D:\progra~1\GNS3\SecureCRT\SecureCRT.EXE /script D:\progra~1\GNS3\SecureCRT\Scripts\MYSecurecrt.vbs /arg %d /T /telnet %h %p
通过访问密钥签发机构上面提供的信息了解到：Let’s Encrypt 针对一个域名只会在一定时间内签发 5 次，如果你超过了签发的次数，你需要 5 天后才能再次申请。
python启动报错api-ms-win-crt-process-l1-1-0.dll 丢失
在《基于Docker的持续集成方案(介绍) - Part.1》中，有一个安装和配置环节，即私有的docker镜像仓库，本文将对此进行介绍。
SSL证书是用于在WEB服务器与浏览器以及客户端之间建立加密链接的加密技术，通过配置和应用SSL证书来启用HTTPS协议，来保护互联网数据传输的安全，全球每天有数以亿计的网站都是通过HTTPS来确保数据安全，保护用户隐私。
关于GSAN GSAN这款工具能够帮助广大研究人员从HTTPS网站的SSL证书中直接提取主题别名，并向我们提供DNS名称（子域名）和虚拟服务器的相关信息。 该工具支持从HTTPS网站提取子域名，并返回一个列表文件或CSV/JSON格式的扫描结果输出。该工具并不是一个子域名爆破工具，而是一个自动化域名扫描发现工具。 功能介绍 1、从HTTPS网站的SSL证书中直接提取主题别名； 2、子域名提取/枚举； 3、支持使用文本文件或直接在终端窗口中以命令形式定义多个主机:端口； 4、CSV或J
-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
在Django中启动服务的时候，可以使用python manage.py runserver 或者 python manage.py shell，那么Flask能否也执行该类的扩展命令行呢？
在上一篇文章中我们介绍安装了helm和tiller server，两者用来作为k8s应用包管理的客户端提供命令行工具，以及作为服务端提供最终安装部署功能。这里我们介绍安装chartmuseum和helmpush，chartmuseum作为chart的私有仓库，helmpush作为插件工具来实现将chart推送到chart repo。当然作为chart repo，也不一定用chartmuseum，只要是web server就好，不过chartmuseum也属于helm项目，所以我们选择chartmuseum，这里对于chartmuseum采用linux systemd安装方式。另外，把chart推送到chart repo也不一定用helmpush，甚至用原始的curl https命令就好。同样helmpush也是属于helm项目的插件，所以我们选择使用它。对于实际应用，请根据自己的需求来选择chart repo和推送工具。
命令：openssl req -new -key server.key > server.csr
4.使用yum安装的ssl无法找到一直报错时：./configure: error: SSL modules require the OpenSSL library.
a、在实际生产环境中，由于某些历史原因我们或许不能完美的实现所谓的一切皆“云原生”，例如有传统的jenkins和执行专有任务的slave节点
通过github获取离线安装包，地址：https://github.com/goharbor/harbor/releases，可以根据自己的需要下载自己需要的release版本，这里使用的是v2.2.1，下载对应的离线安装包[harbor-
在上一篇文章里我们主要介绍制作ssl证书，这里我们主要介绍安装docker。这里我们采用yum的方式安装docker，安装完成之后开启tcp通讯并且开启双向ssl验证。默认docker client和docker server是通过unix sock通讯的(在同一台机器)，在实际环境中要根据自己需要来决定是否开启tcp通讯。当开启tcp通讯之后也要根据自己实际需要来看是否要开启ssl，是开启单向ssl还是双向ssl。
openssl采用C语言作为开发语言，这使得它具有优秀的跨平台性能。openssl支持Linux、UNIX、windows、Mac等平台。openssl目前最新的版本是0.9.8e.
#Harbor 的简介以及基本架构 Harbor简介 基本架构 Harbor安装和配置指导 Harbor 可以使用以下三种方式进行安装部署: 在线安装: 使用者可以直接从docker hub上下载harbor的官方镜像。 离线安装: 使用者需要下载源码包，并进行自己构建images。源码包比较大 Virtual Appliance: 一般使用这种方式在第三方平台搭建一个私有仓库作为平台的组建比如vsphere等,需要下载OVA 版本的Harbor. 官方下载页面 请点击我 . 需要安装Ha
Harbor 是由 VMware 开源的一款云原生制品仓库，Harbor 的核心功能是存储和管理 Artifact。Harbor 允许用户用命令行工具对容器镜像及其他 Artifact 进行推送和拉取，并提供了图形管理界面帮助用户查看和管理这些 Artifact。在 Harbor 2.0 版本中，除容器镜像外，Harbor 对符合 OCI 规范的 Helm Chart、CNAB、OPA Bundle 等都提供了更多的支持。
腾讯云的操作系统 CentOS 6.x 和 CentOS 7.x 安装 sendmail、postfix 发送邮件时，会遇到无法使用25端口号发送邮件的问题。
环境说明： 服务器：ubuntu 20.04 客户端：Win10 / DeepinV20 社区版 网易云音乐版本：V2.8.1(Win10) / V1.2.1(Deepin)
总之，使用 CA 签发证书可以确保通信的安全性、可靠性和完整性，为网络通信提供了重要的保护和信任基础。
Hack The Box是国外的一个网络安全在线平台，允许用户实践渗透测试技能，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战，其中一些模拟真实场景，其中一些更倾向于CTF风格的挑战。
Linkerd 中的多集群支持需要在默认控制平面安装之上进行额外的安装和配置。本指南将介绍此安装和配置以及您可能遇到的常见问题。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
Nginx为了支持Https需要安装http_ssl_module模块。在编译时需要带上--with-http_ssl_module参数。
Docker 私有库 为什么需要： 严格控制图像的存储位置 完全拥有您的图像分发管道 将图像存储和分发紧密集成到您的内部开发工作流程中 基本命令 # 1. 启动 docker run -d -p 5000:5000 --restart=always --name registry registry:2 # 关闭并删除容器 # docker stop registry # docker rm registry # 2. 查看registry当前仓库的镜像 curl http://10.10.1.45:500
官网：https://ngrok.com/ Github：https://github.com/inconshreveable/ngrok
1、实战目的 搭建企业私有的镜像仓库，满足从开发环境推送和拉取镜像。当我们使用k8s来编排和调度容器时，操作的基本单位是镜像，所以需要从仓库去拉取镜像到当前的工作节点。本来使用公共的docker hub完全可以满足我们的需求，也非常方便，但是上传的镜像任何人都可以访问，其次docker hub的私有仓库又是收费的，所以从安全和商业两方面考虑，企业必须搭建自己的私有镜像仓库。 2、搭建私有仓库 2.1、生产证书 为了保证镜像传输安全，从开发环境向私有仓库推送和拉取镜像时，一般使用https的方式（备注：
如下以二进制文件方式部署安全的Kubernetes Master高可用集群，具体步骤如下： 1.下载Kubernetes服务的二进制文件 2.部署kube-apiserver服务 3.创建客户端CA证书 4.创建客户端连接kube-apiserver服务所需的kubeconfig配置文件 5.部署kube-controller-manager服务 6.部署kube-scheduler服务 7.使用HAProxy和keepalived部署高可用负载均衡器
首先，需要在你的域名提供商处增加两条A记录解析到你的服务器，比如我的是 ngrok.fkomm.cn 和 *.ngrok.fkomm.cn 。这样你可以使用 subdomain 的方式，来实现穿透。
本文演示环境 操作系统(64位)：Ubuntu 16.04 CentOS 7.3 服务器软件：Nginx和Apache SSL证书：DV SSL 域名：19time.cn（已经解析二级域名wx.1
https://jdk.java.net/archive/ 可以从这个页面上找到需要的jdk版本并下载。
Harbor主页在：https://vmware.github.io/harbor/，Harbor是由Vmware中国团队开发并开源的Docker镜像仓库。
日常运维经常需要系统告警、平台巡检情况定时发送到邮箱，在Linux中设置好配置文件，一个命令就可以搞定，分三步设置（注意邮件服务的端口是否开放，详见第五步）：
出现如上图所示，说明域名已经解析到对应的IP地址，会有人问：去哪里添加解析，答：去购买域名的厂商控制台，比如你的域名是阿里云注册的，就登陆阿里云控制台有相关解析操作流程
本文将介绍在CentOS已部署LNMP环境下,使用Docker安装GitLab,并配置SSL证书HTTPS访问.
本章三部分，一是基于虚拟机下的centos7环境搭建，二是基于在阿里云购买的centos7服务器环境下搭建，第三部分是群发邮件的小demo。
把配置文件中的"PermitRootLogin without-password"加一个"#"号注释掉，再增加一句"PermitRootLogin yes"，保存文件，如下图。这样做是为了允许root用户登录
使用 CLI（如 curl）或 GUI（如 postman ）HTTP 客户端调用 Kubernetes API 有很多原因。例如，您可能需要对 Kubernetes 对象进行比 kubectl 提供的更细粒度的控制，或者只是想在尝试从代码访问 API 之前进行探索。
因为公司开发都是内网环境，以往居家办公或非公司环境，都需要进行远程到公司电脑进行办公，为了方便部门同事出差驻场开发，搭建了虚拟专有网络
官方地址https://openvpn.net/client/client-connect-vpn-for-windows/
在kubernetes环境中，kubernetes ingress资源用于指定暴露到集群外的服务。在istio服务网格中，使用了一种不同的配置模型，称为istio网关。一个网关允许将istio的特性，如镜像和路由规则应用到进入集群的流量上。
这个命令将启动一个包含两个组织和四个Peer节点的测试网络。如果一切顺利，可以使用以下命令检查网络是否启动成功：
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
内网穿透由三部分组成：Control端（A）、bridge&server端（B）、agent端（C）。Control与server通过bridge进行桥接。
/后得到四个文件：for Apache、for IIS、for Ngnix、 for Other Server，Apache 上需要用到 for Apache解压出来的证书文件以及自主生成的私钥.key文件。
本次采用二进制文件方式部署,本文过程写成了更详细更多可选方案的ansible部署方案 https://github.com/zhangguanzhang/Kubernetes-ansible 和之前的步骤差不多都是和kubeadm步骤一样,不过这次所有kubelet全部走bootstrap不会像之前master上的kubelet生成证书,另外证书换成openssl生成
最近几个月，Elastic Stack发生了很多变化，并发布了许多免费的安全工具。由Comodo和Elastic Endpoint Security发布的OpenEDR。因此，我认为现在是查看Elastic的更改并尝试其新Endpoint Security的好时机。因此，对于这篇文章，我将展示如何从头开始安装Elastic SIEM和Elastic Endpoint Security。
可以看看简书上的这篇文章写得比较详细《Let's Encrypt SSL证书配置》
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
