2014年08月_ygmdream

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载利用IPsec实现网络安全之五(Kerveros实现身份验证)

作者:许本新上文说到利用证书服务实现IPSEC验证,今天接着说利用Kerberos协议实现IPsec验证。在介绍操作之间我们先了解一下什么是kerberos协议。kerberos是由MIT开发的提供网络认证服务的系统。它可用来为网络上的各种server提供认证服务,使得口令不再是以明文方式在网络上传输，并且联接之间通讯是加密的。它和PKI认证的原理不一样，PKI使用公钥体制(不对称密码体制

2014-08-30 18:13:35 2541

转载让nginx产生core文件

自己写的nginx模块，有子进程异常退出的情况，我希望配置nginx，可以产生core文件。我参照nginx文档，配置如下。worker_rlimit_core 102400;working_directory /;

2014-08-29 10:09:34 4312

转载 kerberos安装配置

安装步骤： 1.下载krb5-1.9 http://web.mit.edu/kerberos/dist/krb5/1.9/krb5-1.9-signed.tar 2.解压 tar -xvf krb5-1.9.signed.tar 生成krb5-1.9.tar.gz 和krb5-1.9.tar.gz.asc 继续解压tar zxvf krb5-1.9.tar.gz

2014-08-28 12:39:54 1029

原创 nginx定时器处理AGAIN

说明:注意定时器超时时候执行的事件的函数是什么；当发送数据时候，未发送完毕，产生了EGAIN则设个定时器，如果定时器超时了则认为失败了(这么久都发不出去，认为socket有问题了)如果写触发的函数和定时器触发的函数是同一个，只需要在此函数刚刚进去判断是否定时器超时，如果超时则关闭socket，再判断是否之前设置了定时器，如果设置了则取消定时器。当接收数据时候，如果未收到指定长度

2014-08-27 08:52:09 918

socket API原本是为网络通讯设计的，但后来在socket的框架上发展出一种IPC机制，就是UNIX Domain Socket。虽然网络socket也可用于同一台主机的进程间通讯（通过loopback地址127.0.0.1），但是UNIX Domain Socket用于IPC更有效率：不需要经过网络协议栈，不需要打包拆包、计算校验和、维护序号和应答等，只是将应用层数据从一个进程拷贝到另一个

2014-08-23 10:30:04 1126

转载在Linux下串口信息的读取有了一点心得体会

1. 打开串口　　　与其他的关于设备编程的方法一样，在Linux下，操作、控制串口也是通过操作起设备文件进行的。在Linux下，串口的设备文件是/dev/ttyS0或/dev/ttyS1等。因此要读写串口，我们首先要打开串口：　　　char *dev = "/dev/ttyS0"； //串口1　　　int fd = open（ dev， O_RDWR ）；　　　//

2014-08-20 16:36:47 2198

转载安装KVM

sudo apt-get install kvm qemu之所以要把qemu也装上,是因为KVM没有包含建立虚拟磁盘的工具….无语.接下来,要使用KVM,你肯定要有运行它的权限啦.将你加入KVM组吧.sudo adduser yourusername kvm另外,如果要让虚拟机能访问你的物理磁盘,你得将你加入多一个组:sudo adduser yourusername di

2014-08-19 13:16:59 1258

转载 virt-manager安装xp.iso

使用 Virtual Machine Manager 管理虚拟机随着虚拟化的引入，物理主机得以摆脱单一实例操作系统的禁锢。我们有效地通过多个操作系统用作虚拟机 (VM) 来有效地复用我们的主机。但是，一个主机上的操作系统越密集，就越会增加管理需求。这种管理问题的一个解决方案是 Virtual Machine Manager，或称为 virt-manager。本文探讨了虚拟机管理器的使用

2014-08-18 12:33:08 3053

转载我们工作到底为了什么

看待工作，眼光要放远一点，一时的谁高谁低并不能说明什么。单靠一点点努力和认真还不够，要有很强的坚忍精神，要懂得靠团队的力量，要懂得收服人心，要有长远的眼光。你工作快乐么？你的工作好么？你不快乐的根源，是因为你不知道要什么！你不知道要什么，所以你不知道去追求什么，你不知道追求什么，所以你什么也得不到。请先忘记一切的生存压力，想想这辈子你最想要的是什么？所以，最要紧的事情，先想

2014-08-11 09:22:05 615

转载 radius源码下载

http://download.chinaunix.net/download/0001000/5.shtml

2014-08-07 22:48:36 1493

原创添加事件到epoll

给客户端回复sh

2014-08-06 13:20:39 835

原创 qqlive播放器下载视频

有上句有个框中三角的，

2014-08-03 11:24:56 12069

转载 HTTPS协议

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全HTTPS解决的问题：1 . 信任主机的问题. 采用https 的server 必须从CA 申请一个用于证明服务器用途类型的证书. 改证书只有用于对应的server 的时候,客户度才信任次主机. 所以目前所有的银行系统网站,关键部分应用都是https 的. 客户通过信任该证书,从而信

2014-08-01 10:18:29 666