阿坝MySql数据库(InnoDB存储类型)占用I/O资源高处理
2023-04-12 15:19:27
12817
部署https后碰头提存在清静隐患NET::ERR_SSL_OBSOLETE_VERSION
部署https后碰头域名泛起如下揭示:您的衔接存在清静隐患此网站运用的清静性配置装备部署已经过时,这可能会导致您的信息(好比明码、新闻或者信誉卡卡号)在发送至此网站的历程中受到激进。NET::ERR_SSL_OBSOLETE_VERSION原因是效率器openssl版本过低,较新版本的浏览器会揭示不清静,openssl version -a可魔难openssl版本Openssl 1.0.0h反对于SSLv2,SSLv3以及 TLSv1.0Openssl 1.0.1削减了对于TLSv1.1以及TLSv1.2的反对于Openssl 1.1.1开始反对于TLS1.3旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754 升级openssl-1.1.1cd /usr/local/src
wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz
tar zxvf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g
./config --prefix=/usr --shared
make -j4 && make install
openssl version -a升级openssh8.3p1cd /usr/local/src
mv /etc/ssh /etc/ssh.bak
yum install -y pam-devel
wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz
tar zxvf openssh-8.3p1.tar.gz
cd openssh-8.3p1
./configure --sbindir=/usr/sbin/ --bindir=/usr/bin/ --sysconfdir=/etc/ssh --with-ssl-engine --with-pam
make -j4 && make install
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
echo 'Port 22000' >>/etc/ssh/sshd_config
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
chmod +x /etc/init.d/sshd
chkconfig --add sshd
chkconfig sshd on
service sshd restartcentos7: mv /usr/lib/systemd/system/sshd.service /tmp systemctl enable sshdcentos7: systemctl restart sshd.service留意: 假如nginx编译时指定了自界说openssl道路,则还需要重新编译nginx
编纂:西部数码
日期:2020-07-28
【 珍藏 】 【 打印 】
您可对于文档妨碍评分哟~
勾选碰着的下场提交给咱们,收到反映后保障实时更正更新!
内容有误
内容过重大/不美满
内容未实时更新
链接地址有误
此外下场
提交反映需要先上岸会员帐号