读好书，交益友
发布时间：2013-10-20 15:51:52
若服务端要求客户端认证，需要将pfx证书转换成pem格式openssl pkcs12 -clcerts -nokeys -in cert.pfx -out client.pem #客户端个人证书的公钥 openssl pkcs12 -nocerts -nodes -in cert.pfx -out key.pem #客户端个人证书的私钥也可以转换为公钥与私钥合二为一的文件openss.........【阅读全文】
发布时间：2013-10-19 22:10:13
先生成网关证书 ，仿照CA模式在nginx的conf目录下1 生成私钥，需要密码的openssl genrsa -des3 -out server.key 10242 生成证书请求openssl req -new -key server.key -out server.csr3 生成证书cp server.key server.key.orgopenssl rsa -in server.key.org -out server.keyopenssl x509 -req -days 365 -in s.........【阅读全文】
发布时间：2013-10-16 17:58:54
以前使用snprintf()不是一年两年了，以前经常写snprintf(params->ipsubnet,IP_MASK,"%s/%d",g_sslvpnconfig.serverip,slash);params->ipsubnet[IP_MASK-1]='\0';最近在做nginx模块时发现了问题，snprintf格式化字符串时，自动少了一位。man了一下，The functions snprintf() and vsnprintf() write at most size b.........【阅读全文】
发布时间：2013-10-15 11:27:47
Mysql默认是不允许远程连接的，因为有很大的安全隐患， 因此需要手动增加可以远程访问数据库的用户。下面是连接方式：# mysql -u root -p >;grant select,insert,update,delete on *.* to root@"192.168.100.216" Identified by "sookwire";----允许地址202.11.10.253上用root用户，密码dboomysql来连接mysq.........【阅读全文】
发布时间：2013-10-15 11:04:53
我不是开源软件的fans，喜欢看openjdk的源码，不喜欢用openjdk。mint下删除openjdk居然是件麻烦的事情先运行sudo update-alternatives --display java查看java的路径然后运行、sudo update-alternatives --remove "java" "/usr/lib/jvm/jdk/bin/java"sudo update-alternatives --remove "javac" "/usr/li.........【阅读全文】
