使用OpenSSL创建CA自签名Step 1.生成CA根证书openssl genrsa -out CA.key 2048 openssl req -new -x509 -key CA.key -out CA.cer -days 36500Step 2.生成服务器端私钥和证书请求Note:CN的内容是服务器的域名或者是IP地址openssl genrsa -out server.key 2048 openssl req -new -out server.req -key server.keyStep 3.通过CA签发证书openssl x509 -req -in server.req -out server.cer -CAkey CA.key -CA CA.cer -days 36500 -CAcreateserial -CAserial serial至此，证书已生成完成。Step 4.生成pem格式证书cat server.cer server.key > server.pem ...继续阅读 (40)

背景：CentOS安装后无法上网，解决方案如下：When you install CentOS with the GUI installer, is very easy to miss the configuration part where you make able the network interface to be bringed up when the system boots.You have to edit /etc/sysconfig/network-scripts/ifcfg-YOUR_NIC_NAME, and specifically this:ONBOOT=yesnext time you will boot the server, the NIC should be up. ...继续阅读 (21)

Bridged NetworkingBridged networking connects a virtual machine to a network using the host computer’s Ethernet adapter.Bridged networking is set up automatically if you select Use bridged networking in the New Virtual Machine Wizard or if you select the Typical setup path. This selection is available on a Linux host only if you enable the bridged networking option when you install VMware Workstation.If your host computer is on an Ethernet network, this is often the easiest way to give your virtual machine access to that network. Linux and Windows hosts can use bridged networking to conn ...继续阅读 (19)

对于Tornado web项目，为了有效利用多核资源，同时达到较高的并发能力，我们可以在服务器开启多个Tornado进程，并通过Nginx反向代理，实现负载均衡。另外，使用Supervisor可以方便地守护管理Tornado进程。Tornado+Supervisord+Nginx也是Tornado官方推荐的组合配置。本文涉及的源码可点击这里下载1 工具介绍Tornado：Web框架Nginx：反向代理和负载均衡Supervisor：管理守护进程2 实验环境Ubuntu 14.04 LTS 64-bitPython 2.7.9Tornado 3.2.1Supervisor 3.1.3Nginx 1.8.03 环境配置Ubuntu下，Python, Nginx通过apt-get安装，Tornado, Supervisor可通过pip安装4 Tornado Web Server Demo该Demo使用Tornado提供的options模块，可以解析命令参数。运行时加上形如--port=8001的命令就能按照指定端口执行，方便后面使用多进程。import tornado.httpserver import tornado.ioloop import tornado.web import tornado.options from tornado.options import define, ...继续阅读 (212)

一、DFA敏感词过滤其实是模式匹配问题，目前比较高效的计算模型是DFA。匹配过程主要依赖状态的转移而不是复杂的计算，从而提高了速度。DFA的基本功能是可以通过当前的state和event得到下一个state，即δ(state, event)=next_state，下列状态转换图展现了一个DFA的状态转移过程：当然，该过程还有其他表示方式，比如说矩阵表示：abSUVUUVVUQQQQ本文将使用字典树来实现DFA模型。二、模式匹配所有的敏感词其本质来说是由ascii码组成的，而待过滤文本其本质也是ascii码的集合。比如说，现有敏感词集：{ [102, 105], [98, 112] }，对于输入串：A=[101, 102, 105, 97, 98, 112, 110]，我们的任务就是把上面两个敏感词构造成一个DFA，这样输入的A就可以通过在这个DFA上的转移来实现敏感词查找的功能。树结构实现这个DFA的基于的基本方法是数组的index和数组value之间的关系（在双数组trie中同样是基于这一基本方法）。那么102其实可以看作一个数组索引，而105是102这个索引指向的下一个数组中的一个索引，105后面没有值了，那就代表这个敏感词结束了。通过这样一种方式，就可以构造出一颗DFA的树结构表示。接着遍历输入文本中的每一个byte，然后在DFA中作状态转移就可以判断出一个敏感词是否出现在输 ...继续阅读 (205)

在stackoverflow上看到这样的问题：需要用python生成由数字和大写字母组成的随机字符串，如：6U1S754Z4UKKU911K4这个需求可以用一行python语句解决：''.join(random.choice(string.ascii_uppercase + string.digits) for _ in range(N))当然，上面的语句存在一个问题。This is an excellent method, but the PRNG in random is not cryptographically secure. I assume many people researching this question will want to generate random strings for encryption or passwords. You can do this securely by making a small change in the above code:''.join(random.SystemRandom().choice(string.uppercase + string.digits) for _ in xrange(n))Using random.SystemRandom() instead of just random uses /d ...继续阅读 (27)