假設你是hostA上的一個用戶"aliceA"，想以用戶aliceB的身份ssh到hostB上，但又不想輸入密碼。那麼，你可以參考這篇教程實現ssh無密碼登錄。 首先，你需要以用戶aliceA的身份登錄到hostA上。 然後，使用ssh-keygen生成一對rsa公私鑰，生成的密鑰對會存放在~/.ssh目錄下。 $ ssh-keygen -t rsa 接下來，使用下面的命令在目標主機hostB上的aliceB用戶目錄下創建~/.ssh目錄。如果在aliceB@hostB上已經存在.ssh目錄，這一步會被略過。 $ ssh aliceB@hostB mkdir -p ...

這些是關於使用 OpenSSL 生成證書授權（CA）、中間證書授權和末端證書的速記隨筆，內容包括 OCSP、CRL 和 CA 頒發者信息，以及指定頒發和有效期限等。 我們將建立我們自己的根 CA，我們將使用根 CA 來生成一個中間 CA 的例子，我們將使用中間 CA 來簽署末端用戶證書。 ...

在我們KVM系列專題的第四部分，我們將會一起討論下在命令行界面下來管理KVM環境。我們分別用virt-install和virsh命令行工具來創建並配置虛擬機和存儲池，用qemu-img命令行工具來創建並管理磁碟映像。 Linux系統的KVM管理 在這篇文章里沒有什麼新的概念，我們只是用命令行工具重複之前所做過的事情，也沒有什麼前提條件，都是相同的過程，之前的文章我們都討論過。 第一步: 配置存儲池 Virsh命令行工具是一款管理virsh客戶域的用戶界面。virsh程序能在命令行中運行所給的命令以及它的參數。 本節中，我們要用它給我們的KVM環境創建存儲池

問題: 我有許多數碼照相機拍出來的照片。我想在上傳到Dropbox之前，優化和壓縮下JPEG圖片。有沒有什麼簡單的方法壓縮JPEG圖片並不損耗他們的質量？ 如今拍照設備（如智能手機、數碼相機）拍出來的圖片解析度越來越大。甚至3630萬像素的Nikon D800已經沖入市場，並且這個趨勢根本停不下來。如今的拍照設備不斷地提高著照片解析度，使得我們不得不壓縮後，再上傳到有儲存限制、帶寬限制的雲。 事實上，這裡有一個非常簡單的方法壓縮JPEG圖像。一個叫jpegoptim命令行工具可以幫助你無損美化JPEG圖像，讓你可以壓縮JPEG圖片而不至於犧牲他們

簡介 在監控你的伺服器、交換機或者設備時遇到過問題嗎？Observium 可以滿足你的需求。這是一個免費的監控系統，它可以幫助你遠程監控你的伺服器。它是一個由PHP編寫的基於自動發現 SNMP 的網路監控平台，支持非常廣泛的網路硬體和操作系統，包括 Cisco、Windows、Linux、HP、NetApp 等等。在此我會給出在 Ubuntu 12.04 上一步步地設置一個 Observium 伺服器的介紹。 目前有兩種不同的 observium ...

我已經用了十年的Linux了，通過今天這篇文章我將向大家展示一系列的命令、工具和技巧，我希望一開始就有人告訴我這些，而不是曾在我成長道路上絆住我。 1. 命令行日常系快捷鍵 如下的快捷方式非常有用，能夠極大的提升你的工作效率： CTRL + U - 剪切游標前的內容 CTRL + K - ...

問題: 當Ubuntu14.04或14.10從睡眠和待機狀態恢復時，滑鼠和鍵盤出現僵死，不能點擊也不能輸入。解決這種情況是唯一方法就是按關機鍵強關係統，這不僅非常不便且令人惱火。因為在Ubuntu的默認情況中合上筆記本等同於切換到睡眠模式。 在這篇短文中，我們將學會如何解決Ubuntu14.04和14.10中出現的滑鼠僵死問題。 Ubuntu14.04喚醒後滑鼠僵死的解決辦法 這個問題的是由內核升級導致的。為何導致這一情況不得而知，但是看起來好像僅需重裝輸入設備的驅動就能解決了。 sudo apt-get install --reinstall xserver-xorg-input-all 這則貼士源

據《華爾街日報》報道，百度公司發布消息稱，它取得了近來備受關注的人工智慧基準測試的全球最好成績。這歸功於百度研發的秘密武器： Minwa 超級計算機。 Minwa 超級計算機通過掃描ImageNet取得了這一成績，這是一個超過百萬張圖片的資料庫，需要將其分類到1000個不同的類別裡面。這意味著計算機需要學習法國麵包和烤肉卷之間的區別，更棘手的是，甚至還要能區分來克蘭小獵犬和獵狐犬之間的不同！（百度的 Minwa 包含36個伺服器節點，每個節點由2個六核英特爾Xeon E5-2620處理器和4個NVIDIA Tesla K40m GPU構成。Minwa超級電腦有1.7TB設備

如果要在你的系統上監控網路，那麼使用命令行工具是非常實用的，並且對於 Linux 用戶來說，有著許許多多現成的工具可以使用，如： nethogs, ntopng, nload, iftop, iptraf, bmon, slurm, tcptrack, cbm, netwatch, collectl, trafshow, ...

iptraf是一個基於ncurses的IP區域網監控器，用來生成包括TCP信息、UDP計數、ICMP和OSPF信息、乙太網負載信息、節點狀態信息、IP校驗和錯誤等等統計數據。 它基於ncurses的用戶界面可以使用戶免於記憶繁瑣的命令行開關。 特徵 IP流量監控器，用來顯示你的網路中的IP流量變化信息。包括TCP標識信息、包以及位元組計數，ICMP細節，OSPF包類型。 簡單的和詳細的介面統計數據，包括IP、TCP、UDP、ICMP、非IP以及其他的IP包計數、IP校驗和錯誤，介面活動、包大小計數。 TCP和UDP服務監控器，能夠顯示常見的TCP和UDP應用埠上發送的和接收的包的

ctop是一個新的基於命令行的工具，它可用於在容器層級監控進程。容器通過利用控制器組（cgroup）的資源管理功能，提供了操作系統層級的虛擬化環境。該工具從cgroup收集與內存、CPU、塊輸入輸出的相關數據，以及擁有者、開機時間等元數據，並以人性化的格式呈現給用戶，這樣就可以快速對系統健康狀況進行評估。基於所獲得的數據，它可以嘗試推測下層的容器技術。ctop也有助於在低內存環境中檢測出誰在消耗大量的內存。 功能 ctop的一些功能如下： 收集CPU、內存和塊輸入輸出的度量值 收集與擁有者、容器技術和任務統計相關的信息 通過任意

問題： 代碼如下： int i = 23; float f = 3.14; if (i == f) // ...

歡迎大家，今天我們學習一下 docker 基本映像以及如何構建我們自己的 docker 基本映像。Docker 是一個開源項目，提供了一個可以打包、裝載和運行任何應用的輕量級容器的開放平台。它沒有語言支持、框架和打包系統的限制，從小型的家用電腦到高端伺服器，在何時何地都可以運行。這使它們可以不依賴於特定軟體棧和供應商，像一塊塊積木一樣部署和擴展網路應用、資料庫和後端服務。 Docker 映像是不可更改的只讀層。Docker 使用 Union File System 在只讀文件系統上增加可讀寫的文件系統，但所有更改都發生在最頂層的可寫層，而其下的只讀映

Vault是用來安全的獲取秘密信息的工具，它可以保存密碼、API密鑰、證書等信息。Vault提供了一個統一的介面來訪問秘密信息，其具有健壯的訪問控制機制和豐富的事件日誌。 對關鍵信息的授權訪問是一個困難的問題，尤其是當有許多用戶角色，並且用戶請求不同的關鍵信息時，例如用不同許可權登錄資料庫的登錄配置，用於外部服務的API密鑰，SOA通信的證書等。當保密信息由不同的平台進行管理，並使用一些自定義的配置時，情況變得更糟，因此，安全的存儲、管理審計日誌幾乎是不可能的。但Vault為這種複雜情況提供了一個解決方案。 突出特點 數據

微軟令人意外地發布了Visual Studio Code，並支持主要的桌面平台，當然包括linux。如果你是一名需要在ubuntu工作的web開發人員，你可以非常輕鬆的安裝Visual Studio Code。 我將要使用Ubuntu Make來安裝Visual Studio Code。Ubuntu Make，就是以前的Ubuntu開發者工具中心，是一個命令行工具，幫助用戶快速安裝各種開發工具、語言和IDE。也可以使用Ubuntu Make輕鬆安裝Android Studio 和其他IDE，如Eclipse。本文將展示如何在Ubuntu中使用Ubuntu Make安裝Visual Studio ...

我已經使用git差不多18個月了，覺得自己對它應該已經非常了解。然後來自GitHub的Scott Chacon過來給LVS做培訓（LVS是一個賭博軟體供應商和開發商，從2013年開始的合同），而我在第一天里就學到了很多。 作為一個對git感覺良好的人，我覺得分享從社區里掌握的一些有價值的信息，也許能幫某人解決問題而不用做太深入研究。 基本技巧 1. 安裝後的第一步 在安裝好git後，你第一件該做的事是設置你的名字和電子郵箱，因為每次提交都要用到這些信息： $ git config --global user.name "Some One" ...

Prey是一款跨平台的開源工具，可以幫助你找回被盜的筆記本，台式機，平板和智能手機。它已經獲得了廣泛的流行，聲稱幫助找回了成百上千台丟失的筆記本和智能手機。Prey的使用特別簡單，首先安裝在你的筆記本或者手機上，當你的設備不見了，用你的賬號登入Prey網站，並且標記你的設備為丟失。只要小偷將設備接入網路，Prey就會馬上發送設備的地理位置給你。如果你的筆記本有攝像頭，它還會拍下該死的賊。 Prey佔用很小的系統資源；你不會對你的設備運行有任何影響。你也可以配合其他你已經在設備上安裝的防盜軟體使用。Prey在你的設備與Pre

今天，我在更新VirtualBox新版本的時候遇到了一個問題。 E: /var/cache/apt/archives/ subprocess new pre-removal script returned error exit status 1 ...

問題：我發現我的一個應用程序在嘗試通過IPv6建立連接，但是由於我們本地網路不允許分配IPv6的流量，IPv6連接會超時，應用程序的連接會回退到IPv4，這樣就會造成不必要的延遲。由於我目前對IPv6沒有任何需求，所以我想在我的Linux主機上禁用IPv6。有什麼比較合適的方法呢？ IPv6被認為是IPv4互聯網上的傳統32位地址空間的替代產品，它用來解決現有IPv4地址空間即將耗盡的問題。然而，由於已經有大量主機、設備用IPv4連接到了互聯網上，所以想在一夜之間將它們全部切換到IPv6幾乎是不可能的。許多IPv4到IPv6的轉換機制(例如：雙協議棧、網

Red Hat Enterprise Linux 7 與 CentOS 7 中默認的網路服務由 NetworkManager 提供，這是動態控制及配置網路的守護進程，它用於保持當前網路設備及連接處於工作狀態，同時也支持傳統的 ifcfg 類型的配置文件。 NetworkManager 可以用於以下類型的連接：Ethernet，VLANS，Bridges，Bonds，Teams，Wi-Fi，mobile ...

這些天我正在體驗Elementary OS Freya，在這期間，我遇到了一個非常常見的更新錯誤：Failed to fetch cdrom Please use apt-cdrom to make this CD-ROM recognized by ...

這是系列文章的第三篇，講述了我的公司是如何將基礎設施從PaaS移植到Docker上的。 第一部分:談論了我接觸Docker之前的經歷； 第二部分:一步步搭建一個安全而又私有的registry。 在系列文章的最後一篇里，我們將用一個實例來學習如何自動化整個部署過程。 基本的Rails應用程序 現在讓我們啟動一個基本的Rails應用。為了更好的展示，我使用Ruby 2.2.0和Rails 4.1.1 在終端運行： $ rvm use ...

開發人員稱，EvilAP_Defender甚至可以攻擊流氓Wi-Fi接入點 這是一個新的開源工具，可以定期掃描一個區域，以防出現惡意 Wi-Fi 接入點，同時如果發現情況會提醒網路管理員。 這個工具叫做 EvilAP_Defender，是為監測攻擊者所配置的惡意接入點而專門設計的，這些接入點冒用合法的名字誘導用戶連接上。 這類接入點被稱做假面獵手（evil twin），使得黑客們可以從所接入的設備上監聽互聯網信息流。這可以被用來竊取證書、釣魚網站等等。 大多數用戶設置他們的計算機和設備可以自動連接一些無線網路，比如家裡的或者工作地方的網路。通常，當

FreeBSD是全文本模式的系統，然而有些新用戶想要使用GUI桌面環境。這個教程就是幫助你在Freebsd 10.1中安裝Mate桌面。 下面是我的系統細節： root@Freebsd-unixmen:~ # uname -a FreeBSD Freebsd-unixmen 10.1-RELEASE FreeBSD 10.1-RELEASE #0 r274401: Tue ...