我们开发一个系统，必然面临权限控制的问题，即不同的用户具有不同的访问、操作、数据权限。形成理论的权限控制模型有：自主访问控制（DAC: Discretionary Access Control）、强制访问控制（MAC: Mandatory Access Control）、基于属性的权限验证（ABAC ...
分类：
其他好文 时间：
2019-11-25 13:03:09
阅读次数：
71
1、crond服务管理与访问控制 Linux系统由 cron (crond，d守护进程的意思) 这个系统服务来控制定时任务，默认启动。控制计划任务的命令：crontab 命令。 service crond start：启动服务 chkconfig crond on：设置开机启动 chkconfig ...
分类：
系统相关 时间：
2019-11-24 15:43:54
阅读次数：
92
访问控制列表ACL（Access Control List）就是利用IP数据包中的元素来匹配数据包，所以ACL可以通过匹配IP报文中的5元素来对数据包实施“允许”“拒绝”等操作。 IP数据包中的元素，以承载TCP协议的IP数据包为例，它包含如下图所示的5个元素，这5个元素的组合能标识某数据包来龙（即 ...
分类：
其他好文 时间：
2019-11-24 13:27:36
阅读次数：
118
Tomcat访问控制 注意：测试功能，生产环境不要用 tomcat管理功能用于对tomcat自身以及部署在tomcat上的应用进行管理的web应用。在默认情况下是处于禁用状态的，如果需要开启这个功能，就需要配置管理用户，即配置、tomcat-users.xml文件。~~~~~~~~实验如下：主机：1 ...
分类：
其他好文 时间：
2019-11-23 21:52:44
阅读次数：
62
我花了10个小时，写出了这篇K8S架构解析 https://www.toutiao.com/i6759071724785893891/ 每个微服务通过 Docker 进行发布，随着业务的发展，系统中遍布着各种各样的容器。于是，容器的资源调度，部署运行，扩容缩容就是我们要面临的问题。 基于 Kuber ...
分类：
其他好文 时间：
2019-11-23 09:55:39
阅读次数：
56
说一下最后一个模块，授权。用来做访问控制，控制哪个用户能干什么。哪个用户不能干什么？ 遵循最小的授权原则，一个用户只给他必须要的那些权限。 1.你的请求是不是需要权限认证， 有一些请求是根本不需要权限控制的，比如说商品信息搜索和商品信息的查看。 401代表当前请求需要认证，但是你没认证，有可能是没携 ...
分类：
编程语言 时间：
2019-11-22 12:02:01
阅读次数：
138
零信任安全零信任安全的本质是以身份为中心进行动态访问控制。其核心思想是：默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。引导安全体系架构从网络中心化走向身份中心化，其本质诉求是以身份为中心进行访问控制。其核心实践包括：（1）以身份为中心通过身份治理平台实现设备、用户、应用等实体的全面身份化，采用设备认证和用户认证两大关键技术手段，从0开始构筑基于身
分类：
其他好文 时间：
2019-11-22 00:36:39
阅读次数：
140
部署squid服务及配置传统代理参考博文：Centos7安装Squid代理服务及构建传统代理配置squid透明代理参考博文：Centos7安装Squid代理服务及配置透明代理一、ACL访问控制squid提供了强大的代理控制机制，通过合理设置ACL并进行限制，可以针对源地址、目标地址、访问的URL路径、访问的时间等各种条件进行过滤。在配置文件squid.conf中，ACL访问控制通过两个步骤来实现：
分类：
其他好文 时间：
2019-11-21 18:34:58
阅读次数：
83
java中访问控制权限修饰符可以修饰修饰类，修饰方法，修饰变量； private：只能在本类中访问 缺省（default）：在本类中访问，同一个包下，不同包下不行 protected：在本类中访问，同一个包下，不同包下不行，但是子类中可以 public：可以在任意位置访问 访问权限：public>p ...
分类：
编程语言 时间：
2019-11-20 16:40:19
阅读次数：
105
控制面板-Windows防火墙-高级设置-入站规则 在入站规则窗口中找到“BranchCache内容检索(HTTP-In)”选项并启用此规则。 这时候远程用户通过网站地址即可访问站点程序。 但是如果远程用户访问IIS的非80端口，也会出现不能访问的问题。 这是因为“BranchCache内容检索(h ...
