1、用openssl实现证书申请
先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库
在相同目录下创建一个serial的序列号文件，并写入01
生成ca的签名证书用到的私钥文件
注意：私钥的权限时600，文件名必须是cakey.pem
生成自签证书
这样私有CA建立完成
申请认证：
在申请的机器上生成私钥
生成申请文件
将申请的证书传送给CA做认证
openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365
2、编译安装dropbear
原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396
配置Linux网络属性：ip命令 ip命令： ip – show / manipulate routing, devices, policy routing and tunnels ip [ OPTIONS ] OBJE…
vi 和 vim无需过多的区分，vim可认为是vi的增强版。 这篇关于vim的手册,我个人觉得实在无法把它写成文章，只能以手册的方式列举出来，因为，vim是一个动手使用的工具,只能在使用中你才能慢慢发现它的操作多么符合逻辑,我从下面这些简略的描述中，尽量将它的操作步骤写出来，但更重要的…
一 简介 grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。 Unix的grep家族包括grep、egrep和fgrep…
步骤1.创建磁盘，并转换为fd #fdisk /dev/sdb //这里使用新的磁盘sdb 然后输入n ，创建分区 使用默认的起始点 输入大小为+100M 然后重复刚才的操作4次，创建4个分区，创建完4个分区后 我们还要改变分区的ID 在分区的主菜单输入T 然后输入要改变ID的分区号，也就是最后4个分区 然后输入分区的ID：fd 四个分区都改成FD 完成后，…
对于linux来讲，文本处理是非常重要的，因为linux系统就是由无数的文件组成的，linux中一切皆文件。文件的处理方式有很多种，所以就有众多的文本处理工具，各自作用于不同的文本处理方式。 一、查看文件命令： cat命令：处理显示文件内容，不改变原文件 cat命令常用于查看文件内容，也可通过…
前言：很高兴在这里认识大家，跟大家一起学习一起进步。 基础知识 1.计算机系统的组成 2.计算机的体系结构 3.存储网络 DAS–直接连接存储 （数据块） 存储设备与主机的紧密相连 1.管理成本较低，实施简单 &…
评论列表（1条）
知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的