访问控制列表acl主要用于，在一个企业局域网中，对部分部门或员工的访问情况做规则，对通信流量做过滤，而且不只是局域网，如果知道外网网段和端口，也可进行限制。acl注意事项：1）一个表中的规则条目不能有冲突的存在2）acl表建立后默认拒绝所有主机的所有流量3）因为acl表有..
分类：
系统相关 时间：
2015-08-27 19:13:09
阅读次数：
229
setfacl命令文件权限属性设置setfacl命令是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。选项-b,--remove-all：删除所有扩展的acl规则，基本的acl规则(所有者，群组，其他）将被保留。
-k,--remove-default：删除缺省的acl规则。如..
分类：
其他好文 时间：
2015-08-19 17:33:31
阅读次数：
188
上一篇文章我没有给大家介绍是通过何种方法对用户进行权限更改的，这次我给大家补上：利用ACL访问控制机制设置用户rput对/var/www/html的写入权限，acl访问控制命令对用户所做的所有权限修改，对其他的系统用户，本地用户是没有影响的，这就相当于虚拟的给某个用户权限，但是还..
分类：
系统相关 时间：
2015-07-25 07:11:15
阅读次数：
222
[Lab7]ACL访问控制列表简称为ACL，它使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。ACL分很多种，不同场合应用不同种类的ACL。1.标准ACL标准ACL最简单，是通..
分类：
其他好文 时间：
2015-07-17 22:58:51
阅读次数：
242
1. 什么是consul？
是一个服务管理软件。
支持多数据中心下，分布式高可用的，服务发现和配置共享。
consul支持健康检查，允许存储键值对。
一致性协议采用 Raft 算法,用来保证服务的高可用.
成员管理和消息广播 采用GOSSIP协议，支持ACL访问控制。
ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。控制列表通过把源地址、目的地址及端口号作为...
分类：
其他好文 时间：
2015-06-01 18:49:06
阅读次数：
1975
这里我只用了基于用户名密码的digest?模式，还有world? auth??ip?三种模式 ZooKeeper有下列内建模式： world??有独立id，anyone，代表任何用户。 auth?不使用任何id，代表任何已经认证过的用户 digest?之...
分类：
其他好文 时间：
2015-05-26 16:37:28
阅读次数：
234
FACL：FilesystemAccessControlList——文件系统访问控制列表利用文件扩展属性保存额外访问控制权限setfacl：设置文件扩展权限-m：设定u:UID:permg:GID:permexample：setfacl-mg:nichol:rwinittabd:u:UID:perm（目录）d:g:GID:perm（目录）-x：取消u:UIDg:GIDexample：setfacl-..
分类：
系统相关 时间：
2015-05-16 18:34:55
阅读次数：
261
拒绝某IP访问某端口：1.创建acl访问控制列表acl number XXX2.建立acl访问控制列表规则：rule XX permit source 10.70.3.XX 0允许某IP访问rule XX deny拒绝其他流量3.将acl访问控制列表，应用于端口之下：packet-filter XX...
分类：
其他好文 时间：
2015-05-05 21:22:04
阅读次数：
157
tcp_wrappers是一个应用层访问控制程序，在服务器向外提供的tcp服务包装一层安全检测机制。客户端连接请求首先通过这个安全检测，获得认证后才可被接受。tcp_wrappers使用ACL（访问控制列表）来进行安全检测。即/etc/hosts.allow和/etc/hosts.deny两个文件。这两个语法格式如何..
分类：
移动开发 时间：
2015-04-16 14:30:38
阅读次数：
153
综合实验实验要求：1、添加vlan10，vlan20，vlan30，vlan40，SW1与SW2之间做以太网通道，与交换机SW3、4、5、6之间做trunk链路。2、vpcs1分配vlan10，真机分配vlan20，vpcs2分配vlan30，web服务分配vlan40，3、在SW1与SW2上配置PVST+负载均衡，vlan10、vlan20为根网桥，vlan30..
分类：
其他好文 时间：
2015-04-15 11:36:12
阅读次数：
299
