之前对路由表的配置我们就到此为止，企业里面让我们配置动态路由的机会比较少。接下来介绍一下ACL访问控制列表。访问控制列表是路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。访问控制列表成为实现防火墙的重要手段。我们将上一篇..
分类：
其他好文 时间：
2016-04-03 07:48:21
阅读次数：
294
linux普通的权限一般不能满足共享的需求，比如说NFS和samba。尤其是samba最为明显。有了ACL妈妈再也不用担心文件的权限问题了。ACL的权限设置就两个命令：setfacl设置权限，getfacl获取该文件的ACL权限信息。简单是示例：在一个umask为022的目录中且该目录的用户为root的情况下..
分类：
系统相关 时间：
2016-04-02 07:08:42
阅读次数：
153
浏览网页错误类型大全 400 无法解析此请求。 401.1 未经授权：访问由于凭据无效被拒绝。 401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。 401.3 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。 401.4 未经授权：Web 服务器上安装的筛选器授权失败 ...
分类：
Web程序 时间：
2016-04-01 01:04:06
阅读次数：
250
1. TCP Wrapper简介 （维基百科）TCP Wrapper is a host-based Networking ACL system, used to filter network access to Internet Protocolservers on (Unix-like) ope ...
分类：
移动开发 时间：
2016-03-30 16:17:41
阅读次数：
293
问题沿用练习三，编写并应用ACL策略，实现以下要求：允许网段192.168.4.0/24在周一到周五的09:30至18:00通过代理访问外网IP地址是192.168.4.205的主机在任何时间都不可以通过代理访问外网4.2方案通过acl指令定义ACL访问控制权限。通过http_access应用ACL访问控制列表。http_acc..
分类：
其他好文 时间：
2016-03-28 22:06:29
阅读次数：
470
转自：http://www.2cto.com/os/201110/108736.html 引言 前面的内容中，我们讲到传统的权限仅有三种身份(owner,group,others)搭配三种权限(r,w,x)以及三种特殊的权限（SUID,SGID,SBIT），随着应用的发展，这些权限组合已不能适应现在 ...
分类：
系统相关 时间：
2016-03-28 18:35:38
阅读次数：
296
一、查看文件权限使用ls-l命令可以查看到文件的访问权限例如：在目录/etc/下执行命令ls-l抽取其中的一行相关概念：①文件类型：下面列举Linux中七种文件类型，每种文件类型都有一个字符来表示。d表示目录文件-表示普通文件b表示块设备文件比如内存，磁盘等设备c表示字符型设备..
分类：
系统相关 时间：
2016-03-28 07:19:28
阅读次数：
332
1. 什么是consul？
是一个服务管理软件。
支持多数据中心下，分布式高可用的，服务发现和配置共享。
consul支持健康检查，允许存储键值对。
一致性协议采用 Raft 算法,用来保证服务的高可用.
成员管理和消息广播 采用GOSSIP协议，支持ACL访问控制。
ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。控制列表通...
分类：
其他好文 时间：
2016-03-26 07:21:06
阅读次数：
319
前面我们讲到了haproxy利用acl来实现haproxy动静分离，如果此时有这样一个需求，客户端请求xx.a.com，需要将请求转发到xx.b.com,又例如当客户端访问出错，我们需要将错误code代码提示请求到指定的错误页面，诸如此类需求实现，我们就需要利用haproxy的重定向功能来达到此目的。..
分类：
其他好文 时间：
2016-03-19 06:37:57
阅读次数：
143
华为-H3C：登陆权限控制：通过源ip控制登陆用户，该策略配置后，只允许acl内的IP访问该设备1.[9F-3600V2-EI-jifang]aclnumber2500match-orderconfig建立基本acl规则2.[9F-3600V2-EI-jifang-acl-basic-2500]disth编写规则#aclnumber2500rule1permitsource192.168.1.20rule2permi..
分类：
其他好文 时间：
2016-03-18 18:16:24
阅读次数：
353
