白了个白的博客

在ubuntu 上开启root远程登录ntpdate 程序在 centos8之后取消了，而且这种对钟方式，在最近一个10分钟的周期内，如果出现了误 差，则这10分钟内都是有问题的。

默认生成的证书，在windows上是不被信任的，可以通过导入操作实现信任。匹配策略，指用此CA颁发证书时，证书的相关字段与CA的值的匹配规则。指定第一个吊销证书的编号，注意：第一次更新证书吊销列表前，才需要执行。match 要求申请写的信息跟CA设置信息必须一致。2、为需要使用证书的主机生成证书申请文件。在客户端获取要吊销的证书的 serial。3、用CA签署证书并将证书颁发给请求者。1、为需要使用证书的主机生成生成私钥。浏览器设置-->证书管理-->导入。1、创建CA所需要的文件。

这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如：颁发机构，过期时间 等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。需要注意的是，HTTPS连接的建立和维护过程是在底层进行的，对于用户而言，只需要输入网址或点击链接，浏览器会自动处理与服务器之间的通信，确保其安全性。这部分传送的使用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。服务端将客户端发送过来的加密信息用服务器私钥解密后，得到了客户端传过来的随机值。

1.创建状态：进程在创建时需要申请一个空白PCB(process control block进程控制块)，向其中填写控制和 管理进程的信息，完成资源分配。如果创建工作无法完成，比如资源无法满足，就无法被调度运行，把此时进程所处状态称为创建状态；如果在子进程在退出前，父进程先退出，这时子进程将成为孤儿进程，因为它的父进程已经死了。在满足请求时进入就绪状态等待系统调用；注意，孤儿进程还会继续运行，而不会随父进程退出而终止，只不过其父进程发生了改变。3 .执行状态：进程处于就绪状态被调度后，进程进入执行状态；

linux的启动流程。

永久挂载 /dev/vg0/lv0 /data ext4 defaults 0 0 （/etc//fstab)/etc/fstab中添加一行：/root/swapfile swap swap defaults 0 0。/dev/sdb5 swap swap defaults 0 0 在/etc/fstab中添加。3）resize2fs -p /dev/vg0/lv0 128M 将文件系统大小调整为128M。/etc/yum.repos.d/dvd.repo 此文件是YUM包管理器的存储库配置文件。

RAID-10（也称为RAID 1+0或RAID 1&0）结合了磁盘镜像（RAID-1）和磁盘条带化（RAID-0），创建了一种混合RAID配置。在ubuntu库中，有两个重要目录，分别是dists和 pool dists 目录中存放的是该源仓库中的元数据，包括软件包的名称，适用的架构平台，版本号，依赖关系等 pool 目录中存放的是具体包文件。将块设备创建为物理卷，本质上就是给块设备打一个标签， 块设备数量和物理卷数量是对应的，有几个块设备，就可以创建几个物理卷， 块设备容量大小不限，可以跨分区。

普通变量：生效范围为当前shell进程；对当前shell之外的其它shell进程，包括当前shell的子shell 进程均无效环境变量：生效范围为当前shell进程及其子进程本地变量：生效范围为当前shell进程中某代码片断，通常指函数value 可以是以下多种形式name='root' #直接字串name="$USER" #变量引用name=`COMMAND` #命令引用name=$(COMMAND) #命令引用变量赋值只是临时生效，推出终端后变量会自动删除，无法持久保存。