❶ linux入門系列——軟體包管理
RedHat 系統中使用的是: rpm (redhat package manager) 現在稱：RPM is Package Manager
Debian : dpt
Ubuntu : apt
在安裝軟體的時候，有可能出現軟體包的相互依賴關系；所以紅帽公司推出了：yum（Yellowdog update modifier）
包的組成部分：
主包：
bind-9.7.1-1..e15.i586.rpm
子包：
bind-libs-9.7.1-1..e15.i586.rpm
bind-utils-9.7.1-1..e15.i586.rpm
包名：
PackageName-Version-Release.Arch.rpm
bind-major-minor-releases-release.arch.rpm
包名-主版本號-次版本號-發行號-rpm包的製作者的發行號.硬體平台.rpm
主版本號：重大改進；
次版本號：某個子功雀或能發生重大變化；
發行號：修改BUG，調整了一點功能；
bind-9.7.1-1.noarch.rpm 這里的noarch表示不區分硬體平台，32和64都可以使用；如果是ppc則是在PowerPc上使用的包；
# rpm -ivh /path/to/Package_Name
-i,--install 表示安裝
-v 表示顯示安裝過程的信息
-h 表示以#顯示安裝的進程，總數為50個；
-vv 顯示更詳細的過程；
--nodeps 安裝的時候忽略依賴關系;
--force 無論之前是否安裝過，都強制安裝，可以實現重裝、降級；
--replacepkgs 重新安裝，替換原有的安裝；
--oldpackage 對軟體包進行降級；
--test Do not install the package, simply check for and report potential conflicts. 不進行安裝，只測試看在安裝的時候有沒有依賴包要裝；
rpm -q soft_name
# rpm -q httpd
rpm -qa 查詢當前系統中已經安裝的rpm軟體包；
# rpm -qa |grep 『ssh*』
rpm -qi soft_name 查詢軟體包的安裝信息：
[root@ns2 rpm]# rpm -qi zlib-devel
Name : zlib-devel Relocations: /usr
Version : 1.2.3 Vendor: CentOS
Release : 4.el5 Build Date: 2011年05月11日 星期三 18時57分15秒
Install Date: 2013年07月21日 星升歲鎮期日 17時02分41秒 Build Host: builder10.centos.org
Group : Development/Libraries Source RPM: zlib-1.2.3-4.el5.src.rpm
Size : 269981 License: BSD
Signature : DSA/SHA1, 2011年09月04日 星期日 03時24分25秒, Key ID a8a447dce8562897
URL : http://www.gzip.org/zlib/
Summary : Zlib 開發的頭文件和庫。
Description :
zlib-devel 軟體包包括開發使用 zlib 壓縮和解縮庫的程序
所需的頭文件和庫。
[root@ns2 rpm]#
rpm -ql soft_name 查看該軟體包在系統中存放了哪些文件；
rpm -qf /path/to/file_name 查看該文件吵粗是由哪個rpm包生成的。
rpm -qc soft_name 查看指定rpm包安裝的配置文件的位置；
rpm -qd soft_name 查看指定rpm包安裝的幫助文件的位置；
rpm -q --scripts soft_name 查看指定rpm包在安裝、卸載、更新的前後，所要執行的shell腳本；
rpm -qp[i|l|d|c|] 即要加上一個「p」選項；
rpm -Uvh /path/to/package_name
如果安裝的指定的軟體包已經安裝過，則進行升級操作，如果沒有安裝過，則就使用指定的這個軟體包進行安裝；
rpm -Fvh /path/to/package_name
如果安裝過，則升級，否則不進行任何操作；
rpm -Fvh --oldpackage package_name 通常用這個來降級一個rpm包；
rpm -e package_name
--nodeps 強制卸載
rpm -V package_name 也可以使用--verify
通常用來檢查安裝後的文件是不是被修改過；
加密演算法：
對稱加密： 加密和解密使用同一個key
非對稱加密：有一對密鑰（公鑰和私鑰），公鑰大家都可以知道，私鑰只有持有人知道；公鑰加密私鑰解，私鑰加密公鑰也可以解。不能由公鑰摧出私鑰，也不能由私鑰摧出公鑰；私鑰還用來做簽名，因為只有私鑰持有人自己才有；
單向加密：使用這種加密演算法加密後，是不可以再還原的。通常用它來做數據完整性的驗證，也就是驗證數據在傳輸的過程中有沒有被別人修改過。
在紅帽的系統中，/etc/pki/rpm-gpg/目錄下面存放了紅帽公司的gpg-key（相當於公鑰），所以只需要把這個gpgkey導入到系統中就可以驗證了。導入方法如下：
# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
接下來就可以對將要安裝的rpm包進行驗證了：
# rpm -K /path/to/package_file
dsa，gpg驗證來源的合法性，也就是驗證簽名。但是可以使用--nosignature 來跳過簽名驗證；
sha1,md5驗證軟體包的完整性，可以使用--nodigest 來跳過完整性驗證；
rpm --rebuilddb 重建資料庫
--initdb 初始化資料庫
yum install -y pack1 pack2 安裝指定的軟體包
yum remove pack1 pack2 -y 刪除指定的軟體包
yum update pack1 pack2 更新指定的軟體包
yum list installed 列出所有已經安裝的軟體包
yum update 更新源
yum search string 搜索包含string的軟體包
yum install package_name 獲取軟體包信息
# tar zxf nginx-1.4.7.tar.gz -C /usr/src
# configure --prefix=/usr/local/nginx --conf-path=/etc
# make
# make install
由於使用的是源碼包安裝在非正常路徑下。所以還要做以下的調整：
修改/etc/profile文件。或是在/etc/profile.d/下創建一個以.sh結尾的文件；再把二進製程序的路徑export出來就行了；
在/etc/ld.so.conf.d/中創建一個以.conf文件結尾的文件，而後把要增添的路徑直接寫入此文件中就行了；
這樣系統就會在下次啟動的時候，自動載入這些新增加的庫；如果想讓系統馬上可以找到這些新增加的庫，就必須執行下面的命令：
# ldconfig 通知系統重新搜索庫文件，還可以加上-v選項，表示顯示過程；
默認的頭文件搜索路徑是：/usr/include/
要添加新的頭文件搜索路徑，可以使用鏈接的方式：
ln -s /usr/local/nginx/include/* /usr/include/
或
ln -s /usr/local/nginx/include /usr/include/nginx
這時可以修改/etc/man.conf文件，在裡面添加以下內容：
MANPATH /usr/local/nginx/man
還有一種方式就是臨時使用：
# man -M /usr/local/nginx/man nginx 這樣就可以查看nginx的man手冊了；
❷ linux如何一機一碼加密
使用命令。Linux是一種自由和開放源代碼的類UNIX操顫滾作系統，整個系統採用代碼命令進行操作，加密可以使用/etc/passwd命令進行加密。該操作系統的內核由林納斯·托瓦茲在1991年10月5日首次發布，在加上用戶空間的應用程序之後旅褲，茄鎮余成為Linux操作系統。
❸ Linux裡面openssl作用是什麼
主要是用來安全的。
openssl命令 – 加密演算法
openSSL是一個強大的安全套接字層密碼庫，囊括主要的密碼演算法、常用的密鑰和證書封裝管理功能及SSL協議，並提供豐富的應用程序供測試或其它目的使用。對應的命令就是openssl命令，用於加密演算法。《Linux就該這么學》
語法格式：openssl [參數]
舉例子：
用SHA1演算法計算文件file.txt的哈西值，輸出到stdout：
# openssl dgst -sha1 file.txt
❹ linux壓縮文件怎麼加密
方法一：用tar命令 對文件加密壓縮和解壓
壓縮：
tar-zcf-filename|openssldes3-salt-kpassword|ddof=filename.des3
此命令對filename文件進行加碼壓縮 生成filename.des3加密壓縮文件， password 為加密的密碼。
方法二：用zip命令對文件加密壓縮和解壓
zip-refilename.zipfilename回車，輸入2次密碼
❺ php 加密：AES & RSA
最近兩年一直從事與金融相關項目的開發與維護。但是，關於 PHP 加密解密的最佳實踐，網上沒有人給出一個完美的總結。恰逢最近看了《圖解密碼技術》一書，對 PHP 加解密有了更深刻的認識。
為了避免各位看枯燥的文字理論，開篇我就把總結給出：
一、對稱加密
對稱加密的特點是加解密速度快，加密後的密文強度目前還沒有硬解的可能性。但是，在未來隨著計算機性能的提升有可能會出現被破解的可能性。
對稱加密的缺點也很明顯。對稱加密的加密過程與解密過程使用的是同一把密鑰。一旦泄漏密鑰，加密就失去了任何意義。
根據《圖解密碼技術》一書的推薦，對稱加密目前推薦使用 AES。在 PHP 當中要實現 AES 加解密，是使用 openssl 擴展來實現。所以，請確保你的 PHP 已經開啟了 openssl 擴展。
可以通過如下方式檢測：
或者如下方式檢測：
AES 的加密模式屬於分組密碼模式。所謂分組密碼，是加密時把明文按照固定的長度分組，然後再進行加密。當然，細節之處很很多不同。AES 分組模式有多種：ECB、CBC、CFB、OFB、CTR 五種分組模式。目前優先推薦使用 CBC 模式。
如果使用 CBC 模式，那麼在加密的時候，就需要一個前置的加密向量 IV。當初博主在使用 AES 來加密的時候，就很奇怪一個對稱加密為何要這個向量。因為，在博主寒冰的潛意識里，對稱加密只需要一個密鑰就 Ok 了。沒想到 AES 加密還有多種模式，而這個 CBC 模式恰恰就需要一個這樣的向量值。關於這個向量大家可以在網上查閱相關的資料。這個東西非常重要，也非常好理解。
關於 PHP AES 加解密會用到的相關方法：
AES 支持三種強度：128、192、256。128 位的強度最低，但是，加密解密速度較快。256 位強度最高，但是，加密解密速度最低。所以，大家根據自己系統的重要程度選擇使用對應強度。通常普通的金融項目使用 192 位完整夠用了。頂級的就用 256 位。其他的就用 128 位吧。
二、非對稱加密
非對稱加密是指公鑰加密私鑰解密，私鑰加密公鑰解密的演算法。非對稱加密的演算法有很多。《圖解密碼技術》一書推薦使用 RSA 演算法。它使用起來也非常簡單。
要使用 RSA 演算法。首先，我們必須生成一對公鑰私鑰。其實生成公鑰私鑰很簡單。
在 Linux 系統，直接使用如下命令生成：
此命令會生 ~/.ssh/ 目錄下生成兩個文件：
id_rsa 是私鑰， is_rsa.pub 是公鑰。
關於 PHP RSA 加解密會用到的相關方法：
以上就是關於在 PHP 項目開發中，我們使用的加密解密演算法的一個總結。博主寒冰在總結過程中難免會有不足之處，還請大家指正！謝謝！
❻ linux伺服器查看ssh支持的非對稱演算法
linux伺服器查看ssh支持的非碰高數對稱演算法步驟如下：
1、使念爛用secureCRT工具連接linux伺服器。
2、輸入manssh可以看到ssh的-Q參數支持的查詢方法。
3、輸入ssh-Qcipher，可以查看linux伺服器上支持的ssh對稱秘鑰。
4、輸入ssh-Qcipher-auth，可以查看支持身份驗證加密的對稱秘鑰。
5、輸入ssh-Qmac，可以查看支持的消息完整性秘鑰。
6、輸入笑首ssh-oCiphers=aes128-ctr伺服器IP地址，可以指定秘鑰演算法進行ssh連接即可。
❼ Linux下使用GPG(GnuPG)加密及解密文件
GNU Privacy Guard（GnuPG或GPG）是一種加密軟體，它是PGP加御凱舉好密軟體的滿足GPL的替代物。GnuPG依照由IETF訂定的OpenPGP技術標准設計。GnuPG用於加密、數字簽名及產生非對稱鑰匙對的軟體。
首先安裝GPG
sudo apt install gnupg
gpg --gen-key
Real name: 輸入用戶名
Email address: 輸入郵箱
Change (N)ame, (E)mail, or (O)kay/鎮答喚(Q)uit? O
最後查看
gpg --list-keys
❽ 如何在linux使用md5對其進行加密
這里以字元串123456為例子，它的md5密文值為：
這里以1.txt為需要被加密的文件。
一、 用oppnssl md5 加密字元串和文件的方法。
1. oppnssl md5 加密字元串的方法
a.手動輸入命令及過程如下：
#openssl //在終端中輸入openssl後回車。
OpenSSL> md5 //輸入md5後回車
123456 //接著輸入123456，不要輸入回車。然後按3次ctrl+d。
123456 //123456後面的就是密文了
解釋：為何在輸入123456後不回車呢？
是因為openssl默認會把回車符當做要加密的字元串中的一個字元，所以得到的結果不同。如果你輸入123456後回車，在按2次ctrl+d。得到的結果是：
OpenSSL> md5
123456
//因為openssl不忽略回車符導致的
b.或者直接用管道命令
# echo -n 123456 | openssl md5 //必須要有-n參數，否則就不是這個結果了。
解釋：為何要加-n這個參數？
-n就表示不輸入回車符，這樣才能得到正確的結果。如果你不加-n，那麼結果和前面說的一樣為：
//因為openssl不忽略回車符導致的
2.用openssl加密文件。
#openssl md 5 -in 1.txt
##################################################3
Openssl其他相關加密的命令參數：引自：實用命令：利用openssl進行BASE64編碼解碼、md5/sha1摘要、AES/DES3加密解密 收藏
一. 利用openssl命令進行BASE64編碼解碼（base64 encode/decode）
1. BASE64編碼命令
對字元串『abc』進行base64編碼：
# echo abc | openssl base64
YWJjCg== （編碼結果）
如果對一個文件進行base64編碼（文件名t.txt）：
# openssl base64 -in t.txt
2. BASE64解碼命令
求base64後的字元串『YWJjCg==』的原文：
# echo YWJjCg== | openssl base64 -d
abc （解碼結果）
如果對一個文件進行base64解碼（文件名t.base64）：
# openssl base64 -d -in t.base64
二. 利用openssl命令進行md5/sha1摘要（digest）
1. 對字元串『abc』進行md5摘要計算：echo abc | openssl md5
若對某文件進行md5摘要計算：openssl md5 -in t.txt
2. 對字元串『abc』進行sha1摘要計算：echo abc | openssl sha1
若對某文件進行sha1摘要計算：openssl sha1 -in t.txt
三. 利用openssl命令進行AES/DES3加密解密（AES/DES3 encrypt/decrypt）
對字元串『abc』進行aes加密，使用密鑰123，輸出結果以base64編碼格式給出：
# echo abc | openssl aes-128-cbc -k 123 -base64
U2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g= （結果）
對以上結果進行解密處理：
# echo U2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g= | openssl aes-128-cbc -d -k 123 -base64
abc （結果）
若要從文件里取原文（密文）進行加密（解密），只要指定 -in 參數指向文件名就可以了。
進行des3加解密，只要把命令中的aes-128-cbc換成des3就可以了。
註：只要利用openssl help就可以看到更多的安全演算法了。
###############################################
二、 利用php的md5函數加密字元串
#touch a.php //創建a.php文件
#vi a.php //用vi 編輯a.php文件
將<?php echo md5(123456); ?>輸入進去後保存
#php a.php //運行a.php文件
顯示：
三、 利用md5sum命令
A.在linux或Unix上，md5sum是用來計算和校驗文件報文摘要的工具程序。一般來說，安裝了Linux後，就會有md5sum這個工具，直接在命令行終端直接運行。可以用下面的命令來獲取md5sum命令幫助 man md5sum
#md5sum –help
有個提示：「With no FILE, or when FILE is -, read standard input.」翻譯過來就是「如果沒有輸入文件選項或者文件選項為 - ，則從標磚讀取輸入內容」，即可以直接從鍵盤讀取字元串來加密。
利用md5sum加密字元串的方法
# md5sum //然後回車
123456 //輸入123456.然後按兩次ctrl+d.
顯示：
123456 紅色代表加密後的值
還可以用管道命令：
#echo -n '123123' | md5sum
或者寫成md5加密腳本，名字叫md5.sh，
將以下內容復制進腳本里：
#!/bin/bash
echo -n $1 | md5sum | awk '{print $1}'
保存後，給腳本執行許可權。
#sh md5.sh 123456
顯示：
B.其實也可以將文本放入文本文件，然後用md5sum 加密改文本，也可以得到字元串加密的值。過程如下：
#touch a.txt
#echo -n 123456 > a.txt //將123456寫進文本文件，不能丟了 –n參數，避免回車符干擾
#md5sum a.txt
顯示： a.txt
ctrl+d有兩個含義：
一是向程序發送文件輸入結束符EOF。
二是向程序發送exit退出指令。程序收到信號後具體動作是結束輸入、然後等待，還是直接退出，那就要看該程序捕獲信號後是如何操作的了。
md5sum屬於第一個含義。兩次strl+d了，第一次讀取EOF指令，再次捕獲就會當成exit指令。而shell一類的程序，會直接把ctrl+d解析為退出指令。
❾ 如何在Linux系統上加密
打開虛擬機，進入安裝好的Linux系統，創建一個屬於自己的目錄，這里我創建的是test
在創建的目錄中新建一個文件，名字為test.txt
在文件中輸入「北京歡迎你」，然後保存
執行openssl加密命令
openssl enc -des-ede3-cbc -in test.txt -out JMtest.txt -k 12345678
查看生成的文件JMtest.txt,發現是亂碼，說明已經加密成功
然後執行openssl的解密命令
openssl enc -des-ede3-cbc -in JMtest.txt -out test_after.txt -d -k 12345678
查看生成的文件test_after.txit,可以清楚的看到「北京歡迎你」，說明解密成功