近一年公司在努力推进全站的 HTTPS 化，作为负责应用系统的我们，在配合这个趋势的过程中，顺便也就想去搞清楚 HTTP 后面的这个 S 到底是个什么含义？有什么作用？带来了哪些影响？毕竟以前也就只是...
分类：
Web程序 时间：
2016-11-20 23:56:11
阅读次数：
388
小伙伴们让我们一起回顾一下Linux系统安全基础知识吧 1. 系统账号清理 对于公司里刚离职或停职不久的人，处于公司信息安全考虑，给他们的账号给锁定就好了。 usermod -L wangqingxia 锁定用户 passwd -S wangqingxia 查看用户的状态 wangqingxia L ...
分类：
系统相关 时间：
2016-11-11 20:32:37
阅读次数：
193
HTTPS证书是什么 HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是 ...
分类：
Web程序 时间：
2016-11-04 16:15:47
阅读次数：
172
Restful是一种设计风格而不是标准，比如一个接口原本是这样的： http://www1.qixoo.com/user/view/id/1表示获取id为1的用户信息，如果使用Restful风格，可以变成这样： http://www1.qixoo.com/user/1可以很明显的看出这样做的好处： ...
awk是一个强大的文本分析工具，相对于grep的查找，sed的编辑，awk在其对数据分析并生成报告时，显得尤为强大。简单来说awk就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。 awk有3个不同版本: awk、nawk和gawk，未作特别说明，一般指gawk，ga ...
分类：
系统相关 时间：
2016-10-10 19:25:21
阅读次数：
229
sed 是一个很好的文件处理工具，本身是一个管道命令，主要是以行为单位进行处理，可以将数据行进行替换、删除、新增、选取等特定工作。 Sed本质上是一个编辑器，但是它是非交互式的，这点与VIM不同；同时它又是面向字符流的，输入的字符流经过Sed的处理后输出。这两个特性使得Sed成为命令行下面非常有用的 ...
分类：
系统相关 时间：
2016-10-10 19:20:59
阅读次数：
269
grep （缩写来自Globally search a Regular Expression and Print）是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。Unix的grep家族包括grep、egrep和fgrep。 grep的工作方式是这样的，它在一个或多个文件中 ...
分类：
系统相关 时间：
2016-10-10 16:18:47
阅读次数：
254
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI schem ...
分类：
Web程序 时间：
2016-10-08 20:18:44
阅读次数：
268
基本的系统安全
物理安全和登录安全
禁用root登录和sudo
可插拔认证模块（PAM）
基于PAM的口令安全和口令策略
基于PAM的访问控制
分类：
系统相关 时间：
2016-09-22 23:57:45
阅读次数：
396
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 Let's Encrypt ...
分类：
其他好文 时间：
2016-09-20 10:26:04
阅读次数：
128
