DEV Community: coolboywcy

curl的简单使用

coolboywcy — Wed, 06 Dec 2023 10:44:32 +0000

curl 是一个功能强大的命令行工具，用于与网络服务器进行数据交互。它支持各种协议，如 HTTP、HTTPS、FTP、SMTP 等，并提供了丰富的选项和参数，使你能够执行各种操作。以下是一些常见的 curl 使用示例：

发送 GET 请求：

   curl https://example.com

发送 POST 请求：

   curl -X POST -d "key1=value1&key2=value2" https://example.com

下载文件：

   curl -O https://example.com/file.txt

上传文件：

   curl -F "file=@path/to/file.txt" https://example.com/upload

设置请求头：

   curl -H "Content-Type: application/json" https://example.com

跟随重定向：

   curl -L https://example.com

使用代理服务器：

   curl -x http://proxy.example.com:8080 https://example.com

设置超时时间：

   curl --connect-timeout 10 https://example.com

下载多个文件并保存：

   curl -O URL1 -O URL2

这只是一些 curl 的基本用法示例，它还有很多其他的选项和参数可以满足更复杂的需求。你可以通过运行 man curl 命令或访问 curl 的官方文档来获取更详细的信息和用法示例。

更改IP地址指令

coolboywcy — Sun, 26 Nov 2023 12:23:24 +0000

要更改CentOS 7的IP地址，可以按照以下步骤进行操作：

打开终端或通过SSH连接到CentOS 7服务器。
使用root权限或具有sudo权限的用户执行以下命令来编辑网络配置文件：

   sudo vi /etc/sysconfig/network-scripts/ifcfg-<interface_name>

其中 <interface_name> 是你要更改IP地址的网络接口的名称，比如 eth0。

在打开的文件中，找到并修改以下行来更改IP地址：

   BOOTPROTO=static
   IPADDR=<new_ip_address>
   NETMASK=<new_netmask>
   GATEWAY=<new_gateway>

将 <new_ip_address> 替换为新的IP地址， <new_netmask> 替换为新的子网掩码， <new_gateway> 替换为新的网关地址。

保存文件并关闭编辑器。
重启网络服务以使更改生效：

   sudo systemctl restart network

验证新的IP地址是否生效，可以使用以下命令之一：

   ip addr show <interface_name>

或者

   ifconfig <interface_name>

其中 <interface_name> 是你更改的网络接口的名称。

请注意，更改IP地址可能会导致网络连接中断，因此请确保你在进行更改之前有备份并可以通过其他方式访问服务器，以防万一出现问题。

结合'tar'和其他工具来实现对归档文件加密

coolboywcy — Mon, 13 Nov 2023 05:21:04 +0000

在 Linux 中，tar 命令本身并没有提供直接添加密码的选项。但是，你可以通过结合使用 tar 和其他工具来实现对归档文件加密的效果。

一种常见的方法是使用 openssl 工具来创建一个加密的 tar 归档文件。下面是一个示例：

tar -czf - <source_directory> | openssl enc -e -aes256 -out <archive.tar.gz.enc>

这个命令将 <source_directory> 目录中的文件压缩为一个 tar 归档文件，并使用 AES-256 算法对其进行加密。-e 选项表示加密，-aes256 指定使用 AES-256 加密算法，-out <archive.tar.gz.enc> 将加密后的数据写入到 <archive.tar.gz.enc> 文件中。

在执行上述命令后，openssl 会提示你输入密码。输入密码后，它会对 tar 归档文件进行加密并保存在指定的文件中。

请注意，为了安全起见，建议在命令中不直接指定密码，而是让 openssl 提示你输入密码。这样可以避免密码在命令历史或其他不安全的地方暴露。

解密加密的 tar 归档文件时，可以使用以下命令：

openssl enc -d -aes256 -in <archive.tar.gz.enc> | tar -xzf -

这个命令会先解密 <archive.tar.gz.enc> 文件，然后将解密后的数据传递给 tar 命令进行解压缩。

请记住，加密的 tar 归档文件只能通过正确的密码进行解密。因此，确保你牢记密码，并妥善保管好加密的归档文件和密码。
可以采用再次高度加密，避免被暴力破解：

tar -czf - cv | openssl enc -e -aes256  -pbkdf2 -iter 25000  -out .cv.tar.gz.en

可以采用对称高度解密，否则无法破解：

openssl enc -d -aes256 -pbkdf2 -iter 25000  -in .cv.tar.gz.en | tar -xzf -

-iter 参数用于指定密钥派生的迭代次数，通过多次迭代来增加攻击者进行暴力破解的难度。您可以使用 -iter 参数后面跟随一个整数值来指定迭代次数。
-pbkdf2 参数使用 PBKDF2（Password-Based Key Derivation Function 2）算法进行密钥派生。PBKDF2 是一种广泛使用的密码学算法，通过多次迭代和伪随机函数（PRF）来生成密钥。使用 -pbkdf2 参数时，您可以选择性地指定迭代次数、盐值和密钥长度等参数。
通过同时使用 -iter 和 -pbkdf2 参数，可以提高密钥派生的安全性，增加加密算法的强度。