duhaqiang
duhaqiang

使用 openssl 命令行构建 CA \b及证书（一）

使用 openssl 命令行构建 CA \b及证书

640?wx_fmt=jpeg&wxfrom=5

这是一篇快速指南，使用 OpenSSL 来生成 CA （证书授权中心certificate authority）、中级 CAintermediate CA和末端证书end certificate。包括 OCSP、CRL 和 CA颁发者Issuer信息、具体颁发和失效日期。

我们将设置我们自己的根 CAroot CA，然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。

为根 CA 创建一个目录，并进入：

 
 
     
  
  1. mkdir -p ~/SSLCA/root/
    2.  
  
  2. cd ~/SSLCA/root/
    3.  
 
 
 
生成根 CA 的 8192 位长的 RSA 密钥：
 
 
 
 
     
  
  1. openssl genrsa -out rootca.key 8192
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. Generating RSA private key, 8192 bit long modulus
    2.  
  
  2. .........++
    3.  
  
  3. ....................................................................................................................++
    4.  
  
  4. e is 65537 (0x10001)
    5.  
 
 
 
如果你要用密码保护这个密钥，在命令行添加选项 -aes256。
 
 
创建 SHA-256 自签名的根 CA 证书 ca.crt；你需要为你的根 CA 提供识别信息：
 
 
 
 
     
  
  1. openssl req -sha256 -new -x509 -days 1826 -key rootca.key -out rootca.crt
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. You are about to be asked to enter information that will be incorporated
    2.  
  
  2. into your certificate request.
    3.  
  
  3. What you are about to enter is what is called a Distinguished Name or a DN.
    4.  
  
  4. There are quite a few fields but you can leave some blank
    5.  
  
  5. For some fields there will be a default value,
    6.  
  
  6. If you enter '.', the field will be left blank.
    7.  
  
  7. -----
    8.  
  
  8. Country Name (2 letter code) [AU]:CN
    9.  
  
  9. State or Province Name (full name) [Some-State]:Beijing
    10.  
  
  10. Locality Name (eg, city) []:Chaoyang dist.
    11.  
  
  11. Organization Name (eg, company) [Internet Widgits Pty Ltd]:Linux.CN
    12.  
  
  12. Organizational Unit Name (eg, section) []:Linux.CN CA
    13.  
  
  13. Common Name (e.g. server FQDN or YOUR name) []:Linux.CN Root CA
    14.  
  
  14. Email Address []:ca@linux.cn
    15.  
 
 
 
创建几个文件， 用于该 CA 存储其序列号：
 
 
 
 
     
  
  1. touch certindex
    2.  
  
  2. echo 1000 > certserial
    3.  
  
  3. echo 1000 > crlnumber
    4.  
 
 
 
创建 CA 的配置文件，该文件包含 CRL 和 OCSP 终端的存根。
 
 
 
 
     
  
  1. # vim ca.conf
    2.  
  
  2. [ ca ]
    3.  
  
  3. default_ca = myca
    4.  
  
    5.  
  
  5. [ crl_ext ]
    6.  
  
  6. issuerAltName=issuer:copy 
    7.  
  
  7. authorityKeyIdentifier=keyid:always
    8.  
  
    9.  
  
  9. [ myca ]
    10.  
  
  10. dir = ./
    11.  
  
  11. new_certs_dir = $dir
    12.  
  
  12. unique_subject = no
    13.  
  
  13. certificate = $dir/rootca.crt
    14.  
  
  14. database = $dir/certindex
    15.  
  
  15. private_key = $dir/rootca.key
    16.  
  
  16. serial = $dir/certserial
    17.  
  
  17. default_days = 730
    18.  
  
  18. default_md = sha1
    19.  
  
  19. policy = myca_policy
    20.  
  
  20. x509_extensions = myca_extensions
    21.  
  
  21. crlnumber = $dir/crlnumber
    22.  
  
  22. default_crl_days = 730
    23.  
  
    24.  
  
  24. [ myca_policy ]
    25.  
  
  25. commonName = supplied
    26.  
  
  26. stateOrProvinceName = supplied
    27.  
  
  27. countryName = optional
    28.  
  
  28. emailAddress = optional
    29.  
  
  29. organizationName = supplied
    30.  
  
  30. organizationalUnitName = optional
    31.  
  
    32.  
  
  32. [ myca_extensions ]
    33.  
  
  33. basicConstraints = critical,CA:TRUE
    34.  
  
  34. keyUsage = critical,any
    35.  
  
  35. subjectKeyIdentifier = hash
    36.  
  
  36. authorityKeyIdentifier = keyid:always,issuer
    37.  
  
  37. keyUsage = digitalSignature,keyEncipherment,cRLSign,keyCertSign
    38.  
  
  38. extendedKeyUsage = serverAuth
    39.  
  
  39. crlDistributionPoints = @crl_section
    40.  
  
  40. subjectAltName = @alt_names
    41.  
  
  41. authorityInfoAccess = @ocsp_section
    42.  
  
    43.  
  
  43. [ v3_ca ]
    44.  
  
  44. basicConstraints = critical,CA:TRUE,pathlen:0
    45.  
  
  45. keyUsage = critical,any
    46.  
  
  46. subjectKeyIdentifier = hash
    47.  
  
  47. authorityKeyIdentifier = keyid:always,issuer
    48.  
  
  48. keyUsage = digitalSignature,keyEncipherment,cRLSign,keyCertSign
    49.  
  
  49. extendedKeyUsage = serverAuth
    50.  
  
  50. crlDistributionPoints = @crl_section
    51.  
  
  51. subjectAltName = @alt_names
    52.  
  
  52. authorityInfoAccess = @ocsp_section
    53.  
  
    54.  
  
  54. [ alt_names ]
    55.  
  
  55. DNS.0 = Linux.CN Root CA
    56.  
  
  56. DNS.1 = Linux.CN CA Root
    57.  
  
  57. [crl_section]
    58.  
  
  58. URI.0 = http://pki.linux.cn/rootca.crl
    59.  
  
  59. URI.1 = http://pki2.linux.cn/rootca.crl
    60.  
  
    61.  
  
  61. [ ocsp_section ]
    62.  
  
  62. caIssuers;URI.0 = http://pki.linux.cn/rootca.crt
    63.  
  
  63. caIssuers;URI.1 = http://pki2.linux.cn/rootca.crt
    64.  
  
  64. OCSP;URI.0 = http://pki.linux.cn/ocsp/
    65.  
  
  65. OCSP;URI.1 = http://pki2.linux.cn/ocsp/
    66.  
 
 
 
如果你要设置一个特定的证书起止时间，添加下述内容到 [myca]。
 
 
 
 
     
  
  1. # format: YYYYMMDDHHMMSS
    2.  
  
  2. default_enddate = 20191222035911
    3.  
  
  3. default_startdate = 20181222035911
    4.  
 
 
 
创建1号中级 CA
 
 
生成中级 CA 的私钥
 
 
 
 
     
  
  1. openssl genrsa -out intermediate1.key 4096
    2.  
 
 
 
生成其 CSR：
 
 
 
 
     
  
  1. openssl req -new -sha256 -key intermediate1.key -out intermediate1.csr
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. You are about to be asked to enter information that will be incorporated
    2.  
  
  2. into your certificate request.
    3.  
  
  3. What you are about to enter is what is called a Distinguished Name or a DN.
    4.  
  
  4. There are quite a few fields but you can leave some blank
    5.  
  
  5. For some fields there will be a default value,
    6.  
  
  6. If you enter '.', the field will be left blank.
    7.  
  
  7. -----
    8.  
  
  8. Country Name (2 letter code) [AU]:CN
    9.  
  
  9. State or Province Name (full name) [Some-State]:Beijing
    10.  
  
  10. Locality Name (eg, city) []:Chaoyang dist.
    11.  
  
  11. Organization Name (eg, company) [Internet Widgits Pty Ltd]:Linux.CN
    12.  
  
  12. Organizational Unit Name (eg, section) []:Linux.CN CA
    13.  
  
  13. Common Name (e.g. server FQDN or YOUR name) []:Linux.CN Intermediate CA
    14.  
  
  14. Email Address []:
    15.  
  
    16.  
  
  16. Please enter the following 'extra' attributes
    17.  
  
  17. to be sent with your certificate request
    18.  
  
  18. A challenge password []:
    19.  
  
  19. An optional company name []:
    20.  
 
 
 
请确保中级 CA 的主题名（CN，Common Name）和根 CA 的不同。
 
 
使用根 CA 为你创建的中级 CA 的 CSR 签名：
 
 
 
 
     
  
  1. openssl ca -batch -config ca.conf -notext -in intermediate1.csr -out intermediate1.crt
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. Using configuration from ca.conf
    2.  
  
  2. Check that the request matches the signature
    3.  
  
  3. Signature ok
    4.  
  
  4. The Subject's Distinguished Name is as follows
    5.  
  
  5. countryName :PRINTABLE:'CN'
    6.  
  
  6. stateOrProvinceName :ASN.1 12:'Beijing'
    7.  
  
  7. localityName :ASN.1 12:'chaoyang dist.'
    8.  
  
  8. organizationName :ASN.1 12:'Linux.CN'
    9.  
  
  9. organizationalUnitName:ASN.1 12:'Linux.CN CA'
    10.  
  
  10. commonName :ASN.1 12:'Linux.CN Intermediate CA'
    11.  
  
  11. Certificate is to be certified until Mar 30 15:07:43 2017 GMT (730 days)
    12.  
  
    13.  
  
  13. Write out database with 1 new entries
    14.  
  
  14. Data Base Updated
    15.  
 
 
 
生成 CRL （包括 PEM 和 DER 两种格式）：
 
 
 
 
     
  
  1. openssl ca -config ca.conf -gencrl -keyfile rootca.key -cert rootca.crt -out rootca.crl.pem
    2.  
  
    3.  
  
  3. openssl crl -inform PEM -in rootca.crl.pem -outform DER -out rootca.crl
    4.  
 
 
 
每次使用该 CA 签名证书后都需要生成 CRL。
 
 
如果需要的话，你可以撤销revoke这个中级证书：
 
 
 
 
     
  
  1. openssl ca -config ca.conf -revoke intermediate1.crt -keyfile rootca.key -cert rootca.crt
    2.  
 
 
 
 
 
配置1号中级 CA
 
 
给该中级 CA 创建新目录，并进入：
 
 
 
 
     
  
  1. mkdir ~/SSLCA/intermediate1/
    2.  
  
  2. cd ~/SSLCA/intermediate1/
    3.  
 
 
 
从根 CA 那边复制这个中级 CA 的证书和私钥：
 
 
 
 
     
  
  1. cp ../root/intermediate1.key ./
    2.  
  
  2. cp ../root/intermediate1.crt ./
    3.  
 
 
 
创建索引文件：
 
 
 
 
     
  
  1. touch certindex
    2.  
  
  2. echo 1000 > certserial
    3.  
  
  3. echo 1000 > crlnumber
    4.  
 
 
 
 
 
 
 
 
后续  （二）
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(用户,证书,private,中心,信息)

        

            

                
    
                    
  • AI推动地理信息系统（GIS）软件的创新发展与应用拓展
                        酥脆可口
facebook
                        
    摘要地理信息系统（GIS）软件作为空间数据处理与分析的核心工具，在城市规划、资源管理、环境监测等领域发挥着关键作用。本文深入探讨人工智能（AI）如何推动GIS软件的创新发展，分析AI技术在提升空间数据分析能力、优化地图制图、拓展应用场景等方面的重要作用，剖析面临的挑战，并对未来发展趋势进行展望，旨在为GIS行业借助AI实现升级提供理论与实践参考。一、引言传统GIS软件主要依赖基于规则的分析方法和人
    
                    
    • 
                    
  • 基于Python爬虫的商业新闻趋势分析：数据抓取与深度分析实战
                        Python爬虫项目
2025年爬虫实战项目python爬虫开发语言媒体游戏
                        
    在信息化和数字化日益发展的今天，商业新闻成为了行业动向、市场变化、竞争格局等多方面信息的重要来源。对于企业和投资者来说，及时了解商业新闻不仅能帮助做出战略决策，还能洞察市场趋势和风险。在此背景下，商业新闻分析的需求日益增长。通过爬虫技术获取和分析商业新闻数据，不仅可以节省时间和成本，还能高效、精准地进行趋势预测与决策支持。本篇博客将详细介绍如何使用Python爬虫技术抓取商业新闻数据，并进行趋势分
    
                    
    • 
                    
  • QT中日志的使用案例 || 自动创建、管理、保存QT日志数据
                        长安第一美人
qt开发语言c++嵌入式硬件
                        
    目录1.quiwidget.cpp2.widget.cpp3.widget.h4.在需要记录日志的地方直接将信息插入即可1.释放`m_fileLog`和`m_textStream`1.1为什么要关闭和删除`m_fileLog`和`m_textStream`？1.2如果不这样做会有什么坏处？3.总结4.参考文章需求分析：想实现在qt代码中对软件运行过程中容易出现的问题进行记录，将电量异常分析日志与平
    
                    
    • 
                    
  • 甘特图：项目经理的时空魔方，解锁高效管理的秘密
                        

                        
    在1917年，机械工程师亨利·甘特发明了一张看似简单的条形图，却彻底改变了人类管理复杂工程的方式。如今，这张图表在波音787客机研发、北京冬奥会场馆建设中依然发挥着关键作用。甘特图不仅是进度条的可视化，更是项目管理的时空坐标系——它能将抽象的时间、资源和任务转化为具象的作战地图，让项目经理如同掌握时空魔方般操控项目进程。一、甘特图的四大降维打击优势时空折叠术：三维信息二维呈现时间维度：在特斯拉上海
    
                    
    • 
                    
  • springboot日志可视化_使用 SpringBoot Admin 监控你的 SpringBoot 程序
                        weixin_39622568
springboot日志可视化
                        
    1.SpringBootAdmin是什么SpringBootAdmin是由codecentric组织开发的开源项目，使用SpringBootAdmin可以管理和监控你的SpringBoot项目。它分为客户端和服务端两部分，客户端添加到你的SpringBoot应用增加暴漏相关信息的HTTP接口，然后注册到SpringBootAdmin服务端，这一步骤可以直接向服务端注册，也可以通过Eureka或者C
    
                    
    • 
                    
  • Multi-view graph convolutional networks with attention mechanism
                        小源er
图论和图神经网络机器学习机器学习深度学习人工智能
                        
    摘要传统的图卷积网络关注于如何高效的探索不同阶跳数(hops)的邻居节点的信息。但是目前的基于GCN的图网络模型都是构建在固定邻接矩阵上的即实际图的一个拓扑视角。当数据包含噪声或者图不完备时，这种方式会限制模型的表达能力。由于数据的测量或者收集会不可避免的会出现错误，因此基于固定结构的图模型表达能力是不充分的。本文提出了基于注意力机制的多视图图卷积网络，将拓扑结构的多个视图和基于注意力的特征聚合策
    
                    
    • 
                    
  • vue中js简单创建一个事件中心/中间件/eventBus
                        星月前端
javascriptvue.js前端
                        
    vue中js简单创建一个事件中心/中间件/eventBus目录结构如下：eventBus.jsclasseventBus{constructor(){this.events={};}//监听事件on(event,callback){if(!this.events[event]){this.events[event]=[];}this.events[event].push(callback);}//
    
                    
    • 
                    
  • 如何做好性能测试
                        
测试
                        
    如何做好性能测试主要依靠测试策略规划、性能测试工具选择、数据分析优化**。其中测试策略规划尤为关键，通过制定详细的测试目标和场景，明确各阶段测试重点，有助于降低项目风险和优化系统性能。实践中，企业普遍发现，完善的测试策略可以使系统响应时间降低20%～30%，大大提升用户体验和业务稳定性。一、性能测试的基本概念与重要性性能测试是指通过模拟用户操作及系统负载，对软件系统的响应时间、吞吐量、资源利用率等
    
                    
    • 
                    
  • 探索 Tavily Search API：为 AI 提供快速准确的搜索结果
                        nseejrukjhad
人工智能python开发语言
                        
    引言在当今的技术时代，AI代理（如大型语言模型）日益需要实时、准确和事实性强的搜索结果。TavilySearchAPI就是为此而生的。这篇文章将介绍如何将TavilySearchAPI集成为一个检索器，使开发者可以在应用中快速获取所需信息。此外，我们将讨论这一集成过程中的挑战及其解决方案。主要内容1.TavilySearchAPI简介TavilySearchAPI是一个专门为AI代理设计的搜索引擎
    
                    
    • 
                    
  • HarmonyOS应用开发者高级认证-编程考试
                        
harmonyos
                        
    简介需要掌握ArkTS基础语法，使用ArkTS实现基础编程，包含数组、字符串排序、字符串匹配等。重点考察开发者编程实操能力。推荐用户群体：项目经理、工程架构师。考试说明1、考试需实名认证，请在考前于个人主页→个人信息→基本信息→进行实名认证，否则考试通过无法获取专业证书；2、每个账号每月有3次考试机会，次月重置考试次数。做题过程中请认真对待，避免考试次数浪费。3、理论考试时长为1小时，编程考试时长
    
                    
    • 
                    
  • Ubuntu MySQL 安装指南：五步轻松构建你的数据基石
                        海棠AI实验室
“数智未来“-探索AI驱动的大数据新境界ubuntumysqladb
                        
    目录前言：数据驱动的时代，MySQL为你保驾护航第一步：扬帆起航前的准备-系统软件包更新第二步：一键启航，MySQL服务器轻松就位第三步：引擎启动，让MySQL飞速运转第四步：安全护盾，为数据安全保驾护航第五步：初识MySQL，开启你的数据探索之旅进阶操作：打造更强大的数据港湾创建数据库、用户和权限：精细化管理你的数据开放远程访问：迎接来自远方的连接总结：迈出数据管理的关键一步前言：数据驱动的时代
    
                    
    • 
                    
  • 使用 Tavily 搜索 API 获取实时精确搜索结果
                        fgayif
python数据库开发语言
                        
    技术背景介绍Tavily搜索API是一个专为AI代理（如大型语言模型）而设计的搜索引擎。它能够快速提供实时、准确且事实性强的搜索结果。这使得Tavily成为可以嵌入到AI应用中的理想工具，提升信息获取的效率和准确性。核心原理解析Tavily搜索API提供了异步的原生调用方式，可以返回包括标题、URL、内容和答案在内的数据。API可以根据需求设置不同的搜索深度和结果数量。通过与其他语言模型（如Ope
    
                    
    • 
                    
  • mysql vs oracle
                        HBryce24
数据库mysqloracle数据库
                        
    以下是Oracle数据库与MySQL数据库的详细比较，从架构设计、功能特性、性能、适用场景等多个维度进行综合分析：1.基础特性与定位Oracle：定位：面向大型企业级应用，强调高并发、高可用性和复杂事务处理能力。授权模式：闭源商业软件，需购买许可证，成本较高。架构：多进程架构（每个用户连接对应独立进程），支持分布式集群（如RAC）。MySQL：定位：轻量级开源数据库，适合中小型应用及Web开发。授
    
                    
    • 
                    
  • 园林无线灌溉控制系统组成与功能
                        北京聚英翱翔电子有限公司
物联网监控系统工业物联网物联网人工智能大数据
                        
    随着信息技术的飞速发展和全球水资源日益紧张，无线灌溉控制系统作为一种高效、智能的灌溉方式，在园林行业中得到了广泛的应用。该系统基于物联网技术传感器技术、无线通信技术等，通过远程监控和自动控制，实现了对园林灌溉的精准管理和优化。园林无线灌溉控制解决方案，集成改造原有灌溉系统中的阀门、控制器等部件，配合监测园林环境信息的采集器，利用LORA无线网络进行通讯，经智慧农业云平台调控执行灌溉作业，实现远程手
    
                    
    • 
                    
  • 水肥一体化智能灌溉系统
                        北京聚英翱翔电子有限公司
监控系统智慧农业物联网
                        
    农作物生长茂盛，收成好，与水肥有很大的关系，是保障农作物生长的必要元素。对于大面积栽培农作物，种植瓜果蔬菜的地区，很适合使用水肥一体化智能灌溉系统，远程管理水肥灌溉作业，帮助用户更快解决水肥浇灌的问题。水肥一体化智能灌溉的优势体现在节水、节肥、节人力，同时还能提升水肥资源利用率，适用于设施农业栽培，果园栽培，棉花栽培等大田经济作物栽培使用。对于附近有水库，水井，蓄水池等固定水源的农田环境，也能联动
    
                    
    • 
                    
  • YOLO11改进-模块-引入频率谱动态聚合模块FSDA 去除噪声
                        一勺汤
YOLOv11模型改进系列目标检测魔改模块YOLOYOLOv11YOLOv11改进改进
                        
    在图像去雾领域，深度学习在白天图像去雾方面成果显著，但夜间雾图研究较少。夜间雾图面临诸多挑战，其中包括雾、辉光和噪声因多个低强度有源彩色光源而具有复杂特性，以及模拟与真实数据的域差异导致的亮度问题。为解决这些，我们使用FSDA模块，处理频率不一致特性。FSDA先对频谱信息聚合，再计算通道权重并应用，最后映射回空间域，以此优化频谱信息，使模型更好处理复杂干扰。本文将其与YOLOv11相结合，增强YO
    
                    
    • 
                    
  • IMX335摄像头驱动注册分析
                        
单片机嵌入式硬件
                        
    设备树设备树中对imx335设备摄像头节点的描述信息：&i2c1{#&i2c1:表示使用I2C总线1，这通常在设备树中用于引用特定的I2C控制器status="okay";#I2C总线1已启用并且工作正常clock-frequency=;#设置I2C总线的频率为400kHz，即工作在快速模式。该频率在sensor数据手册指定imx335:imx335@1a{#imx335的设备节点，@1a表示I2
    
                    
    • 
                    
  • 基于多头注意机制的多尺度特征融合的GCN的序列数据（功率预测、故障诊断）模型及代码详解
                        清风AI
深度学习算法详解及代码复现人工智能神经网络深度学习pythoncondapippandas
                        
    GCN基础在深度学习领域中，图卷积网络(GCN)是一种强大的图数据处理工具。它将卷积操作扩展到图结构上，能够有效捕捉图中节点之间的关系信息。GCN的核心思想是通过聚合邻居节点的特征来更新目标节点的表示，这种局部聚合机制使得GCN能够学习到图的拓扑结构和节点属性。GCN的主要构成要素包括节点特征矩阵、邻接矩阵和卷积核。通过多次迭代，GCN可以逐步学习到图中节点的高阶表示，为后续的分类、预测等任务提供
    
                    
    • 
                    
  • Kotlin构造函数
                        zhoujun798
kotlin开发语言android
                        
    目录构造函数类型主构造函数成员变量设置私有化操作次级构造函数构造函数类型主构造函数（主构造器）——只能有一个次构造函数（次构造器）——可以是多个主构造函数构造器constructor关键字前无注解或修饰符作用，可直接省略classSingletonprivateconstructor(age:Int){}classSingleton(age:Int){}成员变量设置//在构造器直接初始化（用var
    
                    
    • 
                    
  • pytesseract
                        Claroja
图像识别tesseract
                        
    方法get_tesseract_version,返回tesseract的版本.image_to_string,返回识别的字符串image_to_boxes,返回字符和位置image_to_data,返回边框，置信度和其他的信息，可以参考TesseractTSVimage_to_osd,返回orientationandscriptdetection参数imageObject,PILImage/Num
    
                    
    • 
                    
  • 科技资讯杂志科技资讯编辑部科技资讯杂志社2025年第2期目录
                        QQ296078736
人工智能
                        
    学思践悟二十大党的二十大背景下以人民为中心发展教育的路径探究宋靖玮;韩冰;1-3党的二十大精神引领下药学课程群思政育人探索与实践——以应用型本科生物制药专业为例张志国;张媛婷;刘畅;闫立地;岳华;徐晶雪;秦姝冕;王雨欣;4-8党的二十大背景下“资源再生利用”思政教学的设计研究孟娟;秦恒飞;罗京;蒋杰;程龙;9-11+15践行党的二十大精神探索机器人工程专业创新型人才培养新模式郭霆;安少军;张明慧;
    
                    
    • 
                    
  • OceanBase数据库常用巡检SQL
                        MoMoSQL666
数据库oceanbasemysqlsql
                        
    本文为墨天轮数据库管理服务团队原创内容，如需转载请联系小墨（VX：modb666）并注明来源。一、版本信息select*frominformation_schema.GLOBAL_VARIABLESWHEREVARIABLE_NAMElike'version%';二、集群状态select*fromoceanbase.v$ob_cluster;三、服务器状态检查所有服务器的状态，包括这个Server
    
                    
    • 
                    
  • Adobe Lightroom Classic（简称LRC）图像编辑和管理软件下载安装与使用
                        xczrFDG
adobe
                        
    AdobeLightroomClassic（LRC）软件简介AdobeLightroomClassic（简称LRC）是一款强大的图像编辑和管理软件，专为摄影师和图像处理爱好者设计。LRC不仅提供了一系列的编辑工具，还集成了强大的照片管理和组织功能，使用户能够高效地处理和发布摄影作品。该软件是AdobeCreativeCloud的一部分，适用于各类用户，无论是业余爱好者还是专业摄影师。安装包http
    
                    
    • 
                    
  • 暗链威胁与检测方法之Screaming Frog SEO Spider
                        qq_39541626
黑帽研究windows
                        
    尖叫青蛙，网站暗链检测方法网站暗链是指那些隐藏在网页上，对普通用户不可见或难以察觉的超链接。这些链接可能被故意设置为与背景颜色相同、使用极小的字体、或通过CSS技巧使其隐藏，从而在视觉上对用户隐藏。暗链通常用于不良的SEO实践，如操纵搜索引擎排名，或链接到恶意网站。这种做法可能导致网站在搜索引擎中被降级或罚款，损害网站的可信度和用户体验为了解决网站暗链，一次性筛选所有暗链买了一个软件Screami
    
                    
    • 
                    
  • 《网络安全应急响应技术实战指南》知识点总结（第1~2章 网络安全应急响应概述和基础技能）
                        太菜是我的
应急响应网络安全windows
                        
    一、应急响应概念一个组织为应对各种意外事件的发生所做的准备，以及在时间发生之后所采取的措施，以减少突发事件造成的损失。二、应急响应流程PDCERF方法：准备阶段（预防）检测阶段（检测已发生或者正在发生的事件以及原因）抑制阶段（限制破坏的范围，同时降低潜在的损失）根除阶段（通过事件分析找出根源并彻底根除，以防再次发生）恢复阶段（把破坏的信息彻底还原到正常运作状态）总结阶段（回顾应急响应事件的过程，分
    
                    
    • 
                    
  • Navicat 17 for Mac 数据库管理
                        1alisa
数据库
                        
    Navicat17forMac数据库管理文章目录Navicat17forMac数据库管理一、介绍二、效果三、下载一、介绍NavicatPremium17forMac是一款专业的数据库管理工具，适用于开发人员、数据库管理员和分析师等用户。它提供了强大的数据管理功能和丰富的工具，使用户能够轻松地管理和维护数据库，提高数据处理效率。提供了无缝数据迁移功能;多元化操作工具，可以轻松地将不同格式的数据传输到
    
                    
    • 
                    
  • ESG证书：AI预测未来十年职场人的黄金入场券
                        ESG学习圈
pandaspythondjango
                        
    当ChatGPT开始撰写ESG报告，当机器学习模型精准预测企业碳排放轨迹，一场由AI驱动的ESG革命正在颠覆传统可持续发展领域。根据彭博新能源财经预测，到2030年全球ESG资产管理规模将突破50万亿美元，而AI技术将成为撬动这个万亿级市场的核心杠杆。一、AI透视下的ESG黄金时代在微软开发的AI模型ESG-NOW系统中，通过分析全球4300家上市公司近十年的环境数据，成功预测2025年新能源行业
    
                    
    • 
                    
  • 巨人学术搜索官网入口，免费参考文献论文及学术搜索引擎
                        黄豆匿zlib
学习方法
                        
    巨人学术搜索自2024年上线以来，迅速成为学术界不可或缺的重要工具，尤其受到研究人员、教师及学生的青睐。这款专注于学术领域的专业搜索引擎，覆盖了自然科学、人文科学、社会科学等多个学科领域，整合了国内外众多主流数据库，包括维普、万方、Elsevier、WebofScience等，为用户提供了期刊论文、学位论文、专利、图书、预印本等多种类型资源的精准检索服务。与普通搜索引擎相比，巨人学术搜索的优势在于
    
                    
    • 
                    
  • 前端性能优化之SSR优化
                        xiangzhihong8
前端前端
                        
    我们常说的SSR是指Server-SideRendering，即服务端渲染，属于首屏直出渲染的一种方案。SSR也是前端性能优化中最常用的技术方案了，能有效地缩短页面的可见时间，给用户带来很好的体验。SSR渲染方案一般来说，我们页面加载会分为好几个步骤：请求域名，服务器返回HTML资源。浏览器加载HTML片段，识别到有CSS/JavaScript资源时，获取资源并加载。现在大多数前端页面都是单页面应
    
                    
    • 
                    
  • 【C#】Task.Delay与Thread.Sleep
                        我不是程序猿儿
C#c#开发语言
                        
    Task.Delay和Thread.Sleep都是用来使程序暂停一段时间，但它们有一些关键的区别，特别是在多线程和异步编程的上下文中。1.Thread.Sleep：阻塞当前线程Thread.Sleep是同步操作，它会让当前线程暂停执行，直到指定的时间过去。它会阻塞当前线程，导致线程无法继续执行任何代码，直到休眠时间结束。这意味着如果你在UI线程中使用Thread.Sleep，会导致UI卡顿，用户无
    
                    
    • 
                                
  • 桌面上有多个球在同时运动，怎么实现球之间不交叉，即碰撞？
                                    换个号韩国红果果
html小球碰撞
                                    
    稍微想了一下，然后解决了很多bug，最后终于把它实现了。其实原理很简单。在每改变一个小球的x y坐标后，遍历整个在dom树中的其他小球，看一下它们与当前小球的距离是否小于球半径的两倍？若小于说明下一次绘制该小球（设为a）前要把他的方向变为原来相反方向（与a要碰撞的小球设为b），即假如当前小球的距离小于球半径的两倍的话，马上改变当前小球方向。那么下一次绘制也是先绘制b，再绘制a，由于a的方向已经改变
    
                                
    • 
                                
  • 《高性能HTML5》读后整理的Web性能优化内容
                                    白糖_
html5
                                    
     
 读后感 
 
        先说说《高性能HTML5》这本书的读后感吧，个人觉得这本书前两章跟书的标题完全搭不上关系，或者说只能算是讲解了“高性能”这三个字，HTML5完全不见踪影。个人觉得作者应该首先把HTML5的大菜拿出来讲一讲，再去分析性能优化的内容，这样才会有吸引力。因为只是在线试读，没有机会看后面的内容，所以不胡乱评价了。 
  
    
                                
    • 
                                
  • [JShop]Spring MVC的RequestContextHolder使用误区
                                    dinguangx
jeeshop商城系统jshop电商系统
                                    
        在spring mvc中，为了随时都能取到当前请求的request对象，可以通过RequestContextHolder的静态方法getRequestAttributes()获取Request相关的变量，如request, response等。         在jshop中，对RequestContextHolder的
    
                                
    • 
                                
  • 算法之时间复杂度
                                    周凡杨
java算法时间复杂度效率
                                    
          在 
计算机科学 中， 
算法 的时间复杂度是一个 
函数 ，它定量描述了该算法的运行时间。这是一个关于代表算法输入值的 
字符串 的长度的函数。时间复杂度常用 
大O符号 表述，不包括这个函数的低阶项和首项系数。使用这种方式时，时间复杂度可被称为是 
渐近 的，它考察当输入值大小趋近无穷时的情况。 
这样用大写O()来体现算法时间复杂度的记法，
    
                                
    • 
                                
  • Java事务处理
                                    g21121
java
                                    
    一、什么是Java事务 通常的观念认为，事务仅与数据库相关。 事务必须服从ISO/IEC所制定的ACID原则。ACID是原子性（atomicity）、一致性（consistency）、隔离性（isolation）和持久性（durability）的缩写。事务的原子性表示事务执行过程中的任何失败都将导致事务所做的任何修改失效。一致性表示当事务执行失败时，所有被该事务影响的数据都应该恢复到事务执行前的状
    
                                
    • 
                                
  • Linux awk命令详解
                                    510888780
linux
                                    
    一.  AWK 说明 
  awk是一种编程语言，用于在linux/unix下对文本和数据进行处理。数据可以来自标准输入、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。 
 
   awk的处理文本和数据的方式：它逐行扫描文件，从第一行到
    
                                
    • 
                                
  • android permission
                                    布衣凌宇
Permission
                                    
    <uses-permission android:name="android.permission.ACCESS_CHECKIN_PROPERTIES" ></uses-permission>允许读写访问"properties"表在checkin数据库中，改值可以修改上传 
<uses-permission android:na
    
                                
    • 
                                
  • Oracle和谷歌Java Android官司将推迟
                                    aijuans
javaoracle
                                    
    北京时间 10 月 7 日，据国外媒体报道，Oracle 和谷歌之间一场等待已久的官司可能会推迟至 10 月 17 日以后进行，这场官司的内容是 Android 操作系统所谓的 Java 专利权之争。本案法官 William Alsup 称根据专利权专家 Florian Mueller 的预测，谷歌 Oracle 案很可能会被推迟。　　该案中的第二波辩护被安排在 10 月 17 日出庭，从目前看来
    
                                
    • 
                                
  • linux shell 常用命令
                                    antlove
linuxshellcommand
                                    
    grep [options] [regex] [files] 
/var/root # grep -n "o" *                                                       
hello.c:1:/* This C source can be compiled with:                            
    
                                
    • 
                                
  • Java解析XML配置数据库连接(DOM技术连接 SAX技术连接)
                                    百合不是茶
sax技术Java解析xml文档dom技术XML配置数据库连接
                                    
        XML配置数据库文件的连接其实是个很简单的问题,为什么到现在才写出来主要是昨天在网上看了别人写的,然后一直陷入其中,最后发现不能自拔 所以今天决定自己完成 ,,,,现将代码与思路贴出来供大家一起学习 
  
XML配置数据库的连接主要技术点的博客; 
JDBC编程 : JDBC连接数据库 
DOM解析XML:  DOM解析XML文件 
SA
    
                                
    • 
                                
  • underscore.js 学习（二）
                                    bijian1013
JavaScriptunderscore
                                    
            Array Functions 所有数组函数对参数对象一样适用。1.first   _.first(array, [n])   别名: head, take       返回array的第一个元素，设置了参数n，就
    
                                
    • 
                                
  • plSql介绍
                                    bijian1013
oracle数据库plsql
                                    
    /*
 * PL/SQL 程序设计学习笔记
 * 学习plSql介绍.pdf
 * 时间：2010-10-05
*/

--创建DEPT表
create table DEPT
(
  DEPTNO NUMBER(10),
  DNAME  NVARCHAR2(255),
  LOC    NVARCHAR2(255)
)

delete dept;

select 
    
                                
    • 
                                
  • 【Nginx一】Nginx安装与总体介绍
                                    bit1129
nginx
                                    
    启动、停止、重新加载Nginx 
nginx            启动Nginx服务器，不需要任何参数u
nginx -s stop    快速(强制)关系Nginx服务器
nginx -s quit    优雅的关闭Nginx服务器
nginx -s reload  重新加载Nginx服务器的配置文件
nginx -s reopen  重新打开Nginx日志文件 
  
 

    
                                
    • 
                                
  • spring mvc开发中浏览器兼容的奇怪问题
                                    bitray
jqueryAjaxspringMVC浏览器上传文件
                                    
        最近个人开发一个小的OA项目,属于复习阶段.使用的技术主要是spring mvc作为前端框架,mybatis作为数据库持久化技术.前台使用jquery和一些jquery的插件. 
    在开发到中间阶段时候发现自己好像忽略了一个小问题,整个项目一直在firefox下测试,没有在IE下测试,不确定是否会出现兼容问题.由于jquer
    
                                
    • 
                                
  • Lua的io库函数列表
                                    ronin47
lua io
                                    
    1、io表调用方式：使用io表，io.open将返回指定文件的描述，并且所有的操作将围绕这个文件描述 
　　io表同样提供三种预定义的文件描述io.stdin,io.stdout,io.stderr 
　　2、文件句柄直接调用方式,即使用file:XXX()函数方式进行操作,其中file为io.open()返回的文件句柄 
　　多数I/O函数调用失败时返回nil加错误信息,有些函数成功时返回nil
    
                                
    • 
                                
  • java-26-左旋转字符串
                                    bylijinnan
java
                                    
    
public class LeftRotateString {

	/**
	 * Q 26 左旋转字符串
	 * 题目：定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。
	 * 如把字符串abcdef左旋转2位得到字符串cdefab。
	 * 请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。
	 */
	pu
    
                                
    • 
                                
  • 《vi中的替换艺术》-linux命令五分钟系列之十一
                                    cfyme
linux命令
                                    
    vi方面的内容不知道分类到哪里好，就放到《Linux命令五分钟系列》里吧！ 
今天编程，关于栈的一个小例子，其间我需要把”S.”替换为”S->”(替换不包括双引号)。 
其实这个不难，不过我觉得应该总结一下vi里的替换技术了，以备以后查阅。 
  
1 
所有替换方案都要在冒号“:”状态下书写。 
2 
如果想将abc替换为xyz，那么就这样 
:s/abc/xyz/ 
不过要特别
    
                                
    • 
                                
  • [轨道与计算]新的并行计算架构
                                    comsci
并行计算
                                    
     
 
     我在进行流程引擎循环反馈试验的过程中，发现一个有趣的事情。。。如果我们在流程图的每个节点中嵌入一个双向循环代码段，而整个流程中又充满着很多并行路由，每个并行路由中又包含着一些并行节点，那么当整个流程图开始循环反馈过程的时候，这个流程图的运行过程是否变成一个并行计算的架构呢？ 
 
     
    
                                
    • 
                                
  • 重复执行某段代码
                                    dai_lm
android
                                    
    用handler就可以了 
 

private Handler handler = new Handler();

private Runnable runnable = new Runnable() {
	public void run() {
		update();
		handler.postDelayed(this, 5000);
	}
};
 
开始计时 
 

h
    
                                
    • 
                                
  • Java实现堆栈（list实现）
                                    datageek
数据结构——堆栈
                                    
    public interface IStack<T> {
    //元素出栈，并返回出栈元素
    public T pop();
    //元素入栈
    public void push(T element);
    //获取栈顶元素
    public T peek();
    //判断栈是否为空
    public boolean isEmpty
    
                                
    • 
                                
  • 四大备份MySql数据库方法及可能遇到的问题
                                    dcj3sjt126com
DBbackup
                                    
    一：通过备份王等软件进行备份前台进不去？ 
用备份王等软件进行备份是大多老站长的选择，这种方法方便快捷，只要上传备份软件到空间一步步操作就可以，但是许多刚接触备份王软件的客用户来说还原后会出现一个问题：因为新老空间数据库用户名和密码不统一，网站文件打包过来后因没有修改连接文件，还原数据库是好了，可是前台会提示数据库连接错误，网站从而出现打不开的情况。 
解决方法：学会修改网站配置文件，大多是由co
    
                                
    • 
                                
  • github做webhooks：[1]钩子触发是否成功测试
                                    dcj3sjt126com
githubgitwebhook
                                    
    转自: http://jingyan.baidu.com/article/5d6edee228c88899ebdeec47.html 
github和svn一样有钩子的功能，而且更加强大。例如我做的是最常见的push操作触发的钩子操作，则每次更新之后的钩子操作记录都会在github的控制板可以看到！       
工具/原料  
 
   github   
     
方法/步骤  
 
   
    
                                
    • 
                                
  • ">的作用" target="_blank">JSP中的作用
                                    蕃薯耀

                                    
    JSP中<base href="<%=basePath%>">的作用 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 

    
                                
    • 
                                
  • linux下SAMBA服务安装与配置
                                    hanqunfeng
linux
                                    
    局域网使用的文件共享服务。 
一.安装包： 
rpm -qa | grep samba 
samba-3.6.9-151.el6.x86_64 
samba-common-3.6.9-151.el6.x86_64 
samba-winbind-3.6.9-151.el6.x86_64 
samba-client-3.6.9-151.el6.x86_64 
samba-winbind-clients
    
                                
    • 
                                
  • guava cache
                                    IXHONG
cache
                                    
    缓存，在我们日常开发中是必不可少的一种解决性能问题的方法。简单的说，cache 就是为了提升系统性能而开辟的一块内存空间。 
　　缓存的主要作用是暂时在内存中保存业务系统的数据处理结果，并且等待下次访问使用。在日常开发的很多场合，由于受限于硬盘IO的性能或者我们自身业务系统的数据处理和获取可能非常费时，当我们发现我们的系统这个数据请求量很大的时候，频繁的IO和频繁的逻辑处理会导致硬盘和CPU资源的
    
                                
    • 
                                
  • Query的开始--全局变量,noconflict和兼容各种js的初始化方法
                                    kvhur
JavaScriptjquerycss
                                    
    这个是整个jQuery代码的开始，里面包含了对不同环境的js进行的处理，例如普通环境，Nodejs，和requiredJs的处理方法。   还有jQuery生成$, jQuery全局变量的代码和noConflict代码详解    完整资源： 
http://www.gbtags.com/gb/share/5640.htm   jQuery 源码：          
 
  (
    
                                
    • 
                                
  • 美国人的福利和中国人的储蓄
                                    nannan408

                                    
       今天看了篇文章，震动很大，说的是美国的福利。 
   美国医院的无偿入院真的是个好措施。小小的改善，对于社会是大大的信心。小孩，税费等，政府不收反补，真的体现了人文主义。 
   美国这么高的社会保障会不会使人变懒？答案是否定的。正因为政府解决了后顾之忧，人们才得以倾尽精力去做一些有创造力，更造福社会的事情，这竟成了美国社会思想、人
    
                                
    • 
                                
  • N阶行列式计算(JAVA)
                                    qiuwanchi
N阶行列式计算
                                    
    package gaodai;

import java.util.List;

/**
 * N阶行列式计算
 * @author 邱万迟
 *
 */
public class DeterminantCalculation {
	
	public DeterminantCalculation(List<List<Double>> determina
    
                                
    • 
                                
  • C语言算法之打渔晒网问题
                                    qiufeihu
c算法
                                    
    如果一个渔夫从2011年1月1日开始每三天打一次渔，两天晒一次网，编程实现当输入2011年1月1日以后任意一天，输出该渔夫是在打渔还是在晒网。 
代码如下： 
  
#include <stdio.h>
int leap(int a)  /*自定义函数leap()用来指定输入的年份是否为闰年*/
{
	if((a%4 == 0 && a%100 != 0
    
                                
    • 
                                
  • XML中DOCTYPE字段的解析
                                    wyzuomumu
xml
                                    
    DTD声明始终以!DOCTYPE开头,空一格后跟着文档根元素的名称,如果是内部DTD,则再空一格出现[],在中括号中是文档类型定义的内容. 而对于外部DTD,则又分为私有DTD与公共DTD,私有DTD使用SYSTEM表示,接着是外部DTD的URL. 而公共DTD则使用PUBLIC,接着是DTD公共名称,接着是DTD的URL. 
  
私有DTD 
<!DOCTYPErootSYST
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他