etherwake ethersleep

          เพิ่ม user ที่ชื่อ user1 และเพิ่ม sudo และ config ของ
          sudo ในข้อ 1 ก็จะต้องทำบนเครื่องทุกเครื่องเช่นเดียวกัน)
          แต่ถ้า เครื่องทั้งหมด setup โดยวิธีการ clone จาก
          source เดียวกัน ก็ไม่น่าจะมีปัญหาซักเท่าไร
          นั่นคือ เราจะต้องสร้าง secure shell key หรือ
          identity file สำหรับ user1 และจะต้อง copy
          ไปเก็บไว้ใน /home/user1/.ssh/ ของเครื่อง
          client ที่เราต้องการ remote shutdown

          โดยจาก host ที่ admin ใช้งาน (ไม่ใช่ที่เครื่อง
          machine1 - machineXX) ใช้คำสั่ง

          $ ssh-keygen -t dsa

          คำสั่ง ssh-keygen จะถามตำแหน่ง ที่จะให้ save key
          และ passphrase (หรือ password นั่นแหละ) สำหรับ
          key อันนี้ และให้ยืนยันอีกครั้ง

          ถ้าไม่เปลี่ยนตำแหน่งที่จะเก็บ key เราก็จะได้ไฟล์ private
          key และ public key ใน ~/.ssh โดยมีชื่อว่า
          id_dsa และ id_dsa.pub ตามลำดับ

          ให้ copy ไฟล์ id_dsa.pub ไปไว้ใน /home/user1/.ssh
          ที่เครื่องปลายทาง (machine1 .. XX) โดยให้มีชื่อว่า
          authorized_keys

          $ ssh user1@machine1@machine1 mkdir -p .ssh
          $ scp ~/.ssh/id_dsa.pub user1@machine1:.ssh/authorized_keys

          ในขั้นตอนที่สร้าง secure shell key แล้วถาม passphrase
          แล้วเรา เคาะ enter ผ่านทั้งสองครั้ง (ตอนถาม และตอนยืนยัน)
          นั่นระบุว่า สำหรับ key นี้ไม่ต้องใช้ passphrase
          เราก็จะสามารถใช้ script ในข้อที่แล้วได้เลย โดยไม่จำเป็นต้อง
          ใส่ password ใดๆในการเรียกใช้ script ในข้อ 2

          แต่อย่างไรก็ตาม วิธีการนี้ไม่ค่อยเหมาะสักเท่าไร
          เพราะถ้าวันใดวันหนึ่ง มีคนแอบมาเอาไฟล์ .ssh/id_dsa
          ซึ่งเป็น private key ของเราไปได้ เขาก็จะสามารถสั่ง
          shutdown เครื่องของเราได้ทั้งหมด โดยไม่จำเป็นต้องมี
          รหัสผ่านใดๆ เพราะฉะนั้น key ของเรา จะต้องมี password
          หรือ passphrase ป้องกันเอาไว้

          แต่ถ้ามี passphrase ทุกครั้งที่เรียกใช้คำสั่ง ssh
          ไปยังเครื่องปลายทาง เครื่องปลายทางก็จะถาม passphrase
          ทุกครั้ง ซึ่งสำหรับกรณีนี้จะต่างกับกรณีแรก ที่ user1 ไม่มี
          .ssh/authorized_key ใน home directory ของเครื่อง
          ปลายทาง

          กรณีแรก เมื่อ ssh เพื่อส่งคำสั่งไป เครื่องปลายทางจะถาม
          system password ของ user1 (ข้อมูลจาก /etc/shadow)
          กรณีที่สอง เมื่อ ssh ไป เครื่องปลายทางจะถาม passphrase
          ซึ่งจะนำไปใช้กับ ~user1/.ssh/authorized_keys

          ดูเหมือนว่าการใส่ passphrase ให้กับ secure shell key
          จะทำให้เราไม่ก้าวหน้าไปเท่าไร แต่ไม่ใช่ เพราะ secure shell
          มี agent ซึ่งจะทำให้เราสามารถ ใส่ passphrase เพียงครั้งเดียว
          แล้วหลังจากนั้น เมื่อให้คำสั่ง อย่างเช่น ssh หรือ scp
          ไปยังเครื่องปลายทางที่มี .ssh/authorized_keys ของ user
          ที่เรา secure connect ไป ตัว agent ก็จะส่ง passphrase
          ให้แทนเรา

          เครื่องมือสำหรับ ช่วยจัดการ key และ setup agent ผมใช้
          package ที่ชื่อว่า keychain โดยการติดตั้ง keychain
          และเพิ่ม

          if [ -x /usr/bin/keychain ]; then
                  keychain -q id_dsa
                  . ~/.keychain/`uname -n`-sh
          fi

          เข้าไปใน .bashrc -- ผมใช้ bash เป็น default shell
          keychain ก็จะถาม passphrase เพียงครั้งเดียวคือตอน
          login เข้าครั้งแรก หลังจากนั้น การติดต่อไปยังเครื่อง
          ปลายทางที่มี .ssh/authorized_keys ก็จะจัดการโดย
          ssh-agent โดยอัตโนมัติ ไม่จำเป็นต้องใส่ passphrase
          อีกต่อไป

       ถ้าตรงใหนผมเขียนไปแล้ว อ่านแล้วงง ไม่เข้าใจ ช่วยถามมาใหม่
       อีกครั้งครับ

ฉัตรชัย

> ขอคำปรึกษาด้วยครับ
>
> คือว่า ผมเขียน script แล้ว สั่ง etherwake ตามด้วย mac ของ ห้อง lab
> เพื่อเปิดเครื่อง
> (etherwake สั่งจาก ubuntu => client xp)
>
> แต่เวลา ปิดเครื่อง ทำไม่เป็นครับ
>
> ต้องการ shutdown จาก ubuntu => client xp
>
> ขอบคุณครับ
>
> pomdent (วิศิษฐ)