ss依旧强大

前面试用了wireguard,由于android客户端版本不支持IPv6的地址,而且通过google play更新应用的时候总是响应超时,所以只能重新使用ss,虽然github上已经看不到项目了内容了,但安装之后依然可以链接,简要方法如下: 安装chacha算法依赖的库: yum install -y libsodium 安装ss: pip3 install https://github.com/ […]

centos8安装wireguard

wireguard以其简练和优秀的设计深得Linus Torvalds的夸赞,消息说linux内核5.16版本会集成wireguard模块,不过这不影响我们在老版本的内核下使用。wireguard官网目前已经对所有操作系统的安装都给出了简明扼要的说明,所以正常情况下参考官网就可以了: 地址:https://www.wireguard.com/install/ centos8安装的官方步骤: $ s […]

ubuntu手动更新wireshark

卸载老版本 sudo apt remove wireshark 安装编译依赖环境 apt install qttools5-dev qttools5-dev-tools libqt5svg5-dev qtmultimedia5-dev build-essential automake autoconf libgtk2.0-dev libglib2.0-dev flex bison libpcap- […]

inotifytools监控目录内容事件

inotifytools包含两个工具:inotifywatch和inotifywait,inotifywatch返回在监控期间发生的文件系统事件的统计信息,inotifywait会等待文件系统事件的发生。所以如果实时监控文件的变化,就用inotifywait,这两个工具的参数基本很相近,以inotifywait举例说明: -m 持续的监控事件;默认是接收到一个事件就退出 -r 递归监控目录下的所有 […]

openssl测试crl列表

首先生成证书吊销列表,在存放自己跟证书和被吊销证书的目录下,执行下面操作:

这样就产生了一个Server.pem证书的吊销列表,名为Server.crl 曾经以为这部分只是这样,没想到却落在坑里许久:-(:曾几何时,听别人的要求修改openssl.cnf,在[ v3_ca ]项下添加了如下信息: [crayon-5e7f98e26d […]

使用openssl生成多级证书

离开北京之后很久都没有再接触openssl了,最近测试用到它来生成证书,所以重新学习一下,参考网上的资料有很多关于生成证书的内容,为了方便使用,特意写了一个脚本,可以方便的生成1~100级的证书:

将上面的内容保存成mk.sh脚本,然后将/etc/ssl/openssl.cnf文件拷贝到当前目录和mk.sh放在一起,修改openss […]

x520网卡只识别一个网口的解决方法

操作系统:CentOS7.2,6.5 下载最新版本的ixgbe驱动,通过make & make install进行安装,安装后modinfo ixgbe查看版本信息一致后,添加如下配置: vi /etc/modprobe.d/ixgbe.conf options ixgbe allow_unsupported_sfp=1,1 重启,便可以正常识别出两个网口。 以上内容出自某一个国外网站,地 […]

CentOS创建本地yum源

方法其实很简单,此处记录一下,便于以后查找。 #vi /etc/yum.repos.d/local.repo [base] name=local baseurl=file:///mnt enabled=1 gpgcheck=0 #gpgkey=file:///mnt/RPM-GPG-KEY-CentOS-S #yum clean all #yum list /etc/yum.repos.d目录下原 […]