一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 编辑Mysql配置文件/etc/my.cnf，在[mysqld] 段落中配置local-infile参数为0，并重启mysql服务： ``` local-infil ...
分类：
数据库 时间：
2020-01-30 23:14:15
阅读次数：
365
c++面向对象记录(二) 1.继承 继承是面向对象程序设计的一个重要概念。继承指依据另一个类来定义一个类，就好像子女继承父母的基因。运用继承的方法，我们就不需要重新编写数据成员。已有的类称为基类，新建的类称为派生类或者子类。 (1)子类定义 定义一个子类，使用格式： (2)访问控制和继承 子类可以访 ...
分类：
编程语言 时间：
2020-01-30 17:42:52
阅读次数：
90
1、授权 授权在整个安全机制中，是比较重要的一环，一般要考虑两个事情，一个是访问的请求需不需要身份认证，如果不需要直接放过，如果需要，但是没有认证，应该返回401,需要用户进行认证。另一个就是，认证了，看有没有该资源的访问权限，如果有，放行；如果没有返回403，无权限。 2、常见的访问控制 2.1、 ...
一、前言 ApiServer：管理平台访问控制的唯一入口。 用户对API资源进行操作： 1、 对客户端的访问进行认证操作，确认是否有访问k8s权限；token（共享密钥）或SSL（双向SSL认证）二选一 2、 授权检查，确认是否对资源具有相关权限 ABAC（基于属性的访问控制）、RBAC（基于角色的 ...
分类：
Web程序 时间：
2020-01-29 16:00:26
阅读次数：
97
数据库服务器通常包含关键的数据，确保这些数据的安全和完整需要利用访问控制。一、访问控制MySQL服务器的安全基础：用户应该对他们需要的数据具有适当的访问权，既不能多也不能少。访问控制：你需要给用户提供他们所需的访问权，且仅提供他们所需的访问权。在日常工作中，绝不能使用root，应该创建一系列的账号， ...
分类：
数据库 时间：
2020-01-27 15:28:10
阅读次数：
80
default (即默认，什么也不写）: 在同一包内可见，不使用任何修饰符。使用对象：类、接口、变量、方法。 类修饰符： public（访问控制符），将一个类声明为公共类，他可以被任何对象访问，一个程序的主类必须是公共类。 abstract，将一个类声明为抽象类，没有实现的方法，需要子类提供方法实现 ...
分类：
编程语言 时间：
2020-01-20 09:30:20
阅读次数：
70
一 Kubernetes认证系统介绍 1.1 访问控制 Kubernetes API的每个请求都会经过多阶段的访问控制之后才会被接受，这包括认证、授权以及准入控制（Admission Control）等 1.2 认证 在集群开启TLS后，客户端发往Kubernetes的所有API请求都需要进行认证， ...
分类：
Web程序 时间：
2020-01-18 19:18:32
阅读次数：
176
TF如何为OpenStack、Kubernetes、vCenter等编排器提供虚拟网络。
分类：
其他好文 时间：
2020-01-14 09:47:19
阅读次数：
87
0 前言 Nginx自带的模块支持对并发请求数进行限制, 还有对请求来源进行限制。可以用来防止DDOS攻击。阅读本文须知道nginx的配置文件结构和语法。 1. 默认配置语法 nginx.conf作为主配置文件 include /etc/nginx/conf.d/*.conf读到这会把该目录的.co ...
分类：
其他好文 时间：
2020-01-13 18:08:34
阅读次数：
72
Java语言提供了很多修饰符，主要分为以下两类： 访问修饰符 非访问修饰符 一、访问控制修饰符 Java中，可以使用访问控制符来保护对类、变量、方法和构造方法的访问。Java 支持 4 种不同的访问权限： private : 在同一类内可见。使用对象：变量、方法。 注意：不能修饰类（外部类） def ...
分类：
编程语言 时间：
2020-01-11 11:29:19
阅读次数：
83
