由于信息安全导论课程的实验要求,我们需要在自己机器上进行openSSL的环境搭建和各种配置。一下午的时间终于配置成功了,仅以次博客记录环境搭建的步骤以及遇到的问题和解决方案。 本篇博客参考过的一些文章都会注明文章来源地址,如有侵权请告知!1.OpenSSL源码下载下载来源有多种,可以直接从github上下载官方提供的还可以从老夏课堂(上面也有教程)进行下载http://openssl.vip/do
目录前言1.版本对比2. 升级准备3. 开始升级3.1 升级openssl3.2 解决报错3.3 安装openssh前言       因为生产环境主机一直被通报存在openssh漏洞,报告显示小于某个版本存在很多的漏洞,没办法只能更新对应的版本,记录一下升级过程和一些坑点。已知的任何文档都有不可能完全解决我们即将面对的未知问题,所以建议多动手,多分
一、先升级gcc这里配置yum源来升级centos6系列更换阿里yum源1.首先备份原来的cent os官方yum源cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak2.获取阿里的yum源覆盖本地官方yum源wget -O /etc/yum.repos.d/CentOS-Base.repo http:
目标:升级目前操作系统的openssh到7.6p1版,升级openssl到1.0.2k版,以提升系统安全性。当前服务器系统环境:操作系统CentOS 6.8 x64,openssl和openssh都是yum源里最新的版本。参考文章 1、《linux /centosOpenSSL升级方法详解》www.111cn.net/sys/CentOS/61326.htm2、《升级openssl
转载 精选 2015-05-13 11:53:49
2028阅读
Centos 6或7系统 从Kernel panic – not syncing: Attempted to kill init 故障引发的一系列操作Step1 问题描述Step2 故障处理Step3 思考解决Step4 最终收尾 Step1 问题描述公司项目HP服务器(DL380 Gen9)突然故障,卡死在启动界面,整了好久还没有结果,如果赶时间的兄弟建议从跳过步骤二,直接进入步骤三,因为这个
转载 6月前
190阅读
1. 引言        操作系统类型:centos7        使用fdisk -l 命令查看剩余空间如下(约12TB):       经实践发现fdisk分区最大支持2TB,较目前情况不适合使
samba文件共享重点:了解samba;部署匿名和用户认证共享linux服务器安装系统后基本配置:1.学习服务的方法:1)了解服务的功能、架构、监听端口、服务的安装包及主配置文件 2)安装软件包、修改配置文件、启动服务、测试服务功能 3)维护服务:备份、上线、更新、监控、性能调优等任务2.配置服务器必须的操作:1)配置静态IP地址及相关网络参数 2)配置yum源客户端,以便更方便安装、更新或升级系
1.1升级原因SF-2019-00163OpenSSH(OpenBSD Secure Shell)是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。由于使用不存在的用户名和存在的用户名将返回不同的信息,该特性将能够被用来进行用户名枚举,并可能使用结果进行更进一步攻击。影响以下版本:7.7。升级Openssh到最新版本。1.2 提前准备工作(1)通过root用户配置visudo,使
1. 下载安装wgetyum -y install wget2. 获取openssl源码包wget https://www.openssl.org/source/openssl-1.1.1t.tar.gz# 或前往官方下载后使用xftp传入服务器# 官方链接:https://www.openssl.org/source/3. 安装openssl 所需依赖yum -y install gcc gc
  安装过程这个很多人觉得能安装即可,没必要去理解是怎么安装的,但是本人之前由于吃过这个亏(面试的时候),所以还是写下来,万一大家碰到了,可以有个参考。  我们首先看一下CentOS安装光盘的目录: 我们解释一下这些目录的作用(文件没有什么作用,都是一些KEY文件,GPL信息等等) EFI    #关于EFI引导使用的一些文件 
概览:目前网卡绑定mode共有七种(0~6)bond0、bond1、bond2、bond3、bond4、bond5、bond6常用的有三种:mode=0:平衡负载模式,有自动备援,但需要”Switch”支援及设定。 mode=1:自动备援模式,其中一条线若断线,其他线路将会自动备援。 mode=6:平衡负载模式,有自动备援,不必”Switch”支援及设定。说明:??? 需要说明的是如果想做成m
虚拟机创建centos的过程,如下:1、首先创建一个空白文件2、打开虚拟机,打开文件,或者页面的《创建虚拟机》,如下:3、打开之后如下所示,选择自定义,Linux崇尚自由4、第四步是安装虚拟机的硬件要求,只要电脑满足即可,我们只需点击下一步即可,如下:5、选择安装形式,第一种光驱安装;第二种镜像安装;第三种先配置过程,稍后安装,如下:6、选择操作系统和版本,这里选择Linux和centos64位,
 本教程使用的liunx系统(CentOS6)下载: 一 先安装VMware。双击安装文件出现欢迎界面:然后点Next:这里选择Typical,继续Next,接下来选择安装目的路径,直到完成即可,中间有一步要输入序列号,网上搜一个即可,比较简单,就不介绍了,安装后要重启电脑。二 VMware中安装CentOS重启后打开安装好的VMware,选择File-New-Virtua
CentOS系统引导过程Centos6的引导过程一、硬件启动阶段MBR介绍二、GRUB引导阶段1、Stage1阶段2、Stage1.5阶段3、Stage2阶段三、内核引导阶段四、init初始化阶段(系统初始化)五、启动终端Centos7引导过程一、硬件启动过程二、GRUB2引导阶段1、boot.img2、diskboot.img3、kernel.img4、core.img5、*.mod三、内核引
以下是在虚拟机上安装CentOS 6.6的过程。一、安装文件:CentOS-6.6-x86_64-bin-DVD.iso二、安装步骤# 虚拟机的配置这里省略,在百度上有很多帖子可以参考。开启虚拟机进入安装界面,如下图所示选择第一个选项,按Enter安装程序加载完后,会出现以下界面安装程序建议检测硬件,以判断用户所用硬件是否满足安装cetnos的硬件要求。选择skip,因为我用的是虚拟机,没有必要对
--2013年8月23日11:00:26环境:centos6.3(64bit)--场景默认情况下在用yum install 安装软件会从配置库中下载依赖包默认依赖库:来自网络在本地搭建依赖库可以节约带宽,充分发挥本地或局域网的优势--核心思路->安装createrepo把本地的rpm包管理为本地库->安装httpd可以通过url访问本地库->修改本地库配置使用本地库--操作实例:
centos6启动服务说明阅读目录centos6.9最小化安装下的启动服务其他服务(仅供参考,持续更新)此表转自:参考1、参考2。另有多处补充及纠正。1. centos6.9最小化安装下的启动服务服务名称功能默认建议备注说明auditdLinux服务器安全审计工具开启开启如果用Selinux, 必须要开启; 建议开启, 以防被入侵了还能知道哪里出现问题。blk-availabilityLvm一个块
转载 5月前
46阅读
转载此文章是确实帮助到我,也希望能帮助到其它人;解决 VFS:Unable to mount root fs on Unknown-block(0,0) 的问题,有可能是内核升级过程中引导文件损坏造成,如有老内核,可进入系统重新重成新内核的引导文件放到/boot/ 下即可。:) 重新生成引导文件方法参见下文“四、GRUB(GRand Unified Bootloader)、加载内核” ->
Linux安装centos6准备 软件:VMware workstation 镜像文件:CentOS-6.8-x86_64-bin-DVD1.iso一、安装centos61.点击创建新的虚拟机2.选择自定义点击下一步3.选择Workstation 15.x4.选择稍后安装操作系统5.选择Linux(L)选择centos6 64位操作系统 (注意:此处选择的版本要和映像一致)6.将位置改到一个较大的
  由于安全需要,客户这边想把sftp使用的端口与ssh使用的端口分开。  我们知道sftp没有自己的服务器守护进程,它需要依赖sshd守护进程来完成客户端的连接操作。sftp服务作为ssh的一个子服务,是通过/etc/ssh/sshd_config配置文件中的Subsystem实现的,如果没有配置Subsystem参数,则系统是不能进行sftp访问的。所以,要分离ssh和sftp服务的话,基本的
  • 1
  • 2
  • 3
  • 4
  • 5