[TOC] 一、RBAC介绍 在Kubernetes中，授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。 从1.6版本起，Kubernetes 默认启用RBAC访问控制策略 ...
分类：
Web程序 时间：
2018-12-22 01:22:35
阅读次数：
225
WindowsServer Apache2.4 2个轻微漏洞的解决办法
一、执行命令报错 在Ubuntu16.04下，使用如下命令，修改hosts主机文件，居然提示权限错误： catty@node186:~$ sudo cat <<EOF > /etc/hosts127.0.0.1 localhost192.168.1.101 master1192.168.1.102 ...
分类：
系统相关 时间：
2018-12-19 23:26:57
阅读次数：
454
查看错误日志: 摘要： nginx反向代理出现502错误 通过查看日志发现错误信息 2018/01/10 17:58:20 [crit] 8156#0: *1 connect() to 127.0.0.1:8080 failed (13: Permission denied) while conne ...
分类：
其他好文 时间：
2018-12-17 20:16:43
阅读次数：
360
在PCB行业中，为了保证服务器的安全性，服务器正常都是需要与外网断开的，如果想在服务器通过浏览器下载一点东西是不行。通常作法是在一台可以上网的电脑下载文件，接着放到网络盘上,再从网络盘拷贝到服务器上。而另一种方式是用浏览器代理的方式实现上网,，这里介绍使用nginx正向代理实现上网. 一.查找DNS ...
分类：
其他好文 时间：
2018-12-17 20:07:47
阅读次数：
212
Authentication or permission failure
分类：
其他好文 时间：
2018-12-16 18:45:04
阅读次数：
311
需要修改 apache的配置文件 httpd.conf 和 httpd-chosts.conf 这两个配置文件 1、将httpd.conf 中的denied 修改为 granted 2 、把 httpd-chosts.conf 中的require local 修改为 require all gran ...
分类：
数据库 时间：
2018-12-14 23:05:21
阅读次数：
309
sudo chown -R $(whoami):admin /Users/zhushuyan/go/pkg && sudo chmod -R g+rwx /Users/zhushuyan/go/pkg 问题： 没有权限 https://github.com/golang/go/issues/2681 ...
分类：
系统相关 时间：
2018-12-09 22:04:13
阅读次数：
239
用户黑白名单 一个Linux主机中会多个用户，而我们希望有些用户不能去访问ftp。ftp服务器可以通过配置文件“/etc/vsftpd/user_list”来设置一个用户列表，这个列表可以是黑名单，也可以是白名单，具体要根据配置文件的参数“userlist_deny”来确定 1、黑名单 1）修改配置 ...
分类：
系统相关 时间：
2018-12-09 10:45:03
阅读次数：
419
1、Centos7系统下实现httpd-2.2的安装，并分别实现prefork、worker、event等几种工作方式preforkprefork是一个两级进程模型，非线程的模式，其实通过由父进程管理创建子进程，子进程响应的相应的请求的方式来运行的。以prefork模式运行的httpd，在启动之际就预派生fork了一些子进程，然后等待请求。每个子进程只有一个线程，在一个时间点内只能处理一个请求。优
分类：
Web程序 时间：
2018-12-09 00:03:03
阅读次数：
306
