建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，notrust是一種用于對證書進行驗證的安全措施，它可以幫助我們避免遭受惡意證書的攻擊。但是在某些情況下，我們可能需要將notrust驗證給移除掉，比如說我們需要使用一些自簽名的證書，但notrust會拒絕這些證書。那么，該呢？下面將為大家詳細介紹。
創(chuàng)新互聯(lián)建站專注于企業(yè)成都全網(wǎng)營銷推廣、網(wǎng)站重做改版、安丘網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、H5響應(yīng)式網(wǎng)站、購物商城網(wǎng)站建設(shè)、集團公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站制作、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為安丘等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
1. 修改curl配置文件
curl是一個非常常用的http請求工具，我們可以在它的配置文件中找到notrust驗證的選項。我們只需要修改這個選項的值，就可以將notrust驗證關(guān)閉。
打開終端，輸入以下命令查找curl配置文件：
“`
$ locate curlrc
“`
命令會輸出所有的curl配置文件路徑，一般情況下，我們只需要修改主配置文件/usr/local/etc/curlrc即可。
“`
$ nano /usr/local/etc/curlrc
“`
在配置文件中找到notrust驗證的代碼段，一般以“–cert-status”或“-k”開頭：
“`
# Allow connections to SSL sites without certs (HACKS!)
-k
–no-check-certificate
–cert-status
“`
我們只需要在這個代碼段前面添加#，將其注釋掉即可：
“`
# Allow connections to SSL sites without certs (HACKS!)
# -k
# –no-check-certificate
# –cert-status
“`
然后按下Ctrl+X，保存修改并退出。
現(xiàn)在我們可以重新使用curl測試自簽名證書了：
“`
curl -v –cacert mycert.pem https://example.com
“`
2. 編輯OpenSSL配置文件
除了curl之外，還有一種方法可以將notrust驗證禁用，那就是編輯OpenSSL的配置文件。這個方法相對來說比較麻煩，需要對一些系統(tǒng)配置文件進行修改，因此請在修改前備份好文件。
打開終端，輸入以下命令查找OpenSSL配置文件：
“`
$ locate openssl.cnf
“`
一般來說，主配置文件的路徑是/etc/ssl/openssl.cnf，我們可以將其拷貝到主目錄下備份：
“`
$ sudo cp /etc/ssl/openssl.cnf ~/
“`
然后用nano或vim等文本編輯器打開配置文件：
“`
$ nano ~/openssl.cnf
“`
在文本編輯器中，我們可以找到以下代碼段：
“`
[system_default_sect]
CertificateChecks = no # Don’t check for ‘trusted’ CA certificates
[CipherString]
DEFAULT = DEFAULT:@SECLEVEL=1
“`
我們只需要將CertificateChecks這一行的值修改為“no”，就可以將notrust驗證禁用：
“`
[system_default_sect]
CertificateChecks = no # Don’t check for ‘trusted’ CA certificates
[CipherString]
DEFAULT = DEFAULT:@SECLEVEL=1
“`
然后按下Ctrl+X，保存修改并退出。
現(xiàn)在我們可以重新使用自簽名證書了：
“`
openssl s_client -CAfile mycert.pem -connect example.com:443
“`
3. 導(dǎo)入自簽名證書
我們還有一種方法可以將notrust驗證禁用，那就是手動將自簽名證書導(dǎo)入系統(tǒng)的ca-certificates中。
將證書文件復(fù)制到系統(tǒng)證書目錄：
“`
$ sudo cp mycert.pem /usr/local/share/ca-certificates/
“`
然后更新證書列表：
“`
$ sudo update-ca-certificates
“`
更新成功后，我們就可以重新使用自簽名證書了。
以上就是在Linux系統(tǒng)中移除notrust驗證的三種方法，可以根據(jù)自己的實際情況進行選擇。需要注意的是，在移除notrust驗證之后，我們就失去了一些安全措施，因此需要加強對證書的管理和檢驗，以確保系統(tǒng)的安全。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)！
linux系統(tǒng)中怎樣卸載軟件(linux系統(tǒng)軟件安裝和卸載的常見方法)
之一篇：Linux下軟件的安裝與卸載
在Windows下安裝軟件時，只需運行軟件的安裝程序（setup、install等）或者用zip等解壓縮軟件解開即可安裝，運行反安裝程序（uninstall、unware、“卸載”等）就能將軟件清除干凈，完全圖形化的操作界面，銷櫻簡單到只要用鼠標一直點擊“下一步”就可以了。而Linux好象就不一樣了，很多的初學(xué)者都抱怨在Linux下安裝和卸載軟件非常地困難，沒有像使用Windows時那么直觀。其實在Linux下安裝和卸載軟件也非常簡單，同樣也有安裝向?qū)Щ蚪鈮喊惭b的方式，不相同的只不過是除了二進制形式的軟件分發(fā)外，還有許許多多以源代碼形式分發(fā)的軟件包，下面就來詳細地講一講這些軟件的安裝與卸載：
一、二進制分發(fā)軟件包的安裝與卸載
Linux軟件的二進制分發(fā)是指事先已經(jīng)編譯好二進制形式的軟件包的發(fā)布形式，其優(yōu)點是安裝使用容易，缺點則是缺乏靈活性，如果該軟件包是為特定的硬件/操作系統(tǒng)平臺編譯的，那它就不能在另外的平臺或環(huán)境下正確執(zhí)行。
1、*.rpm形式余斗基的二進制軟件包
安裝：rpm-ivh*.rpm
卸載：rpm-epackgename
說明：RPM（RedHatPackgeManager）是RedHat公司出的軟件包管理器，使用它可以很容易地對rpm形式的軟件包進行安裝、升級、卸載、驗證、查詢等操作，安裝簡單，而卸載時也可以將軟件安裝在多處目錄中的文件刪除干凈，因此推薦初學(xué)者盡可能使用rpm形式的軟件包。rpm的參數(shù)中-i是安裝，-v是校驗，-h是用散列符顯示安裝進度，*.rpm是軟件包的文件名（這里的*.rpm特指*.src.rpm以外的以rpm為后綴的文件）；參數(shù)-e是刪除軟件包，packgename是軟件包名，與軟件包的文件名有所區(qū)別，它往往是文件名中位于版本號前面的字符串，例如apache-3.1.12-i386.rpm和apache-devel-3.1.12-i386.rpm是軟件包文件名，它們的軟件包名稱分別是apache和apache-devel。更多的rpm參數(shù)請自行參看手冊頁：manrpm。
如果你不喜歡在字符界面下安裝或卸載這些軟件包，完全可以在X-Window下使用圖形界面的軟件包管理程序，如glint、xrpm這樣的圖形接口，或者是KDE的kpackge等，這樣對軟件包的安裝、升級、卸載、驗證和查詢就可以通過點擊鼠標來輕松完成。
2、*.tar.gz/*.tgz、*.bz2形式的二進制軟件包
安裝：tarzxvf*.tar.gz或taryxvf*.bz2
卸載：手動刪除
說明：*.tar.gz/*.bz2形式的二進制軟件包是用tar工具來打包、用gzip/bzip2壓縮的，安裝時直接解包即可。對于解壓后只有單一目錄的軟件，卸載時用命令“rm-rf軟件目錄名”；如果解壓后文件分散在多處目錄中，則必須一一手動刪除（稍麻煩），想知道解壓時向系統(tǒng)中安裝了哪些文件，可以用命令“tarztvf*.tar.gz”/“tarytvf*.bz2”獲取清單。tar的參數(shù)z是調(diào)用gzip解壓，x是解包豎謹，v是校驗，f是顯示結(jié)果，y是調(diào)用bzip2解壓，t是列出包的文件清單。更多的參數(shù)請參看手冊頁：mantar。
如果你更喜歡圖形界面的操作，可以在X-Window下使用KDE的ArK壓縮檔案管理工具。
3、提供安裝程序的軟件包
這類軟件包已經(jīng)提供了安裝腳本或二進制的安裝向?qū)С绦颍╯etup、install、install.sh等），只需運行它就可以完成軟件的安裝；而卸載時也相應(yīng)地提供了反安裝的腳本或程序。例如SUN公司的StarOffice辦公軟件套件就使用名為setup的安裝程序，而且在軟件安裝后提供反安裝的功能，目前這種類型的軟件包還比較少，因其安裝與卸載的方式與Windows軟件一樣，所以就無需多講了。
二、源代碼分發(fā)軟件包的安裝與卸載
Linux軟件的源代碼分發(fā)是指提供了該軟件所有程序源代碼的發(fā)布形式，需要用戶自己編譯成可執(zhí)行的二進制代碼并進行安裝，其優(yōu)點是配置靈活，可以隨意去掉或保留某些功能/模塊，適應(yīng)多種硬件/操作系統(tǒng)平臺及編譯環(huán)境，缺點是難度較大，一般不適合初學(xué)者使用。
1、*.src.rpm形式的源代碼軟件包
安裝：rpm-rebuild*.src.rpm
cd/usr/src/dist/RPMS
rpm-ivh*.rpm
卸載：rpm-epackgename
說明：rpm–rebuild*.src.rpm命令將源代碼編譯并在/usr/src/dist/RPMS下生成二進制的rpm包，然后再安裝該二進制包即可。packgename如前所述。
2、*.tar.gz/*.tgz、*.bz2形式的源代碼軟件包
安裝：tarzxvf*.tar.gz或taryxvf*.bz2先解壓
然后進入解壓后的目錄：
./configure配置
make編譯
makeinstall安裝
卸載：makeuninstall或手動刪除
說明：建議解壓后先閱讀說明文件，可以了解安裝有哪些需求，有必要時還需改動編譯配置。有些軟件包的源代碼在編譯安裝后可以用makeinstall命令來進行卸載，如果不提供此功能，則軟件的卸載必須手動刪除。由于軟件可能將文件分散地安裝在系統(tǒng)的多個目錄中，往往很難把它刪除干凈，那你應(yīng)該在編譯前進行配置，指定軟件將要安裝到目標路徑：./configure–prefix=目錄名，這樣可以使用“rm-rf軟件目錄名”命令來進行干凈徹底的卸載。與其它安裝方式相比，需要用戶自己編譯安裝是最難的，它適合于使用Linux已有一定經(jīng)驗的人，一般不推薦初學(xué)者使用。
關(guān)于Linux下軟件的安裝與卸載lanche已經(jīng)講了這么多，但可能還會有人問怎么知道一個tar.gz/bz2包是二進制文件包呢還是源代碼包？如果你用過壓縮工具就會明白，壓縮包未必就是軟件，它也可能是備份的許多圖片，也可能是打包在一起的普通資料，要分辨它到底是什么更好的辦法就是查看包里的文件清單，使用命令tarztvf*.tar.gz/tarytvf*.bz2或者在X-Window下使用圖形化的ArK壓縮檔案管理工具都可以，源代碼包里的文件往往會含有種種源代碼文件，頭文件*.h、c代碼源文件*.c、C代碼源文件*./*.cpp等；而二進制包里的文件則會有可執(zhí)行文件（與軟件同名的往往是主執(zhí)行文件），標志是其所在路徑含有名為bin的目錄（僅有少數(shù)例外）。原來這么簡單呀，還不快點自己試試！
linux下安裝與刪除軟件
現(xiàn)在linuxx下的軟件大都是rpm,deb、tar.gz和tar.bz2格式。
1.rpm格式的軟件。
安裝:rpm-ivh***.rpm,如出現(xiàn)軟件包倚賴性問題，按照提示先安裝那些被倚賴的軟件包。
刪除:rpm-e軟件包名。
執(zhí)行manrpm,可以獲得更多有關(guān)rpm命令的信息。
在redhat8下，已經(jīng)提供了圖形化安裝和刪除軟件的工具。從開始菜單—-系統(tǒng)設(shè)置—-軟件包。
2.deb格式的軟件。
這種格式是DebianGNU/Linux下軟件常用的格式。
安裝:dpkg-i***.deb
刪除:dpkg-e軟件包名
在Redhat8下安裝deb格式的軟件，可用alien軟件將deb格式轉(zhuǎn)變?yōu)閞pm格式，然后再用rpm命令安裝;或者安裝dpkg軟件包，使用dpkg命令（這個我沒有試過).
3.tar.gz和tar.bz2格式的軟件
這兩種格式是以源代碼發(fā)布的，先用tar將軟件打包，再用gzip或bzip2壓縮.
安裝：a.先解開軟件包，tarzxvf****.tar.gz或者tarjxvf****.tar.bz2
b.進入解開的目錄里，執(zhí)行./configure.(用./configure–help，可以獲得編譯配置的選項）
c.make
d.makeinstall.
刪除：一般軟件默認安裝在/usr/local目錄，可執(zhí)行文件在bin或in目錄，配置文件在etc目錄,庫文件在lib目錄，數(shù)據(jù)文件在share目錄，開發(fā)程序用的頭文件在include,軟件說明文件在man目錄。刪除時，只要刪除以軟件名命名的所有目錄及其下的文件和bin、in目錄里的可執(zhí)行文件即可。如果編譯時指定了安裝目錄(如./configure–prefix=/ussr/local/aaa),則只需要簡單刪除aaa目錄即可。
總得來說，rpm和deb格式的軟件安裝簡單，快速，易于管理；tar.gz和tar.bz2格式的軟件安裝時有更大的自由度，更靈活，但也更費時間（編譯一個十幾M的軟件就要花我1個多小時).
linux怎樣取消一個文件的可執(zhí)行權(quán)限
1、首團襪宴先我們打開linux系統(tǒng)，建立一個目錄，文件夾創(chuàng)建命令mkdir ceshi。
2、然后我好賀們輸入圖示代碼查看一下這個文件夾的權(quán)限。
3、現(xiàn)在這個ceshi的文件的用戶組linuxadmin，塌銀我們輸入圖示代碼修改用戶組的權(quán)限。
4、然后我們輸入圖示代碼chmod -R a+w 修改ceshi文件夾的權(quán)限。
5、然后我們輸入圖示代碼chown 改變文件夾所有者，用chown該所屬者為bin。
linux去掉notrust的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于linux去掉notrust,如何在Linux系統(tǒng)中移除notrust驗證,linux系統(tǒng)中怎樣卸載軟件(linux系統(tǒng)軟件安裝和卸載的常見方法),linux怎樣取消一個文件的可執(zhí)行權(quán)限的信息別忘了在本站進行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡稱香港主機/香港空間。香港虛擬主機特點是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機精選cn2+bgp線路訪問快、穩(wěn)定！
新聞名稱：如何在Linux系統(tǒng)中移除notrust驗證(linux去掉notrust)
分享鏈接：http://m.5511xx.com/article/dheecsp.html
