Access Control List An ACL is a sequential list of permit or deny statements that apply to addresses or upper-layer protocols. ACLs provide a powerful...
分类：
数据库 时间：
2015-07-17 15:59:10
阅读次数：
185
cisco的Qos限速和H3C的有点区别，不过总体来说，H3C的比较渣，单位是不一样的，H3C的CAR单位的是kpbs，而ciscopolice限速时的单位是Bitsperseconds，H3C的就此略过。关于令牌桶的理论也不在啰嗦。在ASA上配置QOS限速过程如下：步骤：step1：创建acl用来匹配流access-listrate_l..
分类：
其他好文 时间：
2015-07-17 14:17:30
阅读次数：
165
ACL的两大主要功能： ?流量控制 ?匹配感兴趣流量ACL的类型： ?标准访问控制列表 –只能根据 源地址 做过滤 –针对整个协议采取相关动作（允许或禁止） ?扩展访问控制列表 –能根据 源、目的地地址、端口号 等等进行过滤 –能允许或拒绝 特定 的协议 ?入站及...
分类：
其他好文 时间：
2015-07-16 11:34:02
阅读次数：
118
在linux环境下协同合作开发，会遇到很多情况，我们需要为这些账户设置特定的权限
这里我们需要用到ACL
1.添加账户，设置密码
useradd terry
passwd terry
2.acl设置：
2.1
屏蔽对软件配置的查看：对/usr/local这个目录下面的 mysql,nginx,php,mongodb2.6这几个目录拒绝访问
setfacl -m u:t...
分类：
系统相关 时间：
2015-07-15 11:13:31
阅读次数：
173
Network designers use firewalls to protect networks from unauthorized use. Consider a lock on a door to a room inside a building. The lock allows only...
分类：
数据库 时间：
2015-07-14 09:46:57
阅读次数：
223
首先，请求不要再诬陷Netfilter！虽然它有一些固有性能损耗，但敬请不要将iptables和Netfilter等同，如果你要抓元凶，请直接说iptables，而不要说成Netfilter！
iptables真的是弱爆了！它的ipt_do_table竟然是五大元凶之一，如果规则超过了7000，那么它就是之首(其它的元凶是
..
分类：
系统相关 时间：
2015-07-13 00:56:38
阅读次数：
145
首先，请求不要再诬陷Netfilter！虽然它有一些固有性能损耗，但敬请不要将iptables和Netfilter等同，如果你要抓元凶，请直接说iptables，而不要说成Netfilter！ iptables真的是弱爆了！它的ipt_do_table竟然是五大元凶之一，如果规则超过了7000，那么它就是之首(其它的元凶是nf_conntrack函数，它们也是Netfilter的HOO...
分类：
系统相关 时间：
2015-07-13 00:53:48
阅读次数：
180
一、ACL使用介绍ACL即AccessControlList主要的目的是提供传统的owner,group,others的read,write,execute权限之外的具体权限设置，ACL可以针对单一用户、单一文件或目录来进行r,w,x的权限控制，对于需要特殊权限的使用状况有一定帮助。如，某一个文件，不让单一的某个用户访问。..
分类：
系统相关 时间：
2015-07-10 00:32:37
阅读次数：
179
[Lab4-1]抓路由练习题问题1:用ACL抓取172.18.0.0/16----172.29.0.0/16的路由答案:172.16.0.00.15.255.255,看上去很完美,但实际上框的范围有些大.R1(f0/0)—(f0/0)R2R1上的接口地址:R1#shipintbInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0/012.1.1.1YESNVRAMupupL..
分类：
其他好文 时间：
2015-07-09 23:00:19
阅读次数：
502
nginx跨域访问配置,需要配置多个源域名，有简单的方法，但不安全：add_header"Access-Control-Allow-Origin"*以下是我的配置：<--------nginxconfig----------->if($http_origin~*(https?://(.+\.)?(youyuan|uyuan)\.(.*)$)){
add_header"Access-Control-Allow-Origin""$..
分类：
其他好文 时间：
2015-07-06 20:09:38
阅读次数：
128
