IT牛人博客聚合

切换到本地~/.ssh目录下，执行下面命令生成本地账户的RSA密钥对。需要一个公钥和一个私钥，私钥自己保留，公钥是保存在远程服务器上的。原理是，当你用ssh连接远程服务器的时候，服务器会找到对应的公钥，然后用那个公钥对一串东西进行加密，发送给客户端，客户端必须使用本地的私钥对这串东西进行解密，把结果返回给服务器，服务器核对无误，客户端便成功登录。

root@xiaoxia-pc:~/.ssh# ssh-keygen -trsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter

查看全文: http://www.udpwork.com/item/6273.html

原创文章，转载请注明： 转载自Erlang非业余研究

本文链接地址: Erlang集群自动化添加节点指南

Erlang的集群是由各个节点组成的，一个节点有一个名字来标识，而不管这个节点在网络的物理位置，所以在部署Erlang集群的时候就很方便。只要在集群里新启动一个节点，给个相对固定的引导的节点，让新节点和这个引导节点取得联系，由引导节点把新节点介绍入集群就OK了。

在实践中，新采购的机器上通常配置好IP,以及ssh访问权限。 我们需要在新机器上手工安装Erlang系统，部署新应用，然后启动应用节点，加入集群服务，这个步骤很繁琐。我们希望能够自动化去做这个事情。common_test的ct_系列模块来救助了。

common_

查看全文: http://www.udpwork.com/item/5980.html

能让机器做的事情尽量让机器做。用了Mac这么就，我终于忍不了每天开机都手动执行某个文件，让它去SSH了，虽然不用输密码。

之所以忍了这么久，是因为我按照Ubuntu下一摸一样的方法，添加可执行文件，并且给了可执行权限，它启动的时候还是不去执行，还要打开那个XCode。

我知道，肯定有人这么干成功过，就我做不到肯定是我自己的问题。最近，我终于忍不住了，在SegmentFault问了下这个问题，在@gaosboy的帮助下，我终于搞定了它。

原来，要让它自动执行Bash可执行文件，是不能给这个文件加.sh后缀的。这种硬性规定，在Ubuntu下是没有天理，这点绝对不够人性化！

Ikbear 猜您也喜欢：

Mac App Store

查看全文: http://www.udpwork.com/item/5276.html

Mac用了好一段时间了，各方面感觉还不错。清爽而漂亮的界面，加上无比强大的终端（貌似没Ubuntu的终端强大，不过相对于很多手动的操作来说，一个命令就能搞定很多事情，在我看来已经很强大了），这是最好的最好的结合体。可惜，Win无论怎么谈用户体验，也不会去为程序员们考虑考虑。而Linux社区，则尽量将界面做好，其最近发布的Gnome3也表明，他们在将界面做的越来越好。遗憾的是，最新发布的Ubuntu居然默认放弃Gnome，转而使用Unity作为其桌面库，干嘛呢这是？
回到正题。在Ubuntu下，在后台连上个ssh之后，它就基本上不会掉线了。即使偶尔掉线，也能很自觉的自动连上。而在Mac下，它就会每隔一段时间自动断一下，需要手动才能连接

查看全文: http://www.udpwork.com/item/4841.html

最近发现公司的的内网ssh登陆上服务器后不操作一段时间就会断线，同时如果一直在操作或有屏幕输出（类似tail -f /var/log/apache2/access.log），那么ssh就不会断线。

猜测是公司的防火墙有“断开空闲TCP链接”的策略，在/etc/ssh/sshd_config 内加入：

ClientAliveInterval = 15

ClientAliveCountMax = 100

ClientAliveInterval的含义是每过15s，sshd会向ssh client发出一个询问是否在线的请求，正常的ssh client都会予以回应；同时ClientAliveCountMax设定了这种询问的最大失败值，

查看全文: http://www.udpwork.com/item/5850.html

我目前常用的翻墙办法就是拿ssh搭个代理通道，然后chrome + switch!插件一起配合，这就算翻墙了。这法子只要拿个机器跑一小脚本，比如：

ssh -D 7070 -qnN [username]@[server]

但是ssh通道如果闲置了一段时间，就会自动断连，等我需要用到代理的时候往往又得蛋疼的重新跑一遍，非常麻烦。所以我刻苦学习前辈的经验，找到一个解决办法，在mac或linux下都可使用，分享如下:

把ssh配置为免密码登录，这个一搜一大把，略过不提

在/etc/inittab的最后一行加上:

tunl:345:respawn:/usr/bin/ssh -D 7070 -qnN [username]@[serv

查看全文: http://www.udpwork.com/item/4238.html

    工作中不能期待每个同事的电脑中都装的有linux的客户端软件（例如：putty），有时候在同事的电脑上操作一些东西，你需要查看自己机器（我的机器是ubuntu的）的文件内容，跑来跑去的不好玩。找到了一个web版的terminal工具shellinabox来解决这个问题。

    shellinabox是一个远程terminal的一个ajax模拟器，安装这个软件后能够不启动ssh而直接使用web浏览你的ubuntu系统中的资源。该项目目前托管在google code上，直接到项目上下载deb文件就可以安装在自己的ubuntu上，安装后默认访问地址是：http://l

查看全文: http://www.udpwork.com/item/3375.html

SSH除了用于用户远程登录之外，也被很多软件用于安全通信、管理，比如Hadoop和OpenNebula都用它作为发送命令、交换数据的途径。

SSH默认的远程主机密钥策略是比较严格的。

不会自动把远程主机密钥加入到known_hosts中。

远程主机密钥发生改变时拒绝连接。

这样做，安全性是很高，用户使用也不会有太多的不方便。但是对于Hadoop和OpenNebula这样的系统却造成了麻烦。节点数量一多，手工确认主机密钥的代价很大，也不能进行自动配置。

其实SSH是可以改变这样的行为的。SSH客户端的配置文件中有一个选项StrictHostKeyChecking，默认是“ask”，可以把它改为“no”，这样主机密钥就会在连接

查看全文: http://www.udpwork.com/item/3223.html

一般使用第三方code hosting网站(如GitHub)需要上传你的sshkey公钥，这个步骤很简单，网上一搜就有。不过有些情况你不想用默认的~/.ssh/id_rsa和id_rsa.pub作为你的sshkey，因为你希望在github这类网站上就使用一个sshkey公钥，然后在不同的机器上都使用这对公私钥，省得制作一堆key上传麻烦。

原先以为可以通过git自身的设置来达到目的，后来意识到和它没关系，仅仅需要配置下ssh就行。

在~/.ssh/config文件附加下面一段：

Host github.com # 必须写一样的hostname，因为是要ssh xxx@github.com

HostNa

查看全文: http://www.udpwork.com/item/2418.html

在集群的时候，通常需要登录到其他节点去执行命令。但是一般的机器都需要密码登录的，去做ssh信任又非常麻烦。sshpass来帮忙了。

sshpass -noninteractive ssh password provider.

在ubuntu下可以用 apt-get install sshpass来安装。

它支持密码从命令行，文件， 环境变量中读取。

有需要的同学实验下吧。 特别是erlang支持自定义的rsh, 参数是erl -rsh xxxxx

查看全文: http://www.udpwork.com/item/2213.html

第一个方法，最简单那当时是直接写脚本。但是那样不够灵活，每次只能执行特定的指令。

第二个方法，使用tentakel。

第三个方法，使用multixterm。

个人觉得第三个方法最好，但是也没有实际用过。这些东西都是老林问我我才查查的，没有实践，先记下了。

查看全文: http://www.udpwork.com/item/1982.html

sshfs是基于GNU/Linux和fuse的软件，大家都很熟悉，不熟悉可以参考这里.
sshfs一般都是在Linux上使用, 但是sshfs client有一个windows实现, 名叫dokan. 官方网站说支持xp, vista和2k3。一般来说win7下使用兼容模式可以跑legacy程序，不幸的是dokan不行.  兼容模式可以运行，但是没法读取，CPU全满。在2k3下dokan倒是跑的挺好.
--------
要不是samba协议没法在公网跑...实在是不想折腾sshfs@windows这种不靠谱的玩意啊

查看全文: http://www.udpwork.com/item/4821.html

经常在不同linux机器之间互相scp拷文件，每次总是要输入密码才可行。

通过ssh-keygen生成公钥，在两台机器之间互相建立信任通道即可。假设本地机器client，远程机器为server。

1. 生成rsa keygen

[winter@client winter] $ ssh-keygen -b 1024 -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/winter/.ssh/id_rsa): <Enter>
Enter passphrase (empty for no pas

查看全文: http://www.udpwork.com/item/1117.html

最近一台服务器放进了移动机房，需要访问原电信机房一台Memcached服务器，Memcached服务是以内网形式启动。

依靠google大神，搜索出解决思路，在本地起一个SSH链接，通过本地一个端口实现对另外机器的映射或者叫做转发。

上周本来已经搞定，本周突发灵异事件，竟然不管了，最后百般尝试，完成结果如下：

移动机器IP：220.xxx.xxx.xxx 电信机器IP：155.xxx.xxx.xxx

在移动机器上执行：

shell > ssh -N -f -L 11211:192.168.0.xxx:11211 root@155.xxx.xxx.xxx

11211:192.168.0.xxx:11211，格式为：本

查看全文: http://www.udpwork.com/item/1125.html

X11Forwarding

X11转发，在本地机器(Linux/Windows)上运行远程服务器上的X程序

***Linux***

方法1、2是在本地Linux机器上的当前窗口上显示远程服务器上的X程序(单独窗口的形式);

方法2、3使用SSH的X11转发，因此确保远程服务器上的/etc/ssh/sshd_config的X11Forwarding为yes;

方法3、4是在本地Linux上新的控制台下的新的X server上运行远程服务器的完整X环境;

方法1、4需要设置DISPLAY环境变量;

* 所有方法在两端都不需要root权限

* 192.168.1.xx 为本地Linux的IP

方法一：

本地Linux

查看全文: http://www.udpwork.com/item/948.html

PuTTYgen下载地址: Putty Download Page
生成一对公钥私钥，保存
将公钥导入到目标主机的~/.ssh/authorized_keys

点击Options的Connection
Data中填入用户名
ssh/Auth中Browse私钥
确定保存
再次登录即可

==========

禁止publickey 方式登录
Disable login using public key in SSH
==========
其实,SecureCRT更好用更专业，但是需要破解...除了exe本身不自带sftp功能之外，对我而言，pietty和SecureCRT真没什么差别,pietty貌似更简单更好用

查看全文: http://www.udpwork.com/item/4829.html