1、用openssl实现证书申请
先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库
在相同目录下创建一个serial的序列号文件，并写入01
生成ca的签名证书用到的私钥文件
注意：私钥的权限时600，文件名必须是cakey.pem
生成自签证书
这样私有CA建立完成
申请认证：
在申请的机器上生成私钥
生成申请文件
将申请的证书传送给CA做认证
openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365
2、编译安装dropbear
原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396
管道符 less只能看文件 但是这样做会产生一个垃圾文件ls.txt,所以下面我们就会需要用到管道符 |只将传递正确结果传递给 而使用这两种方法可以传递正确和错误的结果[root@localhost ~]# ls /etc/passwd /cpp/passwd 2>&1|less ， (2>&1…
Awk介绍 报告生成器，格式化文本输出 gawk：模式扫描和处理语言 基本用法： Awk [option] ‘program’ var=value file Awk [ option] -F programfile var =value file F指明分隔符 Awk [option ] ‘BEGIN’{ACTION…} …
1、列出当前系统上所有已经登录的用户的用户名，注意：同一个用户登录多次，则只显示一次即可。 #思路：使用who命令列出列出当明显登录的所有用户，使用cut命令取出用户名，使用uniq命令去重 [root@Centos6 ~]# who | cut -d" " -f1&n…
nfs: 192.168.1.40 rp1: 192.168.1.41 rp2: 192.168.1.42 mariadb: 192.168.1.43 web1: 192.168.1.110 web2: 192.168.1.111 app1: 192.168.1.112 app2: 192.168.1.113 实验效果：用keepalived高…
1、源码编译安装LNMP架构环境； 安装nginx： 1）安装依赖包 ]# yum groupinstall “Development Tools” “Development Libraries” -y ]# yum install wget openssl-devel ncurses-de…
前面一章学习了硬链接和软链接，回顾上一章节内容： 硬链接：在inode表中记录一个条目，所有的元数据和原始文件元数据相同。 ·相当于两个名字。 ·删除原始文件，另一个条目也能够…
评论列表（1条）
知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的