مدونة عبدالرحمن الخميس – الصفحة 15

حماية المجلدات في لينكس أوبنتو بكلمة مرور مع Cryptkeeper

خلال الفترة الماضية كنت أبحث عن برنامج مناسب في لينكس أوبنتو لتشفير المجلدات وحمايتها بواسطة كلمة مرور, صحيح أنه يوجد كلمة مرور على نفس الحاسب, لكن بمجرد وضعك كلمة مرور على المجلد يزيد من الحماية.

من خلال البحث وجدت ضالتي في برنامج يدعى Cryptkeeper , ممتاز وسهل جداً ويلبي إحتياجي, بحيث تقوم بتركيب البرنامج ,تقوم بتشغيله ومن ثم تختار المجلد الذي تريد أن تقوم بتشفيره وأخيراً تختار كلمة المرور.

نستطيع تنصيب البرنامج عن طريق الأمر التالي:

sudo apt-get install cryptkeeper

اذا كنت تستخدم واجهة Unity ادخل الأمر التالي:

gsettings set com.canonical.Unity.Panel systray-whitelist “[‘all’]”

ببساطة تقوم بتشغيل البرنامج ومن ثم الضغط على علامة المفتاح في الاعلى , وتختار ” New encrypted folder”

ثم تختار المجلد الذي تريد أن تقوم بتشفيره أو تقوم بإنشاء مجلد جديد

بعدها تضغط زر “forward” ومن ثم تقوم بإدخال كلمة المرور التي تريد أن تحمي بواسطتها المجلد.

سوف تلاحظ علامة قرص أمام المجلد الذي قمت بحمايته والذي هو في حالتنا يسمّى “SafeFolder”

المميز في هذا البرنامج أنه ﻻيقوم إفتراضياً بإظهار المجلد المحمي حتى تفتح البرنامج وتختار من علامة المفتاح أي المجلدات المحمية التي تريد أن تفتحها.

ياليت اللي عنده فكرة عن برنامج مماثل يشاركنا فيها.

المصادر: 1,2,3

Speed Up SSH Connection In Ubuntu

في Ubuntu لمّا تحاول تتصل في خادم SSH , مثل كذا :

# ssh root@10.33.5.77

الشيء اللي راح تلاحظه انه راح تمر تقريباً 50 ثانية حتى المؤشر يسمح لك بإدخال كلمة السر, ال50 ثانية هذي تصبح وقت طويل اذا كنت تتصل في عشرات الخودام كل يوم.

طبعاً لو عملت debug عند اتصالك بخادم ال SSH راح تظهر لك هالرسالة:

debug3: preferred gssapi-keyex,gssapi-with-mic,gssapi,publickey,keyboard-interactive,password

السبب في هذا البطئ انه في اعدادت العميل والخادم لل SSH انه خاصية GSSAPI موضوعة بالشكل التالي:

GSSAPIAuthentication yes

GSSAPI اختصار ل Generic Security Services API

غالباً الخاصية هذي تستخدم لو كان عندك kerberos .

طيب نعطلها بحيث نذهب للملف اﻻتي:

ونضع

GSSAPIAuthentication no

راح تلاحظ انه عميل الSSH رجع لسرعته الطبيعية.

المصادر: 1,2,3

شرح أداة ProxyChains

هذه تدوينة قمت بكتابها لصالح مجتمع القبعات البيضاء وقام بمساعدتي فيها اﻻخ مهند شحات

Proxy Chains عبارة عن أداة تمكنك من الإتصال ببروتوكولات مثل SSH, TELNET, VNC, FTP من خلف خادم بروكسي HTTP, HTTPS, SOCKS.

متى يمكن استخدام ProxyChains:

عندما تكون الطريقة الوحيدة لأي اتصال خارج شبكتك عن طريق بروكسي
لتخطي بعض إعدادات جدران الحماية Firewalls للإتصال الخارجي
لإستخدام أكثر من بروكسي للإتصال
لإستخدام البروكسي في بعض بروتوكولات TCP مثل TELNET وغيرها

لتوضيح الفائدة من هذه الأداة لنأخذ مثال للتوضيح:
لنفترض أننا نريد أن نقوم بعمل فحص لخادم www.google.com عن طريق برنامج nmap لكن أريد ان أكون مجهول الهوية بقدر الإمكان عند فحصي للخادم. في هذه الحالة يمكن استخدام ProxyChains + شبكة TOR.

افتراض:
افترض انك تستخدم توزيعة Backtrack والتي تأتي إفتراضياً محملة بـ ProxyChains وبرنامج Tor يستمع افتراضيا على المنفذ رقم 9050 ويمكنك التحقق من ذلك بواسطة اﻻمر التالي :

في ملف إعدادت ال ProxyChains تستطيع تحديد البروكسي الذي تريد استخدامه , وكما هو موضح باﻻزرق أمثلة على انواع البروكسي , وفي حالتنا هنا استخدمنا بروتوكول socks4 وعنوان البروكسي هو الجهاز الخاص بنا ورقم المنفذ هو 9050 الذي يستخدمه برنامج Tor

اﻻن لو قمت بعمل فحص لخادم www.google.com بدون استخدام شبكة TOR , يمكن التعرف على هويتك عن طريق الـIP باستخدام نظام كشف للتسلل Intrusion Detection Systems، او غيره.

ولكي تخفي هويتك تحتاج لإستخدام برنامج nmap من خلف بروكسي TOR عن طريق استخدام أداة ProxyChains

ختاماً، إستخدامات ProxyChains كثيرة يمكنك اكتشافها حسب الحاجة والمتطلبات فإستخدمها في بعض الأوقات يعتبر مفيد جداً.

سكربت fanout لإرسال الاوامر لأكثر من سيرفر في نفس الوقت

هل صادفت مرة معك وان احتجت لنفس اﻻمر على على أكثر من سيرفر ؟ كمثال تريد تحديث أنظمة الريدهات الموجودة لديك :

yum update -y

طبعاً لن تواجه مشكلة لو كان عندك سيرفرين او 3 أو حتى 5 , لكن لمّا نتكلم عن أكثر من 20 سيرفر , أكيد سوف تتعرض لمشكلة , لأنه من غير الطبيعي انك تدخل على كل سيرفر وتنفذ نفس اﻻمر ! دائماً مدير اﻻنظمة الجيّد لايفعل نفس الشيئ مرتين !

طبعاً يوجد مايعرف بconfiguration managmant softwear مثل puppet,chef , هذه اﻻدوات جداً احترافية وتحتاج كثير من الوقت والمعرفة عشان تقوم في بنائها في البيئة الخاصة بك.

اليوم راح أتكلم عن سكربت بسيط يدعى fanout , وظيفة السكربت هذا انه يقوم بإرسال اﻻمر نفسه الى العدد الذي تطلبه من السيرفرات ومن ثم يقوم بجمع كل مخرجات السيرفرات وعرضها لك على الشاشة بشكل مرتب وبسيط !

أحياناً أيضاً تحتاج انك تنفذ نفس الأمر على عدد من السيرفرات في نفس الوقت, مثل في حالة إعدادك للـCluster تحتاج بدء بعض الخدمات في نفس الوقت أو لن تتمكن من تشغيل الخدمة.

طيب نجي للشغل وطريقة الإستخدام, قم بتحميل اﻻداءة من هنا.

نقوم الان بفك الضغط عن المجلد

tar -xvf fanout-current.tar.gz

ثم اﻻنتقال للمجلد الذي قمنا بإستخراجه

cd fanout-current

ثم تقوم ببناء البرنامج

[root@centos57 fanout-current]# make

Installing files… bin directory… fanout fanterm fanmux… doc directory… AUTHORS COPYING CREDITS ChangeLog INSTALL Makefile NEWS README TODO… done!

طيب قبل ﻻنبدأ بإستخدام هذا السكربت, نحتاج نخزن السيرفرات الخاصة بنا في متغير مثلاً اسمه SERVERS

export SERVERS=”root@192.168.1.4 root@192.168.1.6″

هنا في حالتي أريد الاتصال في سيرفرين فقط.

أيضاً شي جداً مهم ! عشان السكربت يعمل بشكل ممتاز, تحتاج اﻻتصال عن طريق الـssh بطريقة Passphrase-Less Authentication لكن عيب الطريقة هذي أنه لو أحد حصل على المفتاح الخاص بك, يمكنه عمل مايريد في السيرفر, يمكنك قراءة المزيد عن هذه الطريقة هنا.

طيب نجرب أول أمر لنا ونشوف كيف يعمل السكربت, سوف نقوم بإرسال أمر “uname -a “

./fanout “$SERVERS” ‘uname -a’

المخرجات صارت كالتالي

Starting root@192.168.1.4
Starting root@192.168.1.6
Fanout executing “uname -a”
Start time Tue Sep 11 22:00:24 AST 2012 , End time Tue Sep 11 22:00:28 AST 2012
==== As root on 192.168.1.4 ====
Linux centos57 2.6.18-274.el5 #1 SMP Fri Jul 22 04:49:12 EDT 2011 i686 i686 i386 GNU/Linux

==== As root on 192.168.1.6 ====
Linux centos57 2.6.18-274.el5 #1 SMP Fri Jul 22 04:49:12 EDT 2011 i686 i686 i386 GNU/Linux

Exiting fanout, cleaning up…done.

سهل صح ؟ 😀

أنا صراحة استفدت بشكل كبير من هذا السكربت خاصة في أمور الـClustering, اذا كنت تعرف شي مماثل ياليت تشاركنا فيه 🙂

Ktorrent And SOCKS Support

ماهو بروتوكول الـ SOCKS ؟
هو بروتوكول وضع و صمم لينتج طريقة اتصال محددة بين برامج الجهاز الخادم و
العملي Clint-Server-Applications على بروتوكولات TCP و UDP لكي يؤمن
الاتصال بين الأجهزة المستخدمة لتلك البروتوكولات.

لماذا احتاج برنامج بت تورنت يقوم بدعم بروتوكول الـSOCKS ؟

افترض انك في مكان محجوب فيه المنفذ لبرنامج بت تورنت, كمثال أغلب بيئات العمل تقوم بحجب هذا المنفذ, ففي هذه الحالة بروتوكول الـSOCKS يساعدك على تخطي منع هذا المنفذ.
بعض الناس يريد استخدام برنامج بت تورنت مع البقاء على خصوصيته من التعقب, ففي هذه الحالة استخدام برنامج Tor + بروتوكول SOCKS يتيح لك هذه الخاصية.

طيب, انا جربت برنامج ktorrent وكان جداً رائع, يمكنك تحميله على لينكس توزيعة الاوبنتو عن طريق هذا اﻻمر

sudo apt-get install ktorrent

ﻻ أعلم اذا كان متوفر للويندوز والماكنتوش , لكن يمكنك البحث.

طبعاً يمكنك ضبط اعدادت بروتوكول الSOCKS من خلال النافذة الموضحة في الصورة التالية.

المصادر:

http://en.wikipedia.org/wiki/SOCKS
http://en.wikipedia.org/wiki/Tor_%28anonymity_network%29
http://en.wikipedia.org/wiki/BitTorrent
http://www.v4-team.com/cc/archive/index.php/t-9802.html

Volumes Deletion In OpenFiler

ماهو Openfiler ؟

هو حل تخزين مفتوح المصدر يقوم بتقديم NAS و SAN , مع خاصية الـ HA طبعاً لن اتطرق هنا لكيفية اﻻستخدام أو ماهي الفوائد , لكن الحل جداً ممتاز وعملي , استخدمه قرابة السنة وجداً مرتاح معه.

أنا هنا اريد أذكر حل لمشكلة واجهتني , وهي عندنا ادارة الVolumes ومثلاً تريد حذف Volume ستلاحظ انك أن ﻻتستطيع الحذف ومكتوب حالة الـ Volume “In use ” كما هو موضح بالصورة ادناه.

الحل جداً سهل, فقط كم بإيقاف خدمة iscsi-target عن طريق اﻻمر التالي

/etc/init.d/iscsi-target stop

راح تلاحظ انه اﻻن يمكنك حذف الـVolume بسهولة كما هو موضح بالشكل ادناه.

تقريري عن مؤتمر Cloud Expo

هلا ومرحبا !

حصلت لي قبل اسبوعين الفرصة الحمدالله لحضور مؤتمر Cloud Expo في نيويورك والمقام في الفترة من 11 – 14 JUNE في مركز Javits Center , المؤتمر شهد حضور شركات لها باع طويل في الحوسبة السحابية كمقدم للخدمة وأيضا للتقنية مثل Citrix و Rackspace وكانت الميزة انه خليط بين الجلسات والعروض التقنية وبين المعرض اللي تعرض فيه الشركات منتجاتها والتي مرتبطة بشكل أو آخر للحوسبة السحابية .

الجلسات التقنية كانت تتنوع بين المواضيع التالية :Big Date & Cloud Computing – Cloud Storage Virtualization – APIs – Cloud Architecture & Security Performance

هذا تقريباً المؤتمر العاشر للـ Cloud Expo وبصراحة كانت توقعاتي اعلى من ناحية الجلسات التقنية , كنت أبحث عن شي متخصص أكثر , لكن بصراحة المتعة والفائدة دائماً تكون في الاسئلة بعد كل جلسة وأيضاً في نوعية الناس اللي حاضرة المؤتمر , لانه تشاركون الخبرات وتشاركون الـ “best practices ” وبرضوا فرصة حلوة جداً للتعرف على أشخاص في نفس المجال واللي ممكن يؤدي الى علاقة عمل مستقبلية.

أيضاً نفس المؤتمر كان فيه مؤتمر تحته تبع شركة الـ Right Scale وكان جداً حلو يصراحة, فالخيارات من ناحية تنوع الجلسات كانت جداً كثيرة وهذا شي ممكن انه حلو وبنفس الوقت يشتتك , بس ممكن تتفادى هالشي بالتحضير قبل المؤتمر ومعرفة وش الجلسات اللي تهمك ومين المتحدث وهل هو متمكن في هذا المجال.

بشكل عام يعني أقدر اقول اني راضي عن المؤتمر وطلعت منه بمعلومات جداً ممتازة , الحوسبة السحابية لها تعاريف كثيرة وحتى بالنسبة للغرب هي شي جديد وللحين الشركات متخوفه منها ولا تدري هل هو الحل الافضل بالنسبة لها او لا.

طبعاً مايخفى انه بعض الجلسات التقنية تنتهي بعرض المنتج وتكون تسويقية وهذا طبيعي.

هذي بعض الصور من المؤتمر

هذي صورة تذكارية مع

Jereme Hancock من Rackspace , بيننا معرفة سابفة وكانت فرصة جميلة اني قابلته في المؤتمر

هذي الصورة في جناح شركة Coraid والتي تقدم حلول تخزين , كانوا مسوين حركة حلوة تجذب لجناحهم بحيث مخلين رسام يرسم الزوار , طبعا “المفروض” اللي ظاهر امامكم بالصورة هذا انا لكن مادري صراحة كيف صار شكلي كذا 😛

IPMI on Linux

هلا بالحبايب !

قبل فترة مريت على حاجة جديدة بالنسبة لي وهي الـ IPMI .

طيب وش الـ IPMI من الاساس ؟

الـIPMI اختصار لـ Intelligent Platform Management Interface وهي زي ماتقول واجهة على مستوى الهاردوير بحيث تسمح لمدراء الانظمة تفحص حالة الجهاز عن بعد , مجرد ان الجهاز موصول بمصدر كهرب ,يستطيع مدراء الانظمة انهم يتحكمون في هذا الجهاز. يعني تقدر تعرف حالة الجهاز , تقدر تشغل الجهاز , تسوي له ريستارت وكثير من الامور اللي ماتقدر تسويها الا اذا كنت قدام الجهاز .

بالنسبة لي احتجتها في موضوع الـ High Availability Cluster

طبعاً الستاندر هذا كثير من الشركات تدعمه مثل DELL,HP , بالنسبة لحالتي الخادم اللي كنت اعمل عليه هو Dell وعن طريق الـ iDRAC قدرت اعمل تفعيل الـ IPMI وتفعيل الشبكة له أيضاً فتختلف الطريقة من شركة الى شركة

وهذي صورة من الاعدادت على خادم DELL

طيب الحين نجي على مستوى نظام التشغيل , بحالتي هنا استخدم LINUX RHEL 5.8

نقوم بتركيب الحزم المطلوبة عن طريق الامر هذا

yum install OpenIPMI OpenIPMI-tools

ثم نقوم بتشغيل خدمة الـ IPMI

service ipmi start

ثم نتأكد ان الخدمة هذي تبدء مع مرة يشتغل النظام

chkconfig ipmi on

طيب خلينا نستعرض بعض الاوامر للـ IPMI

هذا الامر لمعرفة حالة الجهاز

ipmitool chassis status

وراح يجيك مخرجات زي كذا

System Power         : on
Power Overload       : false
Power Interlock      : inactive
Main Power Fault     : false
Power Control Fault  : false
Power Restore Policy : always-off
Last Power Event     : command
Chassis Intrusion    : inactive
Front-Panel Lockout  : inactive
Drive Fault          : false
Cooling/Fan Fault    : false
Sleep Button Disable : not allowed
Diag Button Disable  : not allowed
Reset Button Disable : not allowed
Power Button Disable : allowed
Sleep Button Disabled: false
Diag Button Disabled : false
Reset Button Disabled: false
Power Button Disabled: false

وهذا الامر مثلاً لاطفاء الخادم

ipmitool chassis power off

ويوجد الكثير الكثير من الاوامر , لمعرفة المزيد عن الاوامر هذي ادخل

ipmitool man

طيب للتحكم عن بعد تحتاج اعداد اسم مستخدم واعدادات الشبكة , هذا الامر لعرض المستخدمين

ipmitool user list 1

طبعا افتراضياً رقم المستخدم "الروت" هو 2 , فهذا الامر يقوم بوضع كلمة مرور للمستخدم الروت

ipmitool user set password 2 <new_password>

طيب نجي لاعدادات الشبكة , اولاً نقوم بعرض الاعدادت الحالية

ipmitool lan print 1

وعن طريق الاوامر التالية نقوم بإعداد الشبكة

ipmitool lan set 1 ipsrc [ static | dhcp ]
ipmitool lan set 1 ipaddr 192.168.1.101
ipmitool lan set 1 netmask 255.255.255.0
ipmitool lan set 1 defgw ipaddr 192.168.1.254

وبعد ماتنتهي من الاعداادات , المفترض انك تستطيع انك تتصل من جهاز آخر عن طريق الامر التالي

ipmitool -I lan -U root -H 192.168.1.101 chassis status

بإفتراض ان الخادم الي تبي تتصل فيه هو 192.168.1.101

هذا وصلى الله وبارك

Reverse SSH Tunneling

ماهو بروتوكول الـ SSH ؟

الجواب هنا

ماهو الـ SSH TUNNEL؟

الجواب هنا

موضوعنا اليوم عن الـ Reverse SSH Tunneling وبصراحة موضوع SSH Tunneling ماله حدود ! استخداماته كثيرة وتعتمد على قوة خيالك !

سيناريو:

ابن عمك دق عليك وقالي عندي مشكلة في نظام اللينكس حقي وابغاك تدخل تشوف وش المشكلة , طبعاً انت ودك تدخل مباشرة على الTerminal الخاص فيه بدون استخدام احد برامج التحكم عن بعد مثل Team Viewer , وغالباً ماراح تقدر تدخل مباشرة على جهازه ﻻنه عنده برايفت IP ومعمول له NAT , فالاي بي حقه راح يكون حاجه زي 192.168.1.44

الحل :

في حالتنا خلينا نفرض ان جهاز ولد عمك يحمل اﻻي بي 192.168.1.44( وهو الجهاز المراد الدخول عليه )

جهازك يحمل اﻻي بي 212.98.44.22 ( اي بي عام , غير معمول له NAT)

من جهاز ولد عمك نفذ اﻻمر التالي

ssh -R 19999:localhost:22 sourceuser@212.98.44.22

sourceuser: هو اسم المستخدم حق جهازي الشخصي واللي اﻻي بي حقه هو 212.98.44.22

19999 طبعا ممكن يكون اي منفذ غير مستخدم

بعدها ببساطة , من جهازي الشخصي اللي يحمل اﻻي بي 212.98.44.22 راح اعمل

ssh root@localhost -p 19999

root هو اسم المستخدم الخاص في جهاز ولد عمك .

والReverse SSH Tunneling له استخدامات كثيرة جداً , ممكن تعطوننا بعض اﻻفكار في التعليقات !

واي احد عنده سؤال ﻻيتردد يكتبه تحت.

المصادر:

http://www.linuxjournal.com/content/ssh-tunneling-poor-techies-vpn?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+linuxjournalcom+%28Linux+Journal+-+The+Original+Magazine+of+the+Linux+Community%29&utm_content=Google+Reader
http://www.howtoforge.com/reverse-ssh-tunneling

حل مشكلة ادخال السيدي بعد تركيب linux integration services 3.2 على ال Microsoft Hyper-v

اذا كنت تريد تركيب لينكس على المشغل Hyper-v تحتاج بما يسمى linux integration services

اهم شي في linux integration services 3.2 فيه مشكلة انه بعد تركيبها ماتقدر تسوي ادخال لاي سيدي

ببحثت بالنت , لقيت انه مايكروسوفت قامت ذكر الحل في ملف readme , الملف اللي دايم ننسى نقراه مع ان اسمه readme 😛

الحل هو فقط كتابة اﻻمر التالي

insmod /lib/modules/$(uname -r)/kernel/drivers/ata/ata_piix.ko

ثم قم بإدخال السيدي واكتب

mount /dev/cdrom /mnt