一、rhel1——192.168.10.1——文件的解密端rhel2——192.168.10.2——文件的加密段二、rhel1配置如下：1.查看是否安装所需的软件包（默认已经安装）：2.生成密钥：3.查看已经生成的密钥：4.导出公钥文件，并查看：5.将公钥发送至rhel2：三、rhel2配置如下：1.导入rhel发送过来..
分类：
其他好文 时间：
2014-10-03 03:06:44
阅读次数：
368
最近在折腾Hadoop，要用到主机间无密码登陆，设置的时候遇到了一些问题，这里记录一下。假设A需要无密码登陆B。那么首先需要在A上使用ssh-keygen生成id_rsa.pub的公钥，生成时，一路回车即可，文件生成在~/.ssh目录中。将上一步的id_rsa.pub文件内容追加复制到B机器的~/....
分类：
系统相关 时间：
2014-10-01 03:19:20
阅读次数：
247
ansible相关基于paramiko开发的。这个paramiko是什么呢？它是一个纯Python实现的ssh协议库。因此fabric和ansible还有一个共同点就是不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。Inventory文件用来定义要管理的主机，默认位置/etc/ansible/host..
分类：
其他好文 时间：
2014-10-01 00:06:40
阅读次数：
353
先前我曾经写了一篇“网站的安全登录认证设计”，可能是讲述的不够清楚，有一位读者就留言质疑到，“公钥顾名思义就是公开的啦，只要你愿意，谁都会有你的公钥，何来安全？应该是用网站的公钥加密，传到网站后，网站用自己的私钥解密吧”。 这些密码学的概念容易被搞混淆，的确也情有可原。因为公钥、私钥、加密、认证这....
分类：
其他好文 时间：
2014-09-30 13:05:09
阅读次数：
166
ad-hoc常用命令是用来解决一些常用的简单的配置命令，而且这些命令的执行速度很快。adhoc可以不用写playbooks，使用方便简单。
man ansible
ansible [-f forks] [-m module] [-a args]
ARGUMENTS
pattern
组名，或者主机名，匹配hosts文件。
OPTIONS
-...
分类：
其他好文 时间：
2014-09-30 11:11:52
阅读次数：
242
加密和认证 首先我们需要区分加密和认证这两个基本概念。 加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重...
分类：
其他好文 时间：
2014-09-30 11:01:07
阅读次数：
194
0x00.为了自动化管理windows服务器，测试ansbile管理windows测试工具、环境：ubuntu14.04LTS,windows2008sp2,python2.7,ipython,ansible1.70x01.在windows服务器上面初始配置winrma.升级powershellhttps://github.com/cchurch/ansible/blob/devel/examples/scripts/upgrade_to_..
分类：
Windows程序 时间：
2014-09-29 17:11:11
阅读次数：
2950
为了进行批量关机工作，前提要配置好ssh的双机信任。A机192.168.1.241B机192.168.1.212在A机上获取一个pub密钥，即为公共密钥。执行这个命令后：ssh-keygen -t rsa在 ~/.ssh/目录下使用scp命令，将公钥拷贝到B机SUSE-linux:~/.ssh # ...
分类：
其他好文 时间：
2014-09-29 16:26:41
阅读次数：
272
ansible工具：简单的自动化IT工具，具体的就是“批量的在远程服务器上执行命令”ansible的优点：1充分利用现有设施。使用Ansible无需安装服务端和客户端，只要SSH即可。这意味着，任何一台装有Ansible的机器都可以成为强大的管理端。2使用简单，快速上手相当容易。3采用人类易..
分类：
其他好文 时间：
2014-09-29 02:59:37
阅读次数：
257
生成密钥opensslgenrsa-outserver.key提取公钥opensslrsa-inserver.key-pubout生成自签名证书opensslreq-new-x509-keyserver.key-outserver.crt-days365-new：新的申请-key：密钥文件-out：保存的文件-days：有效期查看证书内容opensslx509-text-inserver.crt配置文件：/etc/pk..
分类：
其他好文 时间：
2014-09-29 02:54:07
阅读次数：
315
