06 2021 档案
摘要:用openssl生成nginx.key 1.key的生成 openssl genrsa -des3 -out server.key 2048 这样是生成rsa私钥,des3算法,openssl格式,2048位强度。server.key是密钥文件名。为了生成这样的密钥,需要一个至少四位的密码。可以通过
阅读全文
摘要:建立安全SSL连接PostgreSQL数据库服务器当前物联网的挑战之一就是提供最高的安全级别。这就是为什么需要开启SSL连接到 PostgreSQL。 当你想要安全的存储数据到PostgreSQL数据中时,第一件事就是通过加密的连接保护身份认证凭证和存储数据被拦截。 下面,我们将对数据库服务器进行适
阅读全文
摘要:containerd 相比于docker , 多了namespace概念, 每个image和container 都会在各自的namespace下可见, 目前k8s会使用k8s.io 作为命名空间 crictl 使用命名空间 k8s.io crictl image list = ctr -n=k8s.
阅读全文
摘要:Linux系统大多数都支持OpenSSH,生成公钥、私钥的最好用ssh-keygen命令,如果用putty自带的PUTTYGEN.EXE生成会不兼容OpenSSH,从而会导致登录时出现server refused our key错误。 1、root用户登陆后,运行以下第一句指令,其他根据提示进行输入
阅读全文
摘要:rw 可读写的权限 ro 只读的权限no_root_squash 登入NFS主机,使用该共享目录时相当于该目录的拥有者,如果是root的话,那么对于这个共享的目录来说,他就具有root的权 限,这个参数『极不安全』,不建议使用 root_squash 登入NFS主机,使用该共享目录时相当于该目录的拥
阅读全文
摘要:英文缩写: CIDR (Classless InterDomain Routing) 中文译名: 无类别域间路由选择 IP地址有“类”的概念,/8掩码是A类,/16掩码是B类,/24掩码是C类等等。但是/12,/18,/25呢?这就是无类的概念了,CIDR的作用就是支持IP地址的无类规划,把IP的网
阅读全文
摘要:在某些情况下,很多指令我想要一次输入去执行,而不想要分次去执行时,就要用到 && || 了。cmd 1 && cmd21,若cmd1执行完毕之后且正确执行($?=0),则开始执行cmd2。2,若cmd1执行完毕之后且执行错误($? not equal 0),则cmd2不执行。cmd1 || cmd2
阅读全文