[SSL证书] 旧系统不信任ISRG Root X1的解决方案
背景 最近公司的SSL证书从Rapid改为Let's Encrypt，证书签发并绑定服务器后，发现有些用户还是会提示此证书不被信任，导致操作上的一些麻烦。 解决 Windows（win10之前） 方法一（手动安装根证书） 下载ISRG Root X1的.der文件（你的浏览器可能会警告文件类型，你
幻想 2025年11月10日 46 0
linux基础_查看软件开机启动状态_例如iptables
以下是关于如何在不同的 Linux 发行版（CentOS 6.5、CentOS 7.6、openEuler 和 Ubuntu）上查看和配置 iptables 是否开机启动的步骤列表，以表格的格式展示。 系统版本 查看是否开机启动 启用开机启动 禁用开机启动 CentOS 6.5 chk
蛋蛋 2025年09月02日 29 0
linux基础_欧拉修改开机启动内核
OpenEuler 是一个基于 Linux 内核的开源操作系统。修改 OpenEuler 的启动内核通常涉及到修改 GRUB（GRand Unified Bootloader）配置文件，然后更新 GRUB 配置以确保系统在启动时加载正确的内核版本。 下面是如何在 OpenEuler 中修改默认启动内
蛋蛋 2025年08月22日 29 0
计算机网络_隧道相关
VXLAN 网络通信过程 VXLAN 网络通信过程 比喻：跨城市的密封信封传送 想象有两个朋友分别住在两个不同的城市，他们想通过信件通信，但又不想被他人看到信的内容。同时，他们所在的城市有一套依靠邮局的便捷通信系统。 打包和封装： 每个朋友在发送信件之前，都会先把信件装在一个信封里（这种方式称
蛋蛋 2025年08月12日 25 0
计算机网络基础
什么是计算机网络？ 计算机网络 是让多台计算机（或其他设备）通过某种连接方式相互通信、传递信息的系统。 想象成几台计算机通过“电子邮局”互相发送和接收邮件，比如电子邮件、文件、网页等。 图表1：网络基本概念图 +--------------------------------------------
蛋蛋 2025年08月12日 28 0
告警分类
告警分类通常根据不同的系统、需求和背景进行划分。一般来说，告警可以按照以下几种类型进行分类，同时结合监控的原因。以下是一个简单的表格格式展示： 告警分类 描述 监控原因 性能告警 涉及CPU、内存、磁盘和网络等资源使用情况超出阈值或出现瓶颈。 预防性能下降和保障系统的响应速度。 可
蛋蛋 2025年07月31日 32 0
[Docker] Linux Capabilities 安全参考表
Linux Capabilities 安全参考表 审计管理 Capability 名称 引入版本 功能描述 默认启用（Docker） 启用风险等级 CAP_AUDIT_CONTROL Linux 2.6.11 启用/禁用内核审计；修改审计过滤规则；获取审计状态。 ❌ 中 CAP_A
幻想 2025年07月28日 30 0
[WSL]安装wsl2
系统要求 对于 x64 系统：版本 1903 或更高版本，采用 内部版本 18362 或更高版本。 对于 ARM64 系统：版本 2004 或更高版本，采用 内部版本 19041 或更高版本。 低于 18362 的版本不支持 WSL 2。 使用 Windows Update 助手更新 Window
蛋蛋 2025年07月03日 36 0
linux基础_ss
ss 命令是 Linux 上用于获取和显示 socket 统计信息的工具之一。它是 netstat 的现代替代品，提供了比 netstat 更高效的信息获取方式，尤其是在大规模连接情况下表现更好。 基本用法 ss 的基本语法格式如下： ss [options] [filter] 常用选项 -t
蛋蛋 2025年06月24日 33 0
centos7.6安装FTP服务
在 CentOS 7.6 上安装 FTP 服务可以通过安装 vsftpd（Very Secure FTP Daemon）来实现，这是一个安全、轻量级的 FTP 服务器。以下是安装和配置 vsftpd 的步骤： 步骤 1: 安装 vsftpd 确保你的包管理器列表是最新的： sudo yum up
蛋蛋 2025年06月23日 31 0