- Madman
- ·
网络信息安全｜第2章：建立 SSL/TSL 安全连接
要了解 SSL 或 TLS 协议的工作原理，您必须首先了解第 1 章的加密与解密等基本概念。SSL/TLS 的安全实现用到了多种加密算法的组合，用非对称加密实现身份认证和密钥交换，用对称加密实现数据的加密传输，用单向加密检查数据的完整性。本文图文并茂地讲述了 TLS v1.2 基于 RSA 或 Diffie-Hellman 两种不同的握手，最后简述了去年发布的 TLS 1.3...
- Madman
- ·
网络信息安全｜第1章：密码学基础 - 加密与解密
本文介绍了对称加密、公钥加密、单向加密的作用，比如公钥加密主要用于密钥交换和身份验证，对称加密用于会话数据的加密，单向加密的主要用途是验证消息和文件的完整性，我们只研究算法的用途，至于像 RSA、DH 算法的实现原理那是数学家的事。然后详细说明如何实现身份认证和密钥交换，并为了解决公钥的安全传输问题引入了数字证书和CA，最后用流程图解释了如何进行安全的加密和解密。要想理解下一篇文章...
- Madman
- ·
CentOS 7 安装 Git 2.x 版本
CentOS 7 安装 Git >= 2 版本，因为用 VSCode 进行远程开发时，总是提示远端 CentOS 上的 Git 版本（1.8.3.1）过低，建议升级到 2.x 版本
- Madman
- ·
CentOS 7 部署内部使用的 Gitlab
GitLab 是用 Ruby 和 Go 开发的开源版本管理系统，实现一个自托管的 Git 项目仓库，可通过 Web 界面进行访问公开的或者私人项目。它拥有与 Github 类似的功能，方便团队协作开发、管理，同时还可以实现完整的 CI（持续集成）、CD（持续发布）流程
- Madman
- ·
Linux引导过程与故障排除｜第4章：systemd管...
systemd 是一个 Linux 系统基础组件的集合，提供了一个系统和服务管理器，运行为 PID 1 并负责启动其它程序。功能包括：支持并行化任务；同时采用 socket 式与 D-Bus 总线式激活服务；按需启动守护进程（daemon）；利用 Linux 的 cgroups 监视进程；支持快照和系统恢复；维护挂载点和自动挂载点；各服务间基于依赖关系进行精密控制。systemd 支持...
- Madman
- ·
Linux引导过程与故障排除｜第3章：Upstart管...
Upstart 由 Ubuntu 所开发，它基于事件驱动模型（event-based），能够在监听到事件发生后以异步的方式响应事件，从而实现并行启动服务进程（引导过程更快）。同时可以按需启动服务，比如在系统运行期间插入 USB 设备后，会触发相应的事件，此时 Upstart 才启动对应的服务
- Madman
- ·
Linux引导过程与故障排除｜第2章：SysVinit...
SysVinit 是 System V 风格的 init 系统，它源于 System V 系列的 UNIX，比 BSD 风格的 init 更灵活，CentOS 5 的初始化程序就采用了它。SysVinit 采用脚本的方式来串行启动服务（速度较慢），一般设置了 6 个运行级别（runlevel），它的默认配置文件 /etc/inittab 中指明了系统启动的默认运行级别，通常是 3 或者...
- Madman
- ·
Linux引导过程与故障排除｜第1章：Linux启动流程详解
只有深入了解 Linux 如何启动的，才能在启动出现故障时迅速排查问题原因。POST 加电自检、根据启动顺序（Boot Sequence）去查找 MBR 引导扇区，从而读取到 bootloader（比如 GRUB） 的第一阶段引导代码，这一部分跟操作系统关系不大（通用的流程）。然后 GRUB 会借助它的 1.5 阶段代码（比如...