假如我们有两个用户：tomandjerry，我们用tom建立一个文件，想让jerry也可以访问，那我们一般会给这个文件的其它人权限，但是一但给了其它人权限，那不权jerry可以访问，其它用户也可以访问，这样是不合理不安全的。根据上述情况，我们就要引入文件访问控制列表了。facl:filesy..
分类：
其他好文 时间：
2015-08-16 00:47:53
阅读次数：
167
zookeeper权限管理概述1、在zookeeperC的API里面，设置ACL的时候需要传入一个类型为struct ACL的结构指针，structACL结构类型的定义如下：structACL_vector { int32_t count; struct ACL *data;};可以看出，该结构包含...
分类：
其他好文 时间：
2015-08-15 19:47:50
阅读次数：
187
Windows Directory ACL Security Check By ACL Baseline
切换身份：su-用户用身份执行一次命令-csudo-u用户指令除root外使用sudo需用visudo修改/etc/sudoersrootALL=(ALL)ALL<==找到这一行，大约在76行左右vbird1ALL=(ALL)ALL<==这一行是你要新增的！群组支持sudo限制条件sudoP514sudosu-P516PAM密码验证P518查看有谁登录在系统..
分类：
系统相关 时间：
2015-08-13 20:28:43
阅读次数：
175
通配符掩码：1代表有效，0代表无效例:192.168.1.00.0.0.700000111后三位111可以有2^3=8种可能性192.168.1.0-192.168.1.7注意：通配符掩码跟子网掩码完全是两回事标准ACL1-99扩展ACL100-199标准ACL的配置：1）应用于接口：Router(config)#access-list1permit1.1.1.00.0.0.255Rou..
分类：
其他好文 时间：
2015-08-12 07:53:53
阅读次数：
192
redhat-6.5配置nfs服务器的方法服务端：1、安装nfs包yuminstallnfs-utilsportmapnfs4-acl-tools2、创建一个共享目录mkdir/369cloud-bgw-data/instances3、在/etc/exports文件中指定共享目录及权限[root@369cloud-bgw-node1~]#cat/etc/exports/369cloud-bgw-data/instances192.1..
分类：
系统相关 时间：
2015-08-12 07:50:20
阅读次数：
822
环境： apache用户为www-data ftp用户为ftp-user 网站目录为/www，权限为777 问题： www-data用户在/www目录下自动创建的目录和文件，ftp用户都无法操作。 要求： ftp-user能操作/www目录下所有文件 setfacl?-R?...
分类：
系统相关 时间：
2015-08-10 12:17:16
阅读次数：
148
1.标准访问控制管太宽。细化不够。尽可能远IP使用标准访问控制列表--也就是说，IP访问控制查看访问控制列表show access-list全局配置模式。：access-list ID(1-99) 操作（permi/deny） IP MASKaccess-list 3 deny 192.168.1....
分类：
其他好文 时间：
2015-08-10 09:25:13
阅读次数：
241
ACL 是 Access Control List 的缩写，主要的目的是在提供传统的 owner,group,others 的 read,write,execute 权限之外的细部权限配置。ACL 可以针对单一使用者，单一文件或目录来进行 r,w,x 的权限规范，对于需要特殊权限的使用状况非常有帮助。
那 ACL 主要可以针对哪些方面来控制权限呢？他主要可以针对几个项目：
使用...
分类：
系统相关 时间：
2015-08-09 18:55:25
阅读次数：
201
1：分区主分区 只有四个 逻辑分区 是扩展分区一部分 从5开始2：Linux 常用命令 命令 = 命令 [选项] [参数] - rw- r-- r--. (-文件、d目录 l软链接文件) .是acl权限 rw- (u所有者) r-- (g用户组) r--(o 其他人) r读 w写 x执行...
分类：
系统相关 时间：
2015-08-09 18:27:38
阅读次数：
174
