一、实验目的
1. 熟悉安胜安全操作系统的运行环境
2. 熟悉安胜安全操作系统基本安全机制的工作原理
二、实验内容
1.参考用户手册,熟悉常用的安全管理命令
2.自己设计测试案例,以展现以下安全机制的工作原理:
(1)自主访问控制机制
(2)强制访问控制机制
(3)基于角色访问控制
(4)可信路径机制
(5)审计机制(可选)...
分类:
其他好文 时间:
2015-04-21 16:08:38
阅读次数:
161
对Java中的修饰符一直记不住,现在结合网上的一些资料进行总结,并重点说明一下protected修饰符。一. Java中的访问修饰符 Java面向对象的基本思想之一是封装细节并且公开接口。Java语言采用访问控制修饰符来控制类及类的方法和变量的访问权限,从而向使用者暴露接口,但隐藏实现细节。访...
分类:
编程语言 时间:
2015-04-21 00:22:59
阅读次数:
149
特殊权限passwd:sSUID:运行某程序时,相应进程的属主是程序文件自身的属主,而不是启动者 chmodu+sFILE chmodu-sFILE 如果FILE本身原有执行权限,则SUID显示为s;否则显示SSGID:运行某程序时,相应进程的属组是程序文件自身的属主,而不是启动者所属的基本组 chmodg+sFILE..
分类:
其他好文 时间:
2015-04-20 19:02:32
阅读次数:
183
前言vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序,特点是小巧轻快,安全易用,目前在开源操作系统中常用的FTP套件主要有proftpd、pureftp、ServU和wu-ftpd等。本文将讲解vsftpd的基本功能和如何基于PAM和MySQL/MariaDB实现虚拟用户访问控制。基础配置介绍工作原理状态..
分类:
数据库 时间:
2015-04-20 18:56:56
阅读次数:
198
工厂模式:通过类里面的静态方法直接生成实例对象的方法,可以生成不同的实例对象; 单例模式: 1、构造函数需要标记为private(访问控制:防止外部代码使用new操作符创建对象),单例类不能在其他类中实例化,只能被其自身实例化; 2、拥有一个保存类的实例的静态成员变量 3、拥有一个访问这...
分类:
Web程序 时间:
2015-04-20 12:44:27
阅读次数:
124
16.iptable基本概念·网路访问控制:·Linux一般作为服务器系统使用,对外提供一些基于网络的服务,·通常我们都需要对服务器进行一些网络访问控制,类似防火墙的功能,·常见的访问控制包括:哪些ip可以访问服务器、可以使用哪些协议,哪些接口、是否需要对数据包进行修改等,..
分类:
其他好文 时间:
2015-04-19 19:50:04
阅读次数:
121
控制器给视图传数据 ViewData["key"] = value; TempData["key"] = value; ViewBag.Key = value;试图访问控制器 控制器反问视图
分类:
Web程序 时间:
2015-04-19 16:09:27
阅读次数:
131
1shiro框架是什么:是一个权限控制的框架2shiro框架有什么作用:权限管理,管理那些资源是否需要登录才能访问、控制某些资源需要那些权限才能访问3shiro框架怎样使用: 1在web.xml配置shiro的Filter,拦截指定的URL(注意只有被shiroFilter拦截到的...
分类:
其他好文 时间:
2015-04-18 14:32:06
阅读次数:
107
1. shiro介绍Apache Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能:认证 - 用户身份识别,常被称为用户“登录”;授权 - 访问控制;密码加密 - 保护或隐藏数据防止被偷窥;会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序,Shiro都...
分类:
其他好文 时间:
2015-04-17 09:34:11
阅读次数:
182
内部类可以是静态(static)的,可以使用 public、protected 和 private 访问控制符,而外部类只能使用 public,或者默认。成员式内部类在外部类内部直接定义(不在方法内部或代码块内部)的类就是成员式内部类,它可以直接使用外部类的所有变量和方法,即使是 private 的...
分类:
编程语言 时间:
2015-04-17 01:01:32
阅读次数:
222