首先先说一下iptables是什么东西，可以简单把它理解成一个软件防火墙，一个访问控制列表，规定好哪个端口可以进来东西，哪个端口可以送出东西。那如果不配置iptables或者iptables配置出错会出现什么呢？其实在软件开发阶段貌似不会遇到什么问题，如果你是在单机上做开发的话，因为在单机开发网络应...
分类：
其他好文 时间：
2014-05-25 23:48:00
阅读次数：
473
struct dx_rootHtree的内部节点：struct
dx_nodeHtree树根和节点中都存在的Hash map：struct
dx_entry1.20扩展属性EA扩展属性（xattrs）通常存储在磁盘上的一个单独的数据块中，通过inode.i_file_acl*引用。扩展属性的第一应用...
分类：
其他好文 时间：
2014-05-20 11:07:57
阅读次数：
675
ACL要么应用于入站数据流要么应用于出站数据流。ACL编号范围：1~99和1300~1999：标准IPACL100~199和2000~2699：扩展IPACL600~699：AppleTalk800~899：IPX标准ACL：只指定源地址，不指定目标地址扩展ACL：查看源IP地址，也查看目标IP地址、协议和端口号。配置标准ACLaccess-list..
分类：
其他好文 时间：
2014-05-14 19:14:06
阅读次数：
315
有些人反对使用 Cacls，请使用 Icacls。
显示或者修改文件的访问控制列表(ACL)
CACLS filename [/T] [/M] [/L] [/S[:SDDL]] [/E] [/C] [/G user:perm]
[/R user [...]] [/P user:perm [...]] [/D user [...]]
file...
分类：
其他好文 时间：
2014-05-14 00:15:24
阅读次数：
3147
在2014年4月7日，Apache发布了Hadoop 2.4.0 。相比于hadoop 2.3.0，这个版本有了一定的改进，突出的变化可以总结为下列几点（官方文档说明）：
1 支持HDFS访问控制列表（ACL，Access Control Lists）
这个特性解决了在一定情况下，文件权限访问的权限问题。其机制是基于Linux文件访问权限的特征，如果你熟悉Linux的文件访问机...
分类：
其他好文 时间：
2014-05-13 09:03:36
阅读次数：
326
系统环境：rhel6在服务器端和客户端安装nfs服务，安装rpcbind支持nfs远程映射本地。同时设置开机自启动。[root@server~]#serviceiptablesstop[root@server~]#yum-yinstallnfs-utilsrpcbind[root@server~]#rpm-qanfs*nfs4-acl-tools-0.3.3-5.el6.i686nfs-utils-1.2.3-7.el6.i686..
分类：
其他好文 时间：
2014-05-12 03:20:21
阅读次数：
320
这里的CLI以今天的DUT为准，可能跟思科的命令略有不同，不过大致思路还是相同的。设置模式下以(conf)#表示，响应ACL模式下以(aclname)#表示，某个端口内的设置用(if-e0/1/1)表示1、建立ACL：(conf)#access-liststandard/extender[aclname](aclname)#permitxxx(aclname)#denyxxx..
分类：
其他好文 时间：
2014-05-09 14:24:08
阅读次数：
440
HSRP的工作原理和在企业网络中的应用一、HSRP的简介SHRP即热备份路由协议，它主要是向我们提供了这样一种机制，它的设计目的主要在于支持IP协议传输失败情况下的不中断服务，保证了网络的高可用性。具体说，就是本协议用于在源主机无法动态地学习到首跳路由器IP地址的情况下防..
分类：
其他好文 时间：
2014-05-08 10:53:32
阅读次数：
780
一、specialpermissionsforexecutables1.specialpermissionsforexecutables:-suid:commandrunwithpermissionsoftheownerofthecommand,notexecutorofthecommand-sgid:commandrunswithgroupaffiliationofthegroupofthecommandeg:file:usergroupothersuidsgid二、specialpermissio..
分类：
系统相关 时间：
2014-05-08 03:04:17
阅读次数：
574
某些系统账号希望对某一些文件有管理权限，有三种方法：1加入属主所在的同一个组中，这等于扩大了访问其他文件的权限了。2加入other中，这样权限放开的更大了。3给文件的sudo权限。4采用acl策略。前三种方法都有自己的缺点，最终考虑使用acl。所谓ACL，就是AccessControlList，..
分类：
系统相关 时间：
2014-05-06 17:45:42
阅读次数：
699
