Witajcie użytkownik!
Najpierw utwórz następujący katalog:
~# mkdir -p /etc/dhparam
Utwórz plik /usr/local/sbin/gen_dhparam o następującej treści:
~# touch /usr/local/sbin/gen_dhparam
#!/bin/bash
mkdir -p /etc/dhparam 2>/dev/null
FILE=`mktemp`
N=512
while [ $N -le 4096 ] ; do
openssl dhparam -out $FILE $N && cat $FILE >/etc/dhparam/dhparam${N}.pem
let N*=2
done
rm -f ${FILE}
Pokaż wszystko
Ustaw plik na "wykonywalny":
~# chmod +x /usr/local/sbin/gen_dhparam
Uruchom skrypt:
~# /usr/local/sbin/gen_dhparam
Zajmie to dużo czasu, ale w /etc/dhparam zostaną wygenerowane 4 pliki:
~# ll /etc/dhparam
total 32
drwxr-xr-x 2 root root 4096 Oct 9 15:38 ./
drwxr-xr-x 127 root root 12288 Oct 10 11:05 ../
-rw-r--r-- 1 root root 156 Oct 10 11:16 dhparam512.pem
-rw-r--r-- 1 root root 245 Oct 10 11:16 dhparam1024.pem
-rw-r--r-- 1 root root 424 Oct 10 11:17 dhparam2048.pem
-rw-r--r-- 1 root root 769 Oct 10 11:58 dhparam4096.pem
Następnie utwórz symboliczny link /etc/cron.weekly/gen_dhparam dla nowego skryptu:
~# ln -s /usr/local/sbin/gen_dhparam /etc/cron.weekly/
Z tymi prawami i właścicielami:
~# ll /etc/cron.weekly/gen_dhparam
lrwxrwxrwx 1 root root 27 Sep 14 17:31 /etc/cron.weekly/gen_dhparam -> /usr/local/sbin/gen_dhparam*
Ostatnim i ważnym krokiem jest utworzenie cotygodniowego zaplanowanego zadania w Plesk "Strona główna > Narzędzia i ustawienia > Zaplanowane zadania" w root.
Lub w zależności od systemu operacyjnego i środowiska oprogramowania:
FILE=`mktemp` ; openssl dhparam -out $FILE 512 && mv -f $FILE /etc/dhparam/dhparam512.pem && FILE=`mktemp` ; openssl dhparam -out $FILE 1024 && mv -f $FILE /etc/dhparam/dhparam1024.pem && FILE=`mktemp` ; openssl dhparam -out $FILE 2048 && mv -f $FILE /etc/dhparam/dhparam2048.pem && FILE=`mktemp` ; openssl dhparam -out $FILE 4096 && mv -f $FILE /etc/dhparam/dhparam4096.pem
Jak zawsze, bez gwarancji i tylko na własne ryzyko. Dzięki za obejrzenie
Baw się dobrze z wymianą kluczy Diffie-Hellman (DH).
O autorze
Hola Hello ஹலோ Halo привет Hallo Salut Ciao Olá 你好 Γεια σας もしもし Pozdravljeni สวัสดี Habari ਹੈਲੋ Salve прывітанне
WoltLab POLSKI Polskie tłumaczenie
WoltLab ESPAÑOL – Traducción Español
WoltLab PORTUGUÊS Tradução Português
VieCode Rynek + Sklep + Leksykon w POLSKI
VieCode Mercado+Tienda+Léxico en ESPAÑOL
VieCode Mercado + Loja + Léxico em PORTUGUÊS
CLS EasyLink ESPAÑOL + PORTUGUÊS (BR) + POLSKI