1 在Linux终端输入指令: iptables -I INPUT -p tcp --dport 443 -j ACCEPT   2 回车之后继续输入指令,输入保存防火墙配置指令: service iptables save   3 确认之火,返回防火墙配置保存成功的提示信息   4 输入重启防火墙服务指令: service iptables restart   5 回车执行指令,返回防火墙服务重启成功的提示信息, 至此,成功开启了443端口  

etstat -ano|findstr "443"         //搜索443端口占用情况,并找到进程IDTCP 0.0.0.0:443 0.0.0.0:0 LISTENING 720            //找到PID为720UDP 0.0.0.0:59443 *:* 7584-----------------------------------------------tasklist|findstr "720"                     //

防火墙指的是一个由软件和硬件设备组合而成.在内部网和外部网之间.专用网与公共网之间的边界上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问规则.验证工具.包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件.该计算机流入流出的所有网络通信和数据包均要经过此防火墙,实际上防火墙是一种隔

Linux是一套免费使用和自由传播的类Unix操作系统,下面的笔记是我从鸟菜中摘抄出来的重要命令,并进行了一定的排版,摒弃了一些用不到的乱七八糟的命令,目的是在生产环境中能够快速的定位并查询需要命令的参数,能够高效工作. 文件目录基本命令 文件基本操作命令 显示目录或文件: 显示目标列表,在Linux系统中是使用率较高的命令.ls命令的输出信息可以进行彩色加亮显示,以分区不同类型的文件 [root@localhost ~]# ls --help 命令语法:[ ls [选项] 文件或目录 ] -a

博客地址:http://www.moonxy.com 一.前言 HTTP 协议是不加密传输数据的,也就是用户跟你的网站之间传递数据有可能在途中被截获,破解传递的真实内容,所以使用不加密的 HTTP 的网站是不太安全的.在一些对安全性要求较高的网站,比如银行.证券.购物等,都采用 HTTPS 服务,这样在这些网站上的交换信息,其他人抓包获取到的是加密数据,保证了交易的安全性.网页的地址以 https:// 开始,而不是常见的 http://.所以, Google 的 Chrome 浏览器从 201

linux驱动开发总结(一) 基础性总结 1, linux驱动一般分为3大类: * 字符设备 * 块设备 * 网络设备 2, 开发环境构建: * 交叉工具链构建 * NFS和tftp服务器安装 3, 驱动开发中设计到的硬件: * 数字电路知识 * ARM硬件知识 * 熟练使用万用表和示波器 * 看懂芯片手册和原理图 4, linux内核源代码目录结构: * arch/: arch子目录包括了所有和体系结构相关的核心代码.它的每一个子目录都代表一种支持的体系结构,例如i386就是关于intel c

一.背景知识 1.1.http 和 https 是什么? 简单来说,http 是一个传输网页内容的协议,比如你看到的 http 开头的网站 http://www.163.com ,其网页上的文字.图片. CSS . JS 等文件都是通过 http 协议传输到我们的浏览器,然后被我们看到. 而 https 可以理解为“ HTTP over SSL/TLS ”,好端端的 http 为什么需要“ over SSL/TLS ”呢,因为 http 是明文传输的,通过 http 协议传输的内容很容易被偷看和

1.nginx的ssl 让nginx实现用https来访问网站,http是80端口,https是443端口. https其实就是一种加密的http 2.为什么要加密 例子:在网上银行汇款,在你汇款的过程当中,你会输入银行卡的密码,如果不加密,这些数据传输的过程中就有可能被人截获,破解. 如果你使用了https,数据在传输的过程中是会加密的.即使抓到了数据包,但是无法破解出来. 知识: http(1.1版本)  http 2(https) 3.0 怎么配置ssl? 首先得看你是yum安装的ngin

第二十二次课 LNMP(三) 目录 一.Nginx负载均衡 二.ssl原理 三.生成ssl密钥对 四.Nginx配置ssl 五.php-fpm的pool 六.php-fpm慢执行日志 七.open_basedir 八.php-fpm进程管理 九.扩展 一.Nginx负载均衡 nginx的负载均衡实现过程如下 1.在vhost下添加配置文件proxy.conf [root@bogon ~]# vim /usr/local/nginx/conf/vhost/proxy.conf //添加如下内容 /

几天前用Apache 2部署了一个静态网页,但通过域名访问时Google提示“不安全”,经了解,原来是缺少证书. 什么是SSL证书? SSL 是指安全套接字层,简而言之,它是一项标准技术,可确保互联网连接安全,保护两个系统之间发送的任何敏感数据,防止网络犯罪分子读取和修改任何传输信息,包括个人资料.两个系统可能是指服务器和客户端(例如,浏览器和购物网站),或两个服务器之间(例如,含个人身份信息或工资单信息的应用程序). 环境准备 操作系统:Ubuntu Web服务器:Apache 2 我使用的是

申请证书 1.登录阿里云控制台,产品与服务,选择SSL证书 2.进入SSL证书页面,点击“购买证书”,选择免费1年的证书类型,点击“立即购买” 3.返回SSL证书页面,可以看到证书列表里多了一条记录 4.点击申请,填写网站域名,手机号等信息,提交审核(审核很快) 5.审核通过后,点击右侧的的“下载”按钮 6.弹出下载页面,选择Nginx版本下载到本地备用,此时证书申请已经完成. 部署证书 1.登录宝塔控制面板,点击“网站”菜单,选择申请证书的网站,点击右侧“设置” 2.在弹出的窗口中,选择“SS

参考:链接 前提条件 1.您的Apache服务器上已经开启了443端口(HTTPS服务的默认端口) // 开通443端口 firewall-cmd --zone=public --add-port=443/tcp --permanent // 重新加载 firewall-cmd --reload 2.您的Apache服务器上已安装了mode_ssl.so模块(启用SSL功能) 参考: 链接 // YUM方式安装mod_ssl.so模块 yum -y install mod_ssl 安装完之后/e

阿里云SSL证书服务支持下载证书并安装到Nginx.Tengine服务器上,本文介绍了证书安装的具体操作. 前提条件 已准备远程登录工具,例如PuTTY或者Xshell. 背景信息 本文档以CentOS 8.Nginx 1.14.1为例进行说明,由于版本不同,您在操作过程中的命令可能会略有区别. 本文档证书名称以domain name为例,例如证书文件名称为domain name.pem,证书密钥文件名称为domain name.key. 下载的Nginx证书压缩文件解压后包含: .pem:证书

主题: Linux服务器上软件提供服务 1.网络操作 2.端口操作 1.网络操作 本机必须能够ping通目标主机(本地虚拟机或者远程主机) 2.端口操作 1.开启服务监听端口 2.设置防火墙,放行访问该端口的数据包 iptables&netfilter 四表五链和堵通策略 应用举例: Linux上安装Tomcat和MySQL,客户端要能够访问服务器上的Tomcat服务和MySQL服务 操作: 1.网络操作 本机必须能够ping通目标主机(本地虚拟机或者远程主机) 2.端口操作 1.开启服务监听端

我们的防火墙默认规则如下: 如果防火墙放行了端口,但是仍然访问不到的话,可能是因为添加规则的时候,用的是iptables -A 选项,这样,增加的规则会排列在 第6条 规则后面,虽然service iptables status显示放行了端口,但是实际上,由于第六条规则的原因,新增加的这条并没有起作用. 改为使用iptables -I 插入规则即可,将规则添加的 第6条 之前,就可以生效了.

安装vim-plug时,输入以下命令: curl -fLo ~/.vim/autoload/plug.vim --create-dirs https://raw.githubusercontent.com/junegunn/vim-plug/master/plug.vim 报错以下内容: Failed to connect to raw.githubusercontent.com port 443: Connection refused 可以尝试以下解决方法: 1.打开hosts sudo vi

添加放行端口 firewall-cmd --zone=public --add-port=端口号/tcp --permanent 重启防火墙 systemctl restart firewalld.service 查看防火墙状态 firewall-cmd --state 查看放行端口 firewall-cmd --list-all 或者 firewall-cmd --list-ports

前言:最近,有一个项目需要用到开机自动启动程序,所以就研究了一下,环境为redhat8,程序是node,使用forever来进行node程序的持久化,程序使用的是443端口,开启的是https 1.把node和forever的快捷方式放在放在/usr/bin/(环境变量)下面,所有的命令默认是从这里面进行调用的 查询下node的地址在哪里 ln -s /home/tool/node/node-v8.11.3-linux-x64/bin/node /usr/bin/node //这里的路径就是安装

一.查看系统防火墙状态(如果返回 running 代表防火墙启动正常) firewall-cmd --state 二.开启端口外网访问 1.添加端口 返回 success 代表成功(--permanent永久生效,没有此参数重启后失效) firewall-cmd --zone=/tcp --permanent firewall-cmd --zone=/tcp --permanent 开放多个端口 firewall-cmd --zone=-/tcp --permanent 2.重新载入 返回 su

上传你的key和pem,然后点设置 点击配置文件 插入代码 1 ssl on; 2 ssl_certificate /xxx/yyy/zzz.pem; 3 ssl_certificate_key /xxx/yyy/zzz.key; 4 ssl_session_timeout 30m; 5 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 6 ssl_protocols