每个MongoDB库可以有许多用户，只有开启了用户并且有对于的库操作权限才能读写操作，MongoDB安全机制为：1、首先要建立一个超级用户，可以由超级用户认证后再创建对应库的用户 目标： 1、创建一个超级用户进行管理(包括创建新用户) 2、超级用户认证后再创建普通用户用于读写对应的数据库 版本： > ...
分类：
数据库 时间：
2017-09-09 15:19:57
阅读次数：
181
1） 先启动，添加账号，密码， 后重启 授权 -auth 1:问题如下：mongodb 添加用户报错TypeError:db.addUser is not a function 原因是 新版的MongoDB已经不支持addUser方法了。 改成createUser了。 使用方法如下 1:问题如下：m ...
分类：
数据库 时间：
2017-09-02 18:04:28
阅读次数：
242
越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。1、分类根据对数据库的操作进行分类，可以分为以下几类：越权查询、越权..
分类：
其他好文 时间：
2017-08-26 18:31:32
阅读次数：
125
Sentry是一个RPC服务，将认证元数据信息存储在关系型数据库，并提供RPC接口检索和操作权限。利用Kerveros支持安全访问。SentryService通过后台数据库存储提供认证元数据信息，不处理真实的权限验证，当Hive,Impala等服务的配置使用Sentry权限的时候，Hive，Impala只作为Sentry..
分类：
Web程序 时间：
2017-08-16 15:35:04
阅读次数：
220
mac自带python和pip等工具，但是在使用安装scrapy时，报了一些错，因为对操作系统一些核心目录（比如/Library）没有可操作权限，mac有自己的一些权限控制程序（非sudochmod能改变），所以干脆重新安装python，这样新安装的python就会在/usr目录里面，而不是系统自带的/Library..
分类：
编程语言 时间：
2017-08-14 01:32:59
阅读次数：
172
简介 OSSFS就以把OSS作为文件系统的一部分，能让你在linux系统中把OSS bucket挂载到本地文件系统中，实现数据的共享。 主要功能 ossfs 基于s3fs 构建，具有s3fs 的全部功能。主要功能包括： 支持POSIX 文件系统的大部分功能，包括文件读写，目录，链接操作，权限，uid ...
分类：
其他好文 时间：
2017-08-12 11:08:12
阅读次数：
170
权限 第一段表示文件所有者对此文件的操作权限 第二段表示文件所有者所在组对些文件的操作权限第三段表示除上述两种外的任何用户/组对此文件的操作权限 r读取：4 w写入：2 x执行：1 文件类型、 - 一般文件 d 目录文件 l 链接文件 b 快设备文件 c 字符设备文件 s 套接字文件 p 管道文件 ...
分类：
系统相关 时间：
2017-08-09 21:22:57
阅读次数：
192
摘要 在对winform打包，进行安装的时候，一般会采用默认的安装路径，默认安装在C:\Program Files\xx或者C:\Program Files(x86)目录下，但windows有一种安全策略，默认是不允许操作c盘文件或者文件夹的。 解决办法 在软件发布的时候，一般会对软件exe进行签名 ...
分类：
Windows程序 时间：
2017-08-09 15:29:41
阅读次数：
1892
linux的拥有这强大的权限操作。 我们能够简单的对linux权限管理进行分类： 权限本身有： 读 read、 写 write、 运行 execute 权限针对目标： 文件、 文件夹文件夹 权限针对用户： 主人 user、 同组 group、 其它组 other 我们如今举个样例分别对上述进行解释： ...
分类：
系统相关 时间：
2017-08-04 20:38:40
阅读次数：
193
一、单用户模式1.单用户介绍单用户方式下，系统并没有完全运行进来，只是部分程序运行，这时也不能进行远程登录到Linux系统。在系统发生故障无法启动、或者用户名或密码错误等情况，可以使用单用户模式进行维护，使系统恢复正常。这时的ROOT用户对系统有完全的操作权限，可以修..
分类：
其他好文 时间：
2017-08-04 16:15:37
阅读次数：
268
