1、生成新增组织证书 对于fabric网络来说，要新增一个组织，首先是从证书开始，因为证书就是fabric里面的身份。这里使用fabric-ca生产组织证书。 docker-compose-ca_org3.yaml # Copyright IBM Corp. All Rights Reserved. ...
分类：
其他好文 时间：
2020-04-03 18:00:01
阅读次数：
63
1.环境准备 # 查看Docker服务器主机名hostnamectl 这里记住我的主机名s130就好 # 静态主机名修改vi /etc/hostname# 临时主机名修改（重启失效）hostname s130 2.创建TLS证书 创建create_crets.sh文件并执行，生成的证书在/certs ...
分类：
其他好文 时间：
2020-04-02 15:39:45
阅读次数：
196
相信对于许多的朋友来说，可能听说过LDAP，但是实际中对LDAP的了解和具体的原理可能还比较模糊，今天就从“什么是LDAP”、“LDAP的主要产品”、“LDAP的基本模型”、“LDAP的使用案例”四个方面来做一个介绍。 我们在开始介绍之前先来看几个问题： 1. 我们日常的办公系统是不是有多个？ 2. ...
分类：
其他好文 时间：
2020-04-02 01:14:36
阅读次数：
79
前言 上一个系列简述了 "[系列\] 树莓派 配置 OMV 搭建 NAS" ，本文作为本进阶系列的第一篇博客文章，首先从 安全 来举例实现： 启用 SSL/TLS 安全连接并强制使用。 添加 SSL证书 点击侧边栏 “证书 SSL” 。 点击 “添加” 。 如果你已经有了 SSL 证书，可以点击 “ ...
分类：
其他好文 时间：
2020-04-01 20:57:22
阅读次数：
479
参考 "Istio" "Istio 中文" "Istio 1.1 官方中文文档" "Istio流量管理实现机制深度解析" 1. 定义目标与规则 istio 服务网格中对服务进行了进一步抽象： 可以使用 Pod 标签对具体的服务进程进行分组； 可以定义服务的负载均衡策略； 可以为服务指定 TLS 要求 ...
分类：
Web程序 时间：
2020-03-31 23:06:25
阅读次数：
75
1.设置环境变量 mkdir ~/tls && touch ~/tls/sslkeylog.log #zsh echo "\nexport SSLKEYLOGFILE=~/tls/sslkeylog.log" >> ~/.zshrc && source ~/.zshrc #bash echo "\n ...
分类：
Web程序 时间：
2020-03-31 22:30:12
阅读次数：
113
主要使用pyhive包。 使用linux中的普通账号，venv环境。python版本 3.6.4。 ldap认证需要sasl包，在安装sasl包的时候因为机器中没有g++编译器，导致无法安装。因为我使用的普通账号，没法给服务器安装g++编译器，解决的方案是在另一台机器中安装sasl，将安装完成后生成 ...
分类：
编程语言 时间：
2020-03-27 17:04:09
阅读次数：
206
1、关闭防火墙service iptables stop2、关闭SELinuxsetenforce 03、安装所需依赖及编译工具yum install -y gcc openssl-devel perl4、下载pure-ftpdcurl -O https://download.pureftpd.or ...
分类：
其他好文 时间：
2020-03-26 15:14:46
阅读次数：
85
方法1： 方法2： Docker 官方中国区：https://registry.docker cn.com 网易：http://hub mirror.c.163.com 中国科技大学：https://docker.mirrors.ustc.edu.cn 阿里云：https://pee6w651.mi ...
分类：
Web程序 时间：
2020-03-24 11:07:35
阅读次数：
392
SASL/PLAIN 是一种简单的 username/password 认证机制, 通常与 TLS 加密一起使用, 用于实现安全认证. Kafka 提供了一个默认的 SASL/PLAIN 实现, 可以做扩展后在生产环境使用. 1 配置kafka server端（每个broker） JAAS文件作为每 ...
分类：
其他好文 时间：
2020-03-23 00:29:27
阅读次数：
86
