我们知道,在Linux操作系统中,传统的权限管理分是以三种身份(属主、属組以及其它人)搭配三种权限(可读、可写以及可执行),并且搭配三种特殊权限(SUID,SGID,SBIT),来实现对系统的安全保护。但是,随着业务和需求的发展和扩大,仅有的这种模式已经不能满足当前复杂环境下的权限控制需求。 对于以上的需求,仅仅依托现有的传统权限管理模式,是无法实现的。为了解决该类型的问题,Linux 开发出了一套新的文件系统权限管理方法,叫做 文件访问控制列表 ACL(Access Control List
2024-12-03第一章 概述 1.1 适用范围 原来在IDC机房里面进行上架,他们说了必须通过安全扫描才能接入外网,所以就得很苦逼的一个一个去改配置,有的参数不小心配置错了还得重新装系统,郁闷惨了。整理了一些文本给大家提供参考,可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。 第二章 安全配置要求 2.1账号 编号: 1 要求内容应按照不同的用户分配不同的账号,避免不同用户间共享账号,避免用户账号和设备间通信使用的账号共享。操作指南1、参考配置操作为用户创建账号:#userad
2024-12-03最近公司的测试环境的Cassandra OOM了,借此机会顺便也回顾一下之前学习的JVM,在这总结一下。本文所指JVM是针对Sun的官方HotSpot VM。 首先了解一些基本JVM知识。 1、JVM主要内存结构 a、堆(heap) 堆主要分为新生代、老年代、永久代 新生代:存储java实例对象即数组,即:通过 new 生成的对象首先放入此区域,特殊情况也直接放入老年代 老年代:通过若干次YGC(新生代进行垃圾回收)以后,
2024-12-03此说明针对 windows 2008系统,IIS为7.5 。设计为开放式的存储方式,用户以匿名方式直接读取文件,并可上传,部分文件夹需要限制用户不能删除文件和文件夹。 1)添加服务器角色(对应以前的IIS) 2)添加角色功能,将与FTP相关的都勾选上。 3)防火墙设置 需要添加的防火墙例外是FTP服务器,SVCHOST服务主进程。 4)文件夹权限设置 在IIS结点上“权限验证”选择匿名验证,用户为IUSR(注意拼写,这里没有E。写上也能保存设置,但完全不能用。血的教训)。然后是ftp站点
2024-12-031. 驻留集 驻留集: 进程已装入内存的页面的集合,与系统采用的页面装入和页面置换算法有关。 驻留集尺寸: 进程驻留在内存中的页面数量。与系统采用的页面分配策略有关 2. 驻留集尺寸对缺页率的影响 3. 工作集 进程工作集指“在某- -段时间间隔内进程运行所需访问的页面的集合”。 在进程执行期间可以容易地确定该进程对存储空间的需求,也就是它的工作集尺寸。操作系统可以用这种方法决定给谁分配更多的帧,以及哪个进程应当让出一-些帧。工作集可用于指导驻留集大小 4. 工作集策略 监视每个进程的工作集
2024-12-03引言 ARP仅用于IPv4,IPv6使用邻居发现协议,他被合并到ICMPv6协议中。 提供ARP的反向映射协议称为RARP,它用于缺少磁盘驱动器的系统,目前用处很少。 相关概念: 1. 以太网。以太网是当今现有局域网采用的最通用的通信协议标准,关注于OSI的末两层(数据链路层和物理层), 其次, 无论是局域网,还是广域网中的计算机之间的通信,最终都表现为将数据包从某种形式的链路上的初始节点出发,从一个节点传递到另一个节点,最终传送到目的节点, 3. ARP
2024-12-03搞懂Redis到底快在哪里前言 Redis是一种基于键值对(Key-Value)的NoSQL数据库,Redis的Value可以由String,hash,list,set,zset,Bitmaps,HyperLogLog等多种数据结构和算法组成。Redis还提供了键过期,发布订阅,事务,Lua脚本,哨兵,Cluster等功能。Redis执行命令的速度非常快,根据官方给的性能可以达到10w+qps。那么本文主要介绍到底Redis快在哪里,主要有以下几点: 一.开发语言 现在我们都用高级语言来编
2024-12-03# 管道实现生产者消费者模型 # # 应该特别注意管道端点的正确管理问题,如果是生产者或消费者中都没有使用管道的端点就应该将它关闭 # 这也说明了为何在生产者中关闭了管道的输出端,在消费者中关闭管道的输入端。如果忘记执行这个步骤 # 程序可能在消费者中的recv()操作上挂起。管道是由操作系统进行引用计数的,必须在所有进程中关闭管道 # 后才能生成EoFEroor异常,因此,在生产者中关闭管道不会有任何效果,除非消费者也关闭了相同的管道端点。 # Pipe 存在
2024-12-031.开始--附件--[命令提示符] ,右键 ‘以管理员身份运行‘ 不是admin管理员将会有错误: 发生系统错误 5。拒绝访问。 2.输入命令 net start VMUSBArbService 如 C:\Windows\system32>net start VMUSBArbServiceVMware USB Arbitration Service 服务正在启动 .VMware USB Arbitration Service 服务已经启动成功。 转载于:https://my.osc
2024-12-03一、信号量简介 相比于自旋锁,信号量可以使线程进入休眠状态,比如A与B、C合租了一套房子,这个房子只有一个厕所,一次只能一个人使用。某一天早上A去上厕所了,过了一会B也想用厕所,因为A在厕所里面,所以B只能等到A用来了才能进去。B要么就一直在厕所门口等着,等A出来,这个时候就相当于自旋锁。B也可以告诉A,让A出来以后通知他一下,然后B继续回房间睡觉,这个时候相当于信号量。可以看出,使用信号量会提高处理器的使用效率,毕竟不用一直傻乎乎的在那里“自旋”等待。但是,信号量的开销要比自旋锁大,因为信号量
2024-12-03