给多个用户颁发证书

简介: 【4月更文挑战第30天】

》》》》》魏红斌带你学shell脚本《《《《《


更多shell脚本学习点击个人主页


作为一个资深程序猿,我将带领您从零开始,一步步踏上运维之旅,无论您是否拥有现成的服务器,都将学会如何轻松购买、部署,并通过编写及应用精心设计的Shell脚本,解决实际工作中遇到的问题。这些脚本不仅源自真实的业务场景,经历了反复实践与严格测试,确保了其简洁高效、易于理解且便于使用。更重要的是,我们将全程免费分享,并深度解析背后原理,助您深入理解并灵活运用,每一款脚本均经过真实业务场景的反复打磨与严格测试,秉持着简洁高效、易于理解和使用的理念设计,无偿提供并且提供相关解析过程,让读者能更深入了解相关内容

无服务器的朋友们

让我们先从选购并部署服务器开始。只需简单三步,即可拥有您的专属云服务器:

  1. 访问ECS官网:点击链接直达阿里云ECS网站:ECS选择网址。这是您获取高质量云服务器的第一站。
  2. 选择并购买:在琳琅满目的服务器配置中,挑选符合您需求的那一款,一键下单,完成支付。整个过程犹如在线购物般便捷。
  3. 进入ECS控制台:支付成功后,您将被引导至ECS管理控制台。在这里,您可以全面掌控您的服务器资源,后续的所有运维操作都将在此展开。

已有服务器的朋友们

如果您已拥有ECS实例,那么请直接登录ECS管理控制台在左侧导航栏中,依次选择“实例与镜像” > “实例”,确保您已定位到目标资源所在的资源组和地域。接下来,在实例列表中找到待连接的实例,点击操作列下的“远程连接”,选择“通过Workbench远程连接”并点击“立即登录”。

登录实例

无论是新购还是已有服务器,接下来都需要进行实例登录。这里支持多种认证方式,以最常见的“密码认证”为例:

  • 输入用户名(通常为rootecs-user)。
  • 接着,输入登录密码。如果您忘记了密码,无需担忧,您可以在ECS实例详情页面查询,或者通过“更改密码”功能进行修改。

编写与运行Shell脚本

成功登录后,您将看到一个熟悉的命令行界面——这就是您的运维主战场。现在,键入vim test.sh,我们便进入了文本编辑模式,准备创建第一个Shell脚本。

按下键盘上的i键,进入插入模式,此刻您可以自由地复制粘贴今天要学习的脚本代码,粘贴后按ecs后,按:wq保存脚本,可以用./ test.sh或者sh test.sh进行脚本执行。

今天我们要学习的脚本是(脚本内容直接复制粘贴即可):

#!/bin/bash

DIR=/data

declare -A CERT_INFO

CERT_INFO=([subject0]="/O=heaven/CN=ca.god.com" \

[keyfile0]="cakey.pem" \

[crtfile0]="cacert.pem" \

[key0]=2048 \

[expire0]=3650 \

[serial0]=0 \

[subject1]="/C=CN/ST=hubei/L=wuhan/O=Central.Hospital/CN=master.liwenliang.org" \

[keyfile1]="master.key" \

[crtfile1]="master.crt" \

[key1]=2048 \

[expire1]=365

[serial1]=1 \

[csrfile1]="master.csr" \

[subject2]="/C=CN/ST=hubei/L=wuhan/O=Central.Hospital/CN=slave.liwenliang.org" \

[keyfile2]="slave.key" \

[crtfile2]="slave.crt" \

[key2]=2048 \

[expire2]=365 \

[serial2]=2 \

[csrfile2]="slave.csr" )

COLOR="echo -e \\E[1;32m"

END="\\E[0m"

下面是对这个脚本的详细解释:

  1. #!/bin/bash
  • 这是一个shebang,它告诉操作系统这个脚本应该使用哪个解释器来执行。在这里,它使用的是bash shell。
  1. DIR=/data
  • 定义一个变量DIR,并将其设置为/data。这个变量可能会在脚本的后续部分被用作目录路径。
  1. declare -A CERT_INFO
  • 使用declare命令声明一个关联数组(associative array)CERT_INFO。关联数组允许你使用字符串作为键来存储和检索值。
  1. 接下来的一大块代码是在初始化CERT_INFO关联数组。
  • 数组中的每个元素都是一个键值对,键是一个字符串(如subject0keyfile0等),值是与该键相关联的数据。
  • 这个数组包含多个证书的信息,包括主题(subject)、密钥文件(keyfile)、证书文件(crtfile)、密钥大小(key)、过期时间(expire)、序列号(serial)和CSR文件(csrfile)等。
  • 每个证书的信息都使用一个唯一的键前缀(如012等)来区分。
  1. COLOR="echo -e \\E[1;32m"END="\\E[0m"
  • 这两行定义了两个变量,COLOREND
  • COLOR变量包含一个命令,该命令设置终端文本的颜色为绿色(这是ANSI转义序列)。
  • END变量包含一个命令,该命令将终端文本颜色重置为默认颜色。

如果想上手操作练代码的同学们可以通过阿里云ecs服务器免费试用参与!

入口:新老同学免费试用

相关实践学习
2分钟自动化部署人生模拟器
本场景将带你借助云效流水线Flow实现人生模拟器小游戏的自动化部署
7天玩转云服务器
云服务器ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,可降低 IT 成本,提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
3月前
|
Ubuntu 应用服务中间件 网络安全
如何从商业证书颁发机构安装 SSL 证书
如何从商业证书颁发机构安装 SSL 证书
45 0
|
6月前
|
弹性计算 运维 安全
给一个用户颁发证书
【4月更文挑战第30天】
38 0
|
6月前
阿里云认证证书
阿里云认证证书为什么不是自己的名字,怎么解决
511 1
|
11月前
|
安全 网络安全 数据安全/隐私保护
Globalsign证书
Globalsign证书
117 0
|
安全 网络安全 数据安全/隐私保护
什么是Sectigo证书?
什么是Sectigo证书?
369 0
Digicert证书是什么?有哪些类型?
Digicert证书是一种数字证书,用于确保网站和网络通信的安全。这种证书由Digicert公司颁发,可以帮助保护用户的个人信息和数据,防止黑客攻击和网络钓鱼等安全威胁。
 Digicert证书是什么?有哪些类型?
|
安全 数据安全/隐私保护
沃通SMIME电子邮件证书申请指南
沃通S/MIME电子邮件证书是全球信任的基础级(Class 1)电子邮件证书,遵循S/MIME安全电子邮件协议,实现电子邮件签名和加密,具有验证发件邮箱真实性、保护电子邮件内容机密性和完整性等功能,防止电子邮件信息泄露、内容篡改、发件方身份仿冒、钓鱼邮件等邮件安全风险
227 0
|
云安全 机器学习/深度学习 人工智能
阿里云认证证书企业到底认不认
阿里云大数据专业认证(ACP 级-Alibaba Cloud CertificationProfessional)是面向使用阿里云大数据产品的架构、开发、运维类人员的专业技术认证,主要涉及阿里云大数据类的几款核心产品,包括大数据计算服务MaxCompute、数据工场 DataWorks(原大数据开发套件 DataIDE)、数据集成、QuickBI、机器学习 PAI 等。
409 0
阿里云认证证书企业到底认不认
|
安全 网络安全
SSL可信证书有哪些?
  在现在这个互联网信息化时代里,网络数据信息的安全备受人们关注。当然,人们也有相应的防治措施,很多公司颁发了SSL证书,提供网友们下载。这些SSL证书是通过公用密钥和私人密钥双层密钥的方式,对网络数据信息进行保护。
5603 0