2020年08月_乐大师

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 SSL双向认证-补坑篇

以下内容转自：互联网内容，但雷同太多无从知晓院创作者。本文意在补充不完整部分，如果原创作者不希望引用，请联系本人，会立即删除引用部分，仅保留作者原创内容。该文大部分正确，但有可能有人会无法完成。请参阅文章尾部补坑小节。1 准备工作1.1 openssl目录准备一般情况下openssl的配置文件都在这个目录/etc/pki/tls，so：mkdir /etc/pki/ca_linvocd /etc/pki/ca_linvomkdir root server client newce

2020-08-27 15:33:10 525

原创 yum执行错误解决

执行 yum install 时报错如下：rpmdb: Lock table is out of available lock entries其失败原因是rpmdb文件被锁定无法使用。在执行yum install过程中如果强行终止，可能回到这个这错误。解决方法：将/var/lib/rpm下文件先备份，然后删除。再执行rpm --rebuilddb成功后，重新执行yum问题解决。...

2020-08-24 13:11:26 566

原创 Linux恢复误删除文件实践

俗话说常走夜路没有不遇见鬼的。实际工作中，难免有操作失误。如果失误删除了重要文件，后果...今天要说的就是在linux下，删除了重要文件后该怎么做。第一步：这步最关键。抽自己一个嘴巴...玩笑了，我想说的是保持冷静，先不要做任何操作。即便是删除了的文件，只要此时没有磁盘写入操作，将原有文件存储位置是用掉，那么恢复文件还是有很大希望的。第二步：先确认是否文件已经真的删除。似乎是个废话，rm执行成功了，ls也看不到了，怎么还要确认这个。其实即便提示rm只能够成功，文件

2020-08-24 12:02:35 540

原创 ubuntu防火墙安装和设置-ufw

ubuntu防火墙使用的是iptables。为了简化iptables设置，ubuntu提供了一个名为ufw的工具。本文主要介绍ufw使用方法。如果ufw没有安装，那么可以使用如下命令安装：sudo apt-get install ufw安装完毕使用如下命令开启防火墙：sudo ufw enable防火墙开启后，使用如下命令，设置一个缺省策略：sudo ufw default deny这个缺省策略是默认拒绝一切请求。如果没有需要开放服务，那么这样就可以放心用了。不过实际

2020-08-20 16:39:09 20497

原创 Linux最小化限制权限技巧

有些文件只能root读取和编辑。比如:/var/log/audit/audit.log如果想授权给一个普通用户读取和编辑这个文件的权限。可以在sudoers内给该用户vim权限。这样用户可以通过sudo vim /var/log/audit/audit.log形式以root身份执行vim。可带来一个问题，这个用户可以用root身份使用vim命令编辑任何文件。这权利太大了。这不符合控制权限控制风险的初衷。那么该怎么办呢？这里给出一种方法，限制用户只能编辑指定文件。编写一个脚本，并赋予执

2020-08-18 22:23:52 1440

原创 CentOS升级Openssl至1.1.1g

从官网下载1.1.1g版https://www.openssl.org/source/使用tar解包tar xfz openssl-1.1.1g.tar.gz依次执行如下：cd openssl-1.1.1g./config --prefix=/usr/local/opensslmake && make install以上执行完毕，开始修改配置。#重命名原来的openssl命令mv /usr/bin/openssl /usr/bin/openssl.old.

2020-08-07 16:02:48 2500 6

原创 sftp免密登陆

想实现一个自动下载功能。定时执行脚本下载备份文件。这就需要免密登陆服务器的功能。以前做过ssh免密登陆。sftp免密也是一样。在客户端服务器，使用ssh-keygen生成证书。ssh-keygen -t rsa证书存放在当前用户，家目录下的.ssh目录下生成了公钥和私钥。这里要用到的是公钥文件id_rsa.pub将这个文件上传到服务器端。进入服务器端要使用的账户的家目录。比如你要使用账户名为zhangsan的账户登录服务器，那么进入/home/zhangsan这个目录

2020-08-05 10:22:34 1410

原创 Dell PowerEdge T140服务器安装系统笔记

公司买了一台DellDell PowerEdge T140，要安装系统。首先想安装一个windows server。首先尝试安装windows server2008.版本比较老，不过手里刚好有这个版本，就试试看。结果不出意外安装不上。用了两种方法，第一种用光盘启动安装。结果停在安装界面，键盘鼠标均没有反应。最后没辙，按电源。第二种方法U盘启动。启动后选择win8新机器，进入界面后，虚拟光驱挂在iso文件，然后运行安装。这次键盘鼠标的问题没有出现，但是在分区的时候提示“无法创建

2020-08-04 14:14:03 10097