当调用者访问接口时需要进行用户认证（用户名密码的登录），只有通过了认证才允许调用者访问接口。 1.基本身份认证 许多要求身份认证的web服务都接受HTTP Basic Auth。这是最简单的一种身份认证，并且Requests对这种认证方式的支持是直接开箱即可用。 以HTTP Basic Auth发送 ...
分类：
其他好文 时间：
2016-07-31 17:31:00
阅读次数：
122
一、基本概念 1.权限管理 只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户认证和授权两部分。 2.用户认证 用户认证，用户去访问系统，系统要验证用户身份的合法性。 最常用的用户身份验证... ...
分类：
其他好文 时间：
2016-07-17 13:56:47
阅读次数：
135
摘录自：http://www.cnblogs.com/xdp-gacl/p/3750965.html 一、keytool的概念 keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。 ...
分类：
编程语言 时间：
2016-07-15 09:37:33
阅读次数：
165
摘录自：http://www.cnblogs.com/xdp-gacl/p/3750965.html 一、keytool的概念 keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。 ...
分类：
编程语言 时间：
2016-07-15 09:28:13
阅读次数：
207
乾颐盾之深信服防火墙-----AD域集成在生活的环境中，或者是企业环境中，都会有一个微软的AD域的环境，那么我们深信服的下一代防火墙也有认证系统，要是为这个设备单独的做认证用户的话就比较的麻烦，对于用户来说有可能会有不同的密码，就会产生很多的麻烦。深信服可以集成系统..
分类：
其他好文 时间：
2016-07-12 19:47:21
阅读次数：
233
telnet:远程登录TCP默认23号端口C/SS:telnet服务器C:telnet客户端ssh:SecureSHell,应用层协议TCP默认22号端口通信及认证过程加密，主机认证用户认证过程加密数据传输过程加密sshv1,v2man-in—middlesshv2认证过程：基于口令认证基于秘钥认证linux:openSSHc/s服务器：sshd，配置..
分类：
其他好文 时间：
2016-07-03 07:07:06
阅读次数：
179
需求是要使用windowsactivedirectory上的现有账号来认证freeradius的客户端，freeradius使用ldapbind来连接windowsad,bind成功则认证通过，过程中windowsad并不返回用户的密码给freeradius.过程中碰到几处容易出问题的地方：1.为了启用ldapbind认证，需要编辑/usr/local/etc/ra..
分类：
Windows程序 时间：
2016-06-27 17:52:37
阅读次数：
2156
实现主动预警管理，实现代替人工巡检监控管理，扭转IT运维被动救火的服务状态,避免监测盲点；建立有效的预警机制,并保持IT运行监控与IT项目建设同步成长。
2.2 实现IT基础架构统一集中监控，跨越各个技术层面、各个设备厂商，对IT资源（架构）实现统一监控和集中管理，实现对各业务应用系统进程、日志、端口的统一监控。
2.3. 实现集中的事件报警管理，基于集中监控中心统一的事件和报警平台，可以集中管理来自所有监测资源的异常事件。
2.4. 实现IT运行维护的统一平台， 具备完整的日常运维管理功能，包括：实时状态管理、性能管理、拓扑展现、报表分析、资源查询、统一安全认证、用户权限管理等。
2.5. 实现IT建设与管理互动，实现对IT运行性能数据持续记录、追踪与评估，可以不断为IT的持续性发展完善提供科学的分析引导和数据支持。
分类：
系统相关 时间：
2016-06-13 15:37:33
阅读次数：
374
cephdf#查看ceph存储空间
cephauthlist#查看ceph集群中的认证用户及相关的key
cephmonstat#查看mon的状态信息
cephmondump#查看你ceph映射信息
cephmonremovenode1#删除一个mon节点ceph-deploymondestroy{host-name[host-name]...}
cephmonaddnode1node1_ip#添加一个mon节点cep..
分类：
其他好文 时间：
2016-06-12 18:48:16
阅读次数：
231
会话标识未更新 可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务 可能原因Web 应用程序编程或配置不安全技术描述 在认证用户或者以其他方式建立新用户会话时，如果不使任何现有会话标识失效，攻击者就有机会窃取已认证的会话。通常 ...
分类：
其他好文 时间：
2016-06-12 10:40:24
阅读次数：
144
