实现虚拟主机ssl加密,注意此方法只能在公司内部使用1,生成证书及私钥-进入/etc/pki/tls/certs目录cd/etc/pki/tls/certs-执行make+证书名,"注意:文件后缀很重要,输入什么将生成什么文件"makea.crt#.crt后缀,会生成一个a.crt证书文件,a.key私钥文件"注意:这里生成私钥文件默认需要输入密码,如果不需要密码有两个办法①,修改/etc/pki
分类:
其他好文 时间:
2018-03-22 21:23:27
阅读次数:
185
工作原理Puppet的目的是让管理员只集中于要管理的目标,而忽略实现的细节。Puppet既可以在单机上使用,也可以c/s使用,在大规模使用puppet的情况下,通常使用c/s结构,在这种结构中puppet客户端只运行puppetclient,puppet服务器只运行puppetmaster。..工作流程1)客户端puppet调用facter(facter是通过ssl加密收集及检测分析客户端配置信息
分类:
其他好文 时间:
2018-03-07 11:42:14
阅读次数:
168
查看是否支持SSLldd`whichvsftpd`查看是否调用这个库:libssl.so例如:[root@centos6~]#ldd`whichvsftpd`linux-vdso.so.1=>(0x00007fff482e6000)"libssl.so.10=>/usr/lib64/libssl.so.10(0x00007f9c95521000)"#就是这个libwrap.so.0=&
分类:
其他好文 时间:
2018-02-26 11:36:48
阅读次数:
214
工具: OpenSSL ssl的开源实现,几乎实现了市面上所有的加密 libcrypto: 通用加密库, 任何软件要实现加密功能 链接调用这个库 libssl: TLS/SSL 加密库 openssl: 命令行工具 多功能多用途工具 实现私有证书颁发机构 子命令: genrsa [-out file ...
分类:
Web程序 时间:
2018-02-25 17:20:53
阅读次数:
271
FTP虚拟用户及ssl加密配置注意:配置FTP服务时,最好关闭防火墙和selinux1、虚拟用户和真实用户区别 真实用户:是在服务器上登录的用户,比如安装系统时的用户。 虚拟用户:是创立的用户,只能登录ftp,而不能登录系统,不是系统的用户。这样比使用系统用户要安全。2、创建FTP虚拟用户账号数据步骤1.建立虚拟FTP用户的帐号数据库文件2.创建FTP
分类:
其他好文 时间:
2018-02-11 14:41:11
阅读次数:
240
一、OpenSSL及证书服务 目标: 本案例要求熟悉OpenSSL工具的基本使用,完成以下任务操作: 方案: 使用两台RHEL7虚拟机,其中svr7作为CA数字证书服务器,而pc207作为测试用客户机。 步骤: 步骤一:使用OpenSSL加密/解密文件 1)加密文件 创建一个明文的文本文件f1.tx ...
分类:
其他好文 时间:
2018-02-05 00:39:03
阅读次数:
388
![](http://i2.51cto.com/images/blog/201801/29/d7bd13493555a418de59b43cc14aaf8c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3po
分类:
其他好文 时间:
2018-01-29 20:21:09
阅读次数:
113
说到https,不得不提http(HyperText Transfer
Protocol)这个互联网上用的最广泛的网络协议,其技术架构,协议功能,协议原理百度或者google都有详细解释。而https(Hyper
Text Transfer Protocol over Secure Socket
Layer)多就多在这个S上,SSL加密,通常理解,https就是http加入SSL加密层变成以
分类:
Web程序 时间:
2018-01-23 16:38:53
阅读次数:
240
搭建Nginx服务器 1.1 问题 在IP地址为192.168.4.5的主机上安装部署Nginx服务,并可以将Nginx服务器,要求编译时启用如下功能: SSL加密功能 设置Nginx账户及组名称均为nginx 可选项:Nginx服务器升级到更高版本。 然后客户端访问页面验证Nginx Web服务器 ...
分类:
其他好文 时间:
2018-01-11 20:30:41
阅读次数:
193
一、目的 1、在IP地址为192.168.4.102的主机上安装部署Nginx服务,并可以将Nginx服务器,要求编译时启用如下功能:SSL加密功能设置Nginx账户及组名称均为nginx 2、另外一台作为测试用的Linux客户机(192.168.4.101) 然后客户
分类:
其他好文 时间:
2018-01-06 12:09:29
阅读次数:
130