CA : 证书颁发机构
PKI : 公钥基础设施，公钥基础构架
证书: 里面存放了用户的各种信息，最核心的部分就是公钥
谁来给CA颁发公钥，解决方法是，CA自己给自己颁发公钥
openssl 是一个强大的工具可以帮助我们来创建颁发证书，下面我们就来看下在linux下 opensssl 搭建一个CA,并实现管理
1、首先我们需要给CA生成一个私钥 cd/etc/pki/CA
2.创建CA所需的自签证书
3.编辑CA位于/etc/pki/tls/openssl.cnf 的配置文件，它是指定你的CA所在目录，更改默认属性值的。
4创建CA所需的文件，指定序列号起始数，在CA 的目录下创建
5假如创建一个文件来代表服务，我们来实验给它颁发证书，客户端如果想申请证书的话，需创建一个申请证书，传递给CA
6.证书以.crt 结尾
原创文章，作者：gd1479，如若转载，请注明出处：http://www.178linux.com/81419
nfs全称为：network file system 网络文件系统 在Linux里可以理解为将一个文件夹变成共享文件夹，让其他用户都可以访问。而访问的主机其本地磁盘是没有存储文件的 创建方法如下 ： 准备两台机器，一台当 client 另一台当server  …
实验环境： Linux系统的版本为CentOS6.8_x86_64版本，以root用户远程用xshell连接，进行实验。 1.创建用户设置的配置文件：/etc/default/useradd useradd 的配置文件如下图所示： &nbs…
Systemd 本章节内容： CentOS7启动 Unit介绍 服务管理和查看 启动排错 破解口令 修复grub2 1、 CentOS启动流程：POST –> Boot Sequence –> Bootloader –> kernel + initramfs(initrd) –> roo…
Docker在现有云计算虚拟化中是非常火的一个项目，那么他和虚拟化有什么不同呢 从上图来看，好像和我们之前说到的虚拟化并没有什么不同，但这里需要说明的是在各guest主机上，是没有操作系统的，他们共用Host主机上的内核空间，只对用户空间进行了隔离。 因此在这种环境下我们不把他称为虚拟化而称作容器。 此种方式的实现主要基于了linux内核自带的两项技术，分别…
循环：重复执行所指定的代码片段，直到循环条件不满足，则退出循环 一、for循环 语法格式： for 变量名 in 列表 do 循环体 done &nbs…
时间匆匆，转眼来马哥已经快一个月了，这一个月对我来说是收获满满，每天都在学到新的东西。 &nbs…
