为了确保Ubuntu安装的安全，我使用shimx64.efi加载程序。尝试将其复制粘贴到我的Kali Linux的引导目录(我目前正在使用GRUB加载程序)，但它似乎不起作用。我如何确保引导后者，或更通用的任何Linux发行版？
浏览 0提问于2015-10-19得票数 1
1回答
PGP加密密钥使用
、、、、
我可以使用Linux环境中在windows环境中生成的相同密钥对解密吗？假设我在windows环境中使用python-gnupg生成一个密钥对，并对文件进行加密。我可以在Linux环境中使用这个生成密钥的私钥来解密消息吗？
浏览 4提问于2021-06-20得票数 0
回答已采纳
我如何备份我真正的Ubuntu并移动到windows 10？我安装了很多次windows，但从来没有从Linux到windows，我以前从未使用过Linux。此外，我也不想进入GRUB/分区相关的问题(我已经听说了这么多)，我可能想回到Linux，这就是为什么我需要为我的笔记本电脑附带的真正的Linux备份(如果它附带像windows这样的键，我想知道它)
浏览 0提问于2018-01-23得票数 0
我在Windows 7和Ubuntu之间有一个双引导，有多个硬盘驱动器--除了Linux安装分区--我的所有其他分区都是NTFS。我计划用EXT3或EXT4分区替换其中的大部分，因为我把W7重新做成一个只玩游戏的系统，并在Linux中使用其他所有的东西。如果我需要在多个Linux系统之间移动EXT3 3/4驱动器，或者由于某种原因需要重新安装Linux，那么安全性和权限是如何工作的？
假设我有..。
1 1TB ext3驱动器(文档和电影)在计算机Linux01上
6个月后，我建立了一个全新的系统(Linux02)
为了让Linux02能够从Linux01中完全读取/写入驱动器，我需要做什么特
浏览 0提问于2017-09-14得票数 1
回答已采纳
我想使用java应用程序将文件从服务器linux传输到另一个服务器linux。任何人给我一个解决方案或例子。
浏览 3提问于2014-07-12得票数 3
回答已采纳
我在Raspberry 4上运行Raspbian /Linux10 (buster)，并尝试一个名为的项目，运行速度测试并记录结果。我刚刚完成了“编写我们的速度测试Python脚本”部分，我试图用sudo apt更新更新，但是我得到了这个错误。
我对linux非常陌生，也不知道为什么它会从ookla.com更新。我能想到从ookla更新它的唯一原因是我安装了sudo pip3 install speedtest-cli，但我真的不确定。当我进入存储库时，它说它正在提取，说存储库路径丢失或未指定。
浏览 5提问于2020-06-11得票数 4
回答已采纳
我刚刚开始使用IntelliJ IDEA，我想知道在Linux系统中使用IDEA时什么是最好的密钥映射。问题是我想学习Linux和OS的热键，不知道该选择什么。
浏览 3提问于2015-05-28得票数 10
回答已采纳
1回答
在插入远程服务器(linux)中的数据库之前，我使用python代码对文本进行编码。因为我有特殊的字符，所以我需要将它们编码为unicode。但我在编码文本时出现了以下错误。
UnicodeDecodeError：'ascii‘编解码器不能解码位置2的字节0xf8 :序数不在范围内(128个)
我的代码是：
for item in dict.iteritems():
name = item[0].encode('UTF-8') -- error in this line
..........
这是什么意
浏览 0提问于2011-05-13得票数 0
我目前正在使用Ubuntu 18.04和VirtualBox GUI Version 5.2.18，我遇到了以下问题：
内核驱动程序未安装(rc=-1908) VirtualBox Linux内核驱动程序(vboxdrv)要么未加载，要么/dev/vboxdrv存在权限问题。请重新安装virtualbox-dkms软件包，并以root用户的身份执行“mod探针vboxdrv”加载内核模块。其中: suplibOsInit什么:3 VERR_VM_DRIVER_NOT_INSTALLED (-1908) -支持驱动程序没有安装。在linux上，open返回ENOENT。
我不知道如何修复它，这很
浏览 0提问于2019-04-01得票数 3
回答已采纳
2回答
加密闪存驱动器
、、
我在网上搜索有关安全加密的USB闪存驱动器的信息。我发现最安全的加密是基于硬件的，比如组态王DT4000。
为什么带有TrueCrypt加密的简单USB闪存不像加密硬件那么安全？
与加密的USB闪存驱动器和Linux的兼容情况是什么？我读过很多文章说硬件加密的USB闪存驱动器不能与任何Linux发行版一起工作。
浏览 0提问于2013-01-09得票数 0
回答已采纳
我在网上看到了很多关于如何做到这一点的指南，但它们都是假设linux环境下的。我正在Windows上使用Android进行开发，在遵循这些指南时遇到了困难。具体来说，我不知道在哪里可以找到制作密钥所需的platform.pk8和platform.x509.pem文件。指南都说它们位于build/target/product/security中，但我假设这是相应的linux目录。在我的windows设备上可以在哪里找到这些文件？
浏览 0提问于2021-01-22得票数 0
回答已采纳
1回答
我使用以下脚本(ssh模块)远程登录到linux服务器以启动进程。这会提示我在命令行输入凭据。我试图通过竹运行这个脚本，那么，在运行脚本时，我是否可以传递凭据，这样在运行脚本时它就不会提示我提供凭据了吗？
PS C:\SVN_Working> .\linux-maint.ps1 -UserName user1 -Password pass123
$agents=("cagent01")
function Start-LinuxAgents([array]$agents){
if ($agents.length -gt 0){
浏览 6提问于2015-03-12得票数 1
回答已采纳
2回答
我计划向多个用户提供一个Linux设备。这些用户精通技术，可以轻松地在标准linux系统上重置根密码。
我如何创建一个正在运行的Linux系统，即使根用户一旦受到保护，也不会出现在文件系统之外？(我看过像LUKS这样的磁盘加密，但在任何情况下根用户都可以访问自动分区)。
我该如何解决这个问题？堆栈交换问题(如这 )假设攻击者没有根访问权限，但通过引导进入单个用户/恢复模式似乎很容易重置根密码。
我读过关于LUKS的文章，但是FDE需要将密钥文件滚动到initramfs中(如这里所示)，但是我认为您可以轻松地展开initramfs并提取密钥。所以我不认为这能解决问题
浏览 0提问于2020-06-17得票数 1
回答已采纳
我正在为OS、Windows和Linux开发一个跨平台的Java应用程序。它在Linux上运行良好(目前打包成一个.sh文件)，但现在我想知道如何在付款后分发它，并在进行更改时更新它。
我知道FOSS通常分布在.rpm和.deb包中，这也为更新应用程序提供了一种方便的方法(例如，在Linux中，有一个统一的软件更新程序可以利用这些更新)。但我不知道这些是否适合于付费软件，我不希望用户在不付费的情况下安装。
我知道Linux上的付费软件有些罕见，但它确实存在。那么，付费软件通常是如何在Linux上发布和更新的呢？
浏览 0提问于2014-01-30得票数 5
回答已采纳
深入了解其他Linux机器的最好方法是编辑grub。
许多人将首先在启动期间将行ro quite splash编辑为rw init=/bin/bash (通常按下列表上的e按钮)。第二是使用恢复模式。
为了保护我的Linux操作系统，我做了两件事：
设置粗食密码
恢复模式被禁用。
在完成这两个步骤之后，是否可以绕过grub2来破解Linux用户密码？
浏览 0提问于2016-02-13得票数 1
回答已采纳
我正在尝试阅读linux中ecryptfs的源代码。谁能帮我解释一下linux内核子系统dm-crypt和ecryptfs之间的区别。有没有介绍ecryptfs源代码的参考书？谢谢你帮我。
浏览 4提问于2013-08-14得票数 16
回答已采纳
这两者有什么区别呢？在Linux 2.6.x内核中。
浏览 0提问于2016-03-14得票数 0
回答已采纳
我正在用UEFI编写我自己的操作系统加载程序(Boot )。OS Loader是微软签署的，这样它就可以在安全引导下运行。OS Loader将能够根据用户的选择(类似于GRUB)加载Windows或Linux内核，因为我已经将Linux内核构建为EFI Stub，我可以从我的OS Loader加载它。
不过，我有一个具体的要求。我将对Linux内核进行自我签名。
如何建立信任链，以确保我正在加载自己的自签名Linux内核，而不是其他一些未签名的内核？
Edited于2022年1月21日至2022年1月21日至2022年，在听取了telcoM的建议后
继续telcoM的回答，我从https://
浏览 0提问于2022-01-14得票数 1
回答已采纳
我使用java密钥库来存储和检索加密，当我的密钥库很小时，key.It运行得更快。但是一旦我的密钥库的大小增加了，密钥库的操作就变慢了。
我在linux平台上工作，Java版本的Jdk_1.8。和safenet作为提供商。
浏览 26提问于2016-07-19得票数 1
我有一个笔记本电脑运行Linux加密使用dmcrypt。为了使用git，我刚刚创建了一个SSH密钥，但没有对其进行密码保护。既然我的硬盘已经加密了，那么密码保护我的SSH密钥有什么好处吗？
浏览 0提问于2016-07-27得票数 6
回答已采纳
1回答
我注意到，在从apt安装软件包时，有时我们会执行如下操作：
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
如果我正确理解，我们在这里所做的
浏览 0提问于2022-09-03得票数 2
回答已采纳
我刚刚在Ubuntu上安装了Nvidia驱动程序。Nvidia安装程序创建了一个密钥对并使用它对模块进行了签名。现在它说，我应该将这个密钥对添加到内核的可信密钥列表中，以便能够使用模块。我谷歌了一下，但找不到任何解决方案，因为我不是一个专家Linux用户。
谢谢你的帮助。
(使用lubuntu 16.10)
浏览 0提问于2017-06-07得票数 2
我有一个Windows桌面应用程序，我需要从该应用程序登录Linux服务器，以便从服务器访问配置文件。在我的代码中硬编码Linux用户名和密码不是一个好主意。因此，在我的本地有一个私钥，并将相同的密钥添加到Linux服务器授权的密钥中，并仅为一个用户提供对特定配置文件的读取访问权限。(该特定用户不能访问Linux服务器中的其他文件)从安全角度考虑，这是一个正确的想法吗？或者任何想法如何从windows应用程序安全地登录Linux服务器。
浏览 19提问于2017-01-21得票数 0
我想了解一下linux内核密钥环(作为使用ecryptfs的背景)。内核密钥环是将密钥存储在磁盘的某个位置，还是每次启动系统时都以编程方式重新初始化？
我看过关于加密的手册页和archlinux文档，但没有找到答案。如果内核密钥环上还有其他文档，我想知道。
如果内核密钥环将密钥存储在磁盘上，那么它将把文件放在哪里？
浏览 0提问于2016-10-10得票数 5
我使用matrix.include在不同操作系统之间触发多个测试，配置如下：
matrix:
include:
- name: "build on linux"
os: linux
dist: trusty
sudo: required
services: docker
- name: "build on mac"
os: osx
osx_image: xcode10
env: CPPFLAGS=-I/usr/local/opt/openssl/include
浏览 0提问于2019-04-25得票数 0
回答已采纳
2回答
对于在linux上使用私钥/公钥，我几乎没有疑问。
假设我有两个linux，A和B。
我想使用密码更少的登录B从任何计算机。
所以在A上我做了这个
ssh-gen -t rsa和它创建了两个文件
id_rsa和id_rsa.pub
然后我将id_rsa.pub复制到B ~/.ssh/A_id_rsa.pub，然后
cat A_id_rsa.pub >> authorized_keys
现在我有了这些问题
假设我有另一台计算机C，其中我也希望有无密码登录，但我想使用key phrase来保护private key。因此，我可以使用不同名称的ssh-gen -t rsa生成另一个密
浏览 1提问于2014-03-08得票数 1
回答已采纳
我对linux很陌生，我在shell中输入了yum更新firefox。
在此过程中，报告说：
从/etc/pki/RPM- GPG /RPM-GPG-密钥-fedora-i 386**导入GPG密钥0x57BBCCBA "Fedora (12) <fedora@fedoraproject.org>**“
这可以吗，y/N：y
为什么firefox在更新时需要导入GPG键？
在使用yum安装或更新软件时，这种情况经常发生吗？
浏览 0提问于2010-01-22得票数 1
回答已采纳
TCP快速开放：服务器应该定期更改用于生成TFO的加密密钥，以防止攻击者随着时间的推移收集许多cookie，用于对服务器的协调攻击。
如何获得默认时间段(如果存在的话)或在Linux上设置它？
浏览 0提问于2020-05-18得票数 0
回答已采纳
如果我使用linux机器A加密了硬盘驱动器，我能用机器B读取硬盘上的数据吗？当然，假设我知道磁盘的密码。谢谢。
浏览 0提问于2023-02-21得票数 2
回答已采纳
2回答
我想知道我的设置是否会有风险。为了给出一个很好的答案起点，我会简单地描述一下情况。
设置：
双引导系统GNU/Linux与微软Windows
GNU/Linux位于两个分区上，它们都是使用AES密码加密的LUKS，并考虑了“安全”块链接模式和keylength。
Windows是不加密和不信任的(我用它来运行skype)
带有电池的Latop计算机(联想Thinkpad) (如果这对RAM是否重要)
带GRUP和内核的引导分区在SD卡上，Windows运行时没有插入。(显然需要明文)
情况：
通常是在Linux中完成的(因为我在引导过程中提供了密钥，所以可以使用加密的分区；没有交换分区；但是/
浏览 0提问于2014-04-01得票数 1
1回答
我有以下脚本，用于检查文件是否存在于远程Linux机器中。尽管它在控制台上直接调用时可以正常工作，但在Java中通过Runtime->exec()调用此脚本时，它确实会提示我询问密码
`ssh $HOSTNAME test -f $FILENAME`
result=$?
result=0;
if [ $result != "0" ]; then
echo "$FILENAME is not found"
exit 31;
fi
我还使用了将用户名添加为
`ssh root@HOS
浏览 0提问于2012-08-06得票数 1
回答已采纳
我的git账户里有3个ssh密钥。Windows (一个是用RSA生成的，一个是用ED25519生成的)，Linux (一个是用RSA algo生成的)。这三个键都有不同的标题。
我使用的是git bash，所有的命令在windows下都工作得很好，但是在linux下，我的访问被拒绝了。我的猜测是它试图访问Linux中的windows键值对，但却找不到。有没有办法在执行某些操作时提到要使用哪个ssh密钥(确切的标题)？
浏览 7提问于2020-08-21得票数 0
2回答
我刚刚在Qt中开发了一个应用程序，它使用WebSocket服务器(QWebSocketServer)。我在Linux下做到了这一点，一切都很好，但是当我在Mac上运行代码时，我无法从Chrome的网页连接到服务器。
连接花了很长时间，几分钟后我就从Chrome获得了WebSocket opening handshake timed out。
最后，我回到了基础，尝试了Qt的例子：
完全一样。
编辑：
在移除SSL和使用非安全websockets之后，它可以工作，甚至在同一个端口上也是如此。
Mac上的Chrome可以访问远程(非Mac )计算机上的安全Qt WebSocket服务器，但远程计
浏览 1提问于2017-12-08得票数 0
回答已采纳
3回答
我正在开发一个自动备份解决方案，以保护我的Linux服务器上的文件。但是，我不知道如何安全地加密结果的档案。我正在使用64位linux，我正在寻找一个解决方案，为每个单独的存档备份一个单独的密钥/密码。
我见过这样的解决方案：
使用TrueCrypt为单个存档创建一个小容器
创建一个luks/dmcrypt卷，然后把所有的东西都放进去
如果每个备份副本都有其单独的密钥/密钥文件，我将如何做到这一点？我正在寻找一种解决方案，即在备份的机器上不会暴露所有的私钥？也就是说，我有一个密钥文件，它有一个生成的密钥文件，仅用于备份。
浏览 0提问于2013-07-01得票数 3
1回答
在无密码的ssh登录之后，在Linux中有没有办法检索登录的远程用户的身份？
我想在登录脚本中采取一些不同的操作，这取决于我从哪个远程主机/用户I执行ssh-login。
浏览 1提问于2013-01-02得票数 4
回答已采纳
1回答
我的一位朋友在没有系统的情况下使用全磁盘加密(包括与/使用LVM位于同一个分区上的/boot )运行Debian。启动时会提示她两次输入加密密码:一次由grub提示，另一次由内核提示。我们的目标是让她只被提示一次。
我发现了一个适用于基于Arch的GNU/Linux的本指南，它声称可以克服这个问题。但是它不适用于基于Debian的GNU/Linux，因为至少其中一个包有点不同。指南的第11章解释了如何在驱动器解锁后创建内核可以使用的密钥文件。这样，用户就会被提示一次。如何将这些步骤转换为基于Debian的发行版？以下是指南。
指南
启动并以root用户或用户身份登录。然后生成密钥文件：
# d
浏览 0提问于2022-09-07得票数 2
回答已采纳
1回答
我有一个pfx文件，我已经存储在我的windows机器上。我可以在我的java程序中使用
但是，我是否可以在linux平台上用java安装和访问证书呢？
我还看到了这个链接：
这些在java中是可访问的吗？
浏览 2提问于2017-01-11得票数 1
同样，Windows计算机可以有一个安全的登录屏幕，需要ctrl alt才能通过。Linux是否有一种为自己配置这一功能的方法？有什么类似的东西吗？
浏览 0提问于2018-01-18得票数 1
2回答
我正在尝试在parrot中执行sudo apt-get update，但是我得到的只是这个错误
Err:1 http://your.repo.domain/repository JollyRoger InRelease
Could not resolve 'your.repo.domain'
Ign:2 http://dl.google.com/linux/chrome/deb stable InRelease
H
浏览 28提问于2018-04-14得票数 0
1回答
R代码中使用的保护AES密钥
、、、、
我已经写了一个R包，它连接到一些需要用户名和密码的服务。
我想避免每次都输入用户名和密码，所以我让包从一个使用AES加密的文件中读取它们(我使用摘要包的方式类似于这个问题的答案：)。
AES密钥是在用户安装软件包时生成的，用于加密和解密用户凭据。
这样，用户只需要在安装时插入他们的凭据一次，然后就不需要在代码中的任何地方写入凭据。
但是，如果有人访问了他们的笔记本电脑，他很容易使用我的包生成的密钥来解密凭据。
有没有什么方法可以保护密钥(可能是以跨平台的方式，因为包必须在Windows、Linux和Mac中使用)？
浏览 3提问于2015-04-12得票数 1
1回答
qt应用程序激活
、、
有没有在QT应用程序中实现基于密钥的产品激活的经验？可以是独立的(即在用户机器上验证密钥)，也可以是基于服务器的(即在服务器上验证密钥并启用应用程序)。
我计划在Mac，Windows和Linux上发布。到目前为止，我看到的商业解决方案对于一个贫穷的、基于卧室的开发人员来说太昂贵了！
浏览 3提问于2011-03-29得票数 5
回答已采纳
由于无法使用Win10 BASH子系统连接到新创建的Azure Ubuntu服务器，微软技术人员无法提供帮助，但似乎存在一些关键问题。我使用了下面的文档"https://docs.microsoft.com/en-us/azure/virtual-machines/linux/quick-create-portal“来学习Azure，但是他们和我无法让它连接起来。
2017年2月1日更新：
能够使用附加在ssh命令中的-i ~/.ssh/name_of_keyfile进行连接。谢谢
浏览 0提问于2017-12-29得票数 -1
1回答
在Linux (Debian x64)上，我最近安装了以下软件：
apt-get install the_package_name
APT告诉我，有些包无法通过身份验证，但我忽略了警告，而且还是安装了。
现在，我想检查已安装的软件包是否有效。是否有可能检查“已安装”软件包的真实性？
浏览 0提问于2015-04-23得票数 2
3回答
目前，我正在尝试将基本shell移植到教育linux机器上。在ssh认证和密钥方面，我不是专家。在过去，我只做过基本的ssh设置，并且我稍微弄乱了一些公钥和私钥。
我的问题是:我成功地获得了公钥(ssh_host_rsa_key.pub，ssh_host_dsa_key.pub)和授权密钥文件。有没有任何可能的方式组合这些信息通过ssh登录而不提供密码？
浏览 0提问于2018-11-01得票数 2
回答已采纳
如何从Java代码运行ps命令？我知道当应用程序在本地运行时如何执行命令，但我想在远程Linux操作系统上执行该命令。例如，在Windows上运行的Java客户端。Java客户端需要与远程Linux系统连接，需要执行Linux的ps命令，并获取所有进程的详细信息。
浏览 4提问于2019-01-21得票数 0
partman用于linux硬加密时都使用了循环aes和dm-crypt，但是dm-crypt不需要对内核进行修补，而且更受支持。security保留了它在第一个硬块上的密钥，它是否是一个安全问题，使循环aes更好？你们提供哪一种更多？
浏览 0提问于2011-11-27得票数 12
回答已采纳
1回答
免责声明：
我有点像个Linux新手：
问题：
我有一个有趣的问题，需要一些帮助。本质上，我想要覆盖Linux中的“打印屏幕”按钮的默认操作。我这么做的原因是我有一个自制的显卡连接在电脑上，我试图制作一个实用工具，我可以捕获它输出到一个单独的显示器，并把它送回“主机”计算机。就这里的目的而言，我只想知道：如何在按下打印屏幕按钮时执行脚本？注意到我不能安装xbindkey或任何其他软件。理想情况下，我希望能够运行一个脚本来启用这种行为。
当前工作
目前，我有一个.bashrc脚本：
#!/bin/bash
export PATH=/home/username/bin:$PATH
浏览 1提问于2012-04-10得票数 0
2回答
在Archlinux上安装docker期间，我得到了以下错误：
error: runc: signature from "Frederik Schwan <frederik.schwan@linux.com>" is unknown trust
:: File /var/cache/pacman/pkg/runc-1.0.3-1-x86_64.pkg.tar.zst is corrupted (invalid or corrupted package (PGP signature)).
有人能帮我解决这个问题，因为它阻止我安装码头吗？
浏览 32提问于2021-12-22得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
