1生成证书 C:\Program Files\Microsoft SDKs\Windows\v70A\bin下 Makecertexe
makecert -r -pe -$ individual -n "CN=MccnPurvewSecurityClient" -sky exchange -sr currentuser -ss my MccnPurvewSecurityClientcer
makecert -r -pe -$ individual -n "CN=MccnPurvewSecurityServer" -sky exchange -sr currentuser -ss my MccnPurvewSecurityServercer
2查看证书 C:\Program Files\Microsoft SDKs\Windows\v70A\bin下 certmgrexe
安全证书序号
Client：16 e8 b0 e7 4d f0 4c 89 45 bf 8b 05 76 e6 f4 bc
Server：e4 c8 60 7b 7b 14 1d b5 44 c3 3c 01 70 b5 7a 16
SystemArgumentException: 没有能够进行密钥交换的私钥，或者进程可能没有访问私钥的权限。
win>1公钥和私钥是一对经过算法得出来的两个文件，一个私钥只对应一个公钥，也就是有唯一性
密钥的路径：pkr是公钥 而 skr是私钥
2获得别人的公钥可以使用PGP 软件里的“搜索”从“keyserverpgpcom”服务器上找到。或者让对方给你发一个公钥给你。PGP一般用来发邮件较多，已经支待Out Look 或第三方邮件客户端。发邮件时PGP会检测到有一个会话（PGP软件里可以设置加密方式：所有邮件，指定域名或收件人等等）他会自动查询本地公钥且加密发送出去。要是只发个文件的话你可以用PGP软件里的“新建 PGP压缩包” 加密分单独设密码或者用对方的公钥加密。
3PGP软件界面左侧：公钥一般都在“全部密钥”里、个人的私钥在“我的私钥”里。“全部密钥”里存放的都是别人的公钥包括你自己的，想把公钥给别人的话在那个公钥上”右键-->导出“即可（是一个asc的文件）。在菜单“密钥”里有PGP密钥环属性。你会看到公私钥存放的位置。
4发邮时件如设置后PGP会自动加密解密。发文件时在“新建 PGP压缩包” 加密，周上第2点的后一句。私钥不会在别人那里，只有在自己手里。除非你发给对方，用对方的公钥加密文件，然后对方用自己的私钥解密用自己公钥加密的文件，反之对方用你的公钥加密发给你。
5PGP生成的是一对公私钥是两个文件，同上第1点。邮件加密的时候软件自动帮你用对方的公钥加密一般你不用管的。文件加密时注意下发给谁的用谁的公钥加密，因为有唯一性
追问：
1Key中已校验选项为灰色，不是绿色的勾，请问是否有影响，如有该怎么修正
答：发邮件肯定会有影响，国为灰色的PGP软件不会启用,发邮件是会提示找不到公钥，需要你手动签下名，右键灰色公钥“sign”签名。这种情况一般是由于对方没有在PGP服务器上传后验证或是PGP软件的bug
2发送到服务器的公钥是跟邮箱挂钩的，那也就可以直接攻击邮箱后，重新制作公钥，用制作公钥发送到服务器替换原本公钥，这样就可以冒充原公钥，用新私钥解密。这就不安全了啊。
答：一个私钥只对应一个公钥，也就是有唯一性。别忘了私钥只在自己手里哦。怎么查看服务器 *** 作系统日志 内容精选
换一换
c8a5a5028d2cabfeeee0907ef5119e7epng
为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何在系统配置OBS桶参数，将日志远程备份至OBS桶。开启远程备份后，系统默认在每天零点备份前一天的系统数据。以天为单位自动备份，生成日志文件，并上传到OBS桶相应文件夹。服务器同一路径下，不能重复备份同一天日志。支持备份至OBS桶的日志
鲲鹏软件栈汇聚各种鲲鹏兼容软件，帮助开发者了解如何将软件移植到鲲鹏上运行，获取 *** 作指导和工具。
来自：其他
怎么查看服务器 *** 作系统日志 相关内容
为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何创建系统本地备份。支持系统本地备份的日志包括系统登录日志、资源登录日志、命令 *** 作日志、文件 *** 作日志、双人授权日志。系统本地备份创建成功后，会在系统数据盘生成一个日志文件。用户已获取系统模块管理权限。若需下载系统本地备份日志，单击下载，
华为云云监控(Cloud Eye)功能总览，为用户介绍云监控支持的功能。
怎么查看服务器 *** 作系统日志 更多内容
118fcc6f8f8a59b8317188ff10d93c94png
在System Log页签，可以查看系统运行日志， *** 作步骤如下：Mind Studio不支持通过界面方式删除设备上的system log日志。如需对日志进行管理，请使用root或HwHiAiUser用户登录Mind Studio所在服务器 *** 作系统后对/var/dlog目录下日志进行管理 *** 作；如果Mind Studio安装用户是非root的
d57a9c4df2ad6d5977a2dea882116132png
简要介绍log4cplus是一个简单易用的开源C++日志系统，提供线程安全、灵活和任意粒度的日志管理和配置控制。它是根据Java log4j API建模的。语言：C++一句话描述：C++日志系统开源协议：Apache License Version 20建议的版本建议使用版本为log4cplus-204。云服务器要求本文以云服务器K
359866fbd3d89c6b4b0a93acc1fa4c87png
Windows *** 作系统镜像执行Sysprep之后，使用该镜像创建的d性云服务器启动时出现如下图的提示信息：提示信息且d出如下提示信息：Windows无法分析或处理 pass [ specialize ] 的无人参与应答文件。应答文件中指定的设置无法应用。处理组件设置时检测到错误 [ Microsoft-Windows-Shell-Setu
b139ef593fb8558052cf7d856d8ac3a5png
ICAgent是云日志服务进行日志采集的工具，运行在需要采集日志的主机中。使用云日志服务在Linux环境采集日志时，需要安装ICAgent。您可以通过以下 *** 作指导在Linux环境中安装ICAgent。安装ICAgent前，请确保本地浏览器的时间、时区与主机的时间、时区一致。如果不一致，可能会导致日志上报出错。安装非华为云主机需具备以下条件
0b0fd50cfcc497558515f132e9f0a09epng
使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。边缘节点上需要安装Network Time Protocol daemon(ntpd)。例如在CentOS上可以执行yum install -y ntp命令安装ntpd。v
c98716077afa118c4722d3df701d5c06png
d性云服务器(Elastic Cloud Server)是一种可随时自动获取、计算能力可d性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。
f2c4fc7c94b8a6968e9bfbe258188211png
Windows *** 作系统云服务器蓝屏，如图1所示。使用了来源不明的第三方软件。CPU占用过高导致。因为误 *** 作或者病毒引起的系统文件、注册表损坏。 *** 作系统在蓝屏的情况下，会显示对应的bugcheck code以及可能的导致蓝屏的模块来大概说明问题发生的原因。单击Bug Check Code Reference ，了解微软官方列举的bugche
1a97c4f052299ae736e0af6fa2667c80png
AOM支持多个 *** 作系统，在购买主机时您需选择AOM支持的 *** 作系统，详见表1，否则无法使用AOM对主机进行监控。对于Linux x86_64服务器，AOM支持上表中所有的 *** 作系统及版本。对于Linux ARM服务器，CentOS *** 作系统仅支持74 及其以上版本，上表所列的其他 *** 作系统对应版本均支持。在使用AOM时，您需注意以下使用限制，详
39119fac39059b64817699818002d26apng
您需要根据主机的 *** 作系统，查看日志文件。
293f5c3a9815ee95e4ed79a7f04b8f18png
当您购买的云服务器规格无法满足业务需要时，可参考本章节变更规格，升级vCPU、内存。对于部分类型的云服务器，您还可以在变更规格时，更换云服务器的类型。变更云服务器规格时，用户不能选择已售罄的CPU和内存资源。云服务器规格(CPU或内存)变小，会影响云服务器的性能。当云硬盘状态为“正在扩容”时，不支持变更所挂载的云服务器规格。Windows
784b2dc537fb8677eac9c3453eafe288png
密钥对鉴权方式的Windows云服务器，使用私钥文件获取登录密码失败。出现获取密码失败一般原因是Cloudbase-init注入密码失败。 Cloudbase-init注入密码失败原因有：网络原因导致云服务器器无法连接到Cloudbase-init服务器。镜像上Cloudbase-init没有获取密码相关配置。云服务器上其他问题导致CloRSA是一种非对称加密算法，常用来对传输数据进行加密，配合上数字摘要算法，也可以进行文字签名。
padding即填充方式，由于RSA加密算法中要加密的明文是要比模数小的，padding就是通过一些填充方式来限制明文的长度。后面会详细介绍padding的几种模式以及分段加密。
加密：公钥放在客户端，并使用公钥对数据进行加密，服务端拿到数据后用私钥进行解密；
加签：私钥放在客户端，并使用私钥对数据进行加签，服务端拿到数据后用公钥进行验签。
前者完全为了加密；后者主要是为了防恶意攻击，防止别人模拟我们的客户端对我们的服务器进行攻击，导致服务器瘫痪。
RSA使用“密钥对”对数据进行加密解密，在加密解密前需要先生存公钥（Public Key）和私钥（Private Key）。
公钥(Public key): 用于加密数据 用于公开, 一般存放在数据提供方, 例如iOS客户端。
私钥(Private key): 用于解密数据 必须保密, 私钥泄露会造成安全问题。
iOS中的Securityframework提供了对RSA算法的支持，这种方式需要对密匙对进行处理, 根据public key生成证书, 通过private key生成p12格式的密匙
首先我们要会生成RSA密钥文件，现在一步步的来给大家展示一下，如何生成我们所需的公钥和私钥文件：
$ openssl genrsa -out privatepem 1024
openssl:是一个自由的软件组织,专注做加密和解密的框架。
genrsa:指定了生成了算法使用RSA
-out:后面的参数表示生成的key的输入文件
1024:表示的是生成key的长度,单位字节(bits)
$ openssl req -new -key privatepem -out rsacertcsr
可以拿着这个文件去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacertpem,那才是你的数字证书。(要收费的)
$ openssl x509 -req -days 3650 -in rsacertcsr -signkey privatepem -out rsacertcrt
509是一种非常通用的证书格式。
将用上面生成的密钥privkeypem和rsacertcsr证书请求文件生成一个数字证书rsacertcrt。这个就是公钥
$ openssl x509 -outform der -in rsacertcrt -out rsacertder
注意: 在 iOS开发中,公钥是不能使用base64编码的,上面的命令是将公钥的base64编码字符串转换成二进制数据
在iOS使用私钥不能直接使用，需要导出一个p12文件。下面命令就是将私钥文件导出为p12文件。
$ openssl pkcs12 -export -out pp12 -inkey privatepem -in rsacertcrt
IOS客户端的加解密首先我们需要导入Securityframework，
在ios中，我们主要关注四个函数
RSA算法有2个作用一个是加密一个是加签。从这几个函数中，我们可以看到，我们第一种是使用公钥能在客户端：加密数据，以及服务器端用私钥解密。
第二个就是用私钥在客户端加签，然后用公钥在服务器端用公钥验签。第一种完全是为了加密，第二种是为了放抵赖，就是为了防止别人模拟我们的客户端来攻击我们的服务器，导致瘫痪。
(1)获取密钥，这里是产生密钥，实际应用中可以从各种存储介质上读取密钥 (2)加密 (3)解密
(1)获取密钥，这里是产生密钥，实际应用中可以从各种存储介质上读取密钥 (2)获取待签名的Hash码 (3)获取签名的字符串 (4)验证
(1)私钥用来进行解密和签名，是给自己用的。
(2)公钥由本人公开，用于加密和验证签名，是给别人用的。
(3)当该用户发送文件时，用私钥签名，别人用他给的公钥验证签名，可以保证该信息是由他发送的。当该用户接受文件时，别人用他的公钥加密，他用私钥解密，可以保证该信息只能由他接收到。
使用事例:
Demo链接
如何用Wireshark查看>
欢迎分享，转载请注明来源：内存溢出
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）