by Rain Chu | 1 月 3, 2025 | MIS
Wireshark 是一款功能強大的網絡協議分析工具，可以幫助我們深入了解網絡流量，在日常使用中，我們有時需要檢查 HTTPS 流量，這些流量通常是加密的，通過配置 Wireshark，我們可以抓取並解碼 SSL/TLS 的加密資訊。
步驟 1：下載並安裝 Wireshark
首先，從 Wireshark 官方網站 下載適合您系統的安裝包，並完成安裝。安裝過程中，建議選擇安裝 WinPcap 或 Npcap，這是用於抓取網絡數據包的必要工具。
步驟 2：在 Windows 中設置用戶變量
要讓瀏覽器記錄 SSL/TLS 的密鑰，我們需要設置環境變量。
- 新增用戶變量：
- 打開「系統屬性」>「高級系統設置」>「環境變量」。
- 在「用戶變量」區域中，點擊「新增」。
- 設置變量名稱與變量值：
- 變量名：
SSLKEYLOGFILE
- 變量值：
C:\logs
- 點擊「確定」保存變量。
步驟 3：使用 Chrome 訪問 HTTPS 網頁
- 打開 Google Chrome 瀏覽器。
- 瀏覽任意 HTTPS 網頁（例如 https://example.com）。
- 在剛才設置的
C:\logs 路徑下，會生成一個名為 sslkeylog.log 的文件。
該文件包含了瀏覽器和服務器之間進行加密通信的 Premaster Secret。
這個設置的作用是讓支持 SSLKEYLOGFILE 的應用程序（例如 Chrome）記錄密鑰到指定文件中。
步驟 4：配置 Wireshark 解碼 SSL 流量
接下來，我們需要將生成的密鑰文件導入 Wireshark，以便解碼 HTTPS 流量。
- 打開 Wireshark。
- 點擊選單中的「編輯」>「首選項」。
- 在彈出的「首選項」窗口中：
- 展開左側的「Protocols」。
- 找到並選擇「TLS」協議。
- 在右側的「(Pre)-Master-Secret log filename」欄位中，填入生成的
sslkeylog.log 文件的完整路徑，例如：
步驟 5：開始抓取 HTTPS 流量
- 在 Wireshark 中選擇網絡介面（例如 Wi-Fi 或有線網絡）。
- 點擊「開始捕獲」按鈕（或快捷鍵
Ctrl+E）。
- 打開瀏覽器並訪問任意 HTTPS 網頁。
步驟 6：檢查解碼的內容
- 在抓取的數據包中，選擇任意
Client Hello 或 Server Hello 消息。
- Wireshark 會根據
sslkeylog.log 自動解碼加密的數據流，您可以在「解碼」區域中看到未加密的數據內容。
by Rain Chu | 2 月 6, 2024 | GCP, Linux, MIS, Ubuntu, 未分類
在Ubuntu中要分享硬碟給另一台電腦，通常有兩種方法：使用網絡文件系統（NFS）與 Linux 或使用 Samba 與 Windows 共享。
以下是這兩種方法的步驟：
方法1：使用NFS（適合Linux系統）
安裝NFS服務器：
在提供共享的電腦上，打開終端並輸入以下命令安裝NFS服務器：
sudo apt update
sudo apt install nfs-kernel-server
配置共享目錄：
編輯/etc/exports文件來添加你想要共享的目錄。例如，如果你想共享/srv/nfs目錄，可以添加如下行：
/srv/nfs *(rw,sync,no_subtree_check)
其中*表示所有人都可以訪問，rw表示讀寫權限，sync表示同步寫入硬碟，no_subtree_check是速度比較快的選項。
重啟NFS服務：
sudo systemctl restart nfs-kernel-server
在客戶端電腦上安裝NFS客戶端
sudo apt install nfs-common
掛載共享目錄：
sudo mount server_ip:/srv/nfs /mnt
記得把 server_ip 換成你分享主機的 IP
方法2：使用Samba（適用於Windows和Linux系統）
安裝Samba：
在提供共享的電腦上，安裝Samba：
配置Samba共享：
輯Samba配置文件/etc/samba/smb.conf，在文件末尾添加如下配置：
sudo nano /etc/samba/smb.conf
[ShareName]
path = /srv/samba
read only = no
browsable = yes
請記得替換 ShareName 為你的共享名，/srv/samba 為你想共享的目錄。
重啟Samba服務：
sudo systemctl restart smbd
在另一台Ubuntu上訪問Samba共享：
可以在文件管理器的地址欄輸入 smb://server_ip/ShareName 來訪問共享，其中 server_ip 是Samba服務器的IP地址，ShareName是你設置的共享名。
Windows 上則是用檔案總管，並且在文字框內輸入 \\server_ip\ShareName
no_subtree_check 參數說明
no_subtree_check 是 NFS（網絡檔案系統）配置中的一個參數，用於改善NFS服務的性能。這個參數的作用與含義如下：
- 子樹檢查（Subtree Checking）： 在NFS中，子樹檢查是一個安全特性，用來確保客戶端訪問的檔案仍然是它最初打開時的那個檔案。這是通過檢查檔案所在的目錄結構來實現的。如果檔案在檔案系統中被移動或重命名，NFS會通過子樹檢查來識別這些改變。
no_subtree_check 的作用： 啟用 no_subtree_check 參數會禁用這種子樹檢查。這意味著NFS服務器不會檢查檔案是否被移動或重命名。這樣做可以提高性能，因為減少了服務器的檢查負擔。在大多數情況下，這是安全的，特別是在檔案不太可能在訪問期間被移動或重命名的環境中。- 應用場景： 在許多常規的NFS使用情況下，子樹檢查是不必要的，因為檔案的移動並不頻繁。在這些情況下，禁用子樹檢查可以提供更佳的性能表現，尤其是在處理大量的檔案請求時。
分享文件的安全性設定
要限制特定IP地址的主機才能连接NFS共享，您需要在NFS的配置文件 /etc/exports 中明确指定允许的IP地址。以下是具体步骤：
編輯/etc/exports檔案：
指定允許的IP地址：
在/etc/exports檔案中，您可以為每個共享目錄指定允許訪問的IP地址，我們要做的事情是把前面的*號替換成主機的IP。例如，如果您想只允許IP地址為192.168.1.100的主機訪問名為/srv/nfs的共享目錄，您可以這樣寫
/srv/nfs 192.168.1.100(rw,sync,no_subtree_check)
這行配置表示僅有IP地址為192.168.1.100的主機可以讀寫（rw）訪問/srv/nfs目錄。
您可以精確控制哪些IP地址的主機被允許訪問NFS共享。如果需要允許多個特定的IP地址，只需在/etc/exports檔案中的相應行裡添加這些IP地址，每個地址用空格分開。例如：
/srv/nfs 192.168.1.100(rw,sync,no_subtree_check) 192.168.1.101(rw,sync,no_subtree_check)
重啟NFS服務：
sudo systemctl restart nfs-kernel-server
開機時自動建立 NFS 連接
可以將 NFS 掛載點添加到客戶端主機的 /etc/fstab 文件中。/etc/fstab 文件用於在系統啟動時自動掛載文件系統。以下是一般步驟：
編輯 /etc/fstab 文件：
添加 NFS 掛載條目：
[NFS 伺服器 IP]:/[遠端共享目錄] [本地掛載點] nfs defaults 0 0
如果 NFS 伺服器的 IP 是 192.168.1.100，遠端共享目錄是 /exported/folder，本地掛載點是 /mnt/nfs，則添加：
192.168.1.100:/exported/folder /mnt/nfs nfs defaults 0 0
測試掛載： 為了檢查是否有語法錯誤，您可以手動掛載所有未掛載的 fstab 條目
其中在 /etc/fstab 文件中，每個掛載點的條目都包含一系列的字段，其中 defaults 0 0 是其中的兩個字段，意思如下
defaults： 這是掛載選項字段。defaults 代表一組預設的掛載選項。對於大多數文件系統，這包括了 rw（可讀寫）、suid（允許執行 suid 程序）、dev（解析字符和塊特殊裝置）、exec（允許執行二進制文件）、auto（允許自動掛載）、nouser（阻止普通用戶掛載文件系統）、和 async（進行異步 I/O）等選項。如果需要特定的選項，可以用逗號分隔，直接在這個位置列出。- 第一個
0： 這是 dump 字段。dump 是一個備份實用程序，用來決定文件系統是否需要被備份。如果這個值設置為 0，則 dump 將忽略這個文件系統。如果設置為 1 或更高的數字，它表示文件系統的備份頻率。
- 第二個
0： 這是 fsck（文件系統檢查）的順序字段。這個數字決定了在啟動時檢查文件系統的順序。如果設為 0，系統啟動時將不會對這個文件系統進行 fsck 檢查。如果是根文件系統，這個值通常設為 1；其他文件系統則設為 2 或更高，或者保留為 0。
總的來說，defaults 0 0 是一個常見的配置，
要將掛載好的硬碟卸載的話
要卸載已經掛載的硬碟，您可以使用 umount 命令
確定掛載點：
卸載硬碟：
例如，如果硬碟掛載在 /mnt/mydisk，則命令為：
檢查卸載狀態：
可以再次使用 df -h 或 mount 命令來確認硬碟已經被卸載。
解決權限無法讀寫的問題
兩台主機間有不同的帳號，A主機帳號usera，B主機帳號userb，要再b主機修改a主機的資源的話，你會遇到無法執行的問題
可以選擇兩種策略
1.使用群組權限
如果 usera 和 userb 的 UID/GID 不同，您可以通過將它們都加入到同一個群組，並對該群組授予適當的權限來解決問題。
在 A 和 B 主機上創建相同的群組
sudo groupadd sharedgroup
將 usera 和 userb 添加到該群組：
在 A 和 B 主機上分別執行：
sudo usermod -a -G sharedgroup usera
sudo usermod -a -G sharedgroup userb
更改共享目錄的群組權限：
在 A 主機上設置共享目錄的群組為 sharedgroup，並確保群組具有讀寫權限：
sudo chown usera:sharedgroup /path/to/shared/directory
sudo chmod 2770 /path/to/shared/directory
2. 使用 NFS 伺服器選項映射 UID/GID
可以在 NFS 伺服器的 /etc/exports 文件中使用 all_squash, anonuid, 和 anongid 選項來映射所有客戶端用戶到特定的 UID 和 GID。
編輯 /etc/exports 文件
在 A 主機（NFS 伺服器）上編輯此文件，為共享目錄添加以下選項：
/path/to/shared/directory B主機的IP(rw,sync,no_subtree_check,all_squash,anonuid=UID,anongid=GID)
其中，將 UID 和 GID 替換為在 A 主機上 usera 的 UID 和 GID。
UID 和GID的查詢方法如下
就會取得像是 uid=0(root) gid=0(root) groups=0(root)
重啟 NFS 服務：
sudo systemctl restart nfs-server
這樣配置後，所有從 B 主機存取 A 主機共享目錄的操作都將以指定的 UID 和 GID 來執行，從而繞過 UID/GID 不匹配的問題。
GCP 連接外部硬碟
先看配置 df -h ，在用 lsblk 找出要配置的硬碟，通常在 GCP 中新掛的第一顆硬碟代號會是 sdb
如果是全新的硬碟要先格式化他
sudo mkfs.ext4 -m 0 -F -E lazy_itable_init=0,discard /dev/sdb
格式化後，可以開始準備掛載目錄，以及提升權限和下指令掛載
sudo mkdir -p /mnt/data
sudo chmod a+w /mnt/data
sudo mount -o discard,defaults /dev/sdb /mnt/data
最後記得要設定每次開機自動掛載，先用 blkid 找出硬碟的 UUID ，記錄下來後再把他填到 /etc/fstab 中
sudo blkid /dev/sdb
sudo nano /etc/fstab
將設定檔寫入 fstab
UUID=1535732s45-a52a-4e22-a258-7bsedgaw3e41 /mnt/data ext4 discard,defaults 0 2
存檔完畢後，測試一下是否有成功
延伸閱讀
近期留言