1.创建私有CA #1.1创建相关文件 touch /etc/pki/CA/index.txt echo 0F > /etc/pki/CA/serial #1.2创建CA的私钥 cd /etc/pki/CA/ (umask 066; openssl genrsa -out private/cakey.pem 2048) #1.3给CA颁发自签名证书 openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3600 -out /etc/pki/CA/cacert.pem 2.CA颁发证书 #2.1生成私钥文件 mkdi...

HTTPS 协议：就是“HTTP 协议”和“SSL/TLS 协议”的组合。HTTP over SSL 或 HTTP over TLS ，对http协议的文本数据进行加密处理后，成为二进制形式传输     客户端发起HTTPS请求用户在浏览器输入网址，经过DNS解析，然后连接到服务器的443端口 传送服务器的证书给客户端证书里其实就是公钥，并且还包含了很多信息，如证书的颁发机构，过期时间等等 客户端解析验证服务器证书这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如：颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。如果证书没有问题，那么就生成一个随机值...

1、编写脚本实现登陆远程主机。 用expect的方式： #!/usr/bin/expect spawn ssh 192.168.88.8 expect { "yes/no" {send "yes\n" } "password:" {send "555666\n"} } interact用shell方式（标准输入）： #!/bin/bash ip=192.168.88.8 user=root password=555666 expect<<EOF spawn ssh $user@$ip expect { ...

查看网络连接信息  创建band0虚拟网卡  添加从属接口  启动从属接口 nmcli con up bond-slave-eth0 nmcli con up bond-slave-eth1

1.OSI七层模型是由ISO组织制定的国际标准，只是标准，实际流行使用的还是TCP/IP模型  网络的通信过程：数据包的封装和解封：  2.TCP/IP 在TCP/IP中把物理层和数据链路层划分成了物理层，把表示层、会话层、应用层合并为应用层，分层结构更少，也节省了开销 3.传输协议TCP和UDP3.1 TCP的特性 工作在传输层 面向连接协议 全双工协议 半关闭 错误检查 将数据打包成段，排序 确认机制 数据恢复，重传 流量控制，滑动窗口 拥塞控制，慢启动和拥塞避免算法 tcp连接建立：三次握手  第一次握手：客户端发送初始序号a和syn=1请求标志，客户端进入SYN_SENT状态，等待服务...

一、编译安装httpd 1.下载相关包 wget https://mirrors.tuna.tsinghua.edu.cn/apache/httpd/httpd-2.4.46.tar.gz wget https://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-1.6.5.tar.gz wget https://mirrors.tuna.tsinghua.edu.cn/apache/apr/apr-util-1.6.1.tar.gz2.安装依赖 yum install gcc make autoconf apr-devel apr-util-devel...

1.利用sed 取出ifconfig命令中本机的IPv4地址 [root@www ~]# ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.88.11 netmask 255.255.255.0 broadcast 192.168.88.255 inet6 fe80::6dbe:4358:4300:f8ea prefixlen 64 scopeid 0x20<link> ether 00:0c:29:e9:6d:c7 txqueuelen 1000 (...

统计出/etc/passwd文件中其默认shell为非/sbin/nologin的用户个数，并将用户都显示出来 awk -F':' '!/\/sbin\/nologin/{++i;print $1}END{print i}' /etc/passwd sed -nr '/\<sbin\/nologin\>/!p' /etc/passwd | cut -d':' -f1 | cat -n grep -v '\/sbin\/nologin' /etc/passwd| awk -F':' '{print $1}END{print NR}'查出用户UID最大值的用户名、UID及shell类型...

1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录 ls /etc/[^a-z][[:alpha:]]*  2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。 mkdir /tmp/mytest1; cp -a  /etc/p*[^0-9]  /tmp/mytest1  3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中 tr 'a-z' 'A-Z' <  /etc/issue >/tmp/issue.out  4、请总结描述用户...

Linux常用的系统管理命令      命令格式：   COMMAND    [OPTIONS.....]    [ARGUMENTS......]      选项：     短选项：UNIX风格选项，- option  例如： ls  -a  长选项：GNU风格选项，--option   例如:    ls    --all  BSD风格选项：一个字母 ， 例如：a   ，相对较少使用      参数：命令的作用对象，例如：文件名，用户名等  ...

Linux下的交互式接口分为两种：GUI： 图形化界面（桌面环境）CLI：命令行界面（shell） shell   Shell 是Linux系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行 shell也被称为LINUX的命令解释器（command interpreter），Shell 本身是一个程序。将用户输入的命令行拆解为”命令名“与”参数“。接着，根据命令名找到对应要执行的程序，对被执行的程序进行初始化，然后将刚才解析出来的参数传给该程序并执行 shell是一种高级程序设计语言，提供了变量，函数，条件判断，循环等开发语言的功能 由于Shell...

linux的核心思想：一切皆文件 /boot：引导文件存放目录，内核文件(vmlinuz)、引导加载器(bootloader, grub)都存放于此目录/bin：所有用户使用的基本命令；不能关联至独立分区，OS启动即会用到的程序/sbin：管理类的基本命令；不能关联至独立分区，OS启动即会用到的程序/lib：启动时程序依赖的基本共享库文件以及内核模块文件(/lib/modules)/lib64：专用于x86_64系统上的辅助共享库文件存放位置/etc：配置文件目录/home/USERNAME：普通用户家目录/root：管理员的家目录/media：便携式移动设备挂载点/mnt：临时文件系统挂载点...

linux主流发行版本： slackware SUSE Linux Enterprise Server(SLES) 商业版，收费 OpenSuse 社区版的SUSE，主要用于桌面版，免费 debian Ubuntu 目前比较流行的debian分支，有服务器和桌面版，都是免费 mint 功能强大且易用的桌面版 deepin 国产，目基于debian，之前有些版本基于ubuntu，对国内主流软件有一些适配 RedHat ReHat Enterprise Linux 收费 CentOS 免费稳定，国内服务器主流系统 fedora 社区开源，ReHat的测试版，更新快 其他流行发行版 Arch lin...