今天简单谈下linux的acl文件访问控制列表的认识和对常见RAID的介绍，LVM逻辑磁盘管理器的运用。
首先说下ACL：ACL是访问控制列表（Access
Control Lists）的缩写，ACL是标准Unix文件属性（r，w）的附加扩展。给予用户和管理员更好控制文件爱能读写和权限赋予的能力。我们在使用ACL功能时首先就要在挂载的时候加上其具有ACL控
原创
2011-05-18 23:03:53
488阅读
在linux管理中，为了使不同的用户对文件有不同的操作权限。我们需要正确的修改文件的权限，一方面是为安全着想，另一方面则是防止自己辛辛苦苦码出的东西被其它用户给误删。 1.如何修改文件的属主和属主： 前面用户和组管理的内容中，我们已经对
原创
2016-08-04 22:52:22
567阅读
引入场景： tom创建的文件：属主为tom；属组为tom的基本组 Jerry想要访问tom创建的文件：则需要other有rw-的权限；这样做是很危险的 另一个方法就是将该文件的属主改为Jerry，但是普通用户tom是不能执行命令chown这就引入了FACL的概念
原创
2014-10-03 09:21:17
325阅读
使用到两个插件，1-实例->应用->Files->Fileaccesscontrol这个插件是文件访问控制的还有一个是自动标签插件2-Filesautomatedtagging（自动打标签）Fileaccesscontrol可选的过滤规则文件访问控制提供了以下几种过滤规则：文件系统标签（这个正确的翻译是“文件协同标签”，与“管理”中的选项一致，但插件上显示的是是“文件系统标签”）
原创
2019-10-10 15:08:26
10000+阅读
我们知道，封装将数据和处理数据的代码连接起来。同时，封装也提供另一个重要属性：访问控制（Access control ）。通过封装你可以控制程序的哪一部分可以访问类的成员。通过控制访问，可以阻止对象的滥用。例如，通过只允许适当定义的一套方法来访问数据，你能阻止该数据的误用。因此，如果使用得当，可以把类创建一个“黑盒子”，虽然可以使用该类，但是它的内部机制是不公开的，不能修改。但是，本书前面创建的类
SCSI和RAID的控制器的介绍
转载
2012-09-29 12:57:21
1578阅读
suid: set uid，属主有s权限，意味着用户在执行此程序时，其进程的属主不再是发起者本人，而是这个程序文件的属主.如果属主为root则拥有超级用户管理员权限，将直接威胁系统安全.
sgid: set gid，属组有s权限，意味着执行此程序时，其进程的属组不再是运行者本人所属的基本组，而是此程序文件的属组.
sticky: 粘贴位，附加other的权限上，表现为t 加上此位用户只能删除自己文件.
原创
2015-03-21 09:56:50
598阅读
点赞
文件的权限以及访问控制列表贯穿在整个的Linux使用过程中。我们知道，在Linux 中一切皆文件，因而文件的权限，就自然而然地成为了Linux使用过程中需要频繁接触到的知识内容。而文件权限这一部分地内容，又非常地复杂，因为我们将在这篇文章当中详细地介绍文件的权限，加深自己的理解，同时留作备忘。
原创
2017-09-14 08:24:28
618阅读
Nginx 连接限制和访问控制 前言 Nginx自带的模块支持对并发请求数进行限制, 还有对请求来源进行限制。可以用来防止DDOS。阅读本文须知道nginx的配置文件结构和语法。 连接限制 limit_conn_module limit_conn_module: TCP连接频率限制, 一次TCP
转载
2018-09-13 14:24:00
124阅读
2评论
权限控制前言用户验证用户权限，根据不同访问权限控制对不同内容的访问。建议了解视图、token验证的内容。使用流程自定义访问权限类，继承BasePermission，重写has_permission()方法，如果权限通过，就返回True，不通过就返回False。has_permission()方法接受两个参数，分别是request和view，也就是视图类的实例化本身。配置。局部配置：permissi
转载
2021-01-22 22:07:51
422阅读
2评论
ACL ）是文件的安全访问控制，它在不需要改变文件的权限的情况下，给一些文件某些可访问的权限。
*查看文件属性
*后添加，acl
命令的使用
setfacl 执行命令
-x 条目
-k 递归
2. u: 指定默认
m: 指定权限
5 查看默认文件属性
协
原创
2010-02-26 01:10:37
1105阅读
1评论
文件系统的权限管理，主要分为：普通权限，特殊权限，文件的扩展属性，FACL(文件系统访问控制列表)再详细说之前，我们先得说一说DAC(自主访问控制)以及安全上下文。 在用户与组的介绍中我们大概说了说安全上下文：任何在计算机中执行的任务都是由进程来实现的；进程就有必要访问和使用文件或某些数据资源；进程和其要操作的文件之间的关系，定义为安全上下文。而在DA
原创
2017-11-09 13:14:30
868阅读
首先，还是要从用户账户的作用出发； 用户账户的作用：证实操作者的身份 不允许任何人都以管理的身份来对计算机资源进行使用，这样会使计算机的安全性特别低。 其次，用户账户通过之后，我们要对于不同的用户账户进行不同的授权（权限） 例如：超级用户（root），拥有对于计算机的资源
原创
2017-11-10 09:44:46
1589阅读
SSH=>>Secure shell SSH的含义：是一种安全通道协议，主要用来实现字符页面的远程登录，远程复制等功能。SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。ssh支持的两种验证方式交互式：人，机器之间的对话（账号+密码）--》密码验证
免交互式：密钥对验证ssh：客户端自动生成(公钥+私钥）
公钥：需要发送给服务器端 （你想连接谁，
假如我们有两个用户：tom and jerry，我们用tom建立一个文件 ，想让jerry也可以访问，那我们一般会给这个文件的其它人权限，但是一但给了其它人权限，那不权jerry可以访问，其它用户也可以访问，这样是不合理不安全的。根据上述情况，我们就要引入文件访问控制列表了。facl: filesystem access control list 利用文件扩展保存额外的控制权限，其它人的
原创
2015-08-15 22:00:18
379阅读
第二单元控制对文件的访问 ACL :访问控制列表 一 权限列表的读取getfacl filename # file: file 文件名称# owner:root 文件所有人# group: root文件所有组user::rw- 用户权限user:westos:rwx 特殊指派用户及权限group::rw- &
原创
2017-04-20 16:50:07
640阅读
[root@bogon code]# getfacl a.c //获取文件a.c的文件访问控制列表# file: a.c# owner: root# group: rootuser::rw-group::r--other::r--[root@bogon code]# getfacl...
原创
2021-07-21 13:43:37
250阅读
数据库day0603/*查询会产生一张虚拟表语法结构：注意：*号代表表中所有字段，这个不建议使用，会影响查询效率；SELECT 字段名,字段名 FROM 表名 WHERE 筛选过滤条件*/– 查询表中所有数据库– SELECT * FROM student;– 指定字段查询– SELECT ‘name’,address FROM student;– AS 起别名– SELECT
原创
2021-10-08 14:12:51
178阅读
0）域名解析主机名称到IP有两种方法：1） 早期直接在文件定义 2） 之后可以通过 DNS 解析是否可以同时存在以及并存时候的优先顺序是什么：
/etc/hosts ；/etc/resolv.conf ：/etc/nsswitch.conf：决定先要使用 /etc/hosts 还是 /etc/resolv.conf 的设定
默认以 /etc/hosts 优先？你可以查看一下
/
原创
2012-11-16 11:11:55
507阅读
管理安全 Table of Contents启用安全JNLP TCP 端口访问控制标记格式化程序跨站请求伪造说明代理/主机访问控制自定义访问禁用从公司内部网的工作站, 到连接到公共互联网的高性能服务器，Jenkins无处不在。 为了安全支持这一广泛的安全和威胁配置文件的传播, Jenkins提供了许多配置选项 来启用, 编辑, 或禁用各种安全特性。在Jenkins 2.0中,许多安全选项
