Linux文件的权限linux文件的权限可以分为四类：可读、可写、可执行、没有权限。分别用字符r、w、x、- 表示。2. 用户与用户组Linux是一个多用户多任务的操作系统，可以通过用户和用户组来更好的控制文件的权限。每个文件都有一个拥有者（某一个具体的用户）、该拥有者（用户）属于某一个用户组。因此每个文件的权限可以具体细分为：拥有者权限用户组其它用户权限其它用户权限。可分别为上面三类不同的用户设
转载
2024-06-10 01:26:41
33阅读
# Java 中的权限控制：使用 Redis 只允许用户查看自己的数据
在现代应用程序中，用户数据的安全性和隐私性至关重要。确保用户只能访问自己的数据是应用程序设计中的一个重要方面。通过使用 Java 和 Redis，我们可以很容易地实现这一功能。本文将介绍如何在 Java 应用程序中用 Redis 进行权限控制，只允许用户查看自己的数据。我们将通过代码示例和一些解释来阐述这一过程。
## 权
原创
2024-08-28 06:11:28
149阅读
一、Redis 数据库权限提升Redis 服务因配置不当，可被攻击者恶意利用。黑客借助 Redis 内置命令，可将现有数据恶意清空；
如果 Redis 以 root 身份运行，黑客可往服务器上写入 SSH 公钥文件，直接登录服务器。
连接(未授权或有密码)-利用如下方法提权
(1).利用计划任务执行命令反弹 shell
(2).写 ssh-keygen 公钥然后使用私钥登陆
(3).权限较低往
转载
2024-01-18 23:44:43
73阅读
应用安全的四要素：认证、授权、会话管理、加密。一 什么是Shiro？shiro是Java提供的一个安全框架，是Apache 的一个开源项目，为了解决应用安全四要素而诞生，shiro给我们提供了对用户登录请求拦截，进而进行身份验证、权限分配与校验、密码加密和会话管理等一系列功能。shiro给我们封装了一系列相关的API，可以较容易的实现我们想要实现的功能。 但是在使用前有关shiro的一些核心概念必
转载
2023-07-15 03:55:52
197阅读
一、微服务跨域访问cors设置 注意，只要网管zuul设置就可以了，如果底下的服务配置和网关都设置，导致跨域失败。 这种跨域问题，经常出现在前后端分离。@Configuration
public class CorsConfig {
@Bean
public CorsFilter corsFilter()
转载
2024-06-20 07:51:28
44阅读
什么是Apache shrioApache Shiro 是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。Realm是Shiro的核心组建，也一样是两步走，认证和授权，在Realm中的表现为以下两个方法。认证：doGetAuthenticationInfo，核心作用判断登录信息是否正确授权：doGetAuthorizationInfo，核心作用是获取用户的权限字符串，用于后
转载
2023-09-09 18:42:28
100阅读
目录前言项目结构依赖导入建数据库表建表语句使用插件生成增删改查添加MyRealm添加ShiroConfig添加JwtFilterJWT相关得类JwtTokenJwtAudienceJwtHelper添加BeanFactory只贴出主要得类，具体得可以看我的gitee，接口都自测过的。 前言最近项目中涉及到使用shiro来作为权限认证，之前对shiro没有做太多的了解，所以一段时间不用的话，忘记得
转载
2024-06-01 16:52:53
46阅读
--------------------------------阿里云解决方案-----------------------------------一.漏洞描述Redis因配置不当可以导致未授权访问，被攻击者恶意利用。当前流行的针对Redis未授权访问的一种新型攻击方式，在特定条件下，如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录受害服务器，可导致服
转载
2023-10-04 19:49:54
29阅读
Redis数据库权限提升-计划任务1.Redis数据库权限提升
redis服务因配置不当，可以被攻击者恶意利用。黑客借助Redis内置命令，可将现有数据恶意清空；
如果Reids以root身份运行，黑客可往服务器上写入SSH公钥文件，直接登录服务
连接（未授权或者有密码）-利用如下方法提权
（1）利用计划任务执行命令反弹shell nc监听
redis以root权限运行时可以写cro
转载
2023-07-09 23:16:35
60阅读
上一章我们通过引入mongodb实现了基本的用户管理，已经实现了异常处理的基本框架。今天我们会开始实现小红书后台的鉴权功能。鉴权的主要目的就是为了:让授权的用户访问相应的api资源，而禁止没有授权的用户去访问不属于它的资源。现在比较流行的方案就是基于Token的鉴权方式， 请看知乎上的描述: https://zhuanlan.zhihu.com/p/19920223?columnSlug=Fron
转载
2023-07-12 15:23:47
348阅读
mysql权限验证过程第一阶段：服务器首先会检查你是否允许连接。因为创建用户的时候会加上主机限制，可以限制成本地、某个IP、某个IP段、以及任何地方等，只允许你从配置的指定地方登陆。第二阶段：如果你能连接，Mysql会检查你发出的每个请求，看你是否有足够的权限实施它。比如你要更新某个表、或者查询某个表，Mysql会查看你对哪个表或者某个列是否有权限。再比如，你要运行某个存储过程，Mysql会检查你
转载
2023-10-17 22:50:13
119阅读
mysql 权限如何管理？ 答 MySQL的权限分为 表权限、列权限、过程权限。 权限分布可以设置的权限表权限select,insert,update,delete,create,deop,grant,index,alter,refernces列权限select,insert,update,refernces过程权限execute,alter routine,grant通过权限表来控制用户对数据
转载
2023-08-07 00:04:23
2240阅读
文件与权限的设定 所谓的文件权限，是指对文件的访问权限，包括对文件的读、写、删除、执行等。 在linux下，每个用户都具有不同的权限，普通用户只能在自己的主目录下进行写操作， 而在主目录之外，普通用户只能进行查找、读取操作。1.使用ls命令查看文件及目录的权限信息"命令：ls -al = ll"
drwxrwxr-x. 2 crx crx 4096 Aug 26 16:23 soft 文档类型以及
转载
2024-04-18 19:51:10
69阅读
文章目录Redis6.0新功能一、ACL简介1、使用acl list命令展现用户权限列表2、使用acl cat命令3、使用acl whoami命令查看当前用户4、使用acl setuser命令创建和编辑用户acl二、IO多线程简介原理架构三、工具支持cluster Redis6.0新功能一、ACL简介Redis ACL是Access Control List（访问控制列表）的缩写，该功能允许根据
转载
2023-10-08 12:43:04
85阅读
万千封印redis配置密码1.通过配置文件进行配置yum方式安装的redis配置文件通常在/etc/redis.conf中，打开配置文件找到[plain] view plain copy#requirepass foobared 去掉行前的注释，并修改密码为所需的密码,保存文件[plain] view plain copyre
转载
2023-06-17 14:57:03
145阅读
写在前面在上一篇文章《SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期》当中，我们初步实现了SpringBoot整合Shiro实现认证和授权。在这篇文章当中，我将带领大家一起完善这个Demo。当然，在这之前我们需要了解一些知识点。本片文章与上一篇《SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)
转载
2024-06-05 23:04:22
38阅读
目录1. 前言2. 什么是 ACL2. 什么时候使用 ACLs3. ACL 规则启动或禁用用户启用或禁用命令允许或禁止访问某些 KEY为用户配置有效密码4. ACL 常用命令ACL LISTACL SETUSERACL GETUSER ACL DELUSERACL USERSACL WHOAMIACL CATACL SAVEACL LOADACL GENPASSACL LOGACL HE
转载
2023-08-30 14:52:01
616阅读
我们先简单了解一下security过滤链执行的大致流程：注意一下过滤器链的执行顺序~~~~~~流程说明：客户端发起一个请求，进入 Security 过滤器链。当到 LogoutFilter 的时候判断是否是登出路径，如果是登出路径则到 logoutHandler ，如果登出成功则到 logoutSuccessHandler 登出成功处理。如果不是登出路径则直接进入下一个过滤器。当到 Usernam
转载
2024-07-01 16:32:34
46阅读
ACLRedis ACL 是 Access Control List（访问控制列表）的缩写，该功能允许根据可 以执行的命令和可以访问的键来限制某些连接。在 Redis 5 版本之前，Redis 安全规则只有密码控制 还有通过 rename 来调整 高危命令比如 flushdb ， KEYS* ， shutdown 等。Redis 6 则提供 ACL 的功能对用户 进行更细粒度的权限控制 ： （1）
转载
2023-09-08 14:06:09
128阅读
加固建议防止这个漏洞需要修复以下三处问题 第一： 修改redis绑定的IP 如果只在本机使用redis服务那么只要绑定127.0.0.1 如果其他主机需要访问redis服务那么只绑定客户主机所在网络的接口 最好不要绑定0.0.0.0 另外需要通过主机内置的防火墙如iptables，或者其他外置防火墙禁止非业务主机访问redis服务 第二： 设置访问密码 在 redis.conf 中找到“requi
转载
2023-07-10 00:16:24
165阅读
