目录acl访问控制，比较精确的指定权限及用户等用法：setfacl-mm:rxfile/setfacl-mu:admin:rwxfile/-m：插入策略m:umask值优先级最高，不管其他权限有多大，都不能超过umask的这个值u：指定的哪一个用户d：defaults,在次下面创建的目录会继承下去，但不会对当先目录生效。getfac..
分类：
其他好文 时间：
2015-08-28 02:23:15
阅读次数：
152
访问控制列表acl主要用于，在一个企业局域网中，对部分部门或员工的访问情况做规则，对通信流量做过滤，而且不只是局域网，如果知道外网网段和端口，也可进行限制。acl注意事项：1）一个表中的规则条目不能有冲突的存在2）acl表建立后默认拒绝所有主机的所有流量3）因为acl表有..
分类：
系统相关 时间：
2015-08-27 19:13:09
阅读次数：
229
最近公司HBase(CDH-4.6.0)遇到了一个麻烦问题，觉得有必要记录下整个解决的过程。问题起因用户在跑mapreduce任务，从hdfs读取文件想写入到hbase table的时候失败了（这是hbase提供的一种mapred能力）。这个问题发现在A环境(一个测试环境)，自从启用了kerberos之后。运行了用户给的程序和自己写的sample之后，发现程序最后挂在NullPointerExcep...
分类：
其他好文 时间：
2015-08-27 15:22:43
阅读次数：
219
今天在复习ACL权限管理的时候，突然想起来这个问题，孙悟空在碰到菩提祖师之前，阎王那里是怎么记载阳寿的呢？猴子甲、乙、丙、还是其它？西游记里是否有关于这个问题的记载呢？生死薄技术是如何实现的呢？ 首先，...
分类：
系统相关 时间：
2015-08-26 12:30:50
阅读次数：
201
今天在复习ACL权限管理的时候，突然想起来这个问题，孙悟空在碰到菩提祖师之前，阎王那里是怎么记载阳寿的呢？猴子甲、乙、丙、还是其它？西游记里是否有关于这个问题的记载呢？生死薄技术是如何实现的呢？首先，地狱必须有数据库，数据量太大了，每个生灵都要有记录，且必须是..
分类：
系统相关 时间：
2015-08-26 12:21:49
阅读次数：
160
前天在帮客户梳理nat转换时，发现一个有趣的配置，发上来供大家学习。access-list120permitip10.0.0.00.0.0.191any这条ACL看似简单，却又复杂，因为正常我们见到的通配符掩码都是诸如0.0.0.255（255.255.255.0）/0.0.255.255（255.255.0.0）/0.0.0.127（255.255.255.128）等等..
分类：
其他好文 时间：
2015-08-21 17:20:20
阅读次数：
157
Zookeeper作为配置管理服务，因为配置数据有很高的安全要求，需要有权限控制，客户端需要进行登录认证才操作（查看数据，修改数据，创建childrenznode等等）Zookeeper上面对应znode。1.简单的客户端认证zkCli.sh命令如下：[zk:localhost:2181(CONNECTED)23]ls/tom
Authenticati..
分类：
其他好文 时间：
2015-08-19 21:06:48
阅读次数：
241
busybox中没有flash_erase，在线升级不方便，所以打算从源码交叉编译mtd-utils【1】下载源码包http://download.savannah.gnu.org/releases/acl/http://download.savannah.gnu.org/releases/attr...
分类：
其他好文 时间：
2015-08-19 19:31:36
阅读次数：
1183
setfacl命令文件权限属性设置setfacl命令是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。选项-b,--remove-all：删除所有扩展的acl规则，基本的acl规则(所有者，群组，其他）将被保留。
-k,--remove-default：删除缺省的acl规则。如..
分类：
其他好文 时间：
2015-08-19 17:33:31
阅读次数：
188
