OpenSSL是一款命令行工具可以用來做檢測，加密解密等等，尤其在Linux中很實(shí)用。那么Linux要如何使用OpenSSL命令行呢?下面小編將針對(duì)OpenSSL命令行的使用給大家做個(gè)詳細(xì)介紹。

　　Linux如何使用OpenSSL命令行

　　1. base64編碼/解碼

　　談到命令行下如何發(fā)送郵件附件，很多人想起了uuencode。也可以使用base64編碼。以下是openssl base64編碼/解碼的使用：

　　$ openssl base64 《 filename.bin 》 filename.txt

　　$ openssl base64 -d 《 filename.txt 》 filename.bin

　　2. 校驗(yàn)文件的一致性

　　UNIX下校驗(yàn)文件一致性的方法很多，比如sum、cksum、md5sum、sha1sum等。sum和cksum適用于簡單校驗(yàn)的場合，生成的校驗(yàn)碼容易重復(fù)。md5sum有安全漏洞，當(dāng)前比較推薦的是sha1sum。不過sha1sum在不同的平臺(tái)用法有些不同。考慮到跨平臺(tái)性，建議用openssl。

　　$ openssl sha1 filename

　　SHA1(filename)= e83a42b9bc8431a6645099be50b6341a35d3dceb

　　$ openssl md5 filename

　　MD5(filename)= 26e9855f8ad6a5906fea121283c729c4

　　3. 文件加密/解密

　　OpenSSL支持很多加密算法，不過一些算法只是為了保持向后兼容性，現(xiàn)在已不推薦使用，比如DES和RC4-40。推薦使用的加密算法是bf(Blowfish)和-aes-128-cbc(運(yùn)行在CBC模式的128位密匙AES加密算法)，加密強(qiáng)度有保障。

　　加密示例：

　　$ openssl enc -aes-128-cbc 《 filename 》 filename.aes-128-cbc

　　enter aes-128-cbc encryption password：

　　Verifying - enter aes-128-cbc encryption password：

　　解密示例：

　　$ openssl enc -d -aes-128-cbc -in filename.aes-128-cbc 》 filename

　　enter aes-128-cbc decryption password：

　　4. 口令生成和傳遞

　　openssl可以生成隨機(jī)性很強(qiáng)的口令。

　　$ openssl rand 15 -base64

　　s69mj+8ToN2p3Z1KESBG

　　以上命令要求openssl生成15個(gè)字節(jié)序列，然后用base64編碼，結(jié)果產(chǎn)生20個(gè)字符。

　　在日常生活中，經(jīng)常可看到這樣的情況：系統(tǒng)管理員設(shè)置初始密碼給用戶，然后讓用戶登錄去修改新密碼，這給安全帶來了隱患。較好的做法是用戶生成口令加密后的結(jié)果發(fā)給管理員，讓管理員設(shè)置到系統(tǒng)中。

　　比如對(duì)于以上生成的口令，UNIX口令加密方法如下：

　　$ openssl passwd -1 s69mj+8ToN2p3Z1KESBG

　　$1$Rp/btEwK$qhUGFlsIpDtNT1I9MD/Gg1

　　管理員收集每個(gè)用戶交給他的加密后的串，寫到一個(gè)文件中，比如文件名為newpassword：

　　user_a：$1$Rp/btEwK$qhUGFlsIpDtNT1I9MD/Gg1

　　user_b：$1$zmUy5lry$aG45DkcaJwM/GNlpBLTDy0

　　一個(gè)用戶一行，用戶名和密碼之間用冒號(hào)分隔。

　　系統(tǒng)管理員運(yùn)行如下命令導(dǎo)入用戶密碼：

　　$ chpasswd --encrypted 《 newpassword

　　對(duì)于老UNIX系統(tǒng)，生成口令密碼不需要參數(shù)-1，比如：

　　$ openssl passwd s69mj+8ToN2p3Z1KESBG

　　Warning： truncating password to 8 characters

　　FS4lGulQ915WU

　　如果passwd命令后沒有接口令，openssl會(huì)提示輸入一個(gè)：

　　$ openssl passwd -1

　　Password：

　　Verifying - Password：

　　$1$jACBc0.C$KR5DcpttXQoKfDiapyvav0

　　補(bǔ)充：系統(tǒng)常用維護(hù)技巧

　　1，在 “開始” 菜單中選擇 “控制面板” 選項(xiàng)，打開 “控制面板” 窗口，單擊 “管理工具” 鏈接

　　2，在打開的 “管理工具” 窗口中雙擊 “事件查看器” 圖標(biāo)

　　3， 接著會(huì)打開 “事件查看器” 窗口

　　4，在右側(cè)窗格中的樹狀目錄中選擇需要查看的日志類型，如 “事件查看器本地--Win日志--系統(tǒng)日志，在接著在中間的 “系統(tǒng)” 列表中即查看到關(guān)于系統(tǒng)的事件日志

　　5，雙擊日志名稱，可以打開 “事件屬性” 對(duì)話框，切換到 “常規(guī)” 選項(xiàng)卡，可以查看該日志的常規(guī)描述信息

　　6，切換到 “詳細(xì)信息” 選項(xiàng)卡，可以查看該日志的詳細(xì)信息

　　7，打開 “控制面板” 窗口，單擊 “操作中心” 鏈接，打開 “操作中心” 窗口，展開 “維護(hù)” 區(qū)域

　　8，單擊 “查看可靠性歷史記錄” 鏈接，打開 “可靠性監(jiān)視程序” 主界面，如圖所示， 用戶可以選擇按天或者按周為時(shí)間單位來查看系統(tǒng)的穩(wěn)定性曲線表，如果系統(tǒng)近日沒出過什么狀況， 那么按周來查看會(huì)比較合適。觀察圖中的曲線可以發(fā)現(xiàn)，在某段時(shí)間內(nèi)，系統(tǒng)遇到些問題，可靠性指數(shù)曲線呈下降的趨勢，并且在這段時(shí)間系統(tǒng)遇到了三次問題和一次警告，在下方的列表中可以查看詳細(xì)的問題信息。

　　相關(guān)閱讀：系統(tǒng)故障導(dǎo)致死機(jī)怎么解決

　　1、病毒原因造成電腦頻繁死機(jī)

　　由于此類原因造成該故障的現(xiàn)象比較常見，當(dāng)計(jì)算機(jī)感染病毒后，主要表現(xiàn)在以下幾個(gè)方面：

　　①系統(tǒng)啟動(dòng)時(shí)間延長;

　?、谙到y(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)一些不必要的程序;

　?、蹮o故死機(jī)

　　④屏幕上出現(xiàn)一些亂碼。

　　其表現(xiàn)形式層出不窮，由于篇幅原因就介紹到此，在此需要一并提出的是，倘若因?yàn)椴《緭p壞了一些系統(tǒng)文件，導(dǎo)致系統(tǒng)工作不穩(wěn)定，我們可以在安全模式下用系統(tǒng)文件檢查器對(duì)系統(tǒng)文件予以修復(fù)。

　　2、由于某些元件熱穩(wěn)定性不良造成此類故障(具體表現(xiàn)在CPU、電源、內(nèi)存條、主板)

　　對(duì)此，我們可以讓電腦運(yùn)行一段時(shí)間，待其死機(jī)后，再用手觸摸以上各部件，倘若溫度太高則說明該部件可能存在問題，我們可用替換法來診斷。值得注意的是在安裝CPU風(fēng)扇時(shí)最好能涂一些散熱硅脂，但我在某些組裝的電腦上卻是很難見其蹤影，實(shí)踐證明，硅脂能降低溫度5—10度左右，特別是P Ⅲ 的電腦上，倘若不涂散熱硅脂，計(jì)算機(jī)根本就不能正常工作，曾遇到過一次此類現(xiàn)象。該機(jī)主要配置如下：磐英815EP主板、PⅢ733CPU、133外頻的128M內(nèi)存條，當(dāng)該機(jī)組裝完后，頻繁死機(jī)，連Windows系統(tǒng)都不能正常安裝，但是更換賽揚(yáng)533的CPU后，故障排除，懷疑主板或CPU有問題，但更換同型號(hào)的主板、CPU后該故障也不能解決。后來由于發(fā)現(xiàn)其溫度太高，在CPU上涂了一些散熱硅脂，故障完全解決。實(shí)踐證明在賽揚(yáng)533以上的CPU上必須要涂散熱硅脂，否則極有可能引起死機(jī)故障。

　　3、由于各部件接觸不良導(dǎo)致計(jì)算機(jī)頻繁死機(jī)

　　此類現(xiàn)象比較常見，特別是在購買一段時(shí)間的電腦上。由于各部件大多是靠金手指與主板接觸，經(jīng)過一段時(shí)間后其金手指部位會(huì)出現(xiàn)氧化現(xiàn)象，在拔下各卡后會(huì)發(fā)現(xiàn)金手指部位已經(jīng)泛黃，此時(shí)，我們可用橡皮擦來回擦拭其泛黃處來予以清潔。

　　4、由于硬件之間不兼容造成電腦頻繁死機(jī)

　　此類現(xiàn)象常見于顯卡與其它部件不兼容或內(nèi)存條與主板不兼容，例如SIS的顯卡，當(dāng)然其它設(shè)備也有可能發(fā)生不兼容現(xiàn)象，對(duì)此可以將其它不必要的設(shè)備如Modem、聲卡等設(shè)備拆下后予以判斷。

　　5、軟件沖突或損壞引起死機(jī)

　　此類故障，一般都會(huì)發(fā)生在同一點(diǎn)，對(duì)此可將該軟件卸掉來予以解決。