Betty_Bi-CSDN博客

原创 ubuntu修改默认文件权限umask

环境是AWS EC2，登录用户ubuntu，系统默认的umask是027，修改/etc/profile文件中umask 027为022后，发现从ubuntu用户sudo su过去root用户登录查询到的umask还是027，而只有在sudo su -过去后才能变为022，即导致在其他用户登录下使用sudo命令去创建的文件权限为640（-rw-r-----），这不是我所期望的，我希望得到的是644（-rw-r--r--）。

2023-08-22 16:40:17 971 1

原创使用VS code连接ssh主机下载vscode-server-linux-x64.tar.gz报错 wget download failed手工解决方法分享

使用VS code扩展ssh-remote第一次连接ssh终端时由于网络原因下载vscode-server-linux-x64.tar.gz到远程ssh主机报错：root@targethostip's password:2ea34f278e7f: runningAcquiring lock on /root/.vscode-server/bin/26076a4de974ead31f976...

2019-12-24 11:31:57 14448 17

原创 monit进程监控工具安装配置

背景：对于某些系统关键服务需要做到进程意外停止后立即重新启动，以尽量降低用户受到的影响，为减少人工干预及缩短故障处理时间，可以使用一些自动化监控工具，这里记录下Linux系统下简单易用的小工具monit。安装：yum install monit常用命令：monit -V # 查看版本monit -t # 配置文件检测service monit start # 服务启动mo...

2019-11-15 16:00:42 783

原创证书转换整理：crt key jks pkcs12

1.crt、key和jks之间的转换##.crt和.key转换.jks （tomcat server.xml）openssl pkcs12 -export -in server.crt -inkey server.key > server.p12[mykey]keytool -importkeystore -keyalg EC -srckeystore server.p12...

2019-11-15 11:27:30 2363

原创 AWS CLI常用命令记录

关于Cli工具的安装就不多说了，到处都可以查到，这里主要记录下工作中常用的一些命令，因为官方文档的举例有时候并不完全，得亲自尝试才知道操作效果。EC2:#修改实例类型,先stopaws ec2 stop-instances --instance-ids i-1234567890abcdef0aws ec2 modify-instance-attribute --instance-id...

2019-10-31 11:17:45 3845

原创使用Python创建AWS DynamoDB年月表简单示例

入参可配置表名前缀、后缀、读写容量。运行环境：python3import boto3import json#加载AWS环境变量def load_json(path): try: with open(path) as json_file: data = json.load(json_file) except Exception...

2019-01-02 14:47:41 1340

原创 AWS ELB disable TLSv1.0

近期有客户基于某些安全性考虑需要在web服务器上disableTLS1.0 因为web部署在AWS上，前端挂在ELB上，只需修改ELB的侦听器配置即可。1.对于传统型ELB（Classic Load Balancer ），在ELB配置页面的侦听器标签页下选择变更密码（Cipher），然后在选择密码页面可以选择符合需求的预定义安全策略，如果没有合适的策略，也可以选择自定义。可选传统E...

2018-10-24 14:09:53 954

原创 Nginx SSL证书替换

上次记录了下AWS上ELB替换证书的步骤，这次的产线环境使用的负载均衡器是Nginx，由于Google的Chrome浏览器不再支持Symantec CA证书，所以联系客户重新提供了DigiCert证书进行替换。客户提供了四个文件：这里我们需要上传三个文件到Nginx服务器：.crt，.chn，.key然后将证书链和证书文件手工进行合并后放到配置路径下：（证书链一定要放在后面）cat...

2018-04-19 15:32:06 10863

原创 AWS SSL cert上传

客户SSL证书快到期。上次给一个客户上传SSL证书的时候，客户购买的证书的颁发机构是Go Daddy，提供了除用户私钥以外的两个文件：d4314f9e9c5bb***.crt底层域名证书 gd_bundle-g2-g1.crt证书链于是上传到iam的命令是：aws iam upload-server-certificate --server-certificate -name Name-Cert-...

2018-01-23 16:08:51 1746

zhuzixiangshui的博客