10、访问控制列表（ACL）标准的linux文件权限可以满足绝大多数情况的要求，但它也有局限。限制访问文件的权限仅限授予文件的所有者，单组成员或其他任何人，进程可能不适合成为文件所属组成员，授予所有人权限是不现实的做法。ACL允许向文件分配细化权限，除标准文件所有者组所..
分类：
系统相关 时间：
2015-12-06 02:02:43
阅读次数：
2546
1、前缀列表prefix-list解析2.2.2.0/242.2.2.0/252.2.2.0/26ACL只可以控制网络号，无法控制掩码access-list1permit2.2.2.00.0.0.255这条ACL并不能精确匹配到2.2.2.0/24，2.2.2.0/25和2.2.2.0/26同样也被包含在内，因为他们的网络号一致。Prefix-List既可以控制网络号，也可以控..
分类：
其他好文 时间：
2015-12-04 21:11:01
阅读次数：
512
思科的ASA防火墙是一个状态化防火墙，维护一个关于用户信息的连接表（conn），默认情况下ASA对TCP和UDP的流量提供状态化连接，对ICMP协议是非状态化的。思科ASA的报文穿越过程如下：一个新来的TCP报文视图建立连接1、ASA检查ACL是否允许连接2、ASA执行路由查询如果有路由则ASA..
分类：
其他好文 时间：
2015-12-02 01:16:44
阅读次数：
501
一、CCNA学习大纲1、OSI七层模型，每一层所涉及到的网络设备（比如：路由器、交换机等）2、网络设备的工作原理以及基础的IOS系统基本命令3、路由技术（RIP,IGRP,EIGRP,OSPF）4、交换技术（VLAN，STP）5、网络安全技术（ACL）1、网络的定义是什么？一组使用介质（线缆）互连的中..
分类：
其他好文 时间：
2015-12-02 01:07:31
阅读次数：
202
随着应用逻辑越来越复杂，要处理的权限越来越多，将所有权限定义在AuthServiceProvider显然不是一个明智的做法，因此Laravel引入了策略类，策略类是一些原生的PHP类，和控制器基于资源对路由进行分组类似，策略类基于资源对权限进行分组管理。1、生成策略类php artisan ma.....
分类：
其他好文 时间：
2015-12-01 10:58:00
阅读次数：
124
权限ACL有设ACL的会显示“+”setfacl-mo:r/tmp/aa.log（设置其它账号对/tmp/aa.log有读权限）setfacl-xu:aa/tmp/aa.log（删除用户aa对于/tmp/aa.log文件的acl）setfacl-b/tmp/aa.log（删除所有acl）getfacl/tmp/aa.log查看ACLsetfacl-mu:aa:rwx/tmp/aa.log（设置用户aa对/tmp/a..
分类：
其他好文 时间：
2015-11-29 06:48:21
阅读次数：
115
1.0 HTTP 错误 401.3 - Unauthorized由于 Web 服务器上此资源的访问控制列表(ACL)配置或加密设置，您无权查看此目录或页面。详细错误信息模块 IIS Web Core通知 AuthenticateRequest处理程序 StaticFile最可能的原因:通过 Web ...
分类：
Web程序 时间：
2015-11-22 20:05:22
阅读次数：
253
前言 近期工作遇到需要多个账号同时需要某个文件的读写权限的，先是尝试用chmod的3大权限来设置，后有前辈指出可用facl设置，查阅资料后，粗略记录实验结果如本章所示；如有遗漏和错误之处，敬请各位看官指出，谢谢。实验环境：Linux的Distribution：[root@localhost ~]# ...
分类：
系统相关 时间：
2015-11-22 18:53:40
阅读次数：
206
路由协议的性能问题路由更新太多路由更新的长度更新频率设计是否使用了路由表映射和过滤器自治系统中运行的路由协议路由协议的性能问题的解决方案：1、修改设计2、使用被动接口3、路由过滤4、访问控制列表（ACL）5、路由映射表6、分发列表7、前缀列表实现重分发时需要考虑的因..
分类：
其他好文 时间：
2015-11-18 19:55:03
阅读次数：
216
用户和组 GNU/Linux?通过用户和用户组实现访问控制?——?包括对文件访问、设备使用的控制。Linux?默认的访问控制机制相对简单直接，不过还有一些更加高级的机制，包括?ACL?和?LDAP?Authentication. 简述 ...
分类：
系统相关 时间：
2015-11-17 20:44:22
阅读次数：
300
