Esxi安装LEDE(OpenWrt) | 旧电脑变旁路由

在上篇文章中介绍了如何将旧电脑变成私有云计算数据中心,今天就来讲讲如何在这个数据中心安装一个 OpenWrt ,使其摇身一变为庞路由。

在继续之前简单介绍 LEDE 和 OpenWrt 的区别:

LEDE是16年5月份开始的一个OpenWrt fork,2018年,二者宣布合并。

简单介绍完毕,下面来介绍一下如何在 Esxi 上安装 LEDE 。

安装步骤

第一步,镜像准备

推荐去 LEDE 官方下载:

LEDE_X64_fw867: https://firmware.koolshare.cn/LEDE_X64_fw867/

https://imagehost-cdn.frytea.com/20200904114828.png

理论上下载 *img.gz 或是 直接下载 *.vmdk 都是可以的,在这里介绍压缩版安装方法,直接下载镜像的请直接跳过第二步。

第二步,镜像转盘

  • MacOS方法
# 安装 brew
$ ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

# 安装 qemu
brew install qemu

# 转盘
qemu-img convert -f raw -O vmdk ~/Downloads/openwrt-15.05-x86-64-combined-ext4.img openwrt-15.05-x86-64-combined-ext4.vmdk
  • Windows 方法

windows下转盘工具:StarWindConverter.exe:https://www.starwindsoftware.com/tmplink/starwindconverter.exe

第三步,创建虚拟机

虚拟机基本配置:

https://imagehost-cdn.frytea.com/20200904115636.png

虚拟机资源配置:

首先删除现有硬盘,选择添加现有硬盘:

https://imagehost-cdn.frytea.com/20200904115736.png

之后创建一个文件夹,将上一步生成的虚拟硬盘文件上传上去,之后选中,继续

https://imagehost-cdn.frytea.com/20200904115811.png

结束后先不要开机,编辑虚拟机,进行以下操作:

  1. 调高默认硬盘大小(大于原有大小即可);
  2. 修改控制器位置为IDE控制器。

https://imagehost-cdn.frytea.com/20200904120010.png

如果不进行上述配置,虚拟机应该是启动不起来的。

第四步,配置LEDE

完成上述步骤,虚拟机应该可以正常启动,之后从虚拟机管理界面进入虚拟机管理控制台,根据需求修改网卡配置,我这里要采用 DHCP 因此进行如下操作:

# 修改网口服务,让其自动获取IP
vi /etc/config/network
# 内容如下:
config interface 'lan'
    option type 'bridge'
    option ifname 'eth0'
    option proto 'dhcp'
    option dns '114.114.114.114 223.5.5.5'

# 修改完重启
reboot

之后通过如下命令查看虚拟机的IP:

ifconfig | more

第五步,后台管理

完成上述配置,通过虚拟机IP就可以进入LEDE的后台了:

https://imagehost-cdn.frytea.com/20200904120507.png

OpenWrt提供了丰富的插件,可以尽情折腾。

https://imagehost-cdn.frytea.com/20200904120630.png

您还可以在这里安装一个clash服务器,后面会写文章介绍LEDE安装clash的方法。

参考文献

变废为宝 | 旧电脑变云数据中心 | Esxi 配置

VMware Inc. 是虚拟机软件行业的老大,vSphere 是在VMware数据中心产品下的一套软件,ESXi, vSphere client 和 vCeneter 都是 vSphere 的组件。ESXi是 vSphere 中最重要的一个组件。ESXi 是虚拟化服务。所有的虚拟机都是运行在 ESXi 服务上面。为了安装,管理和访问这些虚拟机,你需要另外的 vSphere 套件,也就是 vSphere client 或 vCenter。vSphere client允许管理员访问 ESXi 服务并管理虚拟机。vSphere client 是安装在客户机(也就是管理员的笔记本)上面。vSphere client 被用来连接 ESXi 服务器和管理任务。

今天这篇文章就来介绍如何在一台旧电脑上安装 Esxi 6.7 并激活。

安装步骤

第一步,准备Esxi 镜像

镜像可以去官网直接下载:

官网产品下载地址:https://my.vmware.com/cn/web/vmware/downloads/#all_products

https://imagehost-cdn.frytea.com/20200904112816.png

大概在这个位置可以找到下载地址,您需要具有VMware账号才可以完成正常的下载。

第二步,将镜像写入U盘等介质

您可以选择U盘或是光盘等介质,使用 UltraISO软碟通 等软件。或是直接使用PE选择ISO启动,选择您喜欢的方式即可。

第三步,安装

旧电脑关机,将您准备好的写入 ESXI 系统镜像的安装介质插入旧电脑,之后选择使用这一介质引导启动即可。

详细的安装步骤就不列了,基本上就是一路下一步,中间没有什么复杂的操作。

第四步,配置

安装结束后,移除安装介质,启动电脑。

如果一切顺利,屏幕上会显示当前web面板的登录地址,使用局域网内的设备登录即可。

https://imagehost-cdn.frytea.com/20200904113430.png

第五步,激活

博主在安装时选择的是 6.7 版本,属于预览版,需要授权码激活。

https://imagehost-cdn.frytea.com/20200904113852.png

在这里输入授权码,即可完成激活。博主在网上找到一个激活码,成功激活。

VMware vSphere 6 Enterprise Plus: 0A65P-00HD0-3Z5M1-M097M-22P7H

到这里,安装已经结束,后面根据需求,创建虚拟机即可。

https://imagehost-cdn.frytea.com/20200904114112.png

至此,旧电脑摇身一变成为简单的云数据中心,再高大上一些就是完成了云计算私有化部署。当然也可以创建一个虚拟机跑 OpenWrt ,达到旁路由的效果,后面再更新 Esxi 下配置 OpenWrt 的教程。

参考文献

解决SSH登录缓慢

解决方法

第一步:修改SSH服务端配置文件:

vim /etc/ssh/sshd_config

第二步:按照下面说明进行修改:

- GSSAPIAuthentication yes
+ GSSAPIAuthentication no
- UseDNS yes
+ UseDNS no
  • UseDNS选项是打开的话,服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,并验证是否与原始 IP地址一致,通过此种措施来防止客户端欺骗
  • GSSAPIAuthentication 认证很少用到,关闭可以加快SSH访问速度

参考文献

想要加速人生吗 | 加速 | 阅后记

这本书看完许久了,但一直没有整理出笔记。理由是:高亮区域实在太多,难以取舍。可就在近期,我自己没有必要把所有高光时刻都一一呈现,只需要挑选几个比较有意思的点分享即可。我不是在写书,我是在呈现自己的阅读思路。下面是这本书的一些信息,先装模作样的展示一下:

《加速:从拖延到高效,过三倍速度人生》 作者:张萌 出版时间:2018-7-7 ISBN: 9787559621276 笔记:104(个)

好啦,装模作样完毕,下面是分享内容 ???

《加速》这本书是张萌(萌姐)2018年出版的,看花絮应该是作者32岁之前的作品。虽然全书豆瓣评价6.9分,但我认为其中还是有许多可用的方法论,另外萌姐一年三本书的高产也是令人敬佩了!

https://imagehost-cdn.frytea.com/20200830234612.png

今天在地铁上读完这本书,后来又顺带的读完两本比较薄的书,分别是《4点起床:最养生和高效的时间管理》、《一往无前:小米十周年雷军公开演讲全文》。切身的感受到高效时间的高效,与之对应千万不要浪费一分钟高效时间,也不要瞎利用低效时间去拼命“努力”。只要方法得当,地铁就是“移动图书馆”。下面分享这本书的摘录笔记,分享的过程就是梳理和拓展的过程。

壹 · 准备

开篇一段话直接就被萌姐震惊了:

2017年是我的改变之年。工作无比繁忙,全年总睡眠不足1500小时。幸好我饮食很合理,严格按照营养比例进食。2017年我一直坚持锻炼身体,很少生病,整日容光焕发,很多人说我看起来就像刚刚毕业的大学生甚至高中生。

要其秘诀,答案就是:

“人生效率体系”是我摸索多年的人生效率达成法,我跟大家一样,只是简单照做。

其实看似复杂的事情背后原理都不难,越是强大的整体其背后的逻辑越是简单。因为复杂逻辑的效率低、难继承。但为什么有人坚持一段时间却没有进展呢?萌姐给出的答案是:

因为,我们还需要迭代自我。

迭代自我可以是外来压迫,也可以是自我激励。

当没有一个“能够逼迫你不断自我升级”的上级时,你就要开启“自己逼迫自己”模式。

高压模式下确实是可以逼出成果,但我个人认为也是需要适度,在一个范围之内,另外压力的同时也要回舒缓。做到一张一弛效率会更高。

但每个人都不是生来就能做到自觉自律的。经历了决定性瞬间或是因为某些人和某些事儿(我把它称为转折点),才能开启一种全新的思索模式

就像是中国的5G做的再厉害,中国的ipV6推进再积极,没有一个转折点,新技术就很难被广泛接受,世界格局也不会有太大变化。许多事情都不是以个人的意志为转移的,因为人生处处有惊喜。

https://imagehost-cdn.frytea.com/20200830234712.png

我们的人生需要用心经验,要过有准备的人生。

学会经营“社会资本”,做好时间管理,训练自己的硬本领,让自己的单位时间货币价值越发增值,让自己更无可替代。

如何去经营自己的人生呢?后面慢慢会讲到。

贰 · 目标

管理精力,而非时间。最近反复有提到精力管理,因为良好的精力管理才是高效的前提。除了精力管理,还要做好目标管理,这里不得不提一下“SMART”法则。

“SMART”一词是由五个英文单词的首字母构成,它们分别是:Specific(具体的)、Measurable(可衡量的)、Attainable(可实现的)、Relevant(相关的)和Time-bound(有时限的)。

任何目标通过这个法则来衡量实现,势必会增大可执行性,提升效率。

但在生活中,我们往往是多个目标同时进行的。因此这就需要用到第二个工具,甘特图。

甘特图是很棒的工具,可惜的是到目前为止我没有找到很亲民好用的工具,在此先简单记录。

别人虽然也是每天忙得脚不沾地,但依旧风姿绰约,而她却常常手忙脚乱、焦头烂额。

忙碌也有优雅和无措之分。只有当足够熟练、自信,才能够做到优雅的忙碌,真正享受这一过程,才能更优雅的去完成它。如果还做不到这一点,就要多多刻意练习。

一个人的一生很少会只专注做一件事,所以如果你需要同时完成多个目标,那么甘特图将会是进行多目标管理的得力工具。

除了甘特图,目标管理还有一点很重要,那就是分得清轻重缓急。

懂得目标分解并严格执行它的朋友,大多数都离成功不远了!

我认为这是一种最佳状态,是达成之前不敢想的目标,但如果真的有一天看到一个人,可以很轻松的分解并实现目标,那真的是一个很厉害的人!想要达成这一点,就要多多的刻意练习!

如果想要一个目标具有可操作性,就必须将其分解成一个个能够执行的任务。

目标分解的方法,在书中也有提到。

目标分解的三个方法: 第一,分子分解法。 第二,重要性法则。 第三,目标排序法。

方法的详细说明,欢迎各位去书中寻找答案!

这个方法的关键在于:要把大目标分解到细小得不能再细小的程度,直到可以用画对钩的方式标记执行进度。这样分解出来的小目标,要么做了,要么没做,不存在模糊的中间值。

还是上面的那句,分清事务的轻重缓急,合理的分配自己的精力和时间,会发现目标实现起来更加轻松了。其实会想起自己所做的一切,不正是在努力的让自己做某一件事情更轻松吗?

https://imagehost-cdn.frytea.com/20200830234924.png

除了分清目标的轻重缓急,还要注意目标的次序。

有些目标的实现,是以小目标的完成为前提的。这就要求我们对分解后的小目标进行排序。

如果目标的实现是需要循序渐进,就需要安排好顺序,如果安排出来的目标根本无法实现,其实就是无意义的目标分解了!

https://imagehost-cdn.frytea.com/20200830235025.png

完成目标分解,接下来就是目标实现了。

其实,目标实现是有方法可循的。对此,我总结出目标实现的两大方法,分别是使用激励手段和学会目标复盘。

关于目标的我想就摘录到这里吧,后面还有关于复盘和激励手段的详细介绍,但我想如果摘录得过多原书就失去意义,因此在这里保留一定的神秘感。总之目标管理,需要人们懂得确定目标、分解目标、实现目标。一旦学会分解目标,就距离成功不远了!

如果我们能用一小时做越多或越重要的事,那么我们的时间就越有价值。高效是一种节约,希望我们每个人都能拥有节约且高效的人生。

叁 · 认知

前面反复提及认知的重要,赚钱赚的其实就是认知差异的钱,人赚不到自己认知之外的钱,人做不成自己认知领域之外的事情,想要成就更大的事业,就必须体验各种人生获取各种各样的认知。而认知管理首当其冲就是要做好知识管理,这是一切的根基。在萌姐书中关于知识管理部分的内容提到:

知识管理就是通过收集、整理知识,有效地产出结果,解决问题。如果知识没有帮助我们达成目标、解决问题,那么知识就没有发生效力。

这世上的知识如此纷繁复杂,如何在这纷繁的世界中找寻到对自己有价值的知识呢?其实对于知识的判断是一种很重要的能力。

有三条判断知识价值的标准: 第一,区分知识和信息。 第二,区分知识与表演。 第三,从自己的实际出发。

其中的第二条很有意思,区分只是与表演。应该很多人都听过这样的故事,一个名人出门巡回演讲,时间久了其助理对他的演讲内容已经滚瓜烂熟,于是斗胆请求上台演讲,结果大家真的分不出台上这个侃侃而谈的演讲者其实是主讲人的助理。这就是所谓知识与表演。对于一些知识的浅尝辄止的掌握就足以另一个人可以在台上侃侃而谈,但这样表演性的知识获取对于个人成长没有任何好处。真正的成长需要深度和广度。

1929年,英国著名的数学家、哲学家怀特黑德在哈佛大学任教期间,发表了一篇对现代教育影响深远的文章——《教育的目标》(The Aims of Education)。文章中他发明了“惰性知识”一词,以形容那些缺乏生命力、没什么实际用途、碎片化的知识。

如此以来,那些缺乏价值的知识,有了一个学术性性质的描述——惰性知识。我们需要区分表演和知识,而对于知识又要去区分真正对自己有着活跃价值的知识,简而言之就是——核心知识。

https://imagehost-cdn.frytea.com/20200830235223.png

到这里问题又来了,究竟如何获取知识?究竟如何兼顾深度与广度呢?

作者给出了一个很漂亮的答案:

知识获取的四大原则,它们的关键词分别是:简化、速度、容量和深度。

总结

此处其允许我删去大概 x0000 字,感触的点实在太多。作者从从各个方面教会读者如何加速自己的人生。我觉得光读书已经要飞起来了。

https://imagehost-cdn.frytea.com/20200830235241.png

如果想要和萌姐一起起飞,就去书里寻找答案吧。

加速人生,你也可以。

苹果的转机与未来 | 蒂姆·库克传阅后记

不知道大家对于 蒂姆 · 库克 是否好奇,究竟是什么样的人才能够接过乔帮主的接力棒,成为世界上最有创造力公司的掌舵人,顶着外界带来的巨大压力,带领苹果走向新的巅峰呢?

https://imagehost-cdn.frytea.com/20200829161643.png

今天就随着《蒂姆 · 库克传》这本书的脚步,一起走进蒂姆 · 库克的世界。

老轨迹,不讲全文,只摘录令我印象深刻的词句。想要全面了解请前往书中寻找,这里奉上全书目录导图。

https://imagehost-cdn.frytea.com/20200829130737.png

壹 · 渴望苹果的上帝

上帝想要换手机了,于是带走了乔帮主。乔帮主走了,他却深深的改变了人们的生活方式。

2011年10月5日,史蒂夫·乔布斯逝世,举世哀悼。在库克担任CEO一个多月后,乔布斯就离开了,享年56岁。

人们时常疑惑,为什么这样的事发生在他的身上。乔帮主的离开,举世哀悼,从未有一位企业家的离去,会引发如此大规模的悼念。

https://imagehost-cdn.frytea.com/20200829161843.png

人们用自己的方式,纪念这位改变了人们生活方式的伟大的企业家。

乔布斯去世的前一天,苹果在旧金山芳草地艺术中心(Yerba Buena Center for the Arts)发布了iPhone 4S。4S的一个重要的新功能就是人工智能语音助理Siri,这是乔布斯在苹果参与的最后一个项目。

这是一种纪念,iPhone4s创造了苹果的巅峰,但在库克的带领下,iPhone5的销量,超越了4s。当然这都是后话了。人们对于乔帮主的赞美,很难用言语去表达。

贝拉克·奥巴马(Barack Obama)总统称乔布斯为“美国最伟大的创新者之一,勇敢到用不同的方式思考,大胆到敢去改变世界,聪明到能够做到这一点”。

奥巴马总统的这一概括,说出了人们的心里话。

一切和乔帮主的一切,似乎都是爆款。就连传记也是如此。

乔布斯授权沃尔特·艾萨克森写的个人传记,[插图]销量一直都很好。乔布斯去世后,这本书在亚马逊上的预订量增加了42000%。

乔帮主走了,没有了乔帮主的苹果,究竟能否再创辉煌?这一切,就看库克的了。事实证明,库克做的很棒。库克与乔布斯的风格迥乎不同。

库克身边最亲密的同事乔斯维亚克说:“整个世界都很紧张。但如果库克紧张,他一定不会表现出来。”

库克稳若泰山,没有丝毫乔帮主带给人的兴奋感。但也许就是因为这种细致、稳定,他在能够稳住苹果,让乔帮主的伟大设想,平稳的落地,并大放异彩。

贰 · 稳若泰山

库克并不是在苹果形势一片大好之时接管苹果的,事实上正好相反。

当时,有人问戴尔,如果接管苹果会怎么做,戴尔回答说:“我会关闭公司,把钱还给股东。”虽然乔布斯公开驳斥了戴尔这段“粗鲁”的言论,[插图]但是他对戴尔在建立准时生产工厂和供应链方面的能力十分钦佩。

这是我能找到的,最具有代表性的一段话。苹果当时大概就是这样。人人都想着谁会“成为”下一个乔布斯。

https://imagehost-cdn.frytea.com/20200829161658.png

库克是智慧的,他从未想过“成为”乔布斯,他要做最好的库克!

于是他在接管苹果后处理一切事务时,都是一样的“稳若泰山”。也许正因如此,他的加入,稳住了苹果。使得苹果没了乔布斯,也没有散。

库克之所以能够做到这一点,与他的信仰是有关的。

库克家庭的宗教信仰对库克影响至深。他在自己的职业生涯中一直提到基督教信仰。

除了信仰,库克还是一个“聪明人”。这一点除了从他从未想过“成为”乔布斯“外,还可以从他做事情的态度上可以看出来。

https://imagehost-cdn.frytea.com/20200829161736.png

库克从不耍小聪明,他做任何事都给人一种踏实的感觉。

库克曾在一个场合,对一群学生说:

“那些想要不费吹灰之力就取得成功的人,终究是在欺骗自己,甚至欺骗别人。”

库克的踏实稳重,不代表他示“弱”。反而在他平静的外表下,隐藏着一颗相当强势的内心。

有一次开会,发生了一件事情。

当时,一位下属提出一个数字,库克认为那是错的。“那个数字错了,” 库克说,“你出去。”

结语

库克的风格,怎么看都不像是苹果的风格,但仔细观察会发现,他所经历的一切,就像是为了今天掌管苹果,即使他做过一件在苹果前所未有的事情。

让苹果发布会变得毫无兴奋感可言。

但不得不说,现在的苹果,更加令人信赖。正是库克那么精益求精的态度,稳若泰山的风格,使得苹果的业绩稳定提升。

https://imagehost-cdn.frytea.com/20200829162219.png

或许再过几年,人们又会开始议论:谁会成为下一个库克。

人到绝境是重生 | 创业就是解决问题 | 刘强东(传)阅后记

创业究竟是为了什么?

如何才能成功呢?

前些阵子我在这本《刘强东:人到绝境是重生》中找到了答案。

https://imagehost-cdn.frytea.com/20200822083919.png

壹 · 创业就是解决问题

刘强东初期经营过饭馆,最终惨淡收场。后来去中关村开公司,他发现当时的中关村,有许多柜台,但是货源无法保证。常常出现现场“炒货”的情况。顾客等待的时间也是很随缘,柜台因此损失了不少钱。刘强东发现这点,于是进了一批刻录机,挨家柜台推销,虽价格高一些,但保证两分钟内送到,超市赔钱。就这样,他解决了当时柜台货源得不到保障的问题,生意越做越大。后来成了中关村刻录机最大的代理商。

https://imagehost-cdn.frytea.com/20200824221832.png

后来的京东也是如此。

创业的核心是什么?就在于解决问题,如果你想做一个项目,那么你首先要考虑的就是这个项目能解决什么问题,什么问题都解决不了,那这个项目必然会失败。 刘强东通过了解,他发现了网上销售中存在很多问题。他想如果京东能把这些问题解决了,就一定能成功。

在那时,通过调查,刘强东发现当时的网上商城问题很多,物流、仓储。没有很好的物流,配送时间长,当时的国美、苏宁仓库周转需要90天。

刘强东发现了问题,于是就通过优化仓库管理策略等手段,打造了仅有当时巨头三分之一周转时间的京东仓储。

京东这样的零售公司最核心的就是库存周转天数。国美、苏宁大概的运营规模是一万到两三万个商品品种,他们的库存周转天数是60~70天。京东旗下仓库里的产品有两百多万个品种,品种数量是国美、苏宁的100倍,但库存周转天数只有30天。

在物流方面也是如此,刘强东发现物流产业是当时中国一大机遇。

京东准备建立物流的时候看到了当时中国有一个巨大的机会:中国没有UPS,没有Fedex,中国的物流成本奇高无比;中国的快递行业虽然发展迅速,但服务质量比较低,快递加盟商和物流集团的利益相悖的,二者的利益不一致,加盟者希望多收单,因为快递公司对快递员结算时送件是义务,收件才赚钱。所以中国的快递发展成加盟模式,给快递业造成巨大的服务隐患。

就这样,解决了仓储+物流的问题,京东打造成了至今仍无人超越的强大电商系统。才有了今天人们争相推荐的京东商城。京东的“隔日达”成了许多人首选京东的重要原因。

https://imagehost-cdn.frytea.com/20200824221911.png

而这一切,都源于当初那种“创业就是解决问题”的信念。问题解决了,自然就有价值。

贰 · 执行力是关系生死存亡的重要因素

最近进行转正答辩,导师评价都很不错,但直接上级很直接指出一个问题“看不到成果”。

如果是开发,就开发出产品。如果是做产品,就去关注产品如何能够达标。

这是很现实也很简单的事情。如果一心在此,方向正确,就能够有所收获。如果用心去做,成果良好,就会为自己赢得更好的机会。

但如果大大咧咧,不思进取。就真的浑浑噩噩的混日子了。

学习如此,工作更是如此。

若是学习,就说学会了什么,做出了什么成果。若是工作,就是贡献了多少利润,增长率如何。如果没有执行力,很难向上进。

刘强东就很看中员工的执行力。

刘强东在管理层例会上提出的问题非常尖锐,他要求非常严厉,若是接下来的两三个季度依然表现得不行,就直接换岗。一次,他提出了200%的增速,该业务部门的负责人表示有难度,并陈述了理由,刘强东打断他说:“对不起,你没听懂我的问题,我问的是如何增长,不是问为什么不能增长。”后来,此人在京东管理层例会上再也没有出现。

人们因为未知而恐惧,因为不够自信而没把握。于是在面对挑战(机遇)时下意识开始陈述无法达成的理由。但人类进步的脚步永远不会停止。

https://imagehost-cdn.frytea.com/20200824222025.png

现在不主动进步,未来就被动追赶。

提升自己的执行力,遇事想办法,总能做到。

叁 · 团结就是力量

良好的团队协作常常可以达成 1+1> 2 的神奇效果。

如果一直孤军奋战,总有一天会发现一个人的力量远远不够。

就连刘强东这样好强的人,也只在这件事情上有过恐惧。

刘强东创业这么多年,唯一有过短暂恐惧的地方,就是担心内部团队管理不好。比如企业文化断层,企业文化崩溃,没有价值观和信仰,整个团队的内部管理失控,这些都是他比较担心的问题。 不管是在古代还是在现代,不论在东方还是在西方,大量的事例证明,无论是一个国家还是一个团体,甚至是一个部门、组织,如果只依靠领导单打独斗而没有员工的积极参与和跟随,这个团队就不可能是一个高效的团队;只是依靠某一个或某几个所谓的精英人士孤军奋战,而没有大部队进行协作和执行,这个团队肯定会失败。

记得大学时做小组做课设。每次如果是我有幸当选组长,一定让所有人都动起来。这样的做法使得每一次展示都能达到意想不到的效果。

组队讲课,我们一人一节,课间时间就练习互相配合。一个人可能很容易疲惫,许多人一起就很有力量。互相找到不足,就会发现许多自己一个人难以察觉的细节。最终展示时,我们的评分最高。

课题展示,常常是组长上去一个人唱独角戏。我就将汇报内容分成小节,一人一段。一个人站在台上可能紧张,但一组人一起面对就感觉到无穷的力量。最终收获了意想不到的好效果。

https://imagehost-cdn.frytea.com/20200824222134.png

团队的力量无可比拟。技能的掌握可能很简单,但是价值观的培养一定是一个长期的过程。这也是许多企业喜欢“应届生”的原因。因为好培养企业文化。

作为社会的一员,也要注意这一点,注意融入集体,这样更利于个人发展,也更利于团队发展。人类就是群居动物,要找到合适的那一群人。

如果现在还没有遇见这样一群人,就先努力成为那样的人,然后主动去寻找吧。

结语

人到绝境是重生。刘强东正是在生意亏本后,绝境之中创立京东,成就了一番事业。越是困难越是机遇。风险与机遇并存。但不可追求风险,永远牢记,“只要做的事情有价值,盈利一定不是问题”。

https://imagehost-cdn.frytea.com/20200824222332.png

做人也是如此,只要走的是正道,就坚持地走下去。

创业,就是解决问题。做好自己的事情,走正确的路。

https://imagehost-cdn.frytea.com/20200820211034.png

OpsnSSH抓包分析 | SSH协议分析

SSH 协议是建立在不安全的网络之上的进行远程安全登陆的协议。它是一个协议族,其中有三个子协议,分别是:

  • 1、传输层协议[SSH-TRANS]:提供服务器验证、完整性和保密性功能,建立在传统的 TCP/IP 协议之上。
  • 2、验证协议[SSH-USERAUTH]:向服务器验证客户端用户,有基于用户名密码和公钥两种验证方式,建立在传输层协议[SSH-TRANS]之上。
  • 3、连接协议[SSH-CONNECT]:将加密隧道复用为若干逻辑信道。它建立在验证协议之上。

https://imagehost-cdn.frytea.com/20200820115639.png

继续之前,补充一下两个概念:

  • 1、会话密钥 key:key 是通过客户端和服务器之间通过诸如 D-H 算法协商出来的。
  • 2、公钥 pub key:pub key 成为服务器主机密钥server_host_key,用于SSH-TRANS传输协议进行服务器验证,说白了就是客户端去验证服务器用的

SSH 协议握手过程大致流程如下图所示:

https://imagehost-cdn.frytea.com/20200820115811.png

下面使用 Wirdshark 进行抓包分析,开启 wireshark 抓包,进行一次正常的 SSH 登录,停止抓包,通过 IP 过滤出相关的报文如下:

https://imagehost-cdn.frytea.com/20200824191459.png

如果将上述报文根据 SSH 协议运行的流程分析,流程和报文的对应关系如下:

  • TCP 三次握手

https://imagehost-cdn.frytea.com/20200824191531.png

  • 版本协议交换

https://imagehost-cdn.frytea.com/20200824191628.png

  • 密钥协商

https://imagehost-cdn.frytea.com/20200824193145.png

在协商阶段客户端和客户端互相告知自己支持的加密方法:

https://imagehost-cdn.frytea.com/20200824192240.png

确定加密方法后,交换公钥:

https://imagehost-cdn.frytea.com/20200824192518.png

  • 加密通信

如果是通过密码登录,SSH 就会采用这种自动协商密钥进行 非 对称加密通信。可以看到此后的报文全部为加密报文。

SSH 使用对称密钥对整个连接进行加密。与某些用户的假设相反,可以创建的公共/私有非对称密钥对只用于身份验证,而不用于对连接进行加密。对称加密甚至可以保护密码身份验证不被窥探。(2021 年 10 月 20 日修改)

https://imagehost-cdn.frytea.com/20200824191835.png

大概可以看出是以 New Keys 为界,区分密钥协商和加密通信。

内部加密的原理究竟是什么?这一点还需后期继续探索。

参考文献