白马黑衣

摘要： 一、概要 1. 承上启下 Open LDAP 系列 2. 基础环境 (1) CentOS 7.9 (2) Open LDAP 2.4.44 3. 解决依赖 (1) EPEL RHEL 安装 EPEL (2) OpenSSL或GnuTLS Open LDAP 客户端和服务端要求安装OpenSSL、Gn 阅读全文

摘要： 一、概要 1. 承上启下 Open LDAP 系列 2. 简介 ldapadd, ldapmodify是两个最常用的操作LDAP Entry的命令，之所以把它们两个放在一起是因为ldapadd其实是对ldapmodify的一种调用，当调用ldapadd的时候其实是调用ldaomodify -a命令。 阅读全文

摘要： 一、基础环境 CentOS 7.9 二、操作 1. 目标 为提高服务器安全性，当有用户多次登录失败时，我们需要对该类账户的登录行为进行限制，必要时需要禁用该类账户。 2. 限制服务器终端登录行为： (1) 编辑/etc/pam.d/login vi /etc/pam.d/login (2) 找到首行 阅读全文

摘要： 一、基础环境 CentOS 7.9 二、操作 1. 进入/etc/ssh/sshd_config文件： vi /etc/ssh/sshd_config 2. 定位到下面一行: #PermitRootLogin yes 在其下面增加一行： PermitRootLogin no 3. 重启服务 syst 阅读全文

摘要： sudo su - <新用户名> 一、概要 1. 环境 (1) CentOS 7.9 二、用户管理 1. 列出所有用户 sudo cat /etc/passwd 2. 添加用户 adduser tester 3. 为用户设置密码 passwd tester 4. 为用户添加授权 (1) 首先找到/e 阅读全文

摘要： 一、PKI 1. 官方定义 PKI是Public key infrastructure的简称，中文称之为“公开密钥基础设施”、“公钥基础设施”、“公开密钥基础架构”或“公钥基础架构”，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 阅读全文

摘要： 1. 查看当前环境变量: echo $PATH 2. 打开profile文件: sudo vi /etc/profile 3. 定位到最后一行，按i进入编辑模式： export PATH=/usr/local/mysql/bin:/usr/local/php/bin:$PATH 注意“/usr/lo 阅读全文

摘要： 一、问题的提出 网络世界最本质的需求就是通信，我们应该如何确保通信的安全性： 问题一：如何确保数据发送方的真实可靠？ 问题二：如何确保数据在传输过程中未被查看？ 问题三：如何确保数据在传输过程中未经修改？ 二、概念 1. 数字证书 数字证书可以理解为网络世界中的通行证，它可以表示通信双方的真实身份。 阅读全文

摘要： 一、概念 EPEL是Extra Packages for Enterprise Linux (EPEL) repository的简称，是企业级Linux版本额外的软件库。对于Base版本的Linux，其自带的repository包含有限的软件，部分软件并不包含，所以为了能够使用yum命令安装那些不包 阅读全文

摘要： 一、简介 1. 注意 目前，绝大多数Linux发行版都自带OpenSSL，但是版本较老，比如CentOS 7.9.2009自带的OpenSSL是1.0.2k。请务必注意，OpenSSL只能升级，不能先卸载老版本然后再安装，作为SSH的重要依赖，如果卸载掉老版本的OpenSSL将会导致无法建立新的SS 阅读全文