CA : 证书颁发机构
PKI : 公钥基础设施，公钥基础构架
证书: 里面存放了用户的各种信息，最核心的部分就是公钥
谁来给CA颁发公钥，解决方法是，CA自己给自己颁发公钥
openssl 是一个强大的工具可以帮助我们来创建颁发证书，下面我们就来看下在linux下 opensssl 搭建一个CA,并实现管理
1、首先我们需要给CA生成一个私钥 cd/etc/pki/CA
2.创建CA所需的自签证书
3.编辑CA位于/etc/pki/tls/openssl.cnf 的配置文件，它是指定你的CA所在目录，更改默认属性值的。
4创建CA所需的文件，指定序列号起始数，在CA 的目录下创建
5假如创建一个文件来代表服务，我们来实验给它颁发证书，客户端如果想申请证书的话，需创建一个申请证书，传递给CA
6.证书以.crt 结尾
原创文章，作者：gd1479，如若转载，请注明出处：http://www.178linux.com/81419
rpm, yum, 编译安装全解
Python学习笔记整理
1、复制/etc/skel目录为/home/tuser1，要求/home/tuser1及其内部文件的属组和其它用户均没有任何访问权限。 2、编辑/etc/group文件，添加组hadoop。 3、手动编辑/etc/passwd文件新增一行，添加用户hadoop，其基本组ID为hadoop组的id号；其家目录为/home/hadoop。 4、复制/etc/sk…
引言： 链接，一种在共享文件和访问它的用户的若干目录项之间建立联系的一种方法。 Linux中包括两种链接：硬链接(Hard Link)和软链接(Soft Link)，软链接又称为符号链接（Symbolic link）。 Inode译成中文就是索引节点，它用来存放档案及目录的基本信息，包含时间、档名、使用者及群组等。 Block：存放档案内容数据的地方。 &n…
为何要学编程中的if、case、for、while、until命令？ 作为一个运维工程师，总会听到自动化，实际自动化离不开编写shell脚本，而shell脚本中却又离不开编程中的if、case、for、while、until， 这些关键字。 了解编程中的if、case、for、while、until命令，…
Ansible 一、概述 运维工具按需不需要有代理程序来划分的话分两类： agent（需要有代理工具）：基于专用的agent程序完成管理功能，puppet, func, zabbix agentless（无须代理工具）：基于ssh服务完成管理，ansible, fabric 二、简介 Ansible是一个简单的自动化运维管理工具，基于Python语言实现…
