OPEN×××在使用用户名密码做认证时，可以使用linux系统创建的账号密码进行认证。并且配置方法很简单，算是比较方便配置的认证方式。具体配置步骤：一、安装配置open***，具体步骤可参考之前的博文内容。 http://lipenglong.blog.51cto.com/5309038/1884046二、在服务器配置文件中 # 编辑server.confvim /etc/open**
问题现象：最近我们的一个网站证书过期，我在tomcat上更新了证书（jks）并且重启后。有个奇怪的问题。更新后，互联网访问就没生效。还是提示证书过期。我看过期证书的信息还是沿用的以前的证书信息，证书里面的内容签名字符串确实是老一版的证书的签名字符串。正当我以为是因为缓存没有更新的时候，我把vPN连上准备去检查的时候，发现VPN连上后，证书就是有效的了。互联网访问如下：我点击查看错误信息，看过期证书
密码策略linux的账号过期策略有效期等主要是在/etc/login.defs文件内控制PAM认证模块Linux-PAM(linux可插入认证模块)是一套共享库,使本地系统管理员可以随意选择程序的认证方式. 换句话说,不用(重新编写)重新编译一个包含PAM功能的应用程序,就可以改变它使用的认证机制. 这种方式下,就算升级本地认证机制,也不用修改程序.PAM使用配置/etc/pam.d/下的文件,来
网络安全已成为所有互联网用户的重中之重的问题。迄今为止SSL证书是防护网站安全的最好及最简单的解决方案，对传输数据进行加密防止数据被盗或被篡改。 “SSL”代表安全套接字层，安全套接字层是用于服务器之上的一个加密系统，确保在客户端与服务器之间传输的数据安全与隐密的当浏览器访问部署了SSL证书的网站时，浏览器会识别SSL证书，然后Web服务器和浏览器建立安全连接或会话，此过程有时称为“SSL握手”（
转载
2024-09-22 18:52:36
80阅读
今年4月份openssh发布了8.6版本客户的机子上装的centos6，自带的openssh版本也比较低5.3p1，一扫描都是各种漏洞问题所以准备升级到新的8.6版本1、由于升级过程ssh会连接不上，需要先开启telnet服务，一定不要忘记！！！！ 命令：chkconfig telnet on 开启完试一下能否连上： &n
转载
2024-05-08 17:04:45
92阅读
创建私有CA局域网或内网内部自建CA颁发证书openssl配置文件详解[root@centos8 ~]#vim /etc/pki/tls/openssl.cnf
[ ca ]
default_ca = CA_default # The default ca section 指定默认的ca
#############################################
1、ssh远程登录centos系统。2、在/root/.ssh目录下创建rsa密钥对，生成的id_rsa（私钥）下载到本地，一会证书登录时需要用，id_rsa.pub（公钥），第3点会讲cd ~/.sshssh-keygen -t rsa -b 4096 //生成密钥对，此命令执行后一路回车到底即可，如原来已有密钥对，在生成是他会问你是否覆盖（y/n），此时按
转载
2024-09-22 23:13:02
144阅读
6.05.4 2011 年 10 月 31 日 by 天明 | 2 条评论 | 1,267阅由于RedHat的yum在线更新是收费的，如果没有注册的话是不能使用的，即不能在线安装软件。在这种情况下，想使用Redhat系统，还想用yum源来在线安装软件，有没有办法？答案是有办法，请往下看！1、删除redhat原有的yum源# rpm -aq | grep yum|xar
一、需求说明 centos官方于2020年12月2号停止了所有centos6更新维护，为了继续享受更新服务，redhat提供了一个redhat-upgrade-tool的升级工具，支持将centos6升级到centos7。centos8停止维护更新时间2021年12月31号，centos7停止更新维护时间为2024年6月30号。centos停止更新后取而代之的是CentOS Stream。 示例
服务器: CentOS 7客户端: Xshell 6 密码登录:这对我们来说太熟悉了, 换句话说我们对密码这东西太熟悉了, 几乎随处都会用到. 登录只是密码的一个应用场景之一. 但是密码常见的风险在于, 一是可能泄露, 二是被破解的风险 证书登录:这里说的证书其实就是密钥. 在非对称加密中, 密钥分为公钥和私钥. 私钥, 即密钥所有人持有. 公钥则公布给他人. 公钥和私钥成对使
转载
2024-03-20 08:19:32
59阅读
# CentOS 6于2020年11月30日停止更新，官方，清华，阿里，网易等yum库也已经关闭了 • CentoS 6 停止维护更新日期2020年11月30日 • CentOS 7 停止维护更新日期2024年6月30日 • CentOS 8 停止维护更新日期2029年5月31日，后来又改成了202 ...
转载
2021-08-05 23:16:00
610阅读
2评论
Centos GCC 版本升级在阿里云镜像下的这个目录，不同版本略有差异，一般是在该版本镜像下的sclo/x86_64/rh/ 有红帽封装完成的镜像包。20220921我看的时候，现在gcc 最新的版本是centos 7.9的版本。也就是devtoolset-11，gcc版本为11.2.1。https://mirrors.aliyun.com/centos-vault/7.5.1804/sclo/
转载
2024-03-14 20:08:26
267阅读
2021 年 3 月 29 日，我们会更新 Jenkins 更新中心的证书。当前的证书将会于 2021 年 4 月过期。当新证书启用后，Jenkins 2.178 之前的版本（2018 年...
原创
2021-03-29 21:00:00
88阅读
Linux操作系统上软件的安装从整体上来说有两种方法：一种是二进制安装，另一种是源码安装下面我们就先说一下二进制安装二进制安装我们一般采用两种工具rpm工具和yum工具1.rpm工具 rpm －e xv -e 卸载rpm包-q 查询已已安装的软件信息-i 安装rpm包-u 升级rpm包--replacepkgs 重新安装rpm包--justdb 升级数据库，不修改文件
转载
2024-03-10 18:46:09
34阅读
Kubernetes (K8s) 是一个用于自动化部署、扩展和管理容器化应用程序的开源平台。在K8s中，每个组件都有自己的证书，用于进行安全通信和身份验证。当证书过期或需要更新时，我们需要执行一些步骤来更新证书。在本篇文章中，我将向你介绍更新Kubernetes证书的过程，并提供相应的代码示例。
整个更新证书的过程可以分为以下几个步骤：
| 步骤 | 描述 |
| ------ | -----
原创
2024-01-23 10:51:17
74阅读
1，查看证书到期时间 ./kk certs check-expiration -f sample.yaml 2，更新证书 ./kk certs renew -f sample.yaml #指定sample.yaml的目的主要是kk通过ssh到配置文件中的主机上执行更新操作
原创
2022-08-13 01:14:07
1353阅读
查看 kubelet是否支持证书自动轮换，默认轮换的证书位于目录。查看集群指定证书位置。备份 kubelet。
原创
2023-07-30 22:57:07
196阅读
1、查看证书有效期
kubeadm alpha certs check-expiration
2、更新证书，如果是HA集群模式，所有master需要执行
kubeadm alpha certs renew all
原创
2022-09-20 15:49:24
1406阅读
更新Kubernetes证书是一项重要的维护工作，确保集群的安全与稳定。在本篇文章中，我们将详细探讨更新Kubernetes证书的过程，包括背景定位、核心维度、特性拆解、实战对比、深度原理及选型指南。这个过程将帮助你更深入了解Kubernetes证书更新的方方面面。
### 背景定位
Kubernetes是一种广泛使用的容器编排工具，它的安全性依赖于有效的证书管理。证书过期可能导致集群功能失效
Kubernetes是一个开源的容器编排平台，可以自动化地部署、管理和扩展容器化应用程序。在Kubernetes中，每个节点都有一个证书用于与其他节点进行通信。当证书到期或需要更换时，需要进行Kubernetes证书的更新。本文将介绍Kubernetes证书更新的流程，并提供相应的代码示例。
## 一、Kubernetes证书更新流程
下面是Kubernetes证书更新的整体流程：
| 步骤
原创
2024-01-25 21:00:00
114阅读
