CA（证书颁发机构）CA根证书路径/csk-rootca/csk-ca.pem；签发数字证书，颁发者信息：(仅包含如下信息)C = CNST = ChinaL = BeiJingO = skillsOU = Operations DepartmentsCN = CSK Global Root CA一、安装openssl yum install openssl -y #一般来说
原创
2023-06-17 01:19:38
0阅读
Centos7.3创建CA和申请证书openssl 的配置文件：/etc/pki/tls/openssl.cnf重要参数配置路径dir = /etc/pki/CA # Where everything is
Centos7+Nginx通过windows CA颁发及配置SSL服务近期在学习Linux的相关知识，作为一个运维工程师所必备的知识点，一个web服务尤其运行在互联网上的很容易攻击，所以为了保证安全最起码的需要对web服务配置SSL，这样能提高一定的安全性，所以我们今天介绍，Centos7+Nginx通过windows CA颁发及配置SSL服务，当然如果是生成环境的话，一般都会申请第三方证书，比如
推荐
原创
2016-12-13 21:40:44
5278阅读
点赞
2评论
一、Openssl常用命令：# openssl ? # 查看openssl的命令及子命令
# man enc # 可以直接查看子命令帮助加密：# openssl enc -des3 -e -salt
原创
2018-02-03 17:04:49
9873阅读
CA认证中心简述CA ：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书功能：证书发放、证书更新、证书撤销和证书验证。作用：身份认证，数据的不可否认性端口：443证书请求文件:CSR是Cerificate Signing Request的英文缩写，即证书请求文件，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也
原创
2018-09-19 23:08:36
4120阅读
Centos 7 部分>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>网络的配置：ip address add 192.168.100.2/24 dev e
CentOS 7.x时间同步服务chrony配置详解
一、时间服务概述
1.为什么需要时间服务器
事实上,我们各种电子设备它们都是靠时钟驱动的,在分布式场景当中，更多主机的协作也是靠时钟驱动的。因此，多节点的主机时间必须要一致。
以Linux为例，Linux的时间是系统启动时,内核会从主板的硬件资源读取时间并设置为内核中的时钟。接下来系统时间和硬件的内核时间是各自分开独立运行的
昨天刚刚买完了阿里云，准备大干一场有点小小的激动。我选择的镜像系统式centos7，我原来使用过centos6.5 所以觉得使用起来应该问题不大。首先，就是先更新一下系统的软件，在更新之前先了解一下更新的方法的区别。yum -y update
升级所有包，改变软件设置和系统设置,系统版本内核都升级
yum -y upgrade
升级所有包，不改变软件设置和系统设置，系统版本升级，内核不改变
yum
1.现在网上下载http的软件包（地址 ：http://httpd.apache.org/） 2.进行解压缩命令：tar xvf httpd-2.4.25.tar.gz （这里需要注意的是 你的包的放的位置 。最好是放在单独的文件夹 方便查找。虽然在测试环境下放/etc 目录都无所谓~）解压缩完是文件夹 ，在文件夹里面有 个 ISTALL。该文件是 告知该如何装此软件 步骤包
配置CentOS7(安装需注意，选择安装项，选择语言，安装信息摘要，安装并设置root密码，重启并使用，登录，网络配置问题)
原创
2023-03-06 09:47:03
50阅读
1，安装puppet注意：客户端和服务器版本尽量保持一致，如果不能一致，客户端的version也不能太旧，服务端的version不能低于client端安装及简单配置步骤：安装准备（server&client端适用）： 首先，要更改计算机名：hostname puppet.nn.local 或者：hostname -F /etc/hostname (这个
转载
精选
2015-11-22 23:28:23
1465阅读
1评论
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？Contents在centos6中, 一般启动一个服务常用service命令, 例如service mysqld start. 但是在centos7中, 使用同样的命令最终执行的并不是/etc/init.d目录下的脚本, 而是使用/bin/systemctl去/usr/lib/systemd/目录下执行相应的服务. Cen
参考官方文档：https://docs.openstack.org/install-guide/index.htmlhttps://docs.openstack.org/install-guide/openstack-services.html#minimal-deployment-for-rocky三、安装keystone（控制节点） 目录三、安装keystone（控制节点）1、概述：
Keystone的概述Keystone的定义 Keystone主要为OpenStack的所有组件提供认证和访问策略，也包含用户访问资源的请求以及基于角色的权限管理。 Keystone是所有组件的交互中心，所有组件在交互之前，都要请求keystone组件进行身份认证，这样方可进行下一步操作。 keystone为OpenStack所有组件提供了一个统一的验证方式（Token）keystone认证方式k
配置 centos7 ip地址：vi /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static
ONBOOT=yes
NM_CONTROLLED=no
IPADDR=
NATMASK=
GATEWAY=
DNS1=
DNS2= 安装ifconfig： ifcon
近期在学习OpenStack，分享一下Rocky版本的OpenStack安装过程，请各位大佬多多关注，不当之处望斧正。 本小节分享Keystone认证组件的安装配置。接上小节：CentOS7-徒手安装OpenStack(Rocky版)
Centos7服务器配置笔记-２ssh服务端配置简述 服务器一般都是采用远程登录来管理，在windows上，我们基本上都是用远程桌面来管理。linux用得不多，之前也尝试用过桌面环境来管理，发现桌面环境最大的优势在于可视化操作，很多时候，就算你不清楚命令，也能完成你想做的事。但桌面环境也有比较大的缺点，一个是相对字符终端资源耗费要多不少，二是x会话用下来不是太稳定，崩溃卡死这种状况也是时有发生。
按照官网教程搭建swift+keystone服务 系统： CentOS7 linux内核： 3.10.0-693.el7.x86_64 controller节点ip： 192.168.3.241 object3节点ip： 192.168.3.202 object4节点ip： 192.168.3.203 控制节点 #vi /etc/hosts 如下： 192.168.3.2 cont
自动获取动态IP地址获取静态ipcentos7 网卡启动不了修复方法 在运维中，服务器联网时最普遍而又必须的事情。今天就来收一下centos7配置静态ip和动态ip的方式。其他的linux版本类似。自动获取动态IP地址1、 输入“ip addr show”并按回车键确定，发现无法获取IP(CentOS 7默认没有ifconfig命令)，记录下网卡名称（本例中为ens33）。 2、输入“cd
认证服务keystone（安装和配置）在配置 OpenStack 身份认证服务前，必须创建一个数据库和管理员令牌[用数据库连接客户端以root用户连接到数据库服务]
# mysql -u root -p
[创建keystone数据库]
# CREATE DATABASE keystone
[对keystone数据库给予授权]
# GRANT ALL PRIVILEGES ON keystone.*
