OpenSSL在服务器端：安全通信与C/S编程实践

OPENSSL
需积分: 16 39 下载量 195 浏览量 更新于2024-08-14 收藏 2.49MB PPT 举报
本文档主要介绍了如何通过改进的Socket编程技术，在服务器端实现基于OpenSSL的C/S（客户端/服务器）安全通信。OpenSSL是一个广泛应用于安全通信领域的开源实现，它构建在密码算法库之上，提供了SSL/TLS协议的完整支持，包括SSL 3.0、TLS 1.0等版本。 OpenSSL的核心组成部分包括： 1. SSL协议：OpenSSL实现了SSL的三个主要版本，即SSL 3.0、TLS 1.0，为网络安全提供了一种可靠的数据传输机制。在Linux平台上，编译后的静态库文件为libssl.a，而在Windows下则为ssleay32.lib，后者通常与动态链接库ssleay32.dll一起使用。 2. 密码算法库：这是OpenSSL的基础，包含了许多现代密码学中的核心算法，如对称加密（DES、AES）、非对称加密（RSA、DSA）、哈希函数（MD5、SHA-1）等。在Linux上，这个库编译后生成的静态库文件为libcrypt.a；Windows版本的动态库文件为libeay32.lib，对应动态链接库为libeay32.dll。 3. 应用程序部分：OpenSSL提供了一系列用于加密、解密、密钥管理以及证书签发和验证的工具，例如CaX509Crl等，这些都是安全通信程序设计的关键组件。 实验目标是让学生熟悉OpenSSL在Windows平台上的安装、配置过程，掌握其编程接口，并通过实践编写基于OpenSSL的C/S安全通信程序。具体步骤如下： - 下载并安装OpenSSL和Visual C++ (VC)开发环境。 - 配置OpenSSL：首先运行openssl根目录下的配置文件configure，如在Windows上执行perl configure VC-WIN32。之后，使用nmake-f ms\ntdll.mak命令进行编译，这可能需要先启动VC++的环境变量设置。 - 编写客户端和服务器程序：利用OpenSSL提供的API，设计和实现C/S架构的加密通信程序，涉及数据的加密、解密、密钥交换以及证书管理等功能。 通过完成这些步骤，学生可以深入了解如何在实际项目中应用OpenSSL来保障网络通信的安全性，并且能够熟练地将OpenSSL的库函数融入到自己的C/S应用程序中。这对于任何处理敏感信息的系统来说都是至关重要的技能。

openssl编程入门(含完整示例).rar

2021-11-16 上传
1. **SSL/TLS协议**：OpenSSL实现了SSL（Secure Socket Layer）和TLS（Transport Layer Security）协议，这两个协议是互联网上用于加密通信的标准，确保数据在传输过程中的安全性。 2. **密码算法**：OpenSSL支持...

Visual.C.网络高级编程1

2011-12-02 上传
在VC++环境下进行网络编程，主要涉及Socket编程技术的应用。《Visual C.网络高级编程1》这本书旨在为读者提供一个从基础到高级的网络编程学习路径。 #### 二、Socket编程基础 1. **Socket的概念**： - Socket（套...

windows socket 网络编程大全

2008-07-10 上传
《Windows Sockets网络程序设计大全》是一本深入探讨Windows环境下网络编程的专业书籍，主要针对使用Windows Socket API（通常称为Winsock）进行网络通信的开发者。Winsock是Microsoft为Windows操作系统提供的一个...

QT5.12.12 ERROR: Feature 'openssl-linked' was enabled, but the pre-condition '!features.securetransport && libs.openssl' failed. 已经设置 OPENSSL_PREFIX=/home/dev/work/qt-sources/build/openssl-1.1.1s \ OPENSSL_LIBS='-lcrypto -lssl' \ OPENSSL_INCDIR=/home/dev/work/qt-sources/build/openssl-1.1.1s/include \ OPENSSL_LIBDIR=/home/dev/work/qt-sources/build/openssl-1.1.1s/lib \

2023-06-04 上传
./configure -openssl-linked OPENSSL_PREFIX=/home/dev/work/qt-sources/build/openssl-1.1.1s OPENSSL_LIBS='-lcrypto -lssl' OPENSSL_INCDIR=/home/dev/work/qt-sources/build/openssl-1.1.1s/include OPENSSL_...

``` getenforce#查看SELinux 安全机制 setenforce 0#将 SELinux 的执行模式从强制模式（Enforcing）切换为宽松模式（Permissive） cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service#将文件中以"Type="开头的行替换为"Type=simple"；包含"ExecStart="的行中，将"/usr/sbin/sshd"替换为"/usr/local/sbin/sshd" sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config#将/etc/ssh/sshd_config文件中的"GSSAPIAuthentication"替换为"#GSSAPIAuthentication" sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211 mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211 mv /srv/libcrypto.so.1.1 /lib64/ mv /srv/sshd /usr/local/sbin/ chmod 755 /usr/local/sbin/sshd chmod 755 /lib64/libcrypto.so.1.1 systemctl daemon-reload systemctl restart sshd.service source /etc/profile sshd -V useradd secure echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure echo "secure ALL=(ALL) ALL" >> /etc/sudoers sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config service sshd restart systemctl daemon-reload systemctl restart sshd.service sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers chage -M 99999 secure sleep 2 useradd aqassoc echo 'dAxgDt^7LT' | passwd --stdin aqassoc mkdir /batshell chown -R aqassoc:aqassoc /batshell echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers sh /srv/script.sh sleep 2 tar -xvf /srv/ssl-1.1.1o* -C /srv/ mv /usr/bin/openssl /usr/bin/openssl.old mv /usr/include/openssl /usr/include/openssl.old cp /etc/ld.so.conf /etc/ld.so.conf.old ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi ldconfig -v |grep ssl openssl version rm -rf /srv/root_password.sh rm -rf /srv/ssl-1.1.1o_7.tar.gz curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh # 只有两个参数 dcn/dmz netbond/netskip baseline/baseskip sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip ```

2023-07-14 上传
ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf ...

逐条注释 ``` getenforce setenforce 0 cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211 mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211 mv /srv/libcrypto.so.1.1 /lib64/ mv /srv/sshd /usr/local/sbin/ chmod 755 /usr/local/sbin/sshd chmod 755 /lib64/libcrypto.so.1.1 systemctl daemon-reload systemctl restart sshd.service source /etc/profile sshd -V useradd secure echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure echo "secure ALL=(ALL) ALL" >> /etc/sudoers sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config service sshd restart systemctl daemon-reload systemctl restart sshd.service sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers chage -M 99999 secure sleep 2 useradd aqassoc echo 'dAxgDt^7LT' | passwd --stdin aqassoc mkdir /batshell chown -R aqassoc:aqassoc /batshell echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers sh /srv/script.sh sleep 2 tar -xvf /srv/ssl-1.1.1o* -C /srv/ mv /usr/bin/openssl /usr/bin/openssl.old mv /usr/include/openssl /usr/include/openssl.old cp /etc/ld.so.conf /etc/ld.so.conf.old ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi ldconfig -v |grep ssl openssl version rm -rf /srv/root_password.sh rm -rf /srv/ssl-1.1.1o_7.tar.gz curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh # 只有两个参数 dcn/dmz netbond/netskip baseline/baseskip sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip ```

2023-07-15 上传
ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo ...

./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib

2023-05-14 上传
这是一个 OpenSSL 的配置命令，用于编译 OpenSSL 库。其中： - `--prefix=/usr/local/openssl` 表示 OpenSSL 库将会安装到 `/usr/local/openssl` 目录下； - `--openssldir=/usr/local/openssl` 表示 OpenSSL 运行...

openssl pkcs12 -export -out /etc/ssl/skills.pfx -inkey /etc/ssl/skills.key -in /etc/ssl/skills.crt

2023-05-11 上传
这个命令是用来将私钥和证书合并为一个 PKCS#12 格式的文件，常用于在服务器上配置 SSL/TLS 加密通信。具体来说： - `-export` 表示要将证书和私钥一起导出成 PKCS#12 格式。 - `-out /etc/ssl/skills.pfx` 指定...

yum安装openssl后，在nginx 安装中 ./configure 配置里 --with-openssl=/usr/local/openssl 中这个路径应该配成什么

2023-06-06 上传
如果您使用 yum 安装 OpenSSL，那么 OpenSSL 应该已经被安装在系统默认路径下，而不是 `/usr/local/openssl` 目录下。因此，在进行 Nginx 安装时，可以直接使用系统默认安装的 OpenSSL，无需指定特定的路径。 您...

./config shared --openssldir=/usr/local/openssl --prefix=/usr/local/openssl

2023-08-21 上传
"./config shared --openssldir=/usr/local/openssl --prefix=/usr/local/openssl" 是一个用于编译动态库的命令。通过这个命令，你可以将OpenSSL库编译成可共享的动态链接库。编译后的库文件会被安装到指定的目录"/...
Happy破鞋
  • 粉丝: 10
  • 资源: 2万+
上传资源 快速赚钱

最新资源