http://blog.lexical.tw/2010/09/configlocalversionautogit-describe.html
http://tw.myblog.yahoo.com/blue-comic/article?mid=-2&prev=715&l=a&fid=1
2012年6月6日
FreeRADIUS Installation on Ubuntu
1. Install Radius Server
sudo apt-get install freeradius
2. configure Radius Server
- configuration file path /etc/freeradius/
radiusd.conf (FreeRADIUS system configuration file)
clients.conf (client authentication configuration file)
client
{
secret =
shortname =
}
client 192.168.1.100{
secret = tseting123
shorename = private-network-1
}
users (cient)
testing Cleartext-Password := "password"
3. start Radius Server
sudo /usr/sbin/freeradius -X
1. 要產生憑證前先確認自己的linux上已經有裝好了openssl
#cd /usr/lib/ssl/misc/
#./CA.pl -newca
Enter PEM pass phrase: 12345 (自行輸入憑證密碼)
Country Name (2 letter code) [AU]:TW
State or Province Name (full name) [Some-State]:Taipei
Locality Name (eg, city) []:Taipei
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ABC
Organizational Unit Name (eg, section) []:DEF
Common Name (eg, YOUR name) []:HIJ
Email Address []:e@e.e
2. 伺服器端認證檔案
#openssl req -new -nodes -keyout srv_key.pem -out srv_req.pem -config ../openssl.cnf
#openssl ca -config ../openssl.cnf -policy policy_anything -out srv_cert.pem -infiles ./srv_req.pem
#cat srv_key.pem srv_cert.pem > srv_keycert.pem
3. 客戶端認證檔案
#openssl req -new -keyout cli_key.pem -out cli_req.pem -config ../openssl.cnf
#openssl ca -config ../openssl.cnf -policy policy_anything -out cli_cert.pem -infiles ./cli_req.pem
#openssl pkcs12 -export -in cli_cert.pem -inkey cli_key.pem -out cli_cert.p12 -clcerts (for XP certificate format)
4. 產生兩個使用tls憑證需要用到的檔案
#openssl dhparam -check -text -5 512 -out dh
#dd if=/dev/urandom of=random count=2
5. 把上述的伺服器端檔案copy到/usr/local/etc/raddb/certs
6.
radiusd.conf: (mark了三行，下面的紅色井字號為mark)
#$INCLUDE sql.conf
#INCLUDE sql/mysql/counter.conf
#$INCLUDE sqlippool.conf
clients.conf:
client 192.168.1.1 {
secret = sodisgood
shortname = sod-ap
}
eap.conf: (修改了一些部分，並且添加了tls憑證部分)
default_eap_type = tls (原本是md5)
private_key_password = 12345 (產生憑證時輸入的密碼)
private_key_file = ${certdir}/srv_keycert.pem (當時後產生的伺服器憑證)
certificate_file = ${certdir}/srv_keycert.pem (同上)
CA_file = ${cadir}/cacert.pem (這個檔案會在demoCA裡面)
dh_file = ${certdir}/dh (tls需要用到的檔案)
random_file = ${certdir}/random (同上)
7. start server
#radiusd -X & (-X是debug mode，&是背景執行)
Ref: http://tec1021.pixnet.net/blog/post/28639573-%E8%BC%95%E9%AC%86%E6%9E%B6%E5%A5%BDradius%E4%BC%BA%E6%9C%8D%E5%99%A8~
sudo apt-get install freeradius
2. configure Radius Server
- configuration file path /etc/freeradius/
radiusd.conf (FreeRADIUS system configuration file)
clients.conf (client authentication configuration file)
client
{
secret =
shortname =
}
client 192.168.1.100{
secret = tseting123
shorename = private-network-1
}
users (cient)
testing Cleartext-Password := "password"
3. start Radius Server
sudo /usr/sbin/freeradius -X
1. 要產生憑證前先確認自己的linux上已經有裝好了openssl
#cd /usr/lib/ssl/misc/
#./CA.pl -newca
Enter PEM pass phrase: 12345 (自行輸入憑證密碼)
Country Name (2 letter code) [AU]:TW
State or Province Name (full name) [Some-State]:Taipei
Locality Name (eg, city) []:Taipei
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ABC
Organizational Unit Name (eg, section) []:DEF
Common Name (eg, YOUR name) []:HIJ
Email Address []:e@e.e
2. 伺服器端認證檔案
#openssl req -new -nodes -keyout srv_key.pem -out srv_req.pem -config ../openssl.cnf
#openssl ca -config ../openssl.cnf -policy policy_anything -out srv_cert.pem -infiles ./srv_req.pem
#cat srv_key.pem srv_cert.pem > srv_keycert.pem
3. 客戶端認證檔案
#openssl req -new -keyout cli_key.pem -out cli_req.pem -config ../openssl.cnf
#openssl ca -config ../openssl.cnf -policy policy_anything -out cli_cert.pem -infiles ./cli_req.pem
#openssl pkcs12 -export -in cli_cert.pem -inkey cli_key.pem -out cli_cert.p12 -clcerts (for XP certificate format)
4. 產生兩個使用tls憑證需要用到的檔案
#openssl dhparam -check -text -5 512 -out dh
#dd if=/dev/urandom of=random count=2
5. 把上述的伺服器端檔案copy到/usr/local/etc/raddb/certs
6.
radiusd.conf: (mark了三行，下面的紅色井字號為mark)
#$INCLUDE sql.conf
#INCLUDE sql/mysql/counter.conf
#$INCLUDE sqlippool.conf
clients.conf:
client 192.168.1.1 {
secret = sodisgood
shortname = sod-ap
}
eap.conf: (修改了一些部分，並且添加了tls憑證部分)
default_eap_type = tls (原本是md5)
private_key_password = 12345 (產生憑證時輸入的密碼)
private_key_file = ${certdir}/srv_keycert.pem (當時後產生的伺服器憑證)
certificate_file = ${certdir}/srv_keycert.pem (同上)
CA_file = ${cadir}/cacert.pem (這個檔案會在demoCA裡面)
dh_file = ${certdir}/dh (tls需要用到的檔案)
random_file = ${certdir}/random (同上)
7. start server
#radiusd -X & (-X是debug mode，&是背景執行)
Ref: http://tec1021.pixnet.net/blog/post/28639573-%E8%BC%95%E9%AC%86%E6%9E%B6%E5%A5%BDradius%E4%BC%BA%E6%9C%8D%E5%99%A8~
2011年12月23日
C Language - FILE
#include
FILE *fopen(const char *文件陀螺, 表示打开方式的字符串);
表示打开方式的字符串有几个需要注意一下:
"w"与"w+" :
这两个方式打开文件时,蕤文件不存在会创建文件,
"w"只能写文件,"w+"能够读写文件.
"r"与"r+"
若文件不存在,则打开失败(不会创建新文件)
"r"只能读文件,"r+"能够读写文件.
"w+"与"r+"都能读写文件,它们的区别是,"w+"在文件不存在时会创建文件,而"r+"在文件不存在时,不会创建文件.
――――― 分隔线 ―――――
fseek()
移动读和写文件时的文件指向位置,注意:第一个位置号是0而不是1
FILE *fopen(const char *文件陀螺, 表示打开方式的字符串);
表示打开方式的字符串有几个需要注意一下:
"w"与"w+" :
这两个方式打开文件时,蕤文件不存在会创建文件,
"w"只能写文件,"w+"能够读写文件.
"r"与"r+"
若文件不存在,则打开失败(不会创建新文件)
"r"只能读文件,"r+"能够读写文件.
"w+"与"r+"都能读写文件,它们的区别是,"w+"在文件不存在时会创建文件,而"r+"在文件不存在时,不会创建文件.
――――― 分隔线 ―――――
fseek()
移动读和写文件时的文件指向位置,注意:第一个位置号是0而不是1
2011年12月2日
WDS - Bridge and Repeater
WDS的目的是延伸無線網路，它有分bridge和repeater二種，首需要二台相同品牌，相同機種的AP(建議)
brideg是指LAN1-->AP1-->Wireless-->AP2-->LAN2，AP1與AP2分別接到區域網路(有線)中，AP1/AP2中間是用無線接起來的，此時無線網路只有AP1到AP2中，其他NB不能利用無線連線
repeater是指LAN-->AP1-->Wireless-->AP2-->Wireless，AP1/路AP2利用無線連起來外，AP1/AP2也提供無線網給NB用，只是在AP2提供的無線網路速度會減半
brideg是指LAN1-->AP1-->Wireless-->AP2-->LAN2，AP1與AP2分別接到區域網路(有線)中，AP1/AP2中間是用無線接起來的，此時無線網路只有AP1到AP2中，其他NB不能利用無線連線
repeater是指LAN-->AP1-->Wireless-->AP2-->Wireless，AP1/路AP2利用無線連起來外，AP1/AP2也提供無線網給NB用，只是在AP2提供的無線網路速度會減半
2011年4月11日
SVN
Changelog Between Two Tags in Subversion
#svn log -v -r42:79 file:///dev/svn/trunk
Merge branch test
#svn merge --dry-run -r OLD_REV:NEW_REV {branch path}
Merge branch
#svn merge -r OLD_REV:NEW_REV {branch path}
#svn commit -m "LOG"
Ref:http://svnbook.red-bean.com/en/1.1/ch04s04.html
new revision: 888
old revision: 777
#svn merge -r 888:777
==> rollback from 888 revision to 777 revision
Ref: http://stwei.blogspot.com/2010/06/howto-svn-rollback.html
#svn log -v -r42:79 file:///dev/svn/trunk
Merge branch test
#svn merge --dry-run -r OLD_REV:NEW_REV {branch path}
Merge branch
#svn merge -r OLD_REV:NEW_REV {branch path}
#svn commit -m "LOG"
Ref:http://svnbook.red-bean.com/en/1.1/ch04s04.html
new revision: 888
old revision: 777
#svn merge -r 888:777
==> rollback from 888 revision to 777 revision
Ref: http://stwei.blogspot.com/2010/06/howto-svn-rollback.html
2011年2月14日
Makefile
$?: 代表已被更新的 dependencies 的值。也就是 dependencies 中，比 targets 還新的值。
$@: 代表 targets 的值。
$<: 代表第一個 dependencies 的值。
$*: 代表 targets 所指定的檔案，但不包含副檔名。
* make -k: 會讓make在遇到錯誤的時候仍然運行，而不會停在第一個問題
* make -n: 只印出將會進行的工作，而不會真的去執行
* make -f makefile_name: 告訴make需要用那個makefile檔案。當你的make檔不是叫makefile的時候，需要自行透過-f加上你檔案名字，make才找的到你的makefile
Ref:
http://tetralet.luna.com.tw/index.php?op=ViewArticle&articleId=185&blogId=1
http://kevincrazy.pixnet.net/blog/post/29780477
http://hsian-studio.blogspot.com/2008/09/makefile_08.html
$@: 代表 targets 的值。
$<: 代表第一個 dependencies 的值。
$*: 代表 targets 所指定的檔案，但不包含副檔名。
* make -k: 會讓make在遇到錯誤的時候仍然運行，而不會停在第一個問題
* make -n: 只印出將會進行的工作，而不會真的去執行
* make -f makefile_name: 告訴make需要用那個makefile檔案。當你的make檔不是叫makefile的時候，需要自行透過-f加上你檔案名字，make才找的到你的makefile
Ref:
http://tetralet.luna.com.tw/index.php?op=ViewArticle&articleId=185&blogId=1
http://kevincrazy.pixnet.net/blog/post/29780477
http://hsian-studio.blogspot.com/2008/09/makefile_08.html
2010年11月18日
Allowing Root Logins to Telnet and FTP Services
只要編輯/etc/securetty即可
加入以下就可以讓10個session以root telnet登入
pts/0
pts/1
pts/2
pts/3
pts/4
pts/5
pts/6
pts/7
pts/8
pts/9
Ref: http://www.idevelopment.info/data/Unix/Linux/LINUX_TelnetFTPAsRoot.shtml
訂閱：
文章 (Atom)