 |
|
|
|
|
|
利用 AIX V5.3 中使用 OpenSSH 保护通信安全
学习如何在使用 Microsoft(R) Active Directory Server 作为密钥分发中心 (KDC) 的 AIX(R) Version 5.3 计算机上配置 Kerberized Open Secure Shell (OpenSSH)。OpenSSH 对通信（包括密码）进行加密以防止窃听、接管通信连接或窥视数据。如果您工作于具有多供应商解决方案混合环境中的 AIX Version 5.3 系统，那么您会发现本文是非常有价值的。 |
|
|
|
2006年8月17日 |
|
| |
在 FreeBSD 中使用串行通信进行远程内核调试
探索在不影响系统性能的情况下，如何远程调试正在目标计算机上运行的 FreeBSD 内核。本文讨论如何使用串行通信端口设置调试环境、如何编译经过修改的内核代码、如何进行调试，并介绍了一些故障诊断提示。
|
|
|
|
2007年4月2日 |
|
| |
使用 SSH 建立安全通信信道
使用各种开放源码的工具，如安全 Shell (SSH)、PuTTY 和 Cygwin，对几乎任何需要访问的资源创建安全的连接。目前，有关 SSH 隧道建立和设置的信息并不是很完整，而且局限于特定的应用程序，或者编写于系统管理员的级别。随着安全需求的日益增长，除了添加边界防火墙、严格控制允许的网络端口的数目之外，用户还需要一种简单地进行配置、操作的方法，最重要的是，安全地完成日常的任务以及访问那些他们经常访问的服务。本文描述了对连接到基于 AIX(R) 或 Linux(R) 的 SSH 服务器的简单 SSH 客户端的设置，这种服务器为典型的、懂得技术的用户提供了设置、配置和操作的能力，以便通过一种灵活的方式在 SSH 服务的基础上实现数据和服务的隧道化。 |
|
|
|
2007年6月29日 |
|
| |
TCP/IP 应用程序的通信连接模式
本文的作者通过分析 TCP/IP 程序在不同级别上采用的不同方式来向您讲述了如何设计好 TCP/IP 应用程序的通信模式以及需要注意的相关问题。 |
|
|
|
2008年7月10日 |
|
| |
用 ACE Framework 实现进程间通信
对于大多数程序员而言，进程间通信 (IPC) 就等于使用 Socket API。 |
|
|
|
2009年11月19日 |
|
| |
使用 OpenLDAP 集中管理用户帐号
使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提高数据的一致性。随着 Linux 的不断成熟，已经出现了很多工具用来简化用户帐号信息到 LDAP 目录的迁移。还开发了一些工具用来在客户机和目录服务器之间启用加密通信配置，并通过复制提供容错性。本文将向您展示如何配置服务器和客户机在 Red Hat Linux 上使用 OpenLDAP。 |
|
|
|
2006年6月26日 |
|
| |
使用 UNIX System V IPC 机制共享应用程序数据
UNIX(R) 操作系统提供了一组丰富的功能，允许进程相互通信。您可以使用所谓的“进程间通信”（Inter-Process Communication，IPC）这种通信方法，在运行时重新配置应用程序或在并行运行的不同进程之间共享数据。本文向您介绍如何确定应用程序可用于相互通信的方法、为您的应用程序选择最适当的方法并开始您的实现。 |
|
|
|
2007年3月15日 |
|
| |
将 Java Web 应用从 Windows 移植到 AIX 时需要注意的问题
研究您在将 Java(TM) Web 应用程序从 Windows(R) 移植到 AIX(R) 时可能会陷入的三个陷阱，并了解如何避免它们。在开发应用程序时，您通常是在开发环境中进行，然后再将它们部署到生产环境。如果您在 Windows 上进行开发并部署到类 UNIX(R) 平台，则可能会遇到一些微妙的陷阱。第一个陷阱是在 Windows 和 AIX 中设置不同的行分隔符，第二个陷阱说明了在不同开发环境和操作系统中定位文件的最佳方法，第三个陷阱是套接字通信中的一个常见异常。 |
|
|
|
2007年3月26日 |
|
| |
在 AIX V5.3 上使用 DES 实现安全的 RPC
了解如何在 AIX(R) 5.3 中通过数据加密标准 (DES) 身份验证来使用安全的 RPC，以实现客户端和服务器之间的安全通信。在本文中，您将研究在客户端和服务器之间初始化安全 RPC 所需的设置、DES 身份验证，以及如何使用安全 RPC 应用程序编程接口 (API) 来保障应用程序的安全。 |
|
|
|
2008年3月20日 |
|
| |
系统管理工具包: 理解 DNS
域名系统（Domain Name System，DNS）是将主机名和域详细信息转换为应用程序通信所需的 IP 地址的服务。在 UNIX 下，主要的 DNS 服务基于 BIND，并且 DNS 本身是大多数 UNIX 安装的重要组成部分。本文研究 DNS 设置基础，服务器和请求如何分配和交换，以及如何设置 DNS 环境并保持其平稳运行。 |
|
|
|
2008年4月28日 |
|
| |
对话 UNIX: TCP/IP 内幕
Internet 在科技进步、商业发展，以及世界上大量人群的日常生活方面扮演了重要角色。配置计算机以通过网络进行通信并连接到 Internet 已成为管理员的基本任务。本文介绍如何配置运行 IBM AIX 的服务器以连接和使用 Internet。
|
|
|
|
2008年6月26日 |
|
| |
IBM Tivoli Directory Server 6.0 的 SSL 配置
获得 AIX 5L 操作系统上 IBM Tivoli Directory Server 6.0 的 SSL 配置的概要信息。学习有关 SSL 密钥数据库创建、证书创建、证书提取、SSL 身份验证机制、SSL 问题解答和执行 LDAP 客户端-服务器通信步骤的命令行配置方法。
|
|
|
|
2008年11月7日 |
|
| |
浅谈 HACMP 心跳
任何一种 HA 软件都有一套自己的心跳机制来监控集群中节点的状态。心跳在高可用软件中担负着节点间信息通信，故障判断，事件触发等等重要作用，是 HA 软件最核心的组件。HA 集群就好比人一样，心跳正常就没有大碍，心跳不正常那就出问题了。 |
|
|
|
2008年11月13日 |
|
| |
UNIX 网络分析
通过使用各种不同的工具，您可以深入地了解自己的网络。如果希望了解网络的布局、数据包的目的地以及操作者，就需要使用不同的工具来帮助您描绘一幅网络结构图，从中了解网络以及将要发生事情。本教程探讨了一些技巧，可以帮助监视 UNIX 网络的通信量和内容，以及在网络上发现和诊断问题。 |
|
|
|
2009年7月6日 |
|
| |
OpenSSH 的新身份验证方法
本文讨论 OpenSSH 支持的一些身份验证方法。OpenSSH 是一种实现 SSH1 和 SSH2 协议的免费工具。通过本文您将了解 OpenSSH 中一些身份验证方法的配置以及 IBM 支持的 OpenSSH 版本中新增的特性。 |
|
|
|
2009年5月7日 |
|
| |
让 UNIX 与 Windows XP 及 Mac OS X 一起工作
了解如何将 UNIX(R) 系统作为主域控制器（primary domain controller，PDC）和文件存储库，包括可由任何人使用 Web 浏览器访问的匿名只读共享区域。为了给您的网络提供良好访问，需要将您的 UNIX 系统与通常运行 Windows(R) XP 或 Mac OS X 的客户端系统的网络功能进行集成。这样，此类工作站的用户就可以更方便地利用您所提供的集中身份验证和存储机制。 |
|
|
|
2006年5月25日 |
|
| |
AIX V5.3 中 IPv4 和 IPv6 的网络接口操作
了解更多关于套接字 I/O 控制 (ioctl) 命令的内容，以及如何使用它们完成各种网络相关的操作.操作系统为套接字、路由表、ARP 表、全局网络参数和接口提供了相应的控制操作方式。本文适用于对 Internet Protocol Version 4 (IPv4) 和 Internet Protocol Version 6 (IPv6) 堆栈网络级操作感兴趣的 AIX Version 5.3 开发人员。 |
|
|
|
2007年3月13日 |
|
| |
系统管理工具包: 使用 SSH 进行分布式管理
使用安全 Shell (SSH) 在远程 UNIX(R) 系统中运行命令，并使用一些简单的脚本构成一个系统，该系统允许您在一台计算机中同时管理许多系统，而无需直接登录到计算机本身。本文还介绍了分布式管理系统的基础知识，以及使用该技术的某些脚本和解决方案。 |
|
|
|
2007年9月27日 |
|
| |
AIX 5L 网络性能优化: 第 1 部分：网络概述—对硬件进行监视
这个有关 AIX(R) 网络的系列文章共分三个部分，重点关注优化网络性能方面的各种挑战。在第一部分中，您将回顾网络配置方面的一些最佳实践，通过充分地利用各种网络工具（如 netstat、netpmon、entstat 和 nmon），您可以利用这些实践对硬件进行高效地监视。您还将研究一些特定的工具，它们可用于查看您的相关接口，以便研究如何配置它们。 |
|
|
|
2007年12月13日 |
|
| |
AIX Fast Connect 和 SMBFS 的配置
按照这个快速参考指南中的说明，在 AIX 和 Windows(R) 中配置 AIX(R) Fast Connect 和 SMBFS。 |
|
|
|
2008年1月14日 |
|
| |
AIX 5L 网络性能优化: 第 2 部分
这个关于 AIX (R) 网络的系列共分为三个部分，重点关注优化网络性能工作中的各种挑战。第 1 部分提供了有关网络的概述，并且还介绍了监视硬件所需的一些工具（包括 netstat、netpmon、entstat 和 nmon）。第 2 部分则重点关注优化 NFS。您将了解诸如 nfsstat 和 nmon 之类的监视实用工具，并且您还将使用 nfso 进行优化。本系列文章还提供了网络 I/O 性能优化的一些最佳实践。 |
|
|
|
2008年3月6日 |
|
| |
AIX 5L 网络性能优化 : 第 3 部分
这个关于 AIX (R) 网络优化的系列共分为三个部分，重点关注优化网络性能中的各种挑战。第 1 部分提供了有关网络的概述，并且还介绍了监视硬件所需的一些工具，包括 netstat、netpmon、entstat 和 nmon。第 2 部分介绍了对 NFS 子系统监视和优化的内容。本文是第 3 部分，也是最后的一个部分，将向您介绍如何监视网络数据包。本系列文章还提供了网络 I/O 性能优化的一些最佳实践。 |
|
|
|
2008年3月13日 |
|
| |
HACMP 认证学习系列，第 2 部分：计划与设计
在规划和设计高可用性集群时，必须遵守所有的客户需求。您应该充分了解硬件和网络配置，以及将要实现高可用性的应用程序。您还应该能够控制应用程序在故障情况下的行为。 |
|
|
|
2008年3月27日 |
|
| |
AIX FAQ 第 2 期
在第 1 期 AIX FAQ 中，我们为您提供了一些 AIX 的基础知识和基本操作。在第 2 期中，我们将向您介绍一些 AIX 网络概念和管理方面的常见问题及其解决方法。在随后的几期中，还会陆续介绍其它相关网络方面的内容，希望您能够关注。同时，您还以通过我们提供的在线问题提交页面来提交你所想知道的一些常见问题，我们会及时为您进行解答。 |
|
|
|
2008年5月22日 |
|
| |
使用 Python 创建 UNIX 命令行工具
如果您在 IT 部门担任 UNIX 系统管理员、软件开发人员甚至是经理，掌握几项技能将使您与众不同。您对 OSI 模型是否有充分的了解？您对子网划分是否得心应手？您了解 UNXI 权限吗？让我为您的技能背景增添一个不起眼的命令行工具。在本文结束时，在 IT 部门担任任何职位的读者都应该至少能创建一个简单的命令行工具。
|
|
|
|
2008年5月29日 |
|
| |
为 AIX 配置 Infiniband
Infiniband 是一项互连技术，它通过将传统的共享总线体系结构转换到交换光纤体系结构来打破 PCI 总线的带宽和扇出限制。这是一项将服务器、存储设备和网络设备捆绑在一起的交换光纤 I/O 技术。与 PCI 发送数据所采用的并联方式不同，Infiniband 以串联方式发送数据，并且通过多路复用信号可以同时承载多个通道。
|
|
|
|
2008年7月14日 |
|
| |
UNIX 技巧: UNIX 高手的另外 10 个习惯
作为 Michael Stutz 优秀文章的后续，本文将提供另外 10 个改进您的 UNIX 命令行效率的好习惯。了解常见错误和克服它们的方法，并确切了解为何值得采用这 10 个 UNIX 习惯。
|
|
|
|
2008年7月24日 |
|
| |
IBM p 系列管理员认证（Test 191）指南系列，第 8 部分：网络管理（上）
网络是两台或更多的计算机以及它们之间的连接链路的组合。物理网络是构成网络的硬件（设备，例如适配卡、网线和集线器）。软件和概念模型构成了逻辑网络。
在这一部分中，您将了解在系统中管理 TCP/IP 的一些重要的方面，包括 IP 地址、网络守护进程，以及基本网络安全性。
请注意，这一部分并未涵盖网络管理的所有范围。 |
|
|
|
2008年8月4日 |
|
| |
IBM p 系列管理员认证（Test 191）指南系列，第 8 部分：网络管理（下）
网络是两台或更多的计算机以及它们之间的连接链路的组合。物理网络是构成网络的硬件（设备，例如适配卡、网线和集线器）。软件和概念模型构成了逻辑网络。
在这一部分中，您将了解在系统中管理 TCP/IP 的一些重要的方面，包括 IP 地址、网络守护进程，以及基本网络安全性。
请注意，这一部分并未涵盖网络管理的所有范围。 |
|
|
|
2008年8月7日 |
|
| |
TCP 连接断连问题剖析
TCP 连接的保持并不需要任何额外的操作，但在实际应用中，要长时间保持一个 TCP 连接则会受到诸多因素的影响。本文介绍了几种常见的导致 TCP 连接断连的原因，并在此基础上，以 AIX 系统上 TCP 连接的异常断连为例，借助相应的网络分析工具，逐步揭开 AIX 上 TCP 断连的原因，并给出两种可行的解决方案。 |
|
|
|
2008年8月21日 |
|
| |
使用 Ttyutils 截获 UNIX/Linux 终端
对于大多数 UNIX 和 Linux 用户，终端无疑是不可或缺的。本文将描述一个可以让 UNIX 终端会话完整受控的软件包，它叫做 Ttyutils。这篇文档将向大家介绍 Ttyutils 的基本使用方法以及它的实现机制。
|
|
|
|
2008年9月18日 |
|
| |
AIX FAQ 第 3 期
在第 2 期 FAQ 中，我们向您介绍一些 AIX 网络概念和管理方面的常见问题及其解决方法。在本期中，我们将向介绍一些中级水平的内容，其中包括 r 命令的介绍、网络启动以及相关配置文件、inetd 服务等。同时，您还以通过我们提供的在线问题提交页面来提交你所想知道的一些常见问题，我们会及时为您进行解答。 |
|
|
|
2008年9月18日 |
|
| |
配置 IBM NAS version 1.4.0.7 for AIX 使用非默认加密类型
本文详细讲解如何在 Kerberos 设置（IBM Network Authentication Service）中启用并使用 “aes128-cts” 等非默认加密类型。还解释执行每个步骤的原因。这些内容有助于 Kerberos 管理员在 Kerberos 设置中使用任何非默认加密类型。 |
|
|
|
2008年10月30日 |
|
| |
AIX 上的 Samba
Samba 是免费的开放源码软件套件，它在 Windows 客户机和 UNIX 类平台之间提供无缝的文件和打印服务。它可以在 AIX、BSD UNIX、Linux、IBM 390 和 OpenVMS 等 UNIX 类平台上运行。Samba 使用安装在主机服务器上的 TCP/IP 协议。如果正确地配置的话，这个服务器软件使主机机器能够共享文件和打印机，让 Windows 客户机能够访问它们。 |
|
|
|
2009年2月12日 |
|
| |
关于 IBM Network Authentication Service 和 AIX 相关技术的资源
本文将为您解答有关 AIX Network Authentication Service 及相关技术的疑难点。本文为开发人员和管理人员提供了一个 developerWorks 文章列表，涉及的内容包括配置、管理、互操作性、Kerberized 文件系统（NFS V4）和各种基于 IBM NAS for AIX 的 Kerberized 登录模块。为了方便阅读和使用，本文划分为若干个相应部分。
|
|
|
|
2009年2月26日 |
|
| |
对话 UNIX: 使用 Screen 创建并管理多个 shell
命令行是一种强大的工具，但是它有一个严重的缺点：如果 shell 中断了，您的工作也就停止了。要想让 shell 和您的工作保持活动状态（甚至是跨多个会话和中断的连接），可以使用 GNU Screen 作为控制台的窗口系统。 |
|
|
|
2009年4月29日 |
|
| |
通过 Kerberos 跨领域设置为 AIX NFSv4 配置 Enterprise Identity Mapping (EIM)
学习如何通过 Kerberos 跨领域（realm）设置为 AIX Network File System (NFS) version 4 设置和配置 Enterprise Identity Mapping (EIM)。 |
|
|
|
2009年5月13日 |
|
| |
AIX FAQ 第 4 期
什么是 PowerHA？您可能对这个新名词不是很熟悉，其实它就是 HACMP 的新名字。当然，PowerHA 不但延续了 HACMP 的强大功能，同时也增加了一些新的功能和技术。在这里，我们为您准备了一些和 PowerHA 相关的常见问题，让您通过这些内容可以快速了解这个新产品。 |
|
|
|
2009年5月26日 |
|
| |
在异类环境中保护文件传输
在日常计算机环境中，文件传输是一项重要的基本活动。在文件传输期间出现的安全问题会导致泄露重要的数据。因此，保护 FTP 是非常重要的。IBM 在 AIX V6.1 中引入了一种基于 OpenSSL 的安全 FTP（和 ftpd），它使用 Transport Layer Security (TLS) 对文件传输的命令和数据通道进行加密。本文解释这个 AIX V6.1 特性的优点，以及在 AIX 和已经支持此特性的其他异类系统之间使用它的方法。本文主要讨论对 Windows 服务器使用 AIX 安全 FTP。 |
|
|
|
2009年6月1日 |
|
| |
rsync 命令家族
使用 rsync 更轻松更快速地同步两台机器（比如笔记本计算机和桌面计算机），这提供一种高效的算法和多种选项。另外，如果不喜欢命令行操作，还可以通过几个图形化工具更简便地使用 rsync。 |
|
|
|
2009年6月4日 |
|
| |
AIX 和 System p 上的云计算
什么是云计算？它与 POWER 系统和您的组织有什么关系？了解关于云计算和 POWER 系统的概念。 |
|
|
|
2009年6月8日 |
|
| |
对话 UNIX: 适用于任何 UNIX 系统的 10 个出色的工具
UNIX 工具一直在变化。本文介绍 10 个有用的工具，其中一些是您以前可能不太关注的工具，一些是新工具。 |
|
|
|
2009年7月13日 |
|
| |
使用 ACE 库框架在 UNIX 中开发高性能并发应用
ACE 开放源码工具包可以帮助开发人员创建健壮的可移植多线程应用程序。本文讨论创建使用 ACE 线程的应用程序的一些方法。
|
|
|
|
2009年8月10日 |
|
| |
AIX 6.1 上最新的 IBM Network Authentication Service
IBM Network Authentication Service Version 1.4.0.8 已经通过 AIX 6.1 Expansion Pack CD 发布了，还可以通过 IBM AIX Web Download Pack Program 获得。这个新版本包含新特性和重要的补丁，AIX Kerberos 管理员应该考虑升级到这个版本。本文介绍这个版本中的特性，以及这些特性如何帮助改进 AIX 上的 Kerberos 基础结构和增强安全性。这个新版本让管理员可以 “上个新台阶”，而不仅仅是升级。 |
|
|
|
2009年10月26日 |
|
| |
对话 UNIX: rsync 的高级应用
保持多台机器同步很困难。幸运的是，有一个流行的工具可以简化这个任务：rsync。 |
|
|
|
2009年11月9日 |
|
| |
在 AIX 上配置单点登录身份验证
单点登录（Single sign-on，SSO）机制让用户只需向服务器验证身份一次，即可访问多个系统上的资源。这种方法对于采用集中的用户数据库（比如 LDAP）的环境非常有帮助。用户在一个系统上执行身份验证，然后就可以访问多个系统。 |
|
|
|
2009年11月10日 |
|
| |
针对多个 Kerberos 领域配置 AIX 客户机
典型的客户环境通常由不同部分组成，包含 AIX、Windows 和 Linux，这些系统可以是服务器或客户机。在许多情况下，为了处理请求的服务，AIX Kerberos 客户机需要与驻留在 Windows 或 AIX Kerberos 服务器上的多个 Kerberos 领域交互。本文详细解释让 AIX Kerberos 客户机与驻留在 Windows Kerberos 服务器上的多个领域交互所需的配置。 |
|
|
|
2009年11月26日 |
|
| |
使用传输驱动程序接口 (TDI) 进行客户端/服务器编程
在本教程中，您将了解到使用 Windows Transport Driver Interface (TDI) 的客户端/服务器应用程序内核级的编程实现细节。我们将向您介绍常用的 TDI，并提供编写 TDI 用户关系图协议（User Datagram Protocol，UDP）应用程序的详细说明，让您了解如何将 TDI UDP Internet Protocol Version 4 (IPV4) 模块移植到 Internet Protocol Version 6 (IPV6)。 |
|
|
|
2006年5月25日 |
|
| |
