linuxtls

Ⅰ linux下怎樣進行802.1認證

1.下載免費的mdc-ssd 802.1x認證客戶端軟體。目前的版本是：mdc-ssd-01.1.2-1.i386.rpm (見附件) 2.安裝mdc-ssd。由於mdc-ssd使用了TLS認證，所以需要一些SSL的庫文件。如果您安裝的時候提示需要安裝libssl或libcrypto等軟體包，請使用命令： "rpm -Uvh -nodeps mdc-ssd-01.1.2-1.i386.rpm" 安裝。同時在/usr/lib目錄里，建立文件鏈接：cd /us/libln -s libssl.so libssl.so.1 ln -s libcrypto.so libcrypto.so.1 3.配置mdc-ssd。 cd /etc/mdc-ssd 修改文件ifcfg,將id對應一欄的內容改成您的用戶名。 cd /etc/mdc-ssd/eth0 修改chap-secrets文件，將系統自動添加的一個欄改成您的用戶名和密碼，中間的"*"不要動。 您也可以只修改ifcfg文件，將id後面的默認口令設置為您的密碼就可以了，chap-secrets文件就不需要修改了。 注意：對於沒有安裝1.x版本SSL的系統，只能使用MD5-Challenge認證方法，不能使用TLS認證方法。如果您的接入系統是LAN或者 VDSL接入，應該沒有問題。目前中國大陸基本上都使用MD5-Challenge認證。如果您使用的WLAN接入，則有可能採用TLS認證。TLS認證的配置比較復雜，需要從運營商獲取安全證書。本文的配置只針對MD5-Challenge認證。 已經驗證的系統：RedHat 7.2(Kernel：2.4.10）、RedHat 7.3(Kernel 2.4.18-3）、RedHat 8.0, Mandrake 8.0、Mandrake 8.2 如果您的內核版本低於2.4,可能會有問題，但是我沒有實驗過，沒有環境。 如果您是自己編譯的內核，那麼請您確認是否將網路配置中的"raw packet"編譯，否則需要重新編譯。 使用方法:mdc-ssd分成兩部分,一個守護進程和一個管理進程. 首先起動守護進程,只有守護進程起動了,並且成功地與接入網路隊接成功了,管理進程才能使用.

Ⅱ 怎麼查看tls的版本 linux

如果是CentOS或者redhat，用yum來管理的，用yum info gnutls 查看
如果是debian，ubuntu這類以dpkg包管理的，用dpkg -l|grep gnutls

Ⅲ linux中怎麼查看其支持的TLS協議版本

openssl命令openssls_client-connectintl.jdair.net:443-tls1(-tls1_1-tls1_2)
網頁查詢的話https://www.ssllabs.com/ssltest/analyze.html

國外的連接關於是否支持網頁鏈接

Ⅳ linux如何配置openssh文件，支持TLS1.1 1.2

TLS全稱為：Transport Layer Security——安全傳輸層協議，用於在兩個通信應用程序之間提供保密性和數據完整性。TLS 1. 0 和TLS 1. 1 是分別於 1996 年和2006年發布的老版協議，使用的是弱加密演算法和系統。比如SHA-1和MD5，這些演算法和系統十分脆弱，存在重大安全漏洞，容易受到降級攻擊的嚴重影響，而在 2008 年和 2017 年分別發布了協議的新版本，分為TLS 1. 2 和TLS 1.3，無疑更優於舊版本，使用起來也更安全。網路搜索《Linux就該這么學》一起來學習。

1，Chrome、Firefox等瀏覽器最新版本升級後，不在支持 TLS 1. 0 和TLS 1. 1。 如果使用的網站上貼上標簽，在URL地址欄和鎖定圖標顯示「不安全」標識，暗示用戶HTTPS連接並不像他們想像的那樣安全。

2，目前北金所部分系統使用的是低版本協議，存在重大安全漏洞，容易受到降級攻擊的嚴重影響。

操作：

1，伺服器安裝部署SSL證書的，只要開啟支持TLS 1.2或以上版本的加密協議即可。nginx開啟如下圖:

ssl_ciphers 填自己的加密方式;

Ⅳ Linux認證基本介紹

Linux認證基本介紹

作為Linux行業的佼佼者,拓林思推出的TLCE認證是世界上最具有權威性的Linux認證之一。下面一起來看看linux認證的基本介紹，希望對同學們有幫助！

·TLCE認證簡介

TLCE是Turbo Linux Certified Engineer的縮寫。作為世界知名Linux公司之一，拓林思推出的TLCE認證考試在國際上是Linux認證考試的主流之一。特別是在日本及韓國，獲取TLCE證書已成為IT工程師的又一新寵。僅在日本，目前就有TLCE工程師近千名。2000年4月，TLCE認證考試走入中國，截至2001年6月，通過考試的人數已達150人。

拓林思認證工程師(Turbo Linux Certified Engineer)——真正意義上的網路系統管理員。一名TLCE是一個精通用戶管理、系統管理、網路管理等任務的認證工程師。對於個人發展而言，取得TLCE證書，無疑會使你在激烈的IT人才市場上具備更強的競爭力。對於企業選擇技術人才而言，TLCE是Linux業界擇才的重要標准。

TLCE考試介紹考試形式：書面考試,英文標准化試題100道

答題時間：120分鍾

卷面分值: 100分

通過分值: 70分考試用書

考試內容：

Turbo Linux用戶教程(TUE)——20%

Turbo Linux系統管理(TSA)——40%

Turbo Linux網路管理(TNA)——40

考試費用:800.00元(僅限在拓林思教育中心直接進行的筆試,在拓林思認證培訓中心舉辦的TLCE考試另加報名費)

考試安排：每周五(上午10:00，下午16:00)，提前半小時到考點辦手續(僅限在拓林思教育中心直接進行的筆試)。

考試地點：拓林思中國教育培訓中心

另外，為方便學員分期分科考試，拓林思公司於2001年7月在中國區設立單科結業考試，即學員可以分別參加《Turbo Linux用戶基礎》、《Turbo Linux系統管理》、《Turbo Linux網路管理》課程考試，在一年內取得相應的3個證書：TLOS, TLSS, TLNS;3個證書的持有者與TLCE具有相同的水平並且同時持有這3個證書的學員可向拓林思中國教育培訓中心換取國際認證TLCE證書。詳細內容，可到拓林思網站查詢

學習Linux前應該具備哪些基本素質

不同的課程對學員的要求各不相同。目前，Turbo Linux公司開設4門課程，由易到難順序為：《Turbo Linux用戶基礎》、《Turbo Linux系統管理》、《Turbo Linux網路管理》、《Turbo Linux集群管理》。

《Turbo Linux用戶基礎》要求學員：會使用鍵盤及滑鼠。

《Turbo Linux系統管理》要求學員：系統學習過Turbo Linux用戶基礎的`學員/具備工業標準的網路協議知識或UNIX管理經驗/本課程非常適合希望了解或應用Linux操作系統的MSCE。

《Turbo Linux網路管理》要求學員：系統學習過《Turbo Linux用戶基礎》及《Turbo Linux系統管理》的學員/具備工業標準的網路協議知識的學員/Novell、Microsoft、Cisco、UNIX及Linux管理經驗將會大有幫助。

《Turbo Linux集群管理》要求學員：已經系統學習了Turbo Linux用戶基礎、Turbo Linux系統管理、Turbo Linux網路管理的學員/已經對Linux系統和相關網路知識(如IP別名、IP隧道)有深刻理解的學員。

培訓Linux之後所具備的能力

拓林思認證工程師諳熟Internet原理、精通用戶管理、系統管理、網路管理，能夠熟練執行網路配置、安全配置、故障排除任務。TLCE不僅能夠勝任Linux相關的工作，如果再稍加培訓，也很容易轉到Unix平台工作。

學習紅旗，得益於紅旗如果說與一家商業公司的研發能力相比，即使Linux創始人是一個超乎尋常的天才，但他個人的能力也是弱小的。與此類似，在全世界所有Linux研發愛好者面前，一個商業公司的研發隊伍同樣是弱小的。Linux最初版本0.0.2的功能不是很強大，甚至只能完成一些極基本的操作。但是經過愛好者自發的參與和不斷的改善，Linux以很短的時間即走入了實用階段，具備了無比強大的功能。2001年1月4日，Linux的最新內核已經升級到2.4.0。

業界目前對Linux在伺服器端的地位已經不容置疑，而且隨著應用軟體的不斷豐富，Linux在桌面的應用也開始飛速發展。像KOffice、Hancom、Star Office等辦公套件的推出，Kylix與各種資料庫系統開發工具的引入，Linux必將形成燎原之勢。

紅旗Linux認證介紹

紅旗Linux希望通過與各界合作夥伴的多種合作，為用戶提供盡可能多的培訓服務，認證服務實際上對任何一家產品公司而言，只是提供給用戶一種檢測應用能力的服務形式。隨著產品的完善和公司品牌的變化，其用戶群與服務品質必將發生相應變化。他們的主要目的是希望能有更多的用戶學會使用紅旗Linux的產品，並得益於它。認證的形式會隨紅旗的國際化發展而提供相應更廣泛的服務，但絕不是冠以一個虛擬的國際方式來誤導用戶。

紅旗軟體目前推出的常規課程：

《紅旗Linux桌面應用》;(www.Examw.com)

《紅旗Linux用戶基礎》;

《紅旗Linux系統管理》;

《紅旗Linux網路管理》。

以上課程均配有相應的認證考試服務，詳細信息可參看紅旗教育網站。其目的是為紅旗用戶提供一種檢測自身應用技能的服務形式，同時紅旗還將記錄在紅旗人才庫中，以便廣泛的技術合作和為業界提供人才信息。

紅旗培訓會立足於用戶的需求，以其完善的教學管理，職業的教學風范、嚴謹的治學作風、高品質的師資隊伍、統一權威的培訓教材、評測系統及實力雄厚的技術隊伍作為發展的根本。

目前紅旗培訓正在與國內及亞太周邊華語地區進行培訓特許經營的推廣，以期在國內外同時推出具有國際水準的培訓課程。

培訓之後學員能具備哪些能力

在桌面課程後應具備紅旗Linux桌面應用的常規技能。

用戶基礎課程是為培養用戶掌握Linux基礎技術而開設，為系統與網路的應用技術的學習做准備。

系統管理課程是為培養Linux伺服器上的系統管理技術人員而設。

網路管理課程是為培養Linux伺服器上的網路管理技術人員而設。

Linux將來的趨勢

Linux的出現為社會帶來了一種自由、開放的技術研發與傳播方式。是在技術壟斷越來越嚴重的今天出現的一縷曙光，用戶在操作系統上的應用可以有了自己的選擇，並可按用戶的實際需求而定製運行。開放的源代碼更加利於應用程序開發人員的技術發揮，再也不會出現應用軟體的開發受制於壟斷商業操作系統的問題。其基於互聯網的研發與應用方式，使得全世界數以萬計的開發者和愛好者可以非常便利地應用這一技術。

Ⅵ Linux用curl命令下載中斷後，再下載時提示TLS連接非正常中斷怎麼解決

1 首先進入Linux操作系統，打開終端；輸入nss更新命令：yum update nss 然後按回車鍵； 2 輸入：y，按回車鍵； 3 下載更新完成！ 4 最後輸入：/etc/init.d/php-fpm restart 命令；重啟php-fpm。

Ⅶ linux裡面怎樣把ftp固定到ssl/tls鏈接了

搭建FTP
安裝vsftpd
vim /etc/vsftpd/vsftpd.conf
修改或添加
anon_root=/opt
/etc/init.d/vsftpd start
chkconfig vsftpd on

這里的anon_root=/opt 就是指定只能訪問opt下！！

Ⅷ 如何在linux下安裝ssl證書

安裝SSL需要注意：伺服器伺服器允許443埠。

Ⅸ linuxjdk11禁止tls1.2

系統新引入了一個外部數據源，是MSSQL的，部署的時候發生錯誤。
錯誤主要信息為:[TLS12]。
是最新版本的java.security默認限制的原因，解決方法:首先找到java所在位置:找到lib/security/java.security並編輯。

Ⅹ 安全掃描掃到伺服器的SSL存在隱患，建議禁用SSL，啟用TLS，這個在WINDOWS和LINUX上，如何操作

伺服器安全這問題，很重要，之前伺服器被黑，管理員賬號也被篡改，遠程埠也登陸不了了。，在網上搜索了一些伺服器安全設置以及防黑的文章，對著文章，我一個一個的設置起來，費了好幾天的時間才設置完，原以為會防止伺服器再次被黑，沒想到伺服器竟然癱瘓了，網站都打不開了，無奈對伺服器安全也是一竅不通，損失真的很大，資料庫都損壞了，我哪個後悔啊。娘個咪的。最後還是讓機房把系統重裝了。找了幾個做網站伺服器方面的朋友，咨詢了關於伺服器被黑的解決辦法，他們建議找國內最有名的伺服器安全的安全公司來給做安全維護，推薦了sinesafe，伺服器被黑的問題，才得以解決。

一路的走來，才知道，伺服器安全問題可不能小看了。經歷了才知道，伺服器安全了給自己帶來的也是長遠的利益。 希望我的經歷能幫到樓主，幫助別人也是在幫助我自己。

下面是一些關於安全方面的建議！

建站一段時間後總能聽得到什麼什麼網站被掛馬，什麼網站被黑。好像入侵掛馬似乎是件很簡單的事情。其實，入侵不簡單，簡單的是你的網站的必要安全措施並未做好。

一：掛馬預防措施：

1、建議用戶通過ftp來上傳、維護網頁，盡量不安裝asp的上傳程序。

2、定期對網站進行安全的檢測，具體可以利用網上一些工具，如sinesafe網站掛馬檢測工具！

序，只要可以上傳文件的asp都要進行身份認證!

3、asp程序管理員的用戶名和密碼要有一定復雜性，不能過於簡單，還要注意定期更換。

4、到正規網站下載asp程序，下載後要對其資料庫名稱和存放路徑進行修改，資料庫文件名稱也要有一定復雜性。

5、要盡量保持程序是最新版本。

6、不要在網頁上加註後台管理程序登陸頁面的鏈接。

7、為防止程序有未知漏洞，可以在維護後刪除後台管理程序的登陸頁面，下次維護時再通過ftp上傳即可。

8、要時常備份資料庫等重要文件。

9、日常要多維護，並注意空間中是否有來歷不明的asp文件。記住：一分汗水，換一分安全!

10、一旦發現被入侵，除非自己能識別出所有木馬文件，否則要刪除所有文件。

11、對asp上傳程序的調用一定要進行身份認證，並只允許信任的人使用上傳程序。這其中包括各種新聞發布、商城及論壇程

二：掛馬恢復措施：

1.修改帳號密碼

不管是商業或不是，初始密碼多半都是admin。因此你接到網站程序第一件事情就是「修改帳號密碼」。帳號

密碼就不要在使用以前你習慣的，換點特別的。盡量將字母數字及符號一起。此外密碼最好超過15位。尚若你使用

SQL的話應該使用特別點的帳號密碼，不要在使用什麼什麼admin之類，否則很容易被入侵。

2.創建一個robots.txt

Robots能夠有效的防範利用搜索引擎竊取信息的駭客。

3.修改後台文件

第一步：修改後台里的驗證文件的名稱。

第二步：修改conn.asp，防止非法下載，也可對資料庫加密後在修改conn.asp。

第三步：修改ACESS資料庫名稱，越復雜越好，可以的話將數據所在目錄的換一下。

4.限制登陸後台IP

此方法是最有效的，每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩點每次改一下咯，安全第一嘛。

5.自定義404頁面及自定義傳送ASP錯誤信息

404能夠讓駭客批量查找你的後台一些重要文件及檢查網頁是否存在注入漏洞。

ASP錯誤嘛，可能會向不明來意者傳送對方想要的信息。

6.慎重選擇網站程序

注意一下網站程序是否本身存在漏洞，好壞你我心裡該有把秤。

7.謹慎上傳漏洞

據悉，上傳漏洞往往是最簡單也是最嚴重的，能夠讓黑客或駭客們輕松控制你的網站。

可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業做網站安全的sinesafe公司。

8. cookie 保護

登陸時盡量不要去訪問其他站點，以防止 cookie 泄密。切記退出時要點退出在關閉所有瀏覽器。

9.目錄許可權

請管理員設置好一些重要的目錄許可權，防止非正常的訪問。如不要給上傳目錄執行腳本許可權及不要給非上傳目錄給於寫入權。

10.自我測試

如今在網上黑客工具一籮筐，不防找一些來測試下你的網站是否OK。

11.例行維護

a.定期備份數據。最好每日備份一次，下載了備份文件後應該及時刪除主機上的備份文件。

b.定期更改資料庫的名字及管理員帳密。

c.借WEB或FTP管理，查看所有目錄體積，最後修改時間以及文件數，檢查是文件是否有異常，以及查看是否有異常的賬號。