vim加密
1. linux该如何学习
linux运维的学习过程，主要分为4个阶段，初级入门->中级进阶->高级提升->资深细化。
第一阶段：初级入门
1、linux基础知识、命令（常用命令如cp、ls、mkdir等）
2、linux用户及权限基础
3、linux系统进程管理进阶
4、linux文件处理命令（vim、grep、sed、awk、find等）
5、shell脚本入门
第二阶段：中级进阶
1、tcp/ip网络基础
2、linux企业级安全原理和防范技巧
3、加密/解密原理及数据安全、系统服务访问控制及服务安全基础
4、iptables安全策略构建
5、shell脚本进阶
6、mysql应用原理及管理入门
第三阶段：高级提升
1、企业级负载集群（主要学习varnish、nginx缓存系统）
2、企业级高可用集群（需要对keepalived、heartbeat有一定了解）
3、运维监控zabbix详解（主要是zabbix、cacti、nagios等监控系统）
4、运维自动化学习（需要学一些开源运维自动化工具的使用，如ansible、puppet、cobbler等工具）
第四阶段：资深进阶
1、大数据方向（需要对hadoop、storm等常见开源大数据系统深入了解）
2、云计算方向（主要是openstack，kvm等虚拟化技术也是需要的，还有docker）
3、运维开发（python运维开发）
4、自动化运维（在之前自动化基础上做深入）
2. centos7里面用vim加密解密后依然显示的是乱码怎么回事（用set key=)解密的依然显示乱码
首先那个文件本来得是 vim 加密的。
如果是的话，用 vim 加载那个文件的时候会自动提示输入密钥，不需要 set key。
set key 的唯一（vim 文档中指出尺运）合理用法是：一个已经加密的文件，如果想把它恢复成一个普通文件，可以在正确解密后，用 :set key= 来把 key 清空。如果想加密一个文件，应该用 :X，这可以避免输入密钥时打错字。
如果确实是 vim 加密的弊困稿，那么再解密要提供和加密时一样的密钥。输错密钥，vim 不会给任何提示，只是把乱码给你显示出租孝来而已。
3. 手把手申请https免费证书，亲测有效！
Let'sencrypt泛域名证书申请
1、申请网址 https://www.sslforfree.com ， 右上角可选择中文语言。
2、以铅谨申请泛域名*.me2you.top为例
3、打开网址并输入*.me2you.top me2you.top，并点击按钮“槐腔基Create Free SSL Certificates”，申请证书。
注意：泛域名需要输入* 及 不带*的域名
4、选择手动DNS验证 Manually Verify Domain (DNS)
5、 选择DNS验证后，会出现txt记录， 需要把此两条txt在域名管理平台设置。
6、这两个域名我在阿里云注册的，需要登陆阿里云新增解析。（注册了两个域名用了10元一年）
域名1：me2you.top
域名2：me2you.online
7、10分钟后，验证txt记录是否生效。当TTL值循环更新一次即可。
8、点击按钮“DownLoad SSL Certificates”，即可在跳转后的页面看到加密后证书及下载按钮。
9、合并证书
需要将certificate.crt、ca_bundle.crt合并到一起，两个文件用EditPlus、UltraEdit、vim软件打开，将ca_bundle.crt内容粘贴进入certificate.crt尾部即可。(如不合并，在手机浏览器中可能无法认圆拆证)
10、nginx测试
4. linux下最常用的远程管理工具是什么 ss
在我们日常管理与维护服务器个过程中，我们都需要使用远程连接工具，今天我们就一同来总结下Linux常用的安全远程连接工具-OpenSSH。
【远程登录协议】
1、telnet:是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主
机工作的能力。默认使用的是TCP的23号端口，采用C/S架构，在用户登录的过程中传输的信息都是明文信息，安全无法保障，所以不建议用telnet。
2、ssh:为Secure Shell 的缩写，由IETF的网络工作小组所制定；SSH
为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH
协议可以有效防止远程管理过程中的信息泄露问题。默认使用的是并手TCP的22号端口，也是基于C/S架构，SSH有两个版本v1与v2。
sshv1:基于CRC-32做MAC（消息摘要认证），不安全，强烈建议不使用；
sshv2:基于双方主机的协商选择使用最安全的MAC方式 ,其有如下特点：1、加密机制及MAC机制由双方协商选定；2、基于DH实现密钥交换，基于RSA或DSA实现身份认证；3、客户端通过检查服务器端的主机密钥来判断是否能够继续通信；
【OpenSSH简述】
OpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为rlogin、rsh
rcp以及telnet的直接替代品使用。更进一步，其他任何TCP/IP连接都可以通过SSH安全地进行隧道/转发。OpenSSH
对所有的传输进行加密，从而有效地阻止了窃听、连接劫持，以及其他网络级的攻击。OpenSSH 由 OpenBSD project 维护。
登录过程和使用rlogin或telnet建立的会话非常类似。在连接时，SSH
会利用一个密钥指纹系统来验证服务器的真实性。只有在第一次连接时，用户会被要求输入yes进行确认，之后逗侍的连接将会验证预先保存下来的密钥指纹。如果保
存的指纹与登录时接收到的不符， 则将会给出警告。 指纹保存在 ~/.ssh/known_hosts中，对于SSHv2指纹，则是
~/.ssh/known_hosts2。
默认情况下，较新版本的OpenSSH只接受SSHv2连接。如果能用版本2则客户程序会自动使用，否则它会返回使用版本1的模式。此外，也可以通
过命令行参数-1或-2来相应地强制使用版本1或2。 保持客户端的版本1能力是为了考虑较早版本的兼容性,建议尽量使用版本2。
【SSH服务器和客户端工作流程】绝指嫌
OpenSSH使用C/S架构:
服务端工具(S)：sshd
客户端工具(C)：ssh命令、putty、xshell、securecrt、sshshellclient；
【OpenSSH客户端组件-ssh】
配置文本:/etc/ssh/ssh_config
使用方法：
ssh [username@] host [COMMAND]或 ssh -l username host [COMMAND]
-p PORT：指定远程服务器端口；
-l username:指定登录远程主机的用户，不指定则使用当前用户；
username@:等同于 -l username;
如果设置了COMMAND，表示使用username账户登录远程主机执行一次指定的命令并返回结果，不会停留在远程主机上；
[root@www ~]# ssh 192.168.0.110 #使用root用户登录；
The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established.
RSA key fingerprint is 01:2e:43:cc:bc:1d:f1:e5:f0:f4:89:78:74:a9:49:44.
Are you sure you want to continue connecting (yes/no)? yes #第一次连接，需手动进行确认；
Warning: Permanently added '192.168.0.110' (RSA) to the list of known hosts.
[email protected]'s password: #输入远程主机root账户的密码；
Last login: Mon May 11 16:44:52 2015 from 192.168.0.104
[root@mailCentOS6 ~]# #登录成功了，远程主机名为mailCentOS6；
[root@mailCentOS6 ~]# ls #显示远程主机root家目录下的文件；
2.sh boot.iso install.log sdb.mbr test1
anaconda-ks.cfg crontab install.log.syslog \temp\test
[root@mailCentOS6 ~]# exit #退出登录；
logout
Connection to 192.168.0.110 closed.
[root@www ~]# ssh [email protected] ls #使用root登录远程主机，执行一次ls命令，返回结果便退出；
[email protected]'s password: #第二次连接，就不需要输入yes了，直接输入密码即可；
2.sh
anaconda-ks.cfg
boot.iso
crontab
install.log
install.log.syslog
sdb.mbr
\temp\test
test1
[root@www ~]# #看到了吗，我们当前并没有登录在远程主机；
【OpenSSH服务器端组件-sshd】
配置文件：/etc/ssh/sshd_config（通过修改此文件可以修改ssh的默认监听端口与其他参数）
服务脚本：/etc/rc.d/init.d/sshd
服务启动|停止|重启：serveice sshd start|stop|restart
脚本配置文件：/etc/sysconfig/sshd
配置参数
# man sshd_config 查看配置参数的说明；
# vim /etc/sysconfig/sshd 通过编辑配置文件来修改配置参数；
#+空格+文字：以此格式开头的行表示改行为注释说明；
#+文字：以此格式开头的行表示可启用选项，不改变则表示使用该选项的默认设置,反之使用设定值“#”要去掉哦！
例：#Port 22 如不去掉#且22不变，表示使用默认的22号端口；
若把#Port 22改成port 7777，表示把sshd的监听端口改成7777；
注意：修改参数与配置后，必须重启服务（service sshd restart).
经常需要修改的参数：
[root@www ~]# cat /etc/ssh/sshd_config
# $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options change a
# default value.
#Port 22 #修改默认监听的端口；
port 7777 #把sshd的监听端口改成7777；
#AddressFamily any #监听的地址家族，指定是监听在IPV4上还是IPV6上，any表示所有；
#ListenAddress 0.0.0.0 #指定监听的地址 （0.0.0.0表示本机的所有地址）；
#ListenAddress ::
# Disable legacy (protocol version 1) support in the server for new
# installations. In future the default will change to require explicit
# activation of protocol 1
Protocol 2
# HostKey for protocol version 1
#HostKey /etc/ssh/ssh_host_key #使用shhv1用到的主机密钥；
# HostKeys for protocol version 2
#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024 #密钥长度；
# Logging
# obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m #登录宽限期；
#PermitRootLogin yes #是否允许管理员直接登录；
#StrictModes yes
#MaxAuthTries 6 #最大密码输入错误次数；
#MaxSessions 10 #最大会话个数；
#RSAAuthentication yes #是否允许使用RSA机制来认证；
#PubkeyAuthentication yes
#--------中间不长改变的配置参数略----------
Subsystem sftp /usr/libexec/openssh/sftp-server #表示是否启动sftp功能；
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# ForceCommand cvs server
sshd认证方式：
1、基于口令的认证；
2、基于密钥的认证；
# ssh-keygen -t rsa 用rsa算法生成密钥,默认密钥为id_rsa（私钥）, id_rsa.pub（公钥）
# ssh-keygen -f /path/to/somefile -P oldpassword 根据现有的密钥文件生成密钥
-f /path/to/somefile: 密钥文件保存在的位置；
-P '': 指定生成旧密钥时使用的密码；
方法一：把本地主机生成的公钥 id_rsa.pub使用scp复制到远程主机的上，在远程主机使用cat id_rsa.pub>>.ssh/authorized_keys追加该公钥信息，这样就可以实现基于密钥认证的ssh登录；
方法二:# ssh--id -i .ssh/id_rsa.pub USERNAME@HOST
[root@www ~]# ssh-keygen -t rsa #用rsa算法生成密钥；
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): #指定密钥存放路径及名称，一般不用
#修改，直接回车；
Enter passphrase (empty for no passphrase): #输入私钥密码；
Enter same passphrase again: #确认输入私钥密码；
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
c2:f9:c2:3d:4d:ca:52:39:7a:a7:33:de:42:11:d3:8f [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
| . |
| o . |
| o o |
| . ...E . |
| + S.. |
| . B.= |
| =.B o |
| ++= |
| .o+. |
+-----------------+
[root@www ~]# ssh-keygen -f .ssh/id_rsa -P '' #根据现有密钥文件重新生成密钥；
Generating public/private rsa key pair.
.ssh/id_rsa already exists.
Overwrite (y/n)? y #提示是否确定要覆盖；
Your identification has been saved in .ssh/id_rsa.
Your public key has been saved in .ssh/id_rsa.pub.
The key fingerprint is:
bf:55:f0:0b:a5:ee:4e:4a:1d:d3:b1:0e:66:ee:55:9b [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
| |
| |
| . o |
| * o |
| S O = .|
| . * B oo|
| o * +E |
| . B . |
| o.+ |
+-----------------+
#-----使用方法一：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@www ~]# scp .ssh/id_rsa.pub [email protected]:/root/ #使用spc命令复制公钥文件到远程
#主机的用户家目录下的.ss/路径下；
[email protected]'s password: #输入登录远程主机的密码；
id_rsa.pub 100% 397 0.4KB/s 00:00 #提示复制成功；
[root@mailCentOS6 ~]# ls .ssh/ #验证确认文件复制成功；
id_rsa.pub known_hosts
[root@mailCentOS6 ~]# touch .ssh/authorized_keys #路径内没有自动验证密钥文件，创建一个；
[root@mailCentOS6 ~]# cat .ssh/id_rsa.pub >> .ssh/authorized_keys #把公钥追加到自动验证密钥文件；
[root@www ~]# ssh 192.168.0.110
Last login: Mon May 11 20:45:10 2015 from 192.168.0.111
[root@mailCentOS6 ~]# #OK了，看到了没有，不用输入密码我们就直接可以远程登录了！！
#-----使用方法二：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@mailCentOS6 ~]# rm -f .ssh/authorized_keys #删除原有保存的自动验证密钥文件；
[root@www ~]# ssh--id -i .ssh/id_rsa.pub [email protected] #使用命令自动传输生成自动验证密钥文件；
[email protected]'s password:
Now try logging into the machine, with "ssh '[email protected]'", and check in:
.ssh/authorized_keys #提示生成的文件；
to make sure we haven't added extra keys that you weren't expecting.
[root@www ~]# ssh 192.168.0.110 #验证看看是否可以登录；
Last login: Mon May 11 21:02:29 2015 from 192.168.0.111
[root@mailCentOS6 ~]# ls .ssh/ #看到了没有，我们现在已经登录到了mailCentOS6这台主机上了；
authorized_keys known_hosts
【命令补充】
scp: 利用ssh协议在主机之间实现安全文件传输的工具
scp SRC1... DEST
分两种情形：
1、源文件在本机，目标为远程主机
# scp /path/to/somefile... USERNAME@HOST:/path/to/somewhere
源可以是目录或文件有多个，目标必须是目录
2、源文件在远程，本地为目标
# scp USERNAME@HOST:/path/to/somewhere /path/to/somewhere
-r: 复制目录时使用（实现递归复制），scp默认不能复制目录；
-p: 保持源文件的元数据信息，包括mode和timestamp
-q: 静默模式，复制过程不显示状态信息；
-p PORT: 指定ssh协议监听的端口（远程主机）。
5. 新手vim 把文件加密了忘记密码了怎么办
使用的什么加密方法，回扒祥想密码
之前使用U盘超咐此轿级加密3000软件忘记了密码，咨询了工作人员，才知道还有密码找回的功能衡肆。
6. 编程需要什么工具
软件开发需要的工具和知识很杂，一般情况下包括：
工具：
你需要一个集成开发环境，主流的是VisualStudio。
“集成”的意思是，它是很多工具的集合，主要包括：
源代码编辑：你也可以用VIM，但是这个在Windows开发中非主流，用户多为从Linux过来的。
代码编译器：把源代码编译成可执行文件的工具，这其实也是一套工具，有编译代码的(如编译C#的csc)，有编译资源的，有控制编译流程的工具（msbuild），有代码自动生成工具，有对程序集进行签名的工具。有兴趣可以看看WindowsSDK。
代码测试工具：有知名的NUnit，其实VisualStudio也自带一套，而且卖键比Nunit强很多，对UI测试有十分良好的支持。比如UI录制操作，用于回放测试。
源代码管理工具：VisaulStudio也有服务器端产品，叫TeamFoundationServer，其中便有源代码管理的功能。当然，VisualStudio也可以与Git,Perforce,SVN等其它源代码管理工具集成。中亮巧
Profiling工具：对代码的运行进行动态分析，通过HotPath分析性能瓶颈。
需求与变更管理工具：管理你软件上的Bug以用户提出的（哪怕是你自己想的）需求。有很多的开源替代品，但是有提供这个功能。
UI与UX设计工具：界面设计分原型设计（mockup）与界面开发。原型设计常用balsamiq。界面开发根据你使用的技术有所不同。如果使用MFC或是WinForm，基本上只能找专门美工画图。而简单地应用皮肤库，除了让你的界面眼花缭乱外，在UX上没有实质性的助益。如果使用WPF，微软有ExpressionBlend和ExpressionDesign负责UX和与UI，是介于开发和美工中间的一类角色。
除了VS外，如果是多人开发一般还会需要搭建：持续集成环境，常见的工具是TeamCity或是
p>。
沟通平台，常见的是用Email和各种IM，还可以用Wiki或是SharePoint保存每个人的知识和分享。如果时髦些，可以搭一个Jive。
知识方面（假设已经是一个程序员）：
开发一个软件，比如QQ之前，你应该有一定的软件开发基础，但是并不需要先把所有需要的技术了解的一清二楚，没有那个时间，也没有意义。就算你知道你要做的东西需要算法知识，你需要把《算法导论》先拿来看一遍吗？开发软件最重要的，是对每个功能问出下面的问题：
要做什么？做成什么样？要达到怎么的效果？
要做到这些，存在哪些没有解决的问题？
有哪些
现有的技术
可以用来解决这个问题？如何验证结果？
然后才是去了解那些需要用的技术去解决你的问题。
至于具体的知识上面列出的工具要会用吧。
熟悉开发流键清程。这非常重要，比如Commit代码的流程，发布新版本的流程，什么时候做Branch。这些
不一定要正经地文档化，但是一定要在团队内部达成共识
，否则开发过程就是一片混乱。（人有可能觉得这和问题没直接关系，但是要知道现在的软件开发基本没有一个人进行的，一个人的叫玩玩，爱怎么搞怎么搞。）软件销售。这决定了你的软件
1.是否需要数字版权保护机制2.是否需要接入支付体系
软件运营。这决定了你的软件
1.是否需要技术支持？通过什么途径提供技术支持？2.是否需要收集用户信息？收集什么信息？实名还是匿名？
3.是否使用第三方服务来降低运营和维护成本？（自己Host还是租？要不要使用GAE构建服务器端？）
当地法律。根据当地法律，你的软件，可能会被要求具有下列功能中的一部分：
1.用户信息保护2.敏感内容过滤3.审查。（谁在用，用了哪些功能）有人可能觉会得上面这些点太大太泛，但这些的确是开发一款软件要考虑的事情，而且是一开始就要考虑的事情。没太明白题主具体到“Windows”的目的是什么。上面这些，无论是什么平台上的软件，都存在这些问题。Windows之于Linux或是Mac的不同，也就是使用的技术框架上有些差异，这些而差异对于程序员而言不应该是什么问题。因为原理都是一样的，一样的算法，一样的TCP链接传数据，一样的数据加密，甚至可以做出一样的界面统一用户体验。（当然你也可以做得完全不一样。）7. mysql密码忘记了怎么办
如下：
1、找到my.cnf配置文件的位置。
2、修改 my.cnf。如果你是 root 用户，直接vim /etc/my.cnf 。如果你是普通用户 ， sudo vim /etc/my.cnf。
进入vim编辑器编辑之后，找到 [mysqld] ，按键盘的 i 键进入编辑模式，在[mysqld]后面任意一行添加 skip-grant-tables 用来跳过密码验证的过程。按 ESC 退出编辑，键入 :wq ，回车即保存并退出。
3、重启 mysqld 服务。
4、无密进入MySQL。出现Entering password 无需理会，回车即可进入 MySQL 数据库。
5、修改root密码进入到 MySQL 数据库之后，我们就可以更新 "mysql"数据库中“user”表的 root 记录的密码了。
如何查看mysql 的用户名和密码？
如果在安装过程中没有设置用户名密码的话，你可以用root用户名与密码登录数据库：用户名：root， 密码为空。进入以后我们可以执行select * from MySQL.user；查询MySQL的用户信息，可以看到密码是加密的。
所以说，如果设置过密码但是忘记了，那不好意思了，是不能进行查看密码的，只能查看用户名，因为MySQL密码是动态md5加密，是不可逆向查询的。注意牢记MySQL安装的时候设置的密码，或者直接不设置密码。
8. 怎么给网站域名后面的目录加密显示
Apache即可实现目录加密显示：
Apache对网站目录加密是用.htaccess文件进行设置，在.htaccess文件中写入：
AuthType Basic
AuthName "WORKING CENTER"
AuthUserFile /home/user/.htpasswd
Require valid-user
再生成相应的密码文件.htpasswd(该文件名可以随意，不过必须与.htaccess中相同)：
user:I/CrS5Tm.EPGc
以上是.htpasswd中的内容，user部分是用户名，“：”号后面的是加密后的密码，该密码可以用一个脚本生成：
#!/usr/bin/perl
usestrict;
my
$passWord=$ARGV[0];
print
crypt($passWord,$passWord)."\n";
将以上内容写入，脚本中：vim pass.pl
注意：.htaccess文件是放在需要加密的目录下，上传好后apache不需要重启，.htpasswd密码文件不要放在网站目录下，路径不要写错!
该密码文件有相关工具可以生成，htpasswd命令，比如：
#htpasswd –bc .htpasswd user passuser
这样就会在当前目录下生成带有用户名为user，密码为passuser的.htpasswd文件。
9. vim如何加密,删除密码
vim加密的方法是：
在打开的文件中，esc退出编辑模式。之后按下 :X(也就是冒号和大写字母X)，这时vim会让你输入自定义的密码，重复两遍后文件就被加密了。加密后的文件在再次打开时都需要输入密码，否则显示为错乱的内容。
解密的方法是：
在正确打开的加密文件中，输入
:set key=
之后保存退出，当再次打开文件时就无需输高猛入早哪密码了。上一个命令的陆念码作用是将保存密码的变量key的值设定为空，密码为空了也就相当于没有密码了。
10. linux如何修改用户主目录
1、打开操作系统，切换到要修改的文件或目录的父目录。注意，首先切换到root用户群进行更改。