SSL証明書を生成できません。 [bash:server.key:権限が拒否されました。] [重複]

SSL証明書を生成できません。 [bash:server.key:権限が拒否されました。] [重複]

私は学生であり、このガイドに従ってSSL証明書を作成しようとしています。 https://www.server-world.info/en/note?os=Fedora_27&p=httpd&f=13

vbox Fedora Server 38で実行されています。

私は次のような結果を得ます。

[wlima@wlimaserver certs]$ sudo umask 77 ; /usr/bin/openssl genrsa -aes128 2048 > server.key
[sudo] password for wlima:
bash: server.key: Permission denied

openssl関連のコンテンツを検索するためにaudit.logをチェックしました。 [sudo grep "openssl" /var/log/audit/audit.log] 、何も表示されません。このディレクトリには731個の値があり、権限関連の問題ではないようです。読み取り専用でマウントされていないことを確認するために、mountコマンドを実行しました。

[wlima@wlimaserver certs] mount 
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime) 
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime,seclabel) 
devtmpfs on /dev type devtmpfs (rw,nosuid,seclabel,size=4096k,nr_inodes=494111,mode=755,inode64) 
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime) 
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev,seclabel,inode64) 
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,seclabel,gid=5,mode=620,ptmxmode=000) 
tmpfs on /run type tmpfs (rw,nosuid,nodev,seclabel,size=799124k,nr_inodes=819200,mode=755,inode64) 
cgroup2 on /sys/fs/cgroup type cgroup2 (rw,nosuid,nodev,noexec,relatime,seclabel,nsdelegate,memory_recursiveprot) 
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime,seclabel) 
bpf on /sys/fs/bpf type bpf (rw,nosuid,nodev,noexec,relatime,mode=700) 
ramfs on /run/credentials/systemd-vconsole-setup.service type ramfs (ro,nosuid,nodey,noexec,relatime,seclabel,mode=700) 
configfs on /sys/kernel/config type configfs (rw,nosuid,nodev,noexec,relatime) 
dev/mapper/fedora-root on / type xfs (rw,relatime,seclabel,attr2,inode64,logbufs=8,logbsize=32k,noquota) 
selinuxfs on /sys/fs/selinux type selinuxfs (rw,nosuid,noexec,relatime) 
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=33,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=20733) 
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime,seclabel,pagesize=2M) 
mqueue on /dev/mqueue type mgueue (rw,nosuid,nodev,noexec,relatime,seclabel) 
debugfs on /sys/kernel/debug type debugfs (rw,nosuid,nodev,noexec,relatime,seclabel) 
tracefs on /sys/kernel/tracing type tracefs (rw,nosuid,nodev,noexec,relatime,seclabel) 
fusectl on /sys/fs/fuse/connections type fusectl (rw,nosuid,nodev,noexec,relatime) 
ramfs on /run/credentials/systemd-sysctl.service type ramfs (ro,nosuid,nodev,noexec,relatime,seclabel,mode=700) 
ramfs on /run/credentials/systemd-sysusers.service type ramfs (ro,nosuid,nodev,noexec,relatime,seclabel,mode=700) 
ramfs on /run/credentials/systemd-tmpfiles-setup-dev.service type ramfs (ro,nosuid,nodev,noexec,relatime,seclabel,mode=700) 
tmpfs on /tmp type tmpfs (rw,nosuid,nodev,seclabel,size=1997812k,nr_inodes=1048576,inode64) 
dev/sda2 on /boot type xfs (rw,relatime,seclabel,attr2,inode64,1ogbufs=8,logbsize=32k,noquota) 
ramfs on /run/credentials/systemd-tmpfiles-setup.service type ramfs (ro,nosuid,nodev,noexec,relatime,seclabel,mode=700) 
ramfs on /run/credentials/systemd-resolved.service type ramfs (ro,nosuid,nodev,noexec,relatime,seclabel,mode=700) 
sunrpc on /yar/lib/nfs/rpc_pipefs type rpc_pipefs (rw,relatime) 
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,seclabel,size=399560k,nr_inodes=99890,mode=700,uid=1000,gid=1000,inode64) [wima@wlimaserver certs]$ 

誰でも私を助けることができればとても感謝します!

編集する:

これに対するコマンドを修正しました。

sudo umask 77 ; sudo /usr/bin/openssl genrsa -aes128 2048 > server.key

それでも同じ権限拒否出力が提供されます。

答え1

長い話を短く

sudo -imakeを使用すると、コマンドの前に省略rootできます。sudo

とても長い話

sudo期待どおりにリダイレクトが機能しません。tee問題を解決するには、いくつかの措置が必要または実行される必要があります。実際、> server.key制限されたディレクトリでは機能しないコンテンツを作成しようとしています。

関連情報