运维服务位于基层，一旦出现安全问题，会直接威胁到服务器的安全。那么在Linux日常运维中，有哪些常见的安全问题，有没有对应的解决方案？
浏览 859提问于2018-05-17
6回答
对于linux系统运维而言，python可以说是必会的语言，如今随着云计算、人工智能等技术的发展，python学习越发火爆。请问，对于linux系统运维人员来说，如何学好python呢？
浏览 691提问于2018-05-17
1.部署TBaas要购买云主机，部署云主机之后，机器的日常维护是腾讯帮忙运维还是我自己做日常运维？
2.部署TBaas除了购买云主机的费用之外，还有哪些服务是需要收费的？
3.我看开发指南里的接口只有2个“交易”和“查询”，请问交易接口的中的参数 function对应的方法有哪些？是不是需要定制开发这些function才能使用？
浏览 219提问于2018-06-20
2回答
关于云服务的运维升级的几个问题：
1 IaaS
1.1 用户购买了IaaS，比如一个虚机；云厂商在云的运维中(例如，升级服务器)，是否会升级&迁移用户的虚机到新的硬件上面；还是保留用户的虚机在老的硬件上不动，直到用户自己调整？
1.2 如果基于云的运维，需要迁移用户的虚机，是否能够做到用户无感？如何实现？
2 PaaS
2.1 用户购买了PaaS，云厂商在云的运维中（OS/PaaS等软件或硬件升级)，是否能够做到用户无感？
2.2 大致实现原理怎样？
3 SaaS
3.1 用户购买了SaaS，云厂商在云的运维中（OS/SaaS等软件或硬件升级)，是否能够做到用户无感？用户业务是否需要中
浏览 598提问于2019-02-18
如何将通知推送给团队中的用户活动提要？
建议通过设置一个channelData属性来实现它的可能性。关于这件事的一些事情：
当在setChannelData中使用时，它告诉我它是不推荐的，我应该使用sourceEvent()：
几个星期以来，中有一条注释说“公共开发人员预览版即将出现以下特性”--这是没有帮助的，而且与文档的其他部分不同。它是预览版还是非预览版？
它似乎一点用也没有。
因此，我们有一个废弃的，即将到来的功能，不起作用。目前的情况如何？哪些文件是正确的，哪些是过时的？如果sourceEvent要设置-语法如何？
任何关于这个话题的帮
浏览 0提问于2017-10-23得票数 1
回答已采纳
1回答
维护腾讯云需要哪些知识？
、、、、
我所在的公司即将与腾讯合作，在我们市里的一个区里组建腾讯云，我以后会参与组建过程并可能负责维护，请问在这个过程中，我需要补充哪些相关知识呢？我对编程是零基础，编程语言学哪一种好呢？
浏览 226提问于2018-12-25
2回答
用于Linux的代码签名
、、、、
有没有为(Red Hat Enterprise) Linux提供代码签名证书的提供商？我看到很多关于Microsoft-land的议论，但对Linux的议论不多。
我知道如何生成自己的证书并将公共证书嵌入到我的可执行文件中。我特别在寻找由可信的CA对证书进行签名的方法。目标系统是RHEL 5 Server。
另一个问题是: RHEL 5服务器开箱即用地信任哪些根证书颁发机构？
浏览 0提问于2010-02-19得票数 4
回答已采纳
我使用PEAP (Freeradius) 802.1X身份验证设置了一个接入点(AP)，并试图连接以下内容：
iOS:自动向屏幕上的用户提供证书。
Windows:自动向屏幕上用户提供证书。
Linux:没有建议的证书。
我的问题很简单，我是否必须从我的Linux客户端下载证书(我想避免什么)，还是网络管理器自动为我提供证书的设置？
和我一样，我要上一个封闭的门户网站(苹果和windows目前是可操作的)，因此我借此机会请您通过: Linux必须承载哪些本地域(作为msftncsi用于Windows) (或者用iptables重定向通信)？
浏览 0提问于2014-06-15得票数 2
我的最终目标是使用QUERY和IMPORTRANGE从两个不同的工作表中提取新工作表中的数据。现在，我只是试着从一张纸拉到另一张纸。这是我使用的公式：
=QUERY(IMPORTRANGE("1YRWamg6RKnyjo1rgWkn0Nl9BNamWlJp_CHsDbeSNfzA"，“表单响应1!A:H")，"SELECT Col1，Col2，Col3，Col8 WHERE NOT Col8 !=‘我今天不使用运维电话。’”，-1)
这只产生了我正在尝试从帮助中导入数据的工作表的标题。有什么建议吗？
浏览 1提问于2018-09-20得票数 0
是否有一种方法可以使用一组合理的可信CA证书来设置OpenSSL上下文(SSL_CTX)，而无需自己分发它们？我不想让他们跟上时代的步伐。国际海事组织的任何现代操作系统都应该提供“为我提供可信的CA证书”作为服务，但我不知道是否真的是这样。
我不介意编写这段代码三次(一次是针对Windows，一次是针对Mac，一次是针对Linux)，但我更愿意将其限制在这一点上。特别是，我不想尝试编写一些代码来窥探安装了哪些浏览器，并试图提取它们所信任的证书。(显然是。)
最近版本的Linux的答案似乎是用/etc/ssl/certs/ca-certificates.crt调用/etc/ssl/certs/c
浏览 4提问于2012-04-10得票数 14
回答已采纳
我有一个使用webview打开这个url的类：，我使用下面的代码创建了本地证书。我成功地获得了200的响应，但我的问题是如何继续向用户显示网页。我已经测试了以下代码：
public class WebViewFragment extends Fragment {
public final String TAG = WebViewFragment.class.getSimpleName();
private WebView webView;
public static final int DEFAULT_BUFFER_SIZE = 2048;
public s
浏览 16提问于2016-08-10得票数 1
1回答
我们印制了一大堆印有https://www.example.com/二维码点的名片。问题是，www子域上没有安全证书，所以每次扫描二维码时，它都会显示“此连接不是私有的”。https://example.com/确实有安全证书。 现在，与我丢弃所有这些名片不同，我可以对DNS记录进行哪些更改/添加，以便二维码https://www.example.com/重定向到https://example.com/ 谢谢
浏览 21提问于2019-12-17得票数 0
欢迎大家关注参加腾讯云开发者社区技术沙龙—高效智能运维深圳站，活动将于11月9日下午14:00-18:00在深圳腾讯大厦举办。
为了更好地让大家与现场嘉宾互动交流，在下面提出你的问题，即可有机会现场获得精美礼品一份。
规则如下：
1. 在本问题回复帖子，说出你对运维的一切见解；
2. 活动嘉宾会对所有回复的帖子进行回答；
3. 会对所有提问者筛选，公布获奖者论坛昵称，现场领取奖品；
请踊跃提问互动，让知识在流动中传播！
本次沙龙活动详细请点击：https://cloud.tencent.com/developer/salon/salon-1160
浏览 467提问于2019-10-30
1回答
SSL证书附加
、、
在我的Linux服务器上，我有一个keystore，其中包含SSL证书，这些证书将在20天后过期。在旧证书到期之前，我已安装了新的SSL证书，以避免旧证书过期后产生任何影响。
我有以下问题。
新安装的SSL证书会覆盖即将过期的旧SSL证书吗？如果没有，原因是什么？
是关于第一名的。如果新的SSL证书不覆盖旧的SSL证书，那么如何确定哪些证书在旧证书到期之前有效？
如果我的旧证书来自Godaddy，而现在，新安装的证书来自Thwate，它们会被覆盖吗？因为他们的命名习惯会有所不同，而且可能也是内容，我想。
浏览 0提问于2015-05-09得票数 0
假设所有的网格都可以包含从1到99的任意数字，那么识别每个数字的最简单方法是什么？
例如：
-------------
| 1 | 2 | 3 |
|-----------|
|11 | 12| 13|
|-----------|
|4 | 5 | 6 |
|-----------|
我如何将它们解析成一个二维数组？语言并不重要，我只想得到一个通用的解决方案。
谢谢,
浏览 1提问于2011-02-25得票数 0
3回答
假设我正在克隆一个包含Linux服务器的虚拟机。
你有什么建议来改变克隆人吗？我知道--这有点模糊，取决于在linux上安装了哪些服务软件，但也许您可以提出一些想法？
现在我改变了：
虚拟接口的MAC地址(实际上是VMware为我做的)
重新生成SSH证书包括寄主证书-rm /etc/ssh/ssh在Debian世界里
更改主机名
还有什么？
浏览 0提问于2009-09-08得票数 8
回答已采纳
2回答
我有一个关于openSSL库的问题，我有内存泄漏：
==9904==
==9904== HEAP SUMMARY:
==9904== in use at exit: 163,350 bytes in 2,867 blocks
==9904== total heap usage: 5,104 allocs, 2,237 frees, 1,162,949 bytes allocated
==9904==
==9904== 4,808 (184 direct, 4,624 indirect) bytes in 1 blocks are definitely lost in loss
浏览 5提问于2013-11-16得票数 1
从今天起，我对支付系统的curl请求引发了以下错误：
* Hostname in DNS cache was stale, zapped
* Trying 69.46.113.11...
* Connected to esqa.moneris.com (69.46.113.11) port 443 (#0)
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
* CAfile: {my
浏览 14提问于2016-03-02得票数 0
回答已采纳
2回答
假设我想在设置nullmailer之后测试根邮件功能，如何强制Debian Linux系统发送根邮件？
此外，Linux到底在哪些事件上发送根邮件？
浏览 0提问于2014-09-05得票数 6
2回答
操作二维数组的可能优化
、、、
我有一个由字符组成的二维数组表示的图像，我需要对这个图像执行一些操作，并将结果存储在另一个二维数组中，这些操作从计算相邻单元的平均值到重新排序行都有不同。我可以做哪些可能的优化来获得更好的性能？任何可能的技术都是受欢迎的(例如引用的局部性，内联程序集，...)
我在linux x86_64机器上使用c。
PS:我有原始的彩色图像，每个像素由一组RGB值表示。
浏览 0提问于2012-11-05得票数 1
回答已采纳
5回答
SSL根证书可选？
、、、
对于服务器应该如何设置以及在服务器hello证书消息期间实际发送了哪些证书，我可能有错误的印象。我今天从赛门铁克/维瑞信公司看到这件事：
根目录安装在服务器上。有关最佳实践，请从服务器上删除自签名根。证书包只应包括证书的公钥和任何中间证书颁发机构的公钥。浏览器将只信任解析到其信任存储中的根的证书，它们将忽略在证书包中发送的根证书(否则，任何人都可以发送任何根)。
如果这是真的，并且不需要在服务器上安装root cert，那么我就知道了正确的服务器设置以及如何将链验证回根。再一次，当我回顾这个问题时，在托马斯·波宁的回答的证书和身份验证部分中，它说：
因此，客户端应该执行以下操作：
获取以服务器
浏览 0提问于2014-08-13得票数 41
回答已采纳
1回答
我是一个中级Linux用户，并被分配让Apache运行https连接的任务。目前正在运行centOS 6，我的问题如下：
安装了mod_ssl，并试图正确设置路径，但不确定是否使用了正确的文件。我有2-root.crt和root-2-int.cer，我还得到了一个wildcard.ssl.pfx。我已经意识到，有一个变量必须指向".key“文件，而我没有。因此，使用以下方法生成：
openssl req -new -keyout server.key -out server.csr
有大量的资料显示如何在网上这样做，并尝试了很多次，但没有运气。我只是需要一个能根据我的情况提供帮助的人来
浏览 0提问于2013-04-30得票数 0
回答已采纳
我从StartSSL购买了一些(便宜的) HTTPS证书。它们在我测试过的所有浏览器上都工作得很好。根据这个职位，他们甚至在IE7和8中被认可，这对我来说已经足够好了。
然而，一位用户抱怨他的WordPress RSS客户机/聚合器停止工作。他的网站运行的是Wordpress和朴素的最新版本，但它不承认StartCom CA：
WP HTTP Error: SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE
浏览 0提问于2014-02-12得票数 1
我正在尝试将边缘设备配置为透明网关。但我对这个概念并不熟悉。我使用不同的机器生成证书，稍后我将将它们复制到边缘设备。我正在跟踪来生成证书。
我的问题是:边缘设备是基于Linux的，我的开发机器是Windows。那么，我应该遵循哪些步骤来生成证书(如果我遵循IoT步骤来生成证书，那么它是否适用于基于Linux的IoT边缘设备？)
如何将证书从开发机器复制到IoT边缘设备(即VMUbuntuServer18.04LTS)？
任何帮助都会是很棒的。提前谢谢你。
浏览 4提问于2022-01-21得票数 -1
回答已采纳
1回答
因此，我目前正在尝试创建一个OpenID提供者。我尝试过使用两个基于Java的OpenID服务器包-- Atlassian's OpenID和WSO2 Identity Server。现在，在我的实现中，安全性是必须的，这意味着使用SSL和基于HTTPS的OpenID。现在，对于WSO2和大众来说，大量的站点根本不能使用所提供的OpenID。在测试的20个站点中，有8个站点因群组而失败，10个站点因WSO2而失败。如此高的失败率是不能接受的。实际上，每个有问题的站点都声称找不到OpenID端点。
当我使用没有SSL的OpenID(所以是基于HTTP的OpenID)时，这些站点突然变得更
浏览 0提问于2009-12-21得票数 2
回答已采纳
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1018提问于2018-05-24
2回答
我在flutter中工作，我想创建一个用于测试的ipa文件。有没有办法直接从android studio终端创建ipa？如果有，那么要遵循哪些步骤。我也通过迪亚维创建，但通过迪亚维提供的url安装应用程序时显示错误。
请给我一步一步的程序来遵循。
浏览 1提问于2019-11-06得票数 3
回答已采纳
1回答
我在一个使用PayPal应用程序接口的网站上工作。这个新网站将取代我工作时的旧网站。到目前为止，我需要检查旧站点发送到PayPal应用程序接口的数据。有没有办法检查哪些数据正在发送到不同的站点或API，以及哪些数据正在从其他站点或API发送？它是用户未键入的数据，而是正在发送到API的数据库中已存在的数据。
任何帮助或建议都是很棒的。
谢谢!
浏览 2提问于2015-09-09得票数 0
Artifactory实例在Windows2012R2(服务器A)上运行和使用，是否可以将它(Artifactory)与Linux服务器(Server )上的新X射线安装连接起来？在现有的文档中有哪些步骤可以做到这一点？请建议一下。
注意:X射线安装是RHEL上的rpm，而不是Docker。
浏览 7提问于2022-05-09得票数 0
cer、pvk和pfx文件有什么不同？另外，我应该保留哪些文件，以及应该将哪些文件交给我的交易对手？
浏览 282提问于2010-02-19得票数 224
回答已采纳
3回答
验证LDAPS连接的自签名证书
、、、、
我想建立一个从Linux(Linux 3.2.0-4-amd64 #1smp Debian 3.2.51-1 x86_64 GNU/Linux)客户端到windows2012服务器的安全ldap连接(Ldap)，通过php更改active directory中的用户密码。为此，我在服务器上创建了一个自签名证书(使用Windows server Manager)，但当我尝试连接时，我得到以下错误(通过打开调试选项：ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7);)：
ldap_create
浏览 2提问于2014-08-21得票数 7
回答已采纳
20回答
有的，题主想要的提升运维效率的服务器管理软件，宝塔Linux面板正好满足，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。
浏览 2127提问于2021-03-16
1回答
我想为OS version9.3(目标平台)的S60第三版，FP2做一些小的应用程序开发。我需要做哪些步骤才能开始我的开发？我需要什么样的开发操作系统？windows还是linux？
我能安装linux下的Can /java/c++吗？
首选的方法是什么？
那些维基页面上的信息真的很混乱。这似乎表明我需要symbian OS设备才能使用carbide++？对我来说没有多大意义
浏览 4提问于2012-03-16得票数 0
回答已采纳
可以为Windows上的一些Maven项目编写代码，然后在带有Vagrant?的Linux机器上构建和部署该项目。
浏览 0提问于2016-05-13得票数 0
我们正在从一系列旧的Linux服务器迁移到W2K8，并且想知道是否有必要将额外的钱花在企业版上，还是只使用标准。我们使用手动故障转移和基于基本脚本的镜像运行一个小型数据中心(8台服务器)。我们将有3个web服务器和2个数据库服务器。目前不需要服务器之间的即时故障转移，我预计我们公司在未来10年内不会超过200名员工(我们现在50岁了)。
除了故障转移群集之外，企业会给我们带来哪些优于标准的优势呢？
浏览 0提问于2009-06-18得票数 1
回答已采纳
据我所知，ADFS自我管理令牌签名和解密证书，除非配置不同，所以在我当前的情况下(见附图)不应该做任何事情，对吗？
此外，我是否应该期望旧的证书(现在是第二证书)在过期时被删除？
(现在一切都很好，我只是想合理地确定没有什么会出乎意料地爆炸)
📷
浏览 0提问于2016-06-01得票数 0
回答已采纳
1回答
密钥与数字证书
、、、
我试图理解PKE密钥(公共密钥和私有密钥)与数字证书(如SSL证书)之间的区别。
SSL证书中是否包含密钥？如果是，哪些(公共的还是私人的)？
如果是，为什么SSL证书需要包含密钥？
是否有“公共”和“私人”证书的概念，就像有钥匙一样？
浏览 3提问于2014-04-23得票数 1
回答已采纳
我希望在javascript中有一个二维变量，在一维中我想保存对象，在第二维空间中保存字符串。
考虑下面的守则：
var certificate = [Certificate Object , "Certificate Issuer name as string"];
但是上面的代码不起作用！有什么考虑吗？
浏览 2提问于2013-08-20得票数 0
回答已采纳
1回答
我需要签署一个，并且我尝试使用一些标准的.Net代码来创建一个加密签名：
var privateKey = (RSACryptoServiceProvider) certificate.PrivateKey;
var data = Encoding.UTF8.GetBytes( payload );
var signature = privateKey.SignData( data, new SHA1Managed() );
这是有效的，但签名是1024位长-对于我想创建的二维码来说太长了。
有没有人知道是否有可能生成一个更短的签名，例如512比特？
或者，二维码的签名有没有标准？
浏览 0提问于2011-05-07得票数 1
我是HSM的新手。
我想在Linux环境中使用MSCAPI从HSM访问加密功能。
我的客户要求应该可以使用MSCAPI访问HSM。
因此，我对如何使用MSCAPI在Windows中扩展HSM (在Linux中运行的HSM)功能感到非常困惑
请帮帮忙。
你好，维鲁德海·保罗
浏览 4提问于2021-03-06得票数 0
1回答
想想一个教室，里面配备了linux服务器和一些微型PC (Raspbery，Odroid等等)。
我想从一个带有屏幕、鼠标和键盘的小客户端控制linux服务器上的桌面VM。
但是我不想在客户端上安装X，以保持尽可能轻。一些应用程序可以输出全高清视频，使用鼠标、键盘和网络，都没有Xbmc或RetroArch可以。那么为什么不是一个VNC客户端呢？
这只可能吗？有软件允许这样做吗？
浏览 0提问于2016-01-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
