ngrok 是一个使用go语言编写的反向代理软件，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。
这几天因为安全漏洞扫描，扫描到时大量OpenSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：
除了下面这三个，其它均为第三方系统。这三个是树莓派适配的自己的 Linux 系统。
由于上面已经安装了nginx，所以我们先卸载nginx。再重新上传nginx包，解压下载。有输入提示时，输入Y即可
这个错误百度一搜索就知道是安装python的时候没有安装ssl。 不同的python版本对应的openssl要求不一样，我安装的python版本是的3.8.3，要求的openssl在1.0.2以上，如果系统上面的openssl不满足条件可以升级一下。
openssl如果已安装（输入openssl version查看），若版本不是1.1可参考以下博客升级openssl： 升级openssl libssl.so.1.1报错 `GLIBC_2.18报错
从Git仓库中下载了一个老项目，使用npm install 安装后没有问题，当我使用npm run dev 的时候遇到了 OpenSSL 相关错误，例如 opensslErrorStack: ['error:03000086:digital envelope routines::initialization error']
我们日常可能使用WordPress程序比较多一些，实际上还有一些CMS也是比较常用的。比如ZBLOG也是老蒋个人比较喜欢的博客CMS之一，但是在ZBLOG开发和升级中稍微随性一些。有些问题还是有需要解决的，比如在安装ZBLOG主题和插件启动的时候有看到提示"Call to undefined functiON openssl_pkey_get_public()"问题。
Linux操作系统的启动过程是一个复杂而精密的流程，涉及到多个阶段和组件。本文将对Linux启动流程进行深入探讨，并对比不同发行版之间的一些差异。我们将关注从Bootloader开始一直到用户空间初始化的整个过程。
开发过程中，很多时候处于公司内网，而有些时候需要外部能够访问到本地部署的服务，那么我们需要一个中转，其中ngrok就是这样一个比较优秀的服务。 源码编译 证书生成 cd ngrok openssl genrsa -out rootCA.key 2048 openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=ngrok.xxxx.org" -days 5000 -out rootCA.pem openssl genrsa -out device.ke
https://blog.csdn.net/ctbinzi/article/details/5929800
2）Openssl版本：1.0.1e-15.el6，由于升级到openssh_6.7p1，需要OpenSSL的版本在0.9.8f以上，所以这里就不用升级openssl了。直接升级openssh就行了。
EPEL (Extra Packages for Enterprise Linux) 是由 Fedora Special Interest Group 为企业 Linux 创建、维护和管理的一个高质量附加包集合适用于但不仅限于 Red Hat Enterprise Linux (RHEL), CentOS, Scientific Linux (SL), Oracle Linux (OL)
在做Web开发时，我们需要将一个本地的Web网站暴露给外网访问（比如我在做本地开发微信时）。
小编说：Web服务器是连接用户浏览器与Python服务器端程序的中间节点，在网站建立的过程中起着重要的作用。目前最主流的Web服务器包括Nginx、Apache、lighthttpd、IIS等。Python服务器端程序在Linux平台下使用最广泛的是Nginx。
heartbleeder 可以探测你的服务器是否存在 OpenSSL CVE-2014-0160 漏洞 (心脏出血漏洞)。
这里选用的mosquitto进行移植，mosquitto依赖openssl和uuid，下面是我选用的版本：
首先请确认您的Apache服务器已经安装有加密模块，可以是OpenSSL，或是OpenSSL+ModSSL。如果您的Apacheweb服务器安装在Unix或linux平台上，
有小伙伴问，如何解决CVE-2021-41617漏洞漏洞？增加我Linux服务器的安全性：
Zookeeper的安装 安装环境： Linux：centos6.9 Jdk:1.7以上版本 Zookeeper是java开发的可以运行在windows、linux环境。需要先安装jdk。 安装步骤： 第一步：安装jdk 第二步：把zookeeper的压缩包上传到linux系统。 第三步：解压缩压缩包 tar -zxvf zookeeper-3.4.6.tar.gz 第四步：进入zookeeper-3.4.6目录，创建data文件夹。 第五步：把zoo_sample.cfg改名为zoo.cfg [ro
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。如图，nginx常被用于做代理
CentOS-6.4-minimal版中源码安装Apache-2.2.29 ---------------------------------------------------------------------------------------------------------------------- 源码安装软件时常见的三个步骤 1)配置环境:通常命令为./configure --prefix=DIR(即指定软件安装目录),如果还想启用其它功能,可在后面接着添加指令 比如下面的--enable-ssl用于启用Apache的SSL模块 若不想使用操作系统缺省的SSL库,还可通过--with-ssl=DIR指定自己编译的SSL库 2)编译源码:通常命令为make 3)安装应用:通常命令为make install ---------------------------------------------------------------------------------------------------------------------- 注意事项 1)httpd-2.2.29目录下的configure工具是GNU软件基金会推出的专门用于源码发布的工具 2)配置环境时若出现这个错误[configure: error: no acceptable C compiler found in $PATH],是说明缺少GCC编译环境 这时执行[yum -y install gcc]命令安装编译源码所需的工具和库就可以了 3)执行yum命令时若出现这个错误[Error: database disk image is malformed],是说明yum的缓存出错,需要清理缓存 这时执行[yum clean dbcache]命令即可 4)配置环境时configure的主要工作就是生成Makefile,编译源码时的make命令就是根据Makefile来进行编译的 5)最好以root安装和启动Apache,以root运行之后,apache就会把它的派生进程切换到非root用户 ---------------------------------------------------------------------------------------------------------------------- 安装Perl5 [root@CentOS64 software]# yum -y install wget [root@CentOS64 software]# wget http://www.cpan.org/src/5.0/perl-5.20.1.tar.gz [root@CentOS64 software]# tar zxvf perl-5.20.1.tar.gz [root@CentOS64 software]# cd perl-5.20.1 [root@CentOS64 perl-5.20.1]# ./Configure -des -Dprefix=/app/perl [root@CentOS64 perl-5.20.1]# make [root@CentOS64 perl-5.20.1]# make install [root@CentOS64 perl-5.20.1]# perl -v ---------------------------------------------------------------------------------------------------------------------- 安装OpenSSL [root@CentOS64 software]# tar zxvf openssl-1.0.1i.tar.gz [root@CentOS64 software]# cd openssl-1.0.1i [root@CentOS64 openssl-1.0.1i]# ./config --prefix=/app/openssl [root@CentOS64 openssl-1.0.1i]# make [root@CentOS64 openssl-1.0.1i]# make install [root@CentOS64 openssl-1.0.1i]# /app/openssl/bin/openssl version ---------------------------------------------------------------------------------------------------------------------- 安装Apache [root@CentOS64 software]# tar z
说到 Nginx ，可能大家最先想到的就是其负载均衡以及反向代理的功能。没错，这也是当前使用 Nginx 最频繁的两个功能，但是 Nginx 可不仅仅只有这两个功能，其作用还是挺大的，本系列博客就来慢慢解开 Nginx 神秘的面纱。
Nginx是C语言开发，建议在Linux上运行，当然，也可以安装Windows版本，本篇则使用Linux CentOS 7作为安装环境。
linux系统的安全加固，一般都会将openssh服务升级到最新版本，加强远程连接的安全性。
维基百科上这样解释：是一个异步框架的 Web服务器，也可以用作反向代理，负载平衡器 和 HTTP缓存。关于这句话的介绍，我想我之前发的这篇文章能帮到你，这里不重复解释啦。
如果linux系统没有预先安装 gcc 等编译软件可以用yum源安装。安装nginx，首先需要安装依赖模块pcre、zlib、openssl。
下载地址：https://www.mongodb.com/download-center/community
Nginx 是 C语言 开发，建议在 Linux 上运行，当然，也可以安装 Windows 版本，本篇则使用 CentOS 7 作为安装环境。
对Linux有一些了解的，都应该知道在Linux中所有的内容都是文件，包括硬盘等各种硬件在Linux中也都是按照文件来继续处理的，所以对Linux文件的了解将是非常重要的。
搭载Lnmp环境的时候总是遇到各种各样的问题，整个人都给你搞的没脾气，由于刚接触Linux出了问题卸了又装卸了又装，太搞人了，这里专门写一篇Linux安装php的详细教程，方便自己也方便刚入坑的你们 本文假定你已经搭载了Linux环境 1.首先安装如下依赖包 yum install -y gcc gcc-c++ make zlib zlib-devel pcre pcre-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
1.下载nginx，链接地址：http://nginx.org/download/nginx-1.12.2.tar.gz，选择linux版本（.tar.gz）（Nginx版本为1.12.2）
博客已经许多月没有继续更新了，近期刚好有个粉丝在做直播实时流转发，需要构建推流服务器，像我提出了一些nginx构建的问题，捧着自己的粉丝请教（当时一头雾水：我只是个小安卓），但是还是专门花了一天的时间研究了下推流服务器（直播实时流服务器）RTMP流媒体服务器，现在网上现成的开源方案有很多，有SRS，Red5，wowoza，FMS等，我这里使用的是Nginx的rtmp插件实现实时流转发。
nginx下载官网：下载地址：https://nginx.org/en/download.html
由于APR需要依赖几个模块，其中一个就是APR-util。所以我们得将APR依赖的模块给安装上。还是之前的下载页面，复制APR-util源码包的下载链接：
首先服务的概念，对于linux服务器来说，其中大多数的软件都算是服务，比如nginx、mysql、Jenkins等等。下面我们就来学习一下linux中有关服务的一些内容。
部分客户对安全会比较关注，通过外部漏洞信息文章，或者是宝塔，主机安全等安全软件的漏洞扫描功能，会得到升级OpenSSH/OpenSSL等关键系统组件到某个特定高版本的建议，于是会尝试自行从对应软件官方站点下载源码包并尝试编译安装来升级。 然而，由于该类软件对于系统正常运行和登录非常关键，非专业人员自行编译安装面临操作复杂，容易造成系统无法正常登录启动等风险。
说明：对应frpc路径编译启动命令，如你下载的frpc文件在“dabenshi”文件夹，那么启动命令是：
克隆一个开源项目（项目比较老）到本地，安装完包之后，，直接npm run dev：报错：
一、安装 Zlib 1、下载最新版本 Zlib Zlib 官方网站：http://www.zlib.net/ # cd /usr/local/src # wget -c http://www.zlib.net/zlib-1.2.3.tar.gz 2、编译安装 Zlib # tar xzvf zlib-1.2.3.tar.gz # cd zlib-1.2.3 # ./configure --prefix=/usr/local/zlib # make # make install 这样，就把 zlib 编译安装在 /usr/local/zilib 中了。 二、安装 OpenSSL 1、下载最新版本 OpenSSL OpenSSL 的官方网站：http://www.openssl.org # cd /usr/local/src # wget -c http://www.openssl.org/source/openssl-0.9.8d.tar.gz 2、编译安装 OpenSSL # tar xzvf openssl-0.9.8d.tar.gz # cd openssl-0.9.8d # ./Configure --prefix=/usr/local/openssl # make # make test(这一步很重要哦！是进行 SSL加密协议的完整测试，如果出现错误就要一定先找出哪里的原因，否则一味继续可能导致最终 SSH 不能使用，后果很严重哦!) # make install 三、安装 OpenSSH 1、下载最新版本 OpenSSH OpenSSH 的官方网站：http://www.openssh.com # cd /usr/local/src # wget -c ftp://ftp.it.net.au/mirrors/OpenBSD/OpenSSH/portable/openssh-4.5p1.tar.gz 2、编译安装 OpenSSH # tar xzvf openssh-4.5p1.tar.gz # cd openssh-4.5p1 # ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords (注意，如果 configure 时提示 PAM 有错误，那一般是因为系统中没有安装 pam-devel RPM 包，找到安装光盘，安装 pam-devel 就可以解决啦) # make # make install 这样就完成了整个安装 SSH 的工作，在安装完成后，我们还需要修改一下 OpenSSH 的配置文件进一步提升安全性。通过以上步骤完成的安装工作，OpenSSH 的配置文件在 /etc/ssh 下，其中 SSH Server 的配置文件是 sshd_config。 # vi /etc/ssh/sshd_config 找到： CODE: #Protocol 2,1修改为： Protocol 2这样就禁用了 ssh v1 协议，只使用更安全的 ssh v2 协议。 X11Forwarding yes修改为： X11Forwarding no禁用 X11 转发。 修改后保存退出。 ● 生成ssh服务管理脚本 进入ssh解压目录 #cd /contrib/redhat #cp sshd.init /etc/init.d/sshd #chmod +x /etc/init.d/sshd #chkconfig --add sshd 最后，启动 SSH 服务使修改生效： # /etc/init.d/sshd restart 重启后确认一下当前的 OpenSSH 和 OpenSSL是否正确： # ssh -v 如果看到了新的版本号就没问题啦！
Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程（Linux并不真正区分进程和线程）的属性存在，每个功能组都可以独立启用和禁用。其本质上就是将内核调用分门别类，具有相似功能的内核调用被分到同一组中。
NGROK介绍 Ngrok 是一个反向代理，通过在公告网络和本地端口之间建立一个安全的通道。 实现条件必须有一台外网IP的服务器。 安装环境 安装go语言 go语言版本必须是1.1的版本，可以去https://studygolang.com/dl 下载，下载tar.gz之后解压 wget https://dl.google.com/go/go1.11.linux-amd64.tar.gz # 下载go语言 tar -zxvf go1.11.linux-amd64.tar.gz #解压tar包 mv
官方安装手册：https://nginx.org/en/docs/install.html
https://nginx.org/en/download.html 下载稳定版本，以nginx/Windows-1.12.2为例，直接下载 nginx-1.12.2.zip
本文参考 http://www.dengb.com/Linuxjc/1355285.html
python秒起https 文件服务器 前几天博客有个秒级启动http web服务器： python -m http.server 6666 结果有同事想要求换成https web服务器，所以就有了下文 文章在这里： python实现秒级启动http、ftp服务器 一、windows版本： 1.安装openssl openssl官方下载地址 下载msi版本，一路下一步，最后一步全部取消勾选，这里有坑 配置环境变量就和python一样了 📷 📷 第二天我会上传到工作群，openssl安装包 2.生成证书 o
Nginx (“engine x”) 是一个高性能的 HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP 服务器。 正向代理：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
