代理模式(Proxy
Pattern)也叫做委托模式，它是一项基本设计技巧，许多其他的模式，如状态模式、策略模式、访问者模式本质上是在更特殊的场合采用了委托模式，而且在日常的应用中，代理模式可以提供非常好的访问控制，在一些著名开源软件中也经常见到它的身影，如Struts2的Form元素映射就采用了代...
分类：
其他好文 时间：
2014-05-16 05:38:40
阅读次数：
252
有些人反对使用 Cacls，请使用 Icacls。
显示或者修改文件的访问控制列表(ACL)
CACLS filename [/T] [/M] [/L] [/S[:SDDL]] [/E] [/C] [/G user:perm]
[/R user [...]] [/P user:perm [...]] [/D user [...]]
file...
分类：
其他好文 时间：
2014-05-14 00:15:24
阅读次数：
3147
在2014年4月7日，Apache发布了Hadoop 2.4.0 。相比于hadoop 2.3.0，这个版本有了一定的改进，突出的变化可以总结为下列几点（官方文档说明）：
1 支持HDFS访问控制列表（ACL，Access Control Lists）
这个特性解决了在一定情况下，文件权限访问的权限问题。其机制是基于Linux文件访问权限的特征，如果你熟悉Linux的文件访问机...
分类：
其他好文 时间：
2014-05-13 09:03:36
阅读次数：
326
java访问控制权限和C++访问控制权限的对比...
分类：
编程语言 时间：
2014-05-12 14:46:37
阅读次数：
256
java中最小的编译单元为一个.java文件，在一个.java文件中只允许存在一个public的类，且类名应该与该文件名称相同，多个.java文件被编译成多个.class文件，他们被组织于同一个包下,
java中的访问控制符最重要的目的既是为了维护这种关系，控制包下某个类的成员或方法的可见性。 .....
分类：
编程语言 时间：
2014-05-08 01:33:54
阅读次数：
340
应用场景：图片等资源需要设置权限，如：只有认证过的用户才能访问自己的图片。
解决办法：使用Nginx的防盗链模块http_secure_link可以实现，该模块默认情况下不包含，故在安装时要加上--with-http_secure_link_module
该模块根据两个参数控制权限访问，一个是过期时间（即该链接在这个时间之前可访问，过期后无法访问），该参数主要出于安全考虑。
另一个是通过md...
分类：
其他好文 时间：
2014-05-07 15:53:18
阅读次数：
268
虚拟专用数据库 (VPD)
提供了角色和视图无法提供的行级访问控制。将一个或多个安全策略与表或视图关联后，就可以实现虚拟专用数据库。对带安全策略的表进行直接或间接访问时，数据库将调用一个实施该策略的函数。策略函数返回一个访问条件(WHERE
子句)，即谓词。应用程序将它附加到用户的 SQL 语句，从...
分类：
其他好文 时间：
2014-05-07 00:58:41
阅读次数：
354
文件系统访问列表facl它是利用文件扩展保存额外的访问控制权限。getfaclfilename：可以获得这个文件的访问控制列表setfacl：-m:设定facl-x:取消facl应用：setfacl-mu:username:modeFILE设定用户对某文件的权限setfacl-mg:groupname:modeFILE设定组队某文件的权限取消：setfacl-..
分类：
系统相关 时间：
2014-05-06 17:44:16
阅读次数：
687
