参考

• http://konishi.me/?p=175
• http://jerrywalsh.org/2008/two-factor-authentication-with-openssh-on-freebsd-7-0-1113.html

要するに、BSDでは、上記patchを当てないと出来ないが、RSA AuthenticationとChallenge Response Authenticationを組み合わせて二要素認証にするという話。

/etc/ssh/sshd_config の変更点だけ書いておく。

ChallengeResponseAuthentication yes
RSAAuthentication yes

RequiredAuthentications2 publickey,keyboard-interactive

Password Authenticationを使う事は出来ないっぽいけど、まだ試してない。

メモ書き。

某所で某なことをする為の基盤となるServer環境をXenServer上で作っている。自分の担当分はNetBSDでほぼできるので、まずはそこからと。

1. とにかくまず、VMのTemplateを作成する。
   • /etc/ifconfig.*とか/etc/my(name|gate)以外を全て作り込んでおく。
     • なにはともあれ、pkgsrcのde-guest-utilitiesを入れる
     • /etc/rc.confに色々追記
       • sshd=YES
       • accounting=YES
       • xenguest=YES
     • /etc/syslog.confは、logサーバーにsyslogを飛ばす設定を突っ込む
2. あとは色々作ればいい。
   • Syslog Server : Syslogのみを…
   • NFS Server : homeの提供、pkgsrcの提供等々
   • backup Server : 各サーバーのコンテンツや/etc, /usr/pkg/etc等のBackup用
   • VCS Server : CVS、SubVersion、Git等のRepositoryを置いておく。特に設定ファイル等は、CVSかSVNで…
   • NIS Server : 認証系をとりあえずNISで…LDAPかなぁ？PAMと組み合わせて…遠い
     • NISは、FreeBSDの方がいいかなぁ？とも思う。悩ましい。

ふと思い立ってしまったので、とりあえずUbuntuでDPDKを入れてみる。

野望としては、

1. DPDK on Ubuntu
2. DPDK on CentOS
3. DPDK on FreeBSD

があるが、とりあえず、その第一歩である。

なお、MacBook PROのThunderbolt EthernetはBCM57762だった。IntelではなくBroadcomなのね。VirtualBox上でe1000をEmulateするしかないね。

→ 続き...

ずいぶん久しぶりに気になった記事をPickupしてみる。

• 「情報通信技術を活用した公共交通活性化に関する調査」報告書について
• 防災アプリの機能向上に向け公募を実施
• なぜTheo de RaadtはIETFに激怒しているのか
• OpenBSD、怒りのコミット
• なぜアニメにした――XPを使い続ける鉄道会社でSEがてんやわんやな自主制作アニメ「こうしす！」公開 絶対必見。見れ。いいからみれ。
• Junos: Crafted IP packet can trigger PFE reboot on MX Series and T4000 これ、嫌。
• グーグルから情報流出、東京駅も新大阪駅も… あーぁ。

URL Barにabout:aboutを入力すると、表示される。

これで、chrome://… を調べるのが楽になる