accoduies' space

MooseFS簡介

2011-09-16T20:24:00.001+08:00

MooseFS的特性：

MooseFS(MFS)是一個高容錯的分散式檔案系統

階層式架構 (目錄樹)
支援儲存POSIX檔案屬性
支援特定的檔案格式(如目錄,裝置,pipe,socket)
可建立symbolic, hard link (限制同一般檔案系統)

Symbolic:可指定不一定是MFS下的檔案和目錄
hard link:只能指定在同一個MFS的檔案

5.可依IP和密碼進行檔案存取限制(傳統是user,group,)

MooseFS的優點：

高可靠性：同一份資料自動同步到不同的資料主機(需設定目標值)
擴增容量方便：可透過新增加電腦/硬碟/記憶體，容量即可動態擴展。
可設定”刪除檔案”的保留時間。
當檔案寫入和存取時會建立連續性的快照

MooseFS可運作環境：

MooseFS基於 FUSE機制(Filesystem in Userspace)，可於Linux(2.6.14以上),FreeBSD,MacOS X 下運行。

Master、Metalogger和Chunk可以在Solaris或Windows(Cygwin)上運行，但要能mount還是必須本身有支援FUSE。

MooseFS支援的作業系統

System	Version	Client	Master	Chunkserver
Linux 2.6.x	I386	YES	YES	YES
FreeBSD 5.x	I386+AMD64	NO	YES	YES
FreeBSD 6.x	I386+AMD64	YES	YES	YES
FreeBSD 7.x	I386+AMD64	YES	YES	YES
FreeBSD 8.x	I386+AMD64	YES	YES	YES
MacOS X 10.3	Panther,ppc	NO	YES	YES
MacOS X 10.4	Tiger,ppc+i386	YES	YES	YES
MacOS X 10.5	Leopard,ppc+i386	YES	YES	YES
Solaris 10	Sparc	NO	YES	YES
OpenSolaris	I386	YES	YES	YES

MooseFS的組成角色：

管理主機(Master Server)：由單一主機組成，管理整個檔案系統，儲存所有檔案的metadata資訊(檔案大小，屬性，檔案位置與其他非正規檔案(如：目錄,socket,pipes,裝置))
資料主機(Chunk Servers)：提供分散式資料主機檔案儲存和自動進行檔案同步。
Metadata備份主機(Metalogger Server)：記錄管理主機metadata備份記錄，定期至管理主機下載主要的metadata，當主要管理主機停止運作時可替代其角色。
使用者端(Client computer)：凡是透過mfsmount連接方式對資料主機進行存取都可稱為使用端。

MooseFS寫入過程

MooseFS讀取過程

GlusterFS測試文件

2011-09-16T11:03:00.001+08:00

Glusterfs 測試報告

20110824

寫

	Node8	Node9	Node10	Node11	Node12
1	101MB/s
2	106MB/s	93.1MB/s
3	110MB/s	109MB/s	95.5MB/s
4	110MB/s	44.3MB/s	94.6MB/s	51.8MB/s
5	109MB/s	27.6MB/s	92MB/s	32.7MB/s	31.5MB/s

讀

	Node8	Node9	Node10	Node11	Node12
1	91.1MB/s
2	86.6MB/s	76.3MB/s
3	89.4MB/s	80.6MB/s	91.0MB/s
4	91.9MB/s	35.2MB/s	85.7MB/s	36.4MB/s
5	86.6MB/s	16.97 MB/s	83.0 MB/s	17.31 MB/s	16.89 MB/s

Node10使用10GB網卡同時執行5個DD進行寫入(均速) 300-359xxxxxx.xx

11時33分18秒	IFACE	rxpck/s	txpck/s	rxbyt/s	txbyt/s	rxcmp/s	txcmp/s	rxmcst/s
11時33分19秒	eth3	59792.08	218304.95	4574786.14	330453394.06	0.00	0.00	0.00

102MB/s , 40.5MB/s,40.2MB/s,34.2MB/s,34.2MB/s (集中在2,3,5Node)

Node10使用10GB網卡同時執行5個DD進行讀取(均速) 195-211xxxxxx.xx

11時52分28秒	IFACE	rxpck/s	txpck/s	rxbyt/s	txbyt/s	rxcmp/s	txcmp/s	rxmcst/s
11時52分29秒	eth3	18088.24	8689.22	197502741.18	827739.22	0.00	0.00	0.00

89.3MB/s,27.4MB/s,27.3MB/s,20.5MB/s,20.4MB/s

目錄：於clinet端建立目錄時，每個 device端都會有該目錄的資訊。

檔案建立：為隨機性的放入不同的裝置內。若Client端記憶體滿了，也會影響傳輸速度。

檔案複製：cp 一個目錄，裡面有100個檔案，每個100MB，觀察每個裝置的流量。結果：經查看為依序複製，一次一個檔案。

Distributed-Replicate 模式：啟動複製模式後，將同時間進行寫入，因此寫入端的頻寬大小將決定完成的時間。

傳輸特性：Best Effect。

情境模擬1

寫入40個4GB檔案，隨機分佈在個不同的裝置上，並採用replicate模式。

回答：當資料讀取時進行斷線，約60秒後系統會自動搜尋其他裝置，完成讀取。

情境模擬2

Replicate模式時進行資料寫入，將其中一個Node拔線，來觀察。

回答：約60秒後系統會對未斷線的系統進行寫入，檔案大小與長度無誤。

情境模擬3

當斷線的設備又重新加入後，觀察。

回答：檔案大小不相同，為斷線前的資料量。因此在大量寫入的環境下，重新回歸的裝置要先清除內部資料再重新加入。另外重開前要先確保整體資料沒有在寫入(須確保資料的一致性)，於裝置設備上下 volume rebalance test-vol start 即進行同步。進行監看volume rebalance test-vol status。

建立Volume

volume create test-vol transport tcp node1:/gfs node2:/gfs node3:/gfs node4:/gfs (預設即為 distribution模式)

volume create test-vol replica 2 transfer tcp node1:/gfs node2:/gfs node3:/gfs node4:/gfs node5:/gfs node6:/gfs (啟用replicate模式)

查看各node狀態

peer status

Node8要取代Node7,因此將node7上的資料搬移到Node8上面

volume replace-brick test-vol node7:/gfsmount node8:/gfsmount start|pause|abort|status|commit

啟動效能監看

volume profile test-vol start

volume profile test-vol info

volume profile test-vol stop

查看各node檔案分佈情形

volume top test-vol read

加入主機

peer probe

減少主機

peer detach

Gluster File System 簡介筆記

2011-09-16T11:01:00.000+08:00

GlusterFS介紹：

GlusterFS為開放原始碼的分散式檔案系統，總容量可擴充至72 brontobytes（72*〖10〗^50TB）以及數千Clients。
GlusterFS支援Infiniband RDMA及TCP/IP連線，客戶端類型可支援多種網路服務（NFS、CIFS、Gluster Native）。
GlusterFS針對使用者設計為可堆疊及控制負載的檔案系統。
搭配相應硬體資料吞吐量可達GB/s。
直接支援高可用性架構。
3.1版有分為一般安裝型版本（rpm）以及平台型（platfo）

最新版功能介紹（3.2.3）：

3.23為目前最新版本，3.2版為修正bug及新增功能，3.2.1~3.2.3僅修正部分bug未新增功能。
Geo-Replication：提供透過LAN、WAN、Internet進行連續、非同步增量複製，於GlusterFS儲存環境建立備援機制。
Directory Quota：可限制特定目錄最大儲存空間。
Top and Profile：可透過指令監視GlusterFS效能。
ACLs：3.2.2開始支援ACL權限控管。

主要應用 - 公有雲：

可支援Amazon Web Services等公有雲服務，並可做本地或遠端高可用性，並可快速的線性拓展儲存空間。
AMI：Amazon Machine Image

EC2：Elastic Cloud Computing

EBS：Elastic Block Storage

主要應用 – 私有雲：
GlusterFS於私有雲部屬上有兩種基本配置：

虛擬作業系統高可用性支援，如VMware ESX、Citrix Xen、RedHat KVM等，可建設為多實體機器之間hypervisor做近端同步或遠端非同步資料增量複製，增加多線傳輸性能。

可設置於服務用機器，可提升資料多線傳輸性能，並組成近端或遠端的高可用性架構。

注意事項：

GlusterFS Platform硬碟分享需獨立分割區。

GlusterFS Platform建立Volume後無法減少加入之分割區。

CIFS分享需額外建立帳號。

實測GlusterFS Platform 3.1穩定度尚不足，且建立Volume類型僅有JBOD、RAID1、RAID1+0。

GlusterFS Platform 3.2尚未Release，未來將收費。

原廠建議使用RPM安裝穩定度與速度均優於Platform版本。

使用GlusterFS Native協定存取分享區的速度遠優於NFS。

DRBD, Distributed Replicated Block Device 建置筆記（Single Primary）

2011-03-28T15:28:00.000+08:00

介紹：
        DRBD為Linux上分散式儲存系統，除系統核心，另包含數個使用者空間管理程式及shell scripts，通常用於高可用性（High Availability）叢集。為GPL2自由軟體。

使用硬體：
        SuperMicro 6026TT-HIBXF
             - Intel Xeon Quad-Core x2
             - 24GB DDR3 RAM

環境建置：
        VMware vSphere ESX 4.1 update1
             - CentOS 5.5 x86_64（2.6.18-194.el5）
             - drbd 8.3.8-1.centos.x86_64

網路環境：

建置SOP：

於兩node安裝CentOS 5.5，注意需分割一獨立partition供DRBD使用。
修改/etc/hosts及/etc/sysconfig/network的hostname，或正確設定DNS。
安裝DRBD相關套件（兩node都必須安裝）#yum install drbd83 kmod-drbd83
修改DRBD設定檔/etc/drbd.conf，以下為範例參考。global { minor-count 64; usage-count yes; } common { syncer { rate 1000M; } } resource drbdha { #drbdha為resource名稱 protocol C; #指定同步方式 handlers { pri-on-incon-degr "/usr/lib/drbd/notify-pri-on-incon-degr.sh; /usr/lib/drbd/notify-emergency-reboot.sh; echo b > /proc/sysrq-trigger ; reboot -f"; pri-lost-after-sb "/usr/lib/drbd/notify-pri-lost-after-sb.sh; /usr/lib/drbd/notify-emergency-reboot.sh; echo b > /proc/sysrq-trigger ; reboot -f"; local-io-error "/usr/lib/drbd/notify-local-io-error.sh; /usr/lib/drbd/notify-emergency-shutdown.sh; echo o > /proc/sysrq-trigger ; halt -f"; pri-lost "/usr/lib/drbd/notify-pri-lost.sh; /usr/lib/drbd/notify-emergency-reboot.sh; echo b > /proc/sysrq-trigger ; reboot -f"; split-brain "/usr/lib/drbd/notify-split-brain.sh root"; out-of-sync "/usr/lib/drbd/notify-out-of-sync.sh root"; } startup { wfc-timeout 60; degr-wfc-timeout 120; outdated-wfc-timeout 2; } disk { on-io-error detach; fencing resource-only; } syncer { rate 1000M; } on drbd-node1.ngc { device /dev/drbd0; disk /dev/hdb1; #drbd分割區 address 192.168.104.161:7788; meta-disk internal; } on drbd-node2.ngc { device /dev/drbd0; disk /dev/hdb1; #drbd分割區 address 192.168.104.162:7788; meta-disk internal; } }
進行權限調整。 #chgrp haclient /sbin/drbdsetup #chmod o-x /sbin/drbdsetup #chgrp haclient /sbin/drbdmeta #chmod o-x /sbin/drbdmeta
載入DRBD模組，並進行確認。 #modprobe drbd //載入 drbd 模組 #lsmod|grep drbd //確認 drbd 模組是否載入 drbd 228528 0
建立Resource。
#dd if=/dev/zero of=/dev/hdb1 bs=1M count=100 //把一些資料塞到hdb,否則create-md時可能會出錯#drbdadm create-md drbdha //建立 drbd resource
啟動DRBD Service#service drbd start //啟動 drbd 服務 #chkconfig drbd on //設定 drbd 開機時自動啟動
指令查看是否啟動成功#service drbd status drbd driver loaded OK; device status: version: 8.3.8 (api:88/proto:86-94) GIT-hash: d78846e52224fd00562f7c225bcc25b2d422321d build by mockbuild@builder10.centos.org, 2010-06-04 08:04:16 m:res cs ro ds p mounted fstype 0:drbdha Connected Secondary/Secondary Inconsistent/Inconsistent C
初始化兩台主機資料（僅於primary node執行）
#drbdadm -- --overwrite-data-of-peer primary ha #service drbd status drbd driver loaded OK; device status: version: 8.3.8 (api:88/proto:86-94) GIT-hash: d78846e52224fd00562f7c225bcc25b2d422321d build by mockbuild@builder10.centos.org, 2010-06-04 08:04:16 m:res cs ro ds p mounted fstype ... sync'ed: 5.7% (9660/10236)M delay_probe: 0:ha SyncSource Primary/Secondary UpToDate/Inconsistent C
格式化後即可正常掛載使用（僅於primary node執行）[root@drbd-node1 ~]# mkfs -t ext3 /dev/drbd0 mke2fs 1.39 (29-May-2006) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) 6553600 inodes, 13106615 blocks 655330 blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks=4294967296 400 block groups 32768 blocks per group, 32768 fragments per group 16384 inodes per group Superblock backups stored on blocks: 32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 4096000, 7962624, 11239424 Writing inode tables: done Creating journal (32768 blocks): done Writing superblocks and filesystem accounting information: done This filesystem will be automatically checked every 34 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override. [root@drbd-node1 ~]# mount /dev/drbd0 /drbd [root@drbd-node1 ~]# df /dev/mapper/VolGroup00-LogVol00 120266820 2007008 112051916 2% / /dev/sda1 101086 16155 79712 17% /boot tmpfs 384160 0 384160 0% /dev/shm /dev/drbd0 51603800 184272 48798208 1% /drbd

其他注意事項：

單一DRBD partition僅能於primary node掛載（除非使用dual primary模式）。
一般single primary需搭配service才可使用heartbeat做出high availability。
兩台可隨時切換primary或secondary角色。
若欲啟用dual primary模式，須於/etc/drbd.conf的net區塊加入” allow-two-primaries;”、startup區塊加入” become-primary-on both;”字句，並使用OCFS2、GFS等cluster用檔案格式進行drbd partition格式化（待測）。

DRBD, Distributed Replicated Block Device 重點介紹

2011-03-28T14:51:00.000+08:00

介紹：
    DRBD為Linux上分散式儲存系統，除自身系統核心，另包含使用者空間管理程式及shell scripts，通常用於高可用性（High Availability）叢集，有數種做法。

原理：
    DRBD全名為「分散式區塊複製裝置｣，可將本地端硬碟區塊內容複製至另一台主機硬碟，概念上如鏡像磁碟陣列（RAID1 over TCP）。若加上心跳（heartbeat）功能即可建構Linux HA叢集環境。

運作方式 - Single Primary Mode：
    僅有單一Primary主機與Stand by雙角色，主要用於高可用性（High Availability）叢集，可使用一般檔案格式（ext3、ext4、xfs），概念與RAID1相近。一次僅有一台機器運作，若Primary離線，Stand by伺服器會於一分鐘後接手Primary工作。

運作方式 - Dual Primary Mode：
    於8.0後可支援，必須搭配使用其他cluster檔案系統進行存取管理（DLM, distributed lock manager），如OCFS2、GFS。架構內有兩台Primary主機，同時啟動運作，一般常見用於負載平衡環境，預設為停用。

資料複製模式 - Protocol A：
    非同步複製協定：於Primary先行寫入磁碟，並將資料置於TCP緩衝區待傳送，依設定時間做資料傳送同步。但若Primary發生不可預期意外，資料有可能將漏失。

資料複製模式 - Protocol B：
    半同步複製協定：Primary先行將資料寫入硬碟，並同時將資料傳至Stand by伺服器緩衝，依設定時間寫入資料。若Primary發生不可預期事件，Stand by伺服器可正常啟動，但若兩部機器同時發生意外，資料將有漏失風險。

資料複製模式 - Protocol C：
    同步複製協定：Primary與Stand by伺服器皆寫入資料並確認後才回報完成，可降低資料漏失風險，但此方式網路頻寬需求較大。

Three-way Replication：
    為原有DRBD叢集上再堆疊，將原有的叢集視為隸屬於另一組DRBD叢集。可達成資料再多一複製節點。可以Protocol C做同步傳輸，或可排定夜間再做資料同步（Protocol A）。

Installing Tomcat6 in CentOS 5

2010-08-03T13:55:00.000+08:00

Install pre-requisite
1.Download java JDK 6 Update 20 and Java Runtime Environment (JRE) 6 Update 20 bin (NOT RPM)

2.Open terminal, su to root and move downloaded files to /root directory

$ su root
Password:
# mv [.....]

3. Create java environment

# mkdir /usr/java
# cd /usr/java

4. Execute downloaded jdk and jre bins.

# sh /root/jre-6u10-linux-i586.bin

# sh /root/jdk-6u10-linux-i586.bin

5. verify install, and you should see that your /usr/java directory now contains jdk1.6.0_10 and jre1.6.0_10 directories.

Install overview
1. Download and extract Apache Ant (apache-ant-1.7.1-bin.tar.gz) to /usr/share

# cd /usr/share
# tar -xzf apache-ant-1.7.1-bin.tar.gz

2. Download and extract Apache Tomcat (apache-tomcat-6.0.18.tar.gz) to /usr/share

# tar -xzf apache-tomcat-6.0.26.tar.gz

3. Enable ant link

# ln -s /usr/share/apache-ant-1.7.1/bin/ant /usr/bin

4. Set up JAVA_HOME $env in catalina.sh

# cd /usr/share/apache-tomcat-6.0.26/bin
# vi catalina.sh

5. After the first line, add following

JAVA_HOME=/usr/java/jdk1.6.0_20

6. Test config with Tomcat

# cd /usr/share/apache-tomcat-6.0.26/bin
# ./startup.sh

7. Check logs for errors

# less /usr/share/apache-tomcat-6.0.18/logs/catalina.out

8. Fix errors if any. Go to http://localhost:8080 for Tomcat's web interface.

Automate start up
1. Create script in /etc/init.d for automated start up/shutdown

# cd /etc/init.d
# vi tomcat

2.Place following in the file

#!/bin/bash
# chkconfig: 234 20 80
# description: Tomcat Server basic start/shutdown script
# processname: tomcat
JAVA_HOME=/usr/java/jdk1.6.0_20
export JAVA_HOME
TOMCAT_HOME=/usr/share/apache-tomcat-6.0.26/bin
START_TOMCAT=/usr/share/apache-tomcat-6.0.26/bin/startup.sh
STOP_TOMCAT=/usr/share/apache-tomcat-6.0.26/bin/shutdown.sh
start() {
echo -n "Starting tomcat: "
cd $TOMCAT_HOME
${START_TOMCAT}
echo "done."
}
stop() {
echo -n "Shutting down tomcat: "
cd $TOMCAT_HOME
${STOP_TOMCAT}
echo "done."
}
case "$1" in
start)
start
;;
stop)
stop
;;
restart)
stop
sleep 10
start
;;
*)
echo "Usage: $0 {start
stop
restart}"
esac
exit o

2. Change permissions

# chmod 755 tomcat

3. Add script to system services

# chkconfig --add tomcat

4. Verify modifications (this script uses levels 2-4)

# chkconfig --level 234 tomcat on
# chkconfig --list tomcat

you should see that service using levels 2, 3 and 4:
tomcat 0:off 1:off 2:on 3:on 4:on 5:off 6:off
5. Test script start up/shutdown

# service tomcat start
# service tomcat stop

Openfiler vs. FreeNAS 軟體NAS功能比較

2010-05-24T09:53:00.000+08:00

Openfiler 與 FreeNAS 功能比較表：

收集並傳送事件檢視器資料(WMI+Script)

2010-04-29T17:09:00.004+08:00

由VBScript語言寫成，可用於收集Event Logs並依內容寄送至指定電子郵件信箱
但會自動刪除目前所有Event，須審慎使用，建議搭配排程使用



Dim LDate

Dim logAppErr, logSecErr, logSysErr

logAppErr = "The Application Event Log backed up successfully."

logSecErr = "The Security Event Log backed up successfully."

logSysErr = "The System Event Log backed up successfully."

strComputer = "."

Set objWMIServiceDate = GetObject("winmgmts:" _

    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colItems = objWMIServiceDate.ExecQuery("Select * from Win32_LocalTime")

For Each objItem in colItems

    LDate=objItem.Year&" "&objItem.Month&" "&objItem.Day

Next

Set objWMIServiceEvent = GetObject("winmgmts:" _

    & "{impersonationLevel=impersonate,(Backup)}!\\" & _

strComputer & "\root\cimv2")

Set colLogFilesApp = objWMIServiceEvent.ExecQuery _

    ("Select * from Win32_NTEventLogFile where LogFileName='Application'")

Set colLogFilesSec = objWMIServiceEvent.ExecQuery _

    ("Select * from Win32_NTEventLogFile where LogFileName='Security'")

Set colLogFilesSys = objWMIServiceEvent.ExecQuery _

    ("Select * from Win32_NTEventLogFile where LogFileName='System'")

Set objEmail = CreateObject("CDO.Message")

objEmail.From = "system@server"

objEmail.To = "ahniou@hotmail.com"

objEmail.Subject = LDate&" Server EventLogs" 

For Each objLogfile in colLogFilesApp

    errBackupLog = objLogFile.BackupEventLog("c:\Eventlog\"&LDate&"application.evt")

    If errBackupLog <> 0 Then 

        logAppErr = "The application event log could not be backed up."

    Else

        objEmail.AddAttachment "c:\Eventlog\"&LDate&" application.evt"

        objLogFile.ClearEventLog()

    End If

Next

For Each objLogfile in colLogFilesSec

    errBackupLog = objLogFile.BackupEventLog("c:\Eventlog\"&LDate&"security.evt")

    If errBackupLog <> 0 Then 

        logSecErr = "The security event log could not be backed up."

    Else

        objEmail.AddAttachment "c:\Eventlog\"&LDate&" security.evt"

        objLogFile.ClearEventLog()

    End If

Next

For Each objLogfile in colLogFilesSys

    errBackupLog = objLogFile.BackupEventLog("c:\Eventlog\"&LDate&"System.evt")

    If errBackupLog <> 0 Then 

        logSysErr = "The System event log could not be backed up."

    Else

        objEmail.AddAttachment "c:\Eventlog\"&LDate&" System.evt"

    objLogFile.ClearEventLog()

    End If

Next

objEmail.Textbody = LDate&" Server logs arrived."&vbCrlf&vbCrlf&logAppErr&vbCrlf&logSecErr&vbCrlf&logSysErr

objEmail.Send

Cisco Linksys系列交換器密碼回復操作

2010-04-16T14:00:00.000+08:00

1.使用Console連線，每秒傳輸位元38400、資料位元8、無同位檢查、停止位元1、無流量控制

2.接上交換器電源後檢視連線畫面，出現"Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom."時，按下Esc

3.進入選單畫面後選擇"Password Recovery Procedure"

4.畫面出現"Current password will be ignored!"後，按Enter重新開機

5.密碼已清除，使用預設admin帳號、無密碼，進入設定選單即可

於 Windows Server 2008 (非R2版) 安裝 Hyper-V

2010-04-02T15:45:00.000+08:00

1.安裝 Hyper-V
   甲、安裝 Win Srv 2008 x64 版(只有 x64 版支援 Hyper-V ), 這台一般稱為 host .
   乙、將語系改為英文, 參考: http://www.servercare.nl/Lists/Posts/Post.aspx?ID=17
   丙、安裝 KB950050 (因為 2008 (非 R2 的版本)附的 Hyper-V 是體驗版, 所以要改裝 KB950050 變正式版)
   丁、安裝 2008 角色: Hyper-V
   戊、網路卡設定, 由於虛擬機器要對外連線, 需要對實體網卡橋接, 所以建議設定
        i.將橋接連線到區域連線1 (區域連線1將專門給虛擬機器用)
        ii.區域連線2設定一般的 IP , 給 host 用
       iii.Hyper-V 會再建立一組區域連線x , 把區域連線x內的TCP/IP取消掉

2.安裝虛擬主機
   甲、開啟Hyper-V管理員, 選擇要管理的 host (預設為目前的主機)
   乙、選執行 -> New -> Virtual Machine (新的虛擬機器, 通常稱為 guest )
         i.設定相關資料, 如: 管理用的名稱, 可用記憶體大小, 虛擬的硬碟大小等.
        ii.調整進階設定, 如: CPU核心數. (重要, 因為Windows對不同核心數會採用不同的HAL , 安裝後再異動很可能會出問題)
       iii.指定guest網路卡對應到host哪張網卡, 安裝主機的話, 選Hyper-V管理的橋接網卡.
       iv.如果要安裝的 guest OS 不是 Windows , guest網路卡要換成 Legacy (傳統)網卡
  丙、準備安裝的設定
        i.光碟機來源, 選擇對映到實體光碟機, 或 iso 格式的光碟映像檔.
丁、開始安裝(建議在主機前執行, 因為用遠端桌面連到 host 時, 暫時無法用滑鼠控制 guest )
        i.在guest選 Start (開機)
       ii.照一般步驟安裝
      iii.如果 guest OS 是 Windows , 再安裝整合工具
          A.在host的Hyper-V管理員, 對guest , 選Insert Intergration Service Setup Disk
          B.在guest的檔案總管, 執行光碟內的自動執行.
      iv.安裝好整合工具後, 用遠端連到host , 才能再用滑鼠控制 guest .

3.備份與移機:
   甲、在原本的host主機(host_A), 開啟Hyper-V管理員, 對guest選 Save (儲存目前狀態, 類似暫定該guest)
   乙、對guest選export , 選擇儲存的位置(會產生一個目錄, 名稱為guest管理用的名稱)
   丙、將匯出的目錄, 全部複製到新的host主機(host_B)
   丁、在新的host主機(host_B)開啟, 開啟Hyper-V管理員, 選Import , 選擇目錄.
   戊、在Virtual Machine清單, 會出現guest .
   己、由於 host 的網卡對應會因主機而不同, 所以要將guest網卡重新對應到host_B的網卡.
   庚、啟動guest .
   辛、由於Hyper-V本身不管理版本, 所以要由使用者管理版本新舊, 對於備份用的檔案統一管理.

Cisco 29xx、35xx交換器密碼重設

2010-03-12T10:17:00.000+08:00

1.啟動交換機，並且在啟動過程中按下前面板MODE按鍵，具體時間自己把握，大概就是10秒鐘左右，即可進入switch:模式。

2.下面我們首先要載入flash_init，命令為switch: flash_init。當管理界面中出現Parameter Block Filesystem (pb: ) installed, fsid: 4時即可。

3.輸入load_helper後重新啟動，從而啟動交換機管理助手。

4.查看當前交換機的flash資訊，命令為“dir flash”。你會看到當前交換機的所有flash文件，預設都會有一個名為config.text的。通過修改文件命令將其重新命名，可以改為config.old。命令為rename flash:config.text flash:config.old。

5.將config.text修改為config.old後就可以實現密碼恢復工作，因原來的密碼資訊都保存在config.text文件中，當交換機啟動時沒有找到config.text文件就將無法載入初始密碼資訊，從而我們可以通過空密碼來登錄交換機進行管理操作。

6.修改完成後重新啟動交換機，讓IOS資訊重新載入，執行命令boot。

7.啟動後我們就可以看到類似于第一次開啟交換機顯示的資訊了，會提示你設置一些基本資訊，執行多項簡單設置後就可以輕鬆的進入到交換機的管理介面了。最後還要將之前修改名字的config.old文件還原成config.text。執行命令為rename flash:config.old flash:config.text。

8.將新修改的config.text資訊進行載入，執行命令為copy flash:config.text system:running-config，之後直接重新啟動交換器即可。

9.還原之前的設置後還有一個最關鍵的步驟，那就是將自己的密碼進行修改，把之前忘記的密碼更改成自己記得住的資訊即可。具體命令如下，該資訊是把密碼修改為cisco。

Switch#configure terminal
Switch(config)#no enable secret
Switch(config)#enable password Cisco

10.密碼破解工作就全部完成了，最後通過write memory命令進行保存即可，我們之前進行的設置修改將全部記錄

資訊安全問題的發生

2009-12-29T17:10:00.002+08:00

因近年來的網際網路的發達而致資訊社會化，無論個人、企業、甚至國家的機密都非常可能暴露於實體網路的大環境，無論是直接或間接對企業網路的攻擊，或多或少都會造成許多無形的損失。

第一線的系統管理員扮演的角色與觀念相對而言是非常重要的，秉持人性本惡的心態防堵確實必要；除了技術能力方面外，常有些基本面甚至是行政流程的疏失而造成機密資料外洩，觀念與原則的落實確實重於一切。

常見的人為因素中，社交手法、帳號申請流程問題、權限控管等都是最主要的問題點。社交手法的漏洞防堵需要落實人員的教育訓練與培養危機意識，使用者發生帳號驗證問題進行回報後，最基本的需要驗證使用者本人提出申請；帳號申請則須建立完整的標準作業程序，確保代理人執行帳號管控時的安全。另外當使用者回報權限上問題時，常有系統管理員為貪圖一時的方便而直接開放admin權限予使用者，然而卻僅需Power User即可。這些部分須透過教育訓練或額外的觀念加強來防治。

另外是系統設定與稽核的疏忽，這部分也是常見的問題點。首先是密碼原則與複雜度的管制，新版本的Windows 2008 Server預設規定使用者密碼需有大小寫、數字、符號等組合而成，然而早期部分作業系統卻僅有密碼長度的限制，若遭遇有心人士，極有可能以暴力破解法侵入系統網路。一般當問題產生，系統管理員首先檢查的便是透過內建的稽核機制與log內容來進一步瞭解問題，包含時間、地點、人事物等都是非常重要的線索，也只有透過相關的機制才能瞭解問題的起源，除了排除問題外更能進一步利用其防範問題的發生。

最後是例外處理的準確，這類問題若發生最常發生在系統管理員剛開始進行系統建置時的疏忽；這類問題常見於防火牆與權限的設定，例如需封閉網段之間流通，卻又要開放某幾台機器的連線，此時牽涉到作業系統設計的問題，需瞭解該機器的規則設定是取嚴執行或者由上往下、關係繼承等相關設定。這類的例外處理錯誤任何人都可能發生，只能透過不斷檢查與測試才能發現其中的問題。

矛與盾之間的競爭是永無止盡，即使今天防堵了某項重大的系統漏洞，還有可能在明天就發現防堵機制造成另外的錯誤而被破壞，相關的手段也針對資訊安全朝著相反的方向進行發展，只能仰賴系統管理員的反應與適當的訓練以避免難以挽救的損失。

安裝MSN、Google Toolbar後無法正常開啟IE

2009-11-10T15:21:00.001+08:00

前陣子因為微軟強迫中獎的機制，MSN都必須更新到新版才可使用，但是目前新版MSN release後開始出現一些問題。
今天替user更新MSN後發現使用者的IE無法開啟，都是閃一下就自動關閉。這問題也讓小弟卡在那邊想了很久。於是停用IE所有附加選項後發現可以正常開啟便開始一項一項檢測。

兇手就是Google ToolBar!

但是Google ToolBar是很nice的，這一定有什麼誤會，我不相信那個nice的程式會出這種亂子。於是，我打開工作管理員發現了一項奇妙的東西。

msnplugin? 這是什麼東西阿? 郎丟希哩台ㄟ?

因為不少人有同樣的問題，多觀察了幾台電腦，他們還有一個共通點就是

都有裝Dr.Eye...

最後，用msconfig.exe修改系統啟動設定直接把msnplugin停用後，就可以正常使用了Q_Q

回local電腦後估狗了一下，似乎有非常多人遇到一樣問題，留一下紀錄給剛好路過這邊的朋友們參考吧。

特徵：都有裝Windows、IE、Google Toolbar、MSN、Dr.Eye
兇手：...我只能說強運剛好這幾項都裝了，每一項都是很nice的程式，希望大家不要誤會...

虛擬化真的好嗎？

2009-11-09T14:55:00.002+08:00

     近年，IT界似乎吹起一陣潮流，其中又以以下三項為最流行：硬體虛擬化、雲端運算、嵌入式系統，這三項技術最明顯的是都是針對硬體利用率做改善。除雲端運算是以較不同的宏觀角度觀察近年來資料運算的應用而進一步的實體擴充，以降低時間成本；其餘兩項則因應用層面不同而逆向操作：嵌入式系統是將硬體做最精簡化，用最簡單的東西專精做一件事情；而虛擬化則是將一組實體的設備做出更大的負載與使用，做更多的事。很明顯的IT界與企業結合，開始從中高階使用導入市場機制，開始考慮成本問題。
     其中歷史最為悠久的則是虛擬化，1960年代IBM即首開先例完成虛擬化平台。近年因硬體快速發展，企業界的成本控制單位開始限制成本的增長，要求科學家與相關資訊人員分析硬體的應用率。如今電腦普及，硬體的利用率卻因為發展速度太快，20世紀末期又發展出單一CPU內包含兩個甚至多個運算單元並完成商業化，硬體利用率不升反降，形成一種資源與成本上的浪費。1996年開始桌上型電腦的虛擬化開發，今日則集大成而成為商業化的虛擬作業系統，並開始流行於市場上的IT界，打著節省更多硬體、電力、管理成本的旗號成為不可不知的一項技術。

     但是虛擬化真的好嗎？

     或許對於一個新成立的子單位來說，虛擬化技術的確是一項有效節省成本的解決方案，初期投資稍多的硬體成本，卻能讓一個實體單位的硬體做更多的事情。但是如果對一個已經穩定運作的單位呢？
     針對成本而言，一套企業級堪用的虛擬化作業系統用主機必須比一般伺服器多出更多的硬體資源，這種硬體資源的投入不是垂直的提升運算時脈與加速存取速度，而是要平行的擴充多核心與多CPU，儲存資源部分除了容量外，最基本的IO也需達一定水準，幾乎都必須導入儲存區域網路（SAN）以達成可用的IO水準與備援支援，相對應的設備成本也難以估算。可見真正可實用化的虛擬作業系統主機必須投入未虛擬化時更多的成本。而這種大型主機也牽涉到維護成本與便利，一般企業的MIS無法維護這種龐大複雜的主機，需透過廠商才能有效維護。硬體也是有壽終正寢的一天，若不幸天災，集中管理的結果便是全盤皆毀。
     一套需要穩定運作的系統需要有不中斷的服務，勢必導入高可用性的技術與備援硬體，光由這點而言便可見硬體成本需多出一倍甚至數倍之有（因為目前技術僅能使用兩套完全相同的硬體設備才能建置HA結構）；系統與資料的備份若是配合SAN也將是非常大的問題，一旦主儲存空間損毀則難以使用相同等級的儲存媒體還原。
     現階段而言，虛擬化技術是一項前景型或者基礎建設時使用，過了初期的陣痛期後或許能穩定管理與使用；如果已上線的服務與網路導入後，若只是單方面考慮優點，接踵而來的成本與人力衝擊將使IT界戒慎恐懼，需要慎重以對。

-------------------------------------------------------------------------
    以上這篇文章是近期大量測試虛擬化後的心得，個人是很喜歡這項好玩的技術，觀念與理論上確實是一項有效且可應用的技術。但是真的能實用化嗎？目前就自己看到的例子，真的導入虛擬化後會有非常大的衝擊，除非有非常雄厚的資金或野心才適合玩這個昂貴的降低成本，一般中小企業無力負擔如此龐大的硬體成本的。
     台灣是以中小企業技術起家的。近年雖資訊業發展蓬勃，但是台灣的真正活力與核心則是來自於中小企業。若以國外的兼併風氣來說，確實虛擬化頗為適合用來整併成本，若是台灣的企業要導入虛擬化技術，目前就資本額大於三億以上的企業才能有效降低相關成本，但仍然是部分虛擬化而已。
     相關的分析等以後再談吧。

VMware Workstation 7

2009-10-30T11:10:00.001+08:00

話說今天早上收到VMware寄給小弟的信：VMware Workstation 7正式推出了！

其實之前就陸續有出現Beta版，但不知道為何沒辦法在小弟系統安裝完成，所以沒特別分享給大家。

根據VMware本身的說法，與之前的6.5版有以下幾項差異：
1.可以完整支援Windows Aero 3D：簡單說就是也能玩多視窗切換那招，等等為各位示範。另外文中還特地挑明了挑戰Windows 7的XP Mode，以下轉載原文：Better than Windows XP Mode, you can run Windows XP with 3D graphics, faster performance, and tighter integration with Unity, shared folders and drag and drop convenience. VMware Workstation is optimized for maximum performance when running on 32-bit and 64-bit Windows 7 PCs.大意是，MS你這廢柴公司，自己的產品都搞得那麼爛，想贏我？下輩子吧！

2.能更有效支援3D繪圖：說真的，我實在想不通為何M$跟VMware一直強調3D繪圖的功能，大概是這項產品定位在Desktop or End-Users的關係吧。這一項提到說支援SM 3.0（Shader Model）與OpenGL 2.1...要測這個可能需要強大一點的機器，改天再回宿舍測。

3.效能改進：說明支援模擬4 Processors & 4 Cores，讓User能更徹底榨乾CPU資源。另外也支援到32GB的實體記憶體、支援印表機（這項個人認為也是雞肋功能）。還有提到一點，可以支援外接讀卡機了，還特別提到支援身分認證...自然人憑證！

4.支援安裝ESX(i) Server：科科，之前我都能用6.5裝起來了（詳情請翻閱舊文）。

5.開放使用Eclipse：玩Java跟C/C++的能利用VMware提供的IDE integration開發相關軟體。（.NET的支援以前就有了）

6.支援IPv6、ALSA、Windows 7 WDDM Drivers

7.可加密VM（256-bits AES）

剩下的安裝及不同部分會再補上。

XP Mode - vSphere Client於Windows 7 64bit相容性解決方案

2009-10-10T21:47:00.002+08:00

終於解決了vSphere無法正確安裝開機管理程式的問題了，這問題等下一篇再討論

第二個大問題是，ESX專用的Client端程式"VMware vSphere Client"無法在Windows7 64bit上正確使用，即使用了號稱很好用的相容性模式跟runas的方式都一樣被打臉。後來想到之前看到的一篇文章，Windows7高階版本專用的特異功能：XP Mode。

當然要安裝特異功能硬體需求上也要有所要求，至少要骨骼清奇之類的：
支援Intel VT (Virtualization Tech)、AMD-V，硬體部分須支援特殊指令集，詳情可見http://accoduies.blogspot.com/2009/09/what-is-virtualization.html

軟體安裝下載步驟：

1.請搜尋"KB958559"這項微軟的hotfix，進入下載頁後可以選擇語系

2.選擇語系完成後將頁面往下拉可以看見兩個版本，一個是64bit，一個32bit，看系統安裝而定

3.下載完後經過安裝程序，可以在開始功能表內看到左圖的選項

4.選擇後會出現警告畫面，因為還沒安裝XP mode用的虛擬機器，會開啟瀏覽器進入頁面，往下拉後一樣可以選擇版本語系。因為已經安裝完Windows Virtual PC，需要下載的是XPmode的虛擬機器，所以直接選擇Step3的"Download Windows XP Mode RC"

5.下載完後開始安裝，這個鬼畫面會停蠻長的一段時間，去喝杯咖啡之類的吧

6.接下來回去第三張圖的選項點Windows XP Mode就會出現虛擬機器了。其實這就是Virtual PC的Windows7專用版。

7.開始在虛擬機器內安裝應用程式，至於掛載的部分可以參照Virtual PC的用法，大同小異，這邊舉vSphere Client，因為在Windows7下無法正常運作

8.安裝完成後可以在原本Windows7開始功能表內看到如圖的選項，也就是說已經將應用程式模擬出來了

9.點下去執行看看，嗚喔!好程式，不用嗎?

10.登入ESX Server看看，果然可以正常運作，也能正確開出Console視窗

XP Mode等於是將Virtual PC+XP VM+VMware Workstation Unity(詳情可直接google)，雖然說算是M$開發團隊的噱頭吧，但不得不承認的是這項相容性的solution的確很方便，企業導入Windows 7後可以不用擔心相容性的問題。雖然Windows7本身也有相容模式，但是總比不上直接在XP上執行來的完美。

注意事項：
1.使用XP mode執行應用程式時虛擬機器不能關機，要先將其啟用休眠，雖然直接執行時也不會有太大問題。
2.需要注意的是XP Mode啟用後，該虛擬機器一樣處於啟動狀態，記憶體一樣會吃，就筆者本身測試結果，效能表現的確不如直接在虛擬機器內執行程式，按鍵反應也略為遲鈍，Host端的硬體設備需要一定的程度。

Hyper-V與vSphere實機安裝心得

2009-10-09T13:08:00.002+08:00

在VMware Workstation上安裝兩套bare-betal hypervisor後發現安裝非常簡單，圖形介面做了很詳盡。但是實機安裝上卻出現問題：

vSphere
安裝簡單，但一樣有不少缺點：
1.GRUB開機程式安裝時無法選擇與原有系統共存，導致我Windows 7重灌了三次，進入系統修改Grub設定檔一樣無法解決。千萬記得Grub不能裝在MBR阿...
2.操作上因為網路設定單純只跑IP，相對簡單，但是安全性不足
3.Client端軟體為vCenter Client，與ESX系列一樣的老問題：相容性不佳。安裝在Windows7上不斷出問題，後來只好在Client機器上多建一台XP VMM跑vCenter Client

其餘程式如vCenter Server尚待測試，被這兩套系統搞了三天睡不好了

Hyper-V Server
安裝畫面與Windows7、Server 2008類似，但是噩夢在後面
1."必須"在網域架構下才能運行，這點真的頗為困擾，不過就企業單位來說應該足以應付
2.使用MMC管理介面功能非常簡陋，僅有架設VM用的基本設定，Virtual Server進階版，還需要花錢買SCVVM才能玩特異功能
3.hypervisor操作介面較ESX略佳，至少有選單

更新一下，如果把ESX4的Grub安裝在目標碟的第一磁區，等於就是別安裝在MBR，可以在Vista或Windows7下用一套EasyBCD編輯開機程式。至於詳細方式翻一下軟體說明，再把GRUB內的資訊複製到EasyBCD就可正常使用。

[轉錄] 區域網路ARP攻擊防禦的解決方案

2009-10-06T10:14:00.000+08:00

區域網路ARP攻擊防禦的解決方案

作者：蘇士傑

Catalog.
一、前言
二、何謂ARP、RARP?
三、何謂ARP欺騙攻擊?
四、 ARP欺騙被使用的目的為何? 它攻擊的特色為何?
五、 ARP攻擊分類、手法；為何IPS難以辨識及防禦ARP的攻擊 ?
六、 ARP攻擊的防禦需要依賴安全交換器 – 介紹NBADswitch、 NBADsensor
七、結語

一、前言
         在廣大無疆的網際網路世界裡，潛藏了許許多多的危機，但也由於資安設備技術進步有效的阻隔了大多數外在攻擊，而雖然如此，由於IT使用習慣的改變及入侵與病毒的傳播技術日新月異，近年來的資訊及網路安全威脅開始來自於企業infrastrunture內部。2007 舊金山 RSA conference 正說明了這一點，會中一致的共識說明「單純的單點防禦，或是築起一道堅固的資訊防禦外牆，已經逐漸不能滿足企業(機関)在資訊安全上的需求，取而代之的，未來企業(機関)越來越需要整體內部網路與系統的協同防禦機制。」本章節以技術角度說明ARP 欺騙攻擊對企業(機関)內部使用者造成的資訊安全問題，為何ARP欺騙攻擊是現階段病毒攻擊網路最喜歡的攻擊工具，也是現階段駭客最喜歡使用的入侵工具之一，有了這些了解後，網路管理者將可更有效佈署或整合適當的網路與資訊安全設備，檢測出網路與資訊威脅來源。

二、何謂ARP、RARP?
         位置解析協定( Address Resolution Protocol –簡稱ARP)是位址轉換協定，RARP被稱為反向位址轉換協議,他們負責把IP位址和MAC位址進行相互轉換對應。ARP主要被設計用於以OSI model 第三層位址（IP address）求得第二層位址（MAC 位址），這是由於IP資料包常通過乙太網傳送,而乙太網設備本身並不識別第三層32個位元的IP位址，而是以第二層48個位元的乙太網位址(MAC位址)傳輸乙太網資料包的。因此，必須把IP目的地址轉換成乙太網地目的地址。在這兩種位址之間存在著某種靜態的映射，這是就是所為的ARP表。
         ARP封包只會在同一個子網路（subnet）內傳送，它很少透過路由器（router）傳送至不同的網路。主機的作業系統會依照封包目地IP位址與本機之子網路遮罩（subnet mask）的值進行運算，以判斷封包目地IP是否與本機同屬於一個子網路，如果封包的源IP位址與目的IP位址不屬於同一子網路則封包必然須要傳送至路由器，而ARP則正可以讓本機獲得路由器乙太網設備網卡MAC位址，而讓封包可以透過本機乙太網設備網卡傳送至路由器。ARP、RARP是一個非常重要且使用頻繁的協定，在任何一個TCP/IP的連線被建立之前，都必需經由位置解析協定（Address Resolution Protocol）取得目地主機的實體網路位址（MAC），在區域網路（Local area network）中，兩部電腦要彼此互相通訊，首先必須彼此知道彼此網卡的MAC地址才能將封包送往對方；例如: 如果某ㄧ電腦 (ip1/ mac1) 得到另一台電腦 (ip2/mac2) 錯誤的 MAC地址 ( ip2/mac3), 那麼這台電腦 (ip1/mac1) 將無法傳送數據包到 Ip2 電腦。

三、何謂ARP欺騙 ?
         ARP Spoofing (ARP欺騙) 攻擊的根本原理是因為Windows電腦中維護著一個 ARP 快取記憶體（讓你可以使用 arp 命令來查看你自己的ARP快取記憶體），並且這個ARP 快取記憶體是隨著電腦不斷的發出ARP請求和收到ARP回應而不斷的更新的， ARP 快取記憶體的目的是把機器的IP位址和MAC位址相互映射，使得IP資料包在乙太網內得順利而正確找到目的MAC位址，然後正確無誤的傳送。如果你可以藉由發出標準的ARP請求或ARP回應來擾亂或竄改某電腦或路由器內正常的ARP表，而導致該電腦(或路由器)發出的資料包誤傳目的地，或使OSI的第二層乙太網和第三層無法連接，進而癱瘓網路，我們就稱你使用了ARP欺騙攻擊。
舉例說明：現在有三部機器分別是機器A：IP1/MAC1、機器B：IP2/MAC2、機器C：IP3/MAC3 。現在機器B上的用戶是位駭客企圖干擾機器A或是監視SNIFFER機器A與C之間的通訊，首先他向機器A發出一個 ARP Reply，其中的目的IP位址為IP1，目的(Destination) MAC 位址為MAC1，而源(Source)IP地址為IP3，源MAC地址為 MAC2 。好了，現在機器A更新了他的 ARP快取記憶體，並相信了IP3地址的機器的MAC地址是 MAC2 。當機器A上的管理員發出一條FTP命令時---ftp IP3，資料包被送到了Switch，Switch查看資料包中的目的地址，發現MAC為 MAC2 ，於是，他把資料包發到了機器B上，因此成功攻擊機器A。現在如果不想影響A和C之間的通信該怎麼辦？僅是sniffer監視兩者之間的通訊，你可以同時欺騙他們雙方，使用 man-in-middle攻擊，便可以達到效果。
         總之本機在傳送資料包之前，會送出一個關於查詢目的IP位址的MAC乙太網廣播包。正常情況下，只有對應目的IP的主機會以一個自己的48位元MAC主機位址unicast包來做回應，並且將該IP與MAC位址對應更新本機內ARP快取記憶體，以節約不必要的ARP通信。如果有一個中毒的電腦或是網內合法授權進行非法活動的駭客，他們是對本地網路具有寫訪問許可權，極可能這樣一台機器就會發佈虛假的ARP請求或回應通訊，欺騙其他電腦或路由器將所有通信都轉向它自己，然後它就可以扮演某些機器，或對資料流程進行修改。這樣就造成arp欺騙攻擊，影響正常的主機通信。

四、 ARP欺騙被使用的目的為何? 它攻擊的特色為何?
        不管是中毒無特定目標的攻擊或是駭客進行特定標的非法監聽、竊取活動，ARP欺騙是主要攻擊的一種手法也是目的。事實上很多的知名的駭客使用的工具就是使用ARP欺騙為手法的。最有名駭客攻擊的手法如中間人攻擊(Man-in-the-Middle attack) 與連線劫奪(Session Hijacking) 就是採取ARP spoofing等攻擊手法達到欺騙主機、反追蹤或是避開交換器訪問安全存取的安全機制的防護。連線劫奪(Session Hijacking) 利用ARP欺騙將使用者正常的連線搶過來；中間人攻擊則利用ARP同時欺騙使用者(Client)與服務器(Server)兩邊使所有兩邊的交談都要透過入侵人的轉述，達到欺騙、側錄、竄改資料的目的。
         中毒的電腦發送ARP欺騙封包，或是市面上也有些軟體如網路剪刀手（NetCut），利用製造ARP欺騙封包，它則是以攻擊為目的，使得特定或不特定的目標癱瘓，並嫁禍於人。網路剪刀手（NetCut）它的原理是負責假造ARP封包，提供給目標主機假的實體網路位址（MAC）資訊，通訊閘道（Gateway）收到後，將錯誤的實體網路位址（MAC）記到ARP 表內，伺服端（Client）的返回封包就無法送達，也就無法上網，達到攻擊的目的。
         ARP欺騙手法最大的特色是隱密難以偵測，和過去駭客或中毒攻擊手法 – DsS攻擊或洪水攻擊(Flooding)不同，DoS或洪水攻擊所造成的網路危害明顯，但是容易被查覺；而ARP欺騙則是以欺騙為目的，並且為了維持持續的欺騙效果，必須持續發送ARP欺騙包，這些ARP欺騙包長度短但是為數可能頗多，因此造成的網路危害不僅是可能的資料側錄、竊取，也可以是對網路特定目標的攻擊，甚至大量ARP廣播包也可造成整個或部份網路的癱瘓。

五、 ARP攻擊分類、手法；為何IPS難以辨識及防禦ARP的攻擊 ?
         ARP欺騙攻擊分類基本上可以分為刻意的特定目標攻擊，及因為中毒無意的攻擎。這二種的攻擊本意有所不同，(一)通常是利用網路下載的工具、例如網路翦刀手netcut程式然後惡意攻擊他人並將攻擊封包偽裝以駕禍於他人，其危害常是少數特定目標，但是由於攻擊者以Unicast 包方式傳送且善於偽裝，因此網路管理員極難找出問題所在，也由於此類型程式下載容易操作簡單，近期於網路中快速擴散，造成網路管理人員極大負擔，也由於目前尚無完整機制快速偵測出此類型規則來源，因此常會使管理人員處理此類問題時疲於奔命，處理耗費時間同時效果不彰，過程中也讓網路管理人員專業能力受到極大的質疑。〈二〉通常是使用者中毒後中毒軟體發送ARP欺騙封包以誤導其他人將封包送往錯誤的路徑,導致變像的攻擊使閘道受害或某用戶的遭炴,其主要的目的是造成部份或整體網路的危害
          位置解析協定（Address Resolution Protocol）在區域網路中極其重要，他是屬於區域網路同ㄧ子網段內部主機對主機的傳輸或主機與路由器之間傳輸重要的協定。如果局域網內是屬於中大型網路具有多個子網路，那麼防火牆/IPS入侵偵測設備通常被設置在核心路由交換器之後根本沒有機會接觸ARP封包，因此對ARP攻擊束手無策。即使局域網內只有一個網段，防火牆/IPS入侵偵測設備兼具路由器功能也僅能偵測部分ARP廣播包，且大部分的產品如使用作業系統(如Linux)的TCP/IP Socket就難以偵測ARP數據包，因此目前的防火牆/IPS入侵偵測設備幾乎不具有即時防止「欺騙位置解析協定攻擊（ARP Spoofing Attack）」的功能，就算有也僅止於出口控制無法由網路底層第一時間阻隔此類攻擊。

六、 ARP攻擊的防禦需要依賴安全交換器 – 介紹NBADswitch、 NBADsensor
        既然ARP欺騙攻擊是屬於區域網路內部的攻擊手法，而且又是許多病毒、蠕虫、駭客攻擊（如Session Hijacking連線劫奪、Man-in-The-Middle中間人攻擊）經常使用的基本工具。因此，如果是可以由二層交換器來偵測及阻擋防禦最為恰當，一方面可以不需要支付昂貴的IPS入侵偵測器的成本，而且可從網路最底層從事非法ARP的偵測及阻擋防禦，根本解決ARP衍伸的負面攻擊。
        NBAD switch是目前筆者了解市面上具備有ARP攻擊防衛較完整的解決方案。NBAD switch設計上是屬於二層的交換器，主要應用在區域網路底層的佈署，一方面提供正常網路封包的基本交換功能，另ㄧ方面也同時解決網路攻擊或流量異常的偵測，以即時反應邊際端的異常狀況，並減輕負荷、保護企業核心網路。NBAD switch基本上提供了ARP掃描偵測 (xarp scan detection)、ARP異常偵測 (xarp anomaly detection) 及ARP攻擊偵測 (xarp attack detection)三種防護裝置。. ARP掃描偵測- 主要目的是偵測LAN內部arp掃描行為，ARP異常偵測- 則是偵測LAN內部哪些用戶送一些不合法封包，ARP攻擊偵測- 主要目的是偵測出哪些用戶遭受攻擊，並找出攻擊來源。藉由利用這些偵測(detection), NBAD switch 可以檢測出PC開始攻擊前的異常行為，並送出通知讓PC了解可能是因為中毒正準備蓄意對外攻擊。如果該PC正式對外攻擊，NBAD switch會立即偵測到並通知管理者攻擊者、被攻擊者是誰，因此可以採取快速反應的動作。
        NBAD sensor設計的目的、佈署的方式與NBAD switch不同，NBAD switch 主要佈署於新建或者是全面更新的區域網路上，而NBAD sensor則是佈署於暨有已存在的區域網路上側聽的偵測器，主要目的除了可以映射(mirror)方式側聽(sniffer)網路上是否有異常ARP 欺騙攻擊的封包之外，也可收集、偵測、防禦MAC/IP綁定的管理，有效解決區域網路內IP衝突與病毒攻擊問題。

七、結語
        ARP Spoofing Attack確實在區域網路（Local area network）中具有極大的威脅，而且ARP攻擊的手法也越來越精湛，由broadcast 轉向Unicast 使得一般的偵測器或防火牆無法做出有效而廣泛的偵測，而如果想要掃描整體網路ARP的攻擊顯然就必須要依賴交換器基礎的解決方案，在區域網路（Local area network）建立的時候，依賴交換器主動偵測是否又異常ARP訊息，經由內建晶片過濾一旦發現異常ARP封包便可自動封鎖並通知網路管理者，有效處理「欺騙位置解析協定攻擊（ARP Spoofing Attack）」癱瘓區域網路這一個棘手的問題。

常用VB字串處理函數

2009-09-29T14:07:00.001+08:00

Len：計算字串的長度。
範例：strLen=Len("Taiwan")
結果：6

Mid：依開始位置擷取固定長度字串。
範例：strLen=Mid("Taiwan",1,2)
結果：Ta

Left：將字串由左側擷取固定長度。
範例：strLen=Left("Taiwan",2)
結果：Ta

Right：將字串由右側擷取固定長度。
範例：str=Right(" Taiwan ",2)
結果：an

Lcase：將字串中的大寫字母變成小寫。
範例：str=Lcase("Taiwan")
結果：taiwan

Ucase：將字串中的小寫字母變成大寫。
範例：str=Ucase("Taiwan")
結果：TAIWAN

Trim：刪頭尾空白
範例：str=Trim(" Taiwan ")
結果：Taiwan

Ltrim：刪字串左側的空白
範例：str=Ltrim(" Taiwan ")
結果：Taiwan

Rtrim：刪字串右側的空白
範例：str=Rtrim(" Taiwan ")
結果： Taiwan
刪字串兩側的空白

Replace：將字串中的某字串，以另一字串代替。
範例：str=Replace("Taiwan","Tai"," Nan ")
結果：Nanwan

Instr：傳回子字串在字串中的第一次出現位置。
範例：strLen=Instr("ABCabc","a")
結果：4

Space：產生指定個數空白。
範例：Space(10)
結果：4個空白

String：產生指定個數的字元。
範例：str=String(5,"$")
結果：$$$$$

範例：str=String(4,66)
結果：BBBB

Strreverse：將字串前後反轉。
範例：str=Strreverse(" Taiwan ")
結果：nawiaT

Split：字串分割 - to deal with AD inputing infomations,ex. accoduies.com >> array(1)=accoduies array(2)=com
範例：str=Split("Taiwan","T")
結果：
str(0)="T"
str(1)="aiwan"

VMware vSphere (ESX 4) Installed in Windows 7 x64

2009-09-23T19:38:00.004+08:00

繼上次示範安裝Hyper-V Server後獲得廣大迴響（?），再次在這邊以VMware Workstation 6.5.2安裝最新版的Bare-Metal Hypervisor - VMware vSphere ESX4。
VMware的Bare-Metal型hypervisor都以RedHat Enterprise Linux為基礎，並加以修改而成。相對於ESXi 3的複雜步驟，安裝vSphere於VMware workstation上相較於簡單許多，於以下：

1.安裝前設定
跟Hyper-V Server一樣，僅能安裝於64bit的環境，ESXi 3則可以安裝在32bit，當然硬體上需求自然提高非常多。

一樣選擇自訂安裝，否則發生任何不可預期後果自行負責~

選擇6.5版...我想這應該能想像與接受

選擇實體光碟或者映像檔，我的是"特殊來源"，很多事情只能做不能說....總而言之，workstation無法辨識他的系統。

這邊要注意選擇"RedHat Enterprise Linux 5 64bit，不然會無法正確安裝或者裝到一半換它裝死。

測試用而已，先選單顆CPU避免出現奇怪的錯誤，下次再用2顆吧...

選擇指定記憶體部分"必須"選擇2GB以上，vSphere要求非常嚴格，記憶體太小的話請別輕易嘗試。

網路部分建議是"爽"比較重要，以能正常連接為主。

因為只是測試而已，沒必要選什麼3D，選3D vSphere也不會變成立體的。

一樣，這個也需要特別注意，CPU要選擇支援虛擬化指令集，理由請見小弟的"何謂虛擬化"一文。

開機畫面。可以選擇圖形化介面或者文字...選圖形化比較不會找自己麻煩。

開始載入安裝程式

標準的Linux載入核心時的畫面

經過一番折騰後出現的第一個安裝畫面，下一步...

這邊可以載入自訂的driver，就像在安裝XP時，有建RAID必須要載入特殊的driver

載入標準的driver，就載入吧，不會爆炸的。

開始載入各項Driver...現在連這都Windows化了嗎

鍵入授權碼，這邊是試裝而已，就選第二個選項試用吧，如果有序號就在第一個鍵入。

選擇ESX對外的網路卡，包含有設定VLAN都在這邊設定相關選項。

輸入ipv4設定。看需要DHCP自動偵測或者靜態ip，三個字，爽就好。

標準安裝或者進階安裝，其實就是硬碟分割可以依照系統預設或者DIY。這邊避免麻煩選擇標準安裝吧。

選擇安裝硬碟。這邊是沒辦法切割partition的，安裝前要覺悟。

資料會被完全刪除。喔，下一步。

經過選擇時區後，這邊可以預設帳號，也可以設定root的密碼。

安裝中，可以休息一下，喝杯咖啡的什麼都好，就是不要在這邊癡癡的等。

假設沒有特殊意外的話，應該會看到這個畫面，右下角Finish點下去就reboot。

標準GRUB開機選單。

經過一陣混亂後會看到這個畫面，這就是ESX4開機完成的畫面。上面有寫著IP，連進去後會告訴你去哪邊下載Client軟體。

上個畫面按下Alt+F11會變成命令列模式，可以在這邊做一些設定；要回上面的畫面只要再按下Alt+F1就可以了。

剩下的操作最多是到命令列狀態下設定一些安全性以及雜項設定。至於建立虛擬機器等等的就必須要透過vSphere Client（ESXi 3的話是VMware Infrastructure Client），一樣也是等新電腦安裝完成後再為大家示範，待續。

HTA (HTML Application) 簡介

2009-09-23T17:10:00.000+08:00

HTA 簡介

HTA 全名為 HTML Application ( HTML 全名為 Hyper Text Markup Language )
HTA 為 HTML 應用程式 , 顧名思義 , 該程式是使用 HTML ,
且在使用者介面 (UI ; User interface ) 會像是一般的應用程式

簡單的實驗:
1. 建立一個空白的文字檔(*.txt)
2. 將其副檔名改為.HTA
3. 用滑鼠 Double click 執行它

您將會看到結果 , 一個類似應用程式的空白表單 (Form)
其實說穿了 , 一個 HTML 頁面 , 將其附檔名存成 HTA , 即為 HTA
HTA 程式中可以沿用大部分的 HTML 語法 ,
包含 CSS、JAVA、JAVA Script、VB Script、ActiveX , WSH 等
HTA 是 Microsoft 在 IE 5.x 版以後新增加的功能
只要一些簡單的語法 , 即可撰寫出視窗程式, 而不需編譯 ( Compile )

以下介紹 HTA 所提供的 TAG 標記 :
屬性 :
APPLICATIONNAME 屬性 : 用來設定 HTA 的名稱。

BORDER 屬性 : 用來設定 HTA 的視窗邊框類型，預設值為 thick
可設定值入下：
thick ( 指定視窗為粗邊框 )
dialog ( 指定視窗為對話框 )
none ( 指定視窗無邊框 )
thin (指定視窗為細邊框 )

BORDERSTYLE 屬性 : 設定 HTA 視窗的邊框格式，預設值為 normal
可設定值入下：
normal ( 普通邊框格式 )
complex ( 凹凸格式組合邊框 )
raised ( 凸出的 3D 邊框 )
static ( 3D 邊框格式 )
sunken ( 內凹的 3D 邊框 )

CAPTION 屬性 : 設定 HTA 視窗是否顯示標題列或標題，預設值為 yes
ICON 屬性 : 設定程式的圖示
MAXIMIZEBUTTON 屬性 : 設定是否在 HTA 視窗中顯示最大化按鈕，預設值為 yes
MINIMIZEBUTTON 屬性 : 設定是否在 HTA 視窗中顯示最小化按鈕，預設值為 yes
SHOWINTASKBAR 屬性 : 設定是否在工作列中顯示此程式，預設值為 yes
SINGLEINSTANCE 屬性 : 設定是否此程式同時只能執行一次。
此屬性以 APPLICATIONNAME 屬性作為辨識，預設值為 no

SYSMENU 屬性 : 設定是否在 HTA 視窗中顯示系統選單，預設值為 yes
VERSION 屬性 : 設定應用程式的版本，預設值為空

WINDOWSTATE 屬性 : 設定 HTA 視窗的預設大小，預設值為 normal
可設定值入下：
normal ( 預設大小 )
minmize ( 最小化 )
maximize ( 最大化 )

Microfost Hyper-V Server 2008 R2 Installed in Windows 7 x64

2009-09-17T13:16:00.004+08:00

一般於Server 2008的Hyper-V角色安裝很簡單，這邊就不贅述了。
然而Hyper-V Server頗多人抱著又期待又怕受傷害的心情面對，在這邊使用VMware Workstation 6.5.2為大家示範一次安裝。

1.虛擬機器設定
不像安裝ESXi那樣還需要另外更改設定檔，Hyper-V安裝於VM簡單許多。剛推出時不少人因卡在32bit OS下無法安裝，本人亦深受其擾。爾後系統改用Windows 7 64bit後，最神奇的地方不是介面漂亮，而是可以安裝Hyper-V Server了......

首先第一步，建立虛擬機器使用Custom，畢竟是玩特別的東西。

再來選擇Workstation 6.5，相容性選項較齊全。

指定硬碟或者ISO檔，由於是由網路下載來，就直接指定映像檔。VMware會偵測出來為Server 2008 64bit

輸入序號，當然Hyper-V不需要，這是使用workstation無人職守安裝用的，忽略它。

選擇CPU模擬數，一般而言測試的話選一個就夠了。

選擇記憶體量。預設是768，自己是選擇1536，這邊較無限制視個人而定，不過老話一句，測試而已...

選擇網路類型，bridge是直接透過host網卡連線至對外，NAT是透過Host做轉譯連線出去，Host-only就是虛擬出來的網路環境。

中間還會有選硬碟類型，容量等等之類的選項，依照預設值即可。
需要注意的只有下列這張，當設定安裝完後必須看CPU是否選擇Intel VT or AMD-V

再來就是安裝過程...

開機，非常Windows 7...不過也只有安裝時會有，安裝完畢後就回Server08的介面。

選語言，看個人。

中間又跳過一些有的沒的東西...

自訂安裝，在虛擬機器上裝也沒啥好升級的。

選擇硬碟與載入driver，等實機安裝時才有機會吧，反正，虛擬機而已...

Tea Time~

中間當然是會持續安裝，偶而會穿插個重開機，丟著讓他跑就是了。
再來便是初體驗了....

又是Windows 7？這是最後一次，下次沒了，好好把握吧...不然就是弄套Windows 7來玩。

設定Administrator密碼，因為前面我很懶導致這個畫面出現。

這邊一樣要按照Server2008的密碼原則設定密碼：特殊字元、大小寫、英數皆要有。

恩，就是ServerCore加上特有的powershell寫出來的介面，就是Hyper-V Server。

剩下的操作與Server Core幾乎一樣，上面的藍色設定畫面每次開機皆會出現，可設定基本的網路設定，剩下的還是必須靠後方的command line設定。要使用Hyper-V Server必須加入網域，否則無論是SCVVM或者Vista、Windows 7的Hyper-V管理員都不會理你。
剩下的操作包含SCVVM的使用，必須等新電腦來才有辦法使用了，待續。

about share permission 資源共享權限

2009-09-16T23:11:00.001+08:00

1.與檔案系統權限不同
NTFS檔案系統權限與共享權限不同，以下為比較：

2.與檔案系統權限共存
若分享權限與檔案權限共存於網路之中，可將資源分享權限設為可讀寫（Everyone），再針對個資料夾或檔案做出權限矛盾控管，如以下設定：

     根目錄：不分享、Users可讀
          Pub：分享，共享權限Everyone可讀寫；檔案權限繼承
User1目錄：無分享權限；檔案權限繼承，另設User1可讀寫
User2目錄：無分享權限；檔案權限繼承，另設User2可讀寫

以上設定即可達成Users皆可讀取Pub目錄內容，亦可讀取pub資料夾內其他使用者目錄。

     根目錄：不分享、Users可讀
          Pub：分享，共享權限Everyone可讀寫；檔案權限繼承
User1目錄：無分享權限；檔案權限不繼承，另設User1可讀寫
User2目錄：無分享權限；檔案權限不繼承，另設User2可讀寫

以上設定即可達成Users皆可讀取Pub目錄內容，但Pub目錄下使用者僅能讀寫個人目錄，無法讀取其他使用者目錄，適用於實務。

Command Line：NET

2009-09-15T16:46:00.001+08:00

1.ACCOUNTS
A.鍵入不帶參數的net accounts顯示當前密碼設定、登入時限及域信息。 B./forcelogoff:{minutes
no}設定當用戶帳號或有效登入時間過期時。
B./minpwlen:length 設定用戶帳號密碼的最少字串數。
C./maxpwage:{days unlimited} 設定用戶帳號密碼有效的最大天數。
D./minpwage:days 設定用戶必須保持原密碼的最小天數。
E./uniquepw:number 要求用戶更改密碼時，必須在經過number次後才能重複使用與之相同的密碼。
F./domain 在當前網域的網域控制器上執行該操作。
G./sync 當用於網域控制器時，該指令使域中所有制作備份網域控制器同步。

command >net accounts [/forcelogoff:{minutes no}] [/minpwlen:length] [/maxpwage:{days unlimited}] /minpwage:days] [/uniquepw:number] [/domain]

2.COMPUTER
僅能使用於domain controller
A.\\computername 指定要增加到網域或從網域中刪除的電腦。
B./add 將指定電腦增加到網域。
C./del 將指定電腦從網域中刪除。

command >net computer \\computername [add or del]

3.CONFIG
A.不帶參數的net config顯示可配置服務的列表。
B.service 通過net config指令進行配置的服務(server或workstation)。
C.options 服務的特定選項。

command >net config [service [options]]

4.GROUP
在 Windows Server網域中增加、顯示或更改全群組。
A.鍵入不帶參數的net group顯示伺服器名稱及伺服器的群組名稱。
B.groupname 要增加、擴展或刪除的群組。
C./comment:"text" 為新增群組或現有群組增加註釋。
D./domain 在當前網域的網域控制器中執行該操作，否則在本機電腦上執行操作? E.username[ ...]列表顯示要增加到群組或從群組中刪除的一個或多個帳號
F./add 增加群組或在群組中增加用戶名。
G./delete 刪除群組或從群組中刪除用戶名。

command >net group groupname {/add [/comment:"text "] /delete} [/domain]

5.LOCALGROUP
A.鍵入不帶參數的net localgroup顯示伺服器名稱和電腦的本機群組名稱。
B.groupname要增加、擴充或刪除的本機群組名稱。
C./comment: "text" 為新增或現有群組增加註釋。
D./domain 在當前網域的網域控制器中執行操作，否則僅在本機群組執行操作
E.name [...] 列出要增加到本機群組或從本機群組中刪除的一個或多個用戶名或組名。
F./add 將全部群組或帳號增加到本機群組中。
G./delete 從本機群組中刪除群組或用戶名。

Command >net localgroup groupname {/add [/comment:"text "] /delete} [/domain]

6.NAME
增加或刪除接受群組訊息名稱（有時也稱別名），或顯示電腦接收消息的名稱列表。
需啟動Messenger服務
A.鍵入不帶參數的net name列出當前使用的名稱。
B.name 指定接收消息的名稱。
C./add 將名稱增加到電腦中。
D./delete 從電腦中刪除名稱。

command >net name [name [/add /delete]]

7.PRINT
顯示或控制列印作業及列印貯列。
A.computername 共享列印機序列的電腦名稱。
B.sharename 列印序列名稱。
C.job# 在列印機貯列中分配給列印作業的標識號。
D./hold 使用 job# 時，在列印機貯列中使列印作業等待。
E./release 釋放保留的列印作業。
F./delete 從列印機序列中刪除列印作業。

Command >net print [\\computername ] job# [/hold /release /delete]

8.SEND
傳送群組或網域內訊息
A.name 要接收傳送消息的帳號、電腦名稱。
B.* 將消息傳送到群組中所有帳號。
C./domain[:name] 將消息傳送到網域中的所有名稱。
D./users 將消息傳送到與伺服器連接的所有用戶。
E.message 作為消息傳送的內文。

command >net send {name * /domain[:name] /users} message

9.SESSION
列出或中斷連線本機電腦和與之連接的客戶端的會話，也可以寫為net sessions或net sess。
A.鍵入不帶參數的net session顯示所有與本機電腦的對話的信息。
B.\\computername 標識要列出或中斷連線對話的電腦。

command >net session [\\computername] [/delete]

10.SHARE
新增、刪除或顯示共享資源。
A.鍵入不帶參數的net share顯示本機電腦上所有共享資源的信息。
B.sharename 是共享資源的網路名稱。
C.driveath 指定共享目錄的絕對路徑。
D./users:number 設定可同時訪問共享資源的最大用戶數。
E./unlimited 不限制同時訪問共享資源的用戶數。
F./remark:"text" 增加關於資源的註釋，註釋文字用引號引住。

command >net share share name=driveath [/users:number /unlimited] [/remark:"text"]

11.STATISTICS
顯示本機工作站或伺服器服務的統計記錄。
A.鍵入不帶參數的net statistics列出其統計信息可用的執行服務。
B.workstation 顯示本機工作站服務的統計信息。
C.server 顯示本機伺服器服務的統計信息。

Command >net statistics [workstation server]

12.Start Pause Continue Stop
啟動、暫停、繼續、停止各項服務
service列表command：Net start

Command >net [start,pause,continue,stop] service

13.TIME
使電腦的時鐘與另一台電腦或網域的時間同步。
A.\\computername 要檢查或同步的伺服器名。
B./domain[:name] 指定要與其時間同步的網域。
C./set 使本電腦時鐘與指定電腦或網域的時鐘同步。

command >net time [\\computername /domain[:name]] [/set]

14.USE
連接電腦或中斷連線電腦與共享資源的連接，或顯示電腦的連接信息。
A.鍵入不帶參數的net use列出網路連接。
B.devicename 指定要連線到的資源名稱或要中斷連線的設備名稱。
C.\\computername\sharename 伺服器及共享資源的名稱。
D.password 訪問共享資源的密碼。
E.*提示鍵入密碼。
F./user 指定進行連接的另外一個用戶。
G.domainname 指定另一個網域。
H.username 指定登入的用戶名。
I./home 將用戶連線到其宿主目錄。
J./delete 取消指定網路連接。
K./persistent 控制永久網路連接的使用。

command >net use [devicename *] [\\computername\sharename[\volume]] [password *]] [/user:domainname\]username] [[/delete] [/persistent:{yes no}]]

15.USER
增加或更改用戶帳號或顯示用戶帳號信息。該指令也可以寫為 net users。
A.鍵入不帶參數的net user檢視電腦上的用戶帳號列表。
B.username 增加、刪除、更改或檢視用戶帳號名。
C.password 為用戶帳號分配或更改密碼。
D.*提示輸入密碼。
E./domain 在網域控制器中執行操作。

command >net user [username [password *] [options]][/domain]

16.VIEW
顯示網域列表、電腦列表或指定電腦的共享資源列表。
A.鍵入不帶參數的net view顯示當前域的電腦列表。
B.\\computername 指定要檢視其共享資源的電腦。
C./domain[:domainname] 指定要檢視其可用電腦的網域。

command >net view [\\computername /domain[:domainname]]

what is virtualization? 何謂虛擬化?

2009-09-13T22:57:00.007+08:00

1.什麼是虛擬化（Virtualization）？
   廣義的虛擬化顧名思義便是將實體的資源分化，以自身邏輯概念加以定義，並以該模式運行。狹義於計算機科學的虛擬化，是一個將單體資源加以子集化、抽象化的過程，以設計者概念運行，並獲得更佳的資源利用率。

2.虛擬化的種類
   A.資源的虛擬化：
       計算機的虛擬化主要指將某些系統資源抽象化，如儲存資源、網路頻寬與名稱資源等。最佳的例子之一便是磁碟分割與RAID（Redundant Arrays of Independent Disks），以及虛擬主機亦是網路名稱虛擬化的結果。
   B.軟體虛擬化：
       將軟體虛擬化，將函式庫抽離，不需特定的系統環境、不需安裝、不修改系統設定即可執行，也是俗稱的「綠色軟體（Portable）」。常使用的軟體虛擬化工具為MS的SoftGRID、VMware的ThinApp等。
   C.平台虛擬化：
       現今多討論的虛擬化便是平台虛擬化。將計算機系統的主要資源（如CPU、硬碟、網路等）抽象化，直接將系統資源交付於特定軟體並透過其整合管理，作業系統則由虛擬出的抽象硬體層存取各項資源。相關的整合軟體有VMware ESX、Microsoft Hyper-V等，又依照軟體虛擬層面分為多項產品。

3.為什麼要虛擬化？
   電腦發展史於1946年由ENIAC（Electronic Numerical Integrator and Computer, ENIAC）開啟後，硬體效率依照摩爾定律預言不斷發展，但是也開始出現系統資源使用效率不足的情況（其主要依據TCO（整體成本）/ROI（投資報酬率）的精算而得）。1967年，IBM CP-40主機實做了首次的平台虛擬化；其運行了14個IBM S/360虛擬機，並擁有256KB記憶體，並分別對應了各自的儲存與輸出入資源，使單一平台使用率最大化，解決了硬體資源浪費的情形。

4.商業化的平台虛擬化各式作法
   依照虛擬機器形成與軟硬體間的相互關係，平台虛擬化仍可分為以下幾類：
   A.完全虛擬化（Full virtualization）：大部分商業化的虛擬機器類型皆歸類於此，guest OS可直接在虛擬軟體建置的環境上運作，不需任何修改。
   B.硬體輔助虛擬化（Hardware-assisted virtualization）：作業系統運行時需依賴硬體支援完成虛擬化，如Intel VT與AMD-V。
   C.部分虛擬化（Partial virtualization）：該虛擬機器運行時，系統提供部分虛擬化，將資源分享與程序分離，達成多工的效果。Windows與Linux等作業系統皆是部分虛擬化的成果。
   D.半虛擬化（Para-virtualization ）：Guest OS於產品運行時需修改系統核心才能正常運行，效率極佳但硬體支援度不足，早期Xen皆屬於此分類項。

5.虛擬化運作層軟體
   無論架構，虛擬機器抽象化硬體資源後須有一套管理方式分配虛擬化後的系統資源，此仲裁機制一般稱為Hypervisor或者Virtual Machine Monitor，也是一般市面上常見的虛擬機器軟體。
   虛擬機器軟體安裝時會將硬體層之間插入一層Hypervisor接管硬體，所有Guest OS皆運行於Hypervisor之上，與硬體已無直接關係。

6.虛擬化層次

X86的CPU於Intel 80286後開始加入保護模式（Protected Mode, PMODE），以增強系統穩定度與多工的實行，直至Windows NT才完全支援，但也因為啟用PMODE，相關敏感指令被禁止。程式權限於Intel CPU架構分為Ring0至Ring3，Ring0運行系統核心、Ring1與Ring2運行作業系統服務，Ring3則是一般應用程式；Ring0優先權最高，但各級別可運行特權指令有所限制。而一般作業系統僅使用Ring0與Ring3兩個層級。

系統核心運行於Ring0，VMM或Hypervisor若運行於Ring3則無法對Guest OS做出有效管理。一般解決方式有兩種，將Hypervisor與Guest OS特權等級下降（Ring Deprivileging），有兩種做法，分別為0/1/3模型與0/3/3模型。
實行0/1/3模型時，Kernel若要執行Ring0特權指令時，Hypervisor必須使用模擬的方式攔截指令，將明顯帶來效能上的問題，但可確保原處於Ring3的程式破壞系統核心，安全性較高；除了效能問題外，IA32架構分離Hypervisor與guest OS主要兩種方式：segment limit（限制分段）與paging（分頁）；不幸64bit作業模式僅能使用paging分頁分離Host OS與guest OS，而paging不區分Ring1與Ring2，成為不被採用的主要原因。

0/3/3模型下，Hypervisor角色一樣是Ring0，但將Guest OS拉至Ring3，與應用程式共存，並使用paging將Host OS與Guest OS分離。但是造成問題主要是Guest OS與應用程式運行同時運行於Ring3，失去了保護模式的隔離保護，造成系統穩定性不足的問題，並稱之為「Ring Compression」。

目前擁有的解決之道則是透過特殊指令集修正0/3/3的不穩定問題：Intel VT（Vanderpool Technology）。這項指令集可將Hypervisor與Guest OS各分四層，可解決隔離安全與效能上的問題，又能解決ring compression的錯誤。未來將針對IO行為再做虛擬化，下一代虛擬化指令集稱為Intel VT-d，實現DMA（I/O)虛擬化。

7.商業用虛擬機器架構

A.寄居架構

其主要特性為將虛擬機器運行於Host OS上，形成OS in OS的結構，視為作業系統上一個應用程式。最大好處為硬體相容性高，只需要Host OS已安裝使用，Guest OS便可加以利用。最主要問題為若Host OS出現問題，則所有虛擬機器將同時無法運作，且各虛擬機器之間無獨立的硬體資源空間。VMware Workstation、Microsoft Virtual PC皆屬於此範疇。

B.原生架構（Bare-Metal）

成為Hypervisor，接管所有硬體資源，並可將Server集中管理，任一Guest OS運作異常皆不會影響Client。最大問題為硬體相容性，並支援多種Server級儲存設備，如iSCSI SAN、FC SAN等。代表性的原生架構Hypervisor有VMware ESX Server與Microsoft Hyper-V Server（註)。

註：Microsoft Hyper-V安裝於Windows Server 2008後系統架構改變，原有的Host OS轉變為建立於Hyper-V之上的Guest OS，結構如下圖：

To be conutinued...