PHPor 的Blog – 第80页

ssh 避免长时间空闲而退出

修改 ssh_config 配置：

ServerAliveCountMax 3
ServerAliveInterval 30
TCPKeepAlive yes

ldap之密码存储

ldap 中密码加密方式支持多种：

md5：{md5} + base64_encode(md5(“password”, true))

sha：{sha} + base64_encode(sha1(“password”, true))

smd5： salt + md5

ssha：salt+sha

crypt：和linux上的密码加密方式相同，也是一种摘要

参考资料：

关于unionpass的学习

unionpass 下载安装说明： https://unionpass.keyou.cn/doc/sshintegration.html
sshd可以配置验证成功后强制执行某个脚本：

ForceCommand /bin/bash

unionpass 是配置在sshd_config中的，所以只是针对ssh登录才生效的，本地开机登录是无效的

Heartbeat 安装

下载地址： http://www.linux-ha.org/wiki/Download

安装说明： http://www.linux-ha.org/doc/users-guide/_building_and_installing_heartbeat_from_source.html

说明：

需要 yum install libtool-ltdl-devel

yum 安装：

http://www.broexperts.com/2012/06/how-to-install-heartbeat-on-centos-6-2/
http://www.linux-ha.org/doc/users-guide/_fedora_rhel_and_centos.html
仓库地址： http://download.opensuse.org/repositories/network:/ha-clustering:/Stable/CentOS_CentOS-6/network:ha-clustering:Stable.repo

"sdata": "6A4B582249C63F11CD9D4A349D820E129D916BDF030C1560E5217A23E87AEEBD81E724BF00FD6978FC1B9ACFA40BAE2A15E73DAEA7966623549D9DE76C1C1C39455D739546C13F574F5F60211F4D24FCDBA164EA40FB5F5FF3872C27490BB974865E911C91A86BF017CF3304F1AC096BDB69428A7D168328F223630FA1D4B3792014DF65F45C7555B3D44D3870635DE1798DF9AF60815130373D53DAF506104905FE911EBC233CFCDA489524D48A0BCE8A7F14F4C3FDACFF86A9F19AA8A17125BAEFF8ABD52F737E40D71246B69BD6918EEC1D862579E470D1BAEB916DF4274056A258E269CAD863C8592CCDBDA200A5CA883A7A35168CEA74449C904D1F3EE2",

"svrtm": "1434256821"

}

其中： sdata就是服务器使用client端的公钥加密后的信息； svrtm：是服务器端时间，用于能和client端时间同步

3. 解密sdata：

该解密可能是普通的非对称解密（有可能不是），反编译不出来

4. sdata解密后的数据

sdata解密后先做一次urldecode，得到的是json格式的数据，包含如下内容：

          paramDkBase.setSession_key(localJSONObject2.getString("ssnkey"));
          paramDkBase.setBid(localJSONObject2.getString("bid"));
          paramDkBase.setTmkey(Long.parseLong(localJSONObject2.getString("tmkey")));
          paramDkBase.setSerial_id(localJSONObject2.getString("sn"));
          paramDkBase.setRn(Integer.parseInt(localJSONObject2.getString("rn")));

paramDkBase.setSession_key(localJSONObject2.getString("ssnkey"));

paramDkBase.setBid(localJSONObject2.getString("bid"));

paramDkBase.setTmkey(Long.parseLong(localJSONObject2.getString("tmkey")));

paramDkBase.setSerial_id(localJSONObject2.getString("sn"));

paramDkBase.setRn(Integer.parseInt(localJSONObject2.getString("rn")));

5. 稍后再看sdata中的各项数据是如何使用的

(看似 sdata是用服务器端的私钥加密的，然后用预埋在client里面的server的公钥来解密；只是这样的逻辑太傻了吧。。。，不过尝试用该过程来解密sdata却没有成功）

校准时间

http://otp.aliyun.com/cltsvr/sync?sn=23579425AAM735A6&otp=947668&rn=0

其中：

sn：序列号

otp：当前的动态密码

返回值：

{
	"code": 0,
	"desc": "success",
	"sdata": "84B6C9E5401820FA77E557C8072FF323FD4C01DC1DF21E7640698BC43277ECE5D42302EF513D34D4D2E532868AC412ED0E6753B91C7B3E9ABE4A58D70B3BA1F46BD11DC1D197BA527AE82BC2A2776E01FDC380F4012BC0D56141328D11D29341D491C858E004619B8F13DDDAC322DC873FEFA69A89433835B4F9A5B77BF9550E56B6DCFF2A20EA431EF9DCB681753B495C5CFA0A1ED180363B81A6278F9F43FEC8262C3BF2D29C6CDDE33CE828A209E5243957304776FA4E1F6D105B38E69231BAAED13A3FBB742A8DEC4EB989F44A837B21DC4109D07FE1238064682E617381414AD07554F7C3D9DA40C8364E5495C52D18A633F2B6FE1B7BA7BB51A4E7F957",
	"svrtm": "1434301701"
}

{

"code": 0,

"desc": "success",

"sdata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

"svrtm": "1434301701"

}

查看绑定的账号：

http://otp.aliyun.com/cltsvr/qrypst?sn=23579425AAM735A6&otp=974831

返回值：

{
	"code": 0,
	"desc": "success",
	"list": [],
	"total": 0
}

{

"code": 0,

"desc": "success",

"list": [],

"total": 0

}

卸载后重新安装：

init 的请求参数完全一样：说明client端的公私钥是写死的，没有临时生成

返回结果不同，序列号也不同：说明随机号中有随机成分（当然也要避免序列号重复）

serviceRsa类中有一些decod是在处理client的privatekey，这部分反编译不出来，比较麻烦

vagrant学习

入门： http://blog.smdcn.net/article/1308.html

文档： http://docs.vagrantup.com/

镜像下载： http://www.vagrantbox.es/

制作基础镜像：

安装虚拟机
打包： vagrant package –base 虚拟机名称，这样会创建指定虚拟机的box（package.box)
导入： vagrant box add name package.box
eg: vagrant box add win7 package.box

创建虚拟机： vagrant init name (eg: vagrant init win7)

启动虚拟机： vagrant up

OmniGraffle 学习

OmniGraffle是MAC下的绘图软件；

OmniGraffle 之于MAC，如同visio之于Windows。

绘图是需要素材的，如：服务器、路由器等。

OmniGraffle 下的素材似乎不多，素材在OmniGraffle中叫stencil（型板）；下面是一些下载素材的地方：

https://stenciltown.omnigroup.com/

https://www.graffletopia.com/ （收费的）

https://www.omnigroup.com/omnigraffle/

http://www.quora.com/Where-can-I-get-amazing-quality-Omnigraffle-stencils

阿里云学习

阿里云的监控是如何做的？阿里云如何了解ecs的cpu使用状况的？
参看（ps uax|grep aegis）：

/usr/local/aegis/aegis_quartz

ldap点滴

posix group和posix account似乎都是特殊的对象，不管把posix group放到哪个层级，都能被识别出来是group，不管posix account放到哪个层级，都能被识别出来是account

虽然

cn=cn1,ou=a,dc=example,dc=com

cn=cn1,ou=b,dc=example,dc=com

查询所有可用的schema的方法：

ldapsearch -s base -b cn=Subschema objectClasses -D cn=admin,dc=example,dc=com -w password

apk反编译学习

1. http://shouji.baidu.com/ 搜索并下载需要的apk

2. 反编译： http://blog.csdn.net/vipzjyno1/article/details/21039349/

3. 如果手机没有root权限是看不到别人发布的app的data的，如果看自己写的app方法如下：

adb shell
run-as com.example.phpor
ls

adb shell

run-as com.example.phpor