1、用openssl实现证书申请
先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库
在相同目录下创建一个serial的序列号文件，并写入01
生成ca的签名证书用到的私钥文件
注意：私钥的权限时600，文件名必须是cakey.pem
生成自签证书
这样私有CA建立完成
申请认证：
在申请的机器上生成私钥
生成申请文件
将申请的证书传送给CA做认证
openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365
2、编译安装dropbear
原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396
httpd服务可以实现对资源访问控制，可以根据IP地址和用户两种方式进行控制。 一、用户认证控制 1、在站点根目录下创建一个目录及一个页面文件 2、修改/var/httpd/conf/httpd.conf文件 &n…
在linux系统中，用户经常要使用各种终端和操作系统进行交互，实现用户的任务。Linux各种终端的工作方式基本都通过字符命令行的方式完成，通过终端输入命令完成相应结果。通过who命令可查看用户通过哪些终端方式连接到操作系统。通过tty命令查看当前是通过第几个tty登录的。 Linux系统的终端包含如下几种类型： 1) 物理终端 物理终端，又称控制台…
文件查找： locate查找： locate: 依赖于事先构建好的索引库，操作系统刚完成没有 系统自动实现(周期性任务)； &nbs…
实验一、单机Centos 系统利用Clonezilla手动备份和还原（VMware vSphere） 实验二、利用Clonezilla+DRBL网络备份和还原 一、简介 DRBL（Diskless Remote Boot in Linux）中文名“企鹅龙”，是基于GNU GPL协议授权下的开源项目，可以实现客户机的远程启动及多客户…
评论列表（1条）
知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的