被启用的，用crontab -l命令可以看到。

也可以直接使用vi编辑/etc/crontab文件，编辑好后用crontab -l可能发现提示你当前用户下没有计划任务，这个时候不要觉得奇怪，只要crontab /etc/crontab一下，就可以使用了。

笑笑 2009-11-30 23:14 发表评论

在VMware ESX Server 4上使用Buslogic SCSI controller安装Windows2003

笑笑 — Sat, 21 Nov 2009 15:35:00 GMT

在默认情况下，windows2003使用的SCSI controller是LSI Logic，如果有需要使用Buslogic，直接把Controller的类型改成Buslogic会有一些问题，我遇到过的问题有无法认出硬盘，开机后完全黑屏等。如果要成功的使用Buslogic安装windows2003，需要以下一些操作。

1）不要以默认方式创建虚拟机，要选择custom方式

在选择SCSI Controller时选择BusLogic

2)创建好之后，要将系统中自带的一个flp文件load进虚拟软驱里，并选择(Connected at power on)

3）这个时候可以开机启动，现在就可以读到虚拟光驱里的安装文件（iso文件）了，在启动过程中按下F6键，将软驱中的driver读取进来，后边就可以正常安装了。

如果开机后认不到安装盘，可能是BIOS里，光驱不是作为第一个启动选项，可以在Edit Setting里，修改设置，强制系统开机后进入BIOS设置：

然后到启动项，将光驱提升到第一个：

这样就可以正常安装了。

笑笑 2009-11-21 23:35 发表评论

Linux下正在使用的文件可以被删除

笑笑 — Fri, 20 Nov 2009 17:03:00 GMT

真是惭愧，用了这么久的linux才意识到在linux下正在被使用的文件是可以被删除的，虽然这个早就知道，可是从来没有意识到。用惯了windows都知道，在winodws里一个文件正在使用的情况下是不能被删除的，系统会提示你正在被使用，但是linux下会不做任何提示的删除，不过文件所占用的空间直到使用结束后才被释放。所以在使用linux的情况下，删除重要文件的操作一定要谨慎哦~

笑笑 2009-11-21 01:03 发表评论

Challenge-Handshake Authentication Protocol

笑笑 — Fri, 20 Nov 2009 06:21:00 GMT

课本里学的信息安全，今天在工作中第一次实际使用，一开始很想翻译一下这个Challenge-Handshake Authentication Protocol，可是想了半天也没有想到什么合适的翻译，search了一下，发现中文翻译是：挑战握手协议，台湾的翻译是：验证通讯协议。现在我不得不承认有一些词语的翻译，还是台湾翻译的好一些，其实未必非要直译出来，否则听起来好奇怪。

挑战握手协议（Challenge-Handshake Authentication Protocol，CHAP）是一个用来验证用户或网络提供者的协议。负责提供验证服务的机构，可以是互联网服务供应商，又或是其他的验证机构。

CHAP 用于使用3次握手周期性的验证对端身份。在链路建立初始化时这样做，也可以在链路建立后任何时间重复验证。

在链路建立完成后，验证者向对端发送一个“challenge”信息。
对端使用一个“one-way-hash”函数，例如MD5，计算出的值响应这个信息。
验证者使用自己计算的hash值校验响应值。如果两个值匹配，则验证是承认得，否则连接应该终止。
在随机时间，验证端发送一个“challenge”给对端，重复1到3步。

CHAP通过增量改变标识和“challenge-value”的值避免“playback attack”攻击。验证的两端都需要知道“challenge”信息的明文，但不会在互联网上传播。

注：以上内容来自维基百科。

CHAP：挑战握手认证协议（Challenge Handshake Authentication Protocol）

挑战握手认证协议（CHAP）通过三次握手周期性的校验对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行。

链路建立阶段结束之后，认证者向对端点发送“challenge”消息。
对端点用经过单向哈希函数计算出来的值做应答。
认证者根据它自己计算的哈希值来检查应答，如果值匹配，认证得到承认；否则，连接应该终止。
经过一定的随机间隔，认证者发送一个新的 challenge 给端点，重复步骤 1 到 3 。

通过递增改变的标识符和可变的挑战值，CHAP 防止了来自端点的重放攻击，使用重复校验可以限制暴露于单个攻击的时间。认证者控制验证频度和时间。

该认证方法依赖于只有认证者和对端共享的密钥，密钥不是通过该链路发送的。

虽然该认证是单向的，但是在两个方向都进行 CHAP 协商，同一密钥可以很容易的实现相互认证。

由于 CHAP 可以用在许多不同的系统认证中，因此可以用 NAME 字段作为索引，以便在一张大型密钥表中查找正确的密钥，这样也可以在一个系统中支持多个 NAME/ 密钥对，并可以在会话中随时改变密钥。

CHAP 要求密钥以明文形式存在，无法使用通常的不可回复加密口令数据库。

CHAP 在大型网络中不适用，因为每个可能的密钥由链路的两端共同维护。

协议结构

CHAP 的配置选项格式如下：

8	16	32	40 bit
Type	Length	Authentication-Protocol	Algorithm

Type ― 3
Length ― 5
Authentication-Protocol ― 对于 CHAP，为 C223（Hex）。
Algorithm ― Algorithm 字段为八位字节，表示使用的认证方法。

CHAP 数据包结构如下所示：

8	16	32 bit	Variable
Code>	Identifier	Length	Data . . .

Code ― 识别 CHAP 数据包类型。CHAP 代码具有以下几种：1、Challenge；2、Response；3、Success；4、Failure。
Identifier ― 用于匹配 Challenges、Responses 和 Replies 信息。
Length ― CHAP 数据包的长度，包括 Code、Identifier、Length 和 Data 字段。
Data ― 0或更多八位字节。该字段格式取决于 Code 字段。对于 Success 和 Failure，Data 字段包括一个独立执行的可变信息字段

相关协议：PPP、PPPoE、PPPoA、LCP、NCP、PAP

组织来源：CHAP 由 IETF（http://www.ietf.org/）定义。

相关链接：http://www.javvin.com/protocol/rfc1994.pdf: PPP Challenge Handshake Authentication Protocol （CHAP)

（注：以上内容来自网络大典）

Challenge-handshake authentication protocol

In computing, the Challenge-Handshake Authentication Protocol (CHAP) authenticates a user or network host to an authenticating entity. That entity may be, for example, an Internet access provider.

RFC 1994: PPP Challenge Handshake Authentication Protocol (CHAP) defines the protocol.

CHAP is an authentication scheme used by Point to Point Protocol (PPP) servers to validate the identity of remote clients. CHAP periodically verifies the identity of the client by using a three-way handshake. This happens at the time of establishing the initial link, and may happen again at any time afterwards. The verification is based on a shared secret (such as the client user's password).

After the completion of the link establishment phase, the authenticator sends a "challenge" message to the peer.
The peer responds with a value calculated using a one-way hash function, such as an MD5 checksum hash.
The authenticator checks the response against its own calculation of the expected hash value. If the values match, the authenticator acknowledges the authentication; otherwise it should terminate the connection.
At random intervals the authenticator sends a new challenge to the peer and repeats steps 1 through 3.

CHAP provides protection against playback attack by the peer through the use of an incrementally changing identifier and of a variable challenge-value. CHAP requires that both the client and server know the plaintext of the secret, although it is never sent over the network.

Microsoft has implemented a variant of the Challenge-handshake authentication protocol, called MS-CHAP, which does not require either peer to know the plaintext.

Working Cycle

Challenge Packet (System to User)
Response Packet (User to System)
Success or failure packet (System to User)

CHAP Packets

Description	1 byte	1 byte	2 bytes	1 byte	Variable	variable
Challenge	Code = 1	ID	Length	Challenge length	Challenge value	Name
Response	Code = 2	ID	Length	Response Length	Response value	Name
Success	Code = 3	ID	Length		Message
Failure	Code = 4	ID	Length		Message

CHAP packet embedded in a PPP frame. The protocol field has a value of 0xC223

Flag	Address	Control	Protocol (0xC223)	Payload (table above)	FCS	Flag

（注：以上内容来自英文维基百科）

今天我做的应用是在iSCSI SAN网络里对Server（host）和Storage端使用CHAP来加密，两端通过name字段来找到密钥进行验证，具体内容以后有机会再贴上来。

笑笑 2009-11-20 14:21 发表评论

在windows server 2008中禁用密码复杂性

笑笑 — Thu, 19 Nov 2009 15:32:00 GMT

在安装windows2008之后，开机必须设置密码，且密码中必须包含大写字母，小写字母，数字，特殊字符中的至少3种类型，即使安装好之后想修改为简单密码也是不可以的，必须要先去禁用掉他的密码复杂性。

1）Start->Run: gpedit.msc 打开组策略编辑器
2）Local Computer Policy->Computer Configuration->Windows Settings->Security Settings->Account Policies->Password Policy
在这里把Password must meet complexity requirements properties设置成disabled

3）如果不想有密码过期的问题，可以把Maximum Password Age设成999（最大只能是999）

这样就不再限制你的密码复杂性，可以根据自己的需要来修改密码了。

笑笑 2009-11-19 23:32 发表评论