原文:https://www.linuxidc.com/Linux/2018-01/150111.htm https://blog.csdn.net/maxiaoqiang1/article/details/6258390-----Linux系统中文件权限ACL功能(上) https://blog.csdn.net/xiangliangyu/article/details/22288531---linux下通过acl配置灵活目录文件权限(详细) Linux基本的权限控制仅可以对所属用户.所属组.

1.为什么需要ACL权限 ACL的全称是 Access Control List (访问控制列表) .对于文件或者目录,都有相应的操作权限 r(read 读),w(write 写),x(execute 执行),根据不同身份,具有不同的权限,用户(u),用户组(g),其他人(o). 举个例子:a文件是由test用户创建的,它有rw权限,用户组有也是rw权限,别的人没有权限,文件权限:r w_r w_ _ _ _.现在出现这样一个用户,它需要对该文件就是只读权限,可以发现前面的权限都不适用,有人可能

Kdump是一种基于kexec的Linux内核崩溃捕获机制,简单来说系统启动时会预留一块内存,当系统崩溃调用命令kexec(kdump kernel)在预留的内存中启动kdump内核, 该内核会将此时内存中的所有运行状态和数据信息收集到一个coredump文件中以便后续分析调试. 本文介绍如何在Centos7/RHEL7 开启kdump. 步骤1 安装kexec-tools [vagrant@localhost ~]$ yum install kexec-tools   步骤2 设置crashk

Atitit.分区对索引的影响 分区索引和全局索引 attilax总结 1. 分区的好处1 2. 分区键:2 3. 分区的建议:2 4. 分区索引和全局索引:2 5. 全局索引就是在全表上创建索引, 3 6. 总结4 7. refer4 1. 分区的好处 在一个表的数据超过过2000万条或占用2G空间时,建议建立分区表 分区使得数据管理操作如数据装载.索引建立和重建.备份和恢复等在分区级别上完成,这比在表级完成操作要明显的节省时间: 分区可以提高性能,在很多情况下,查询可以通过扫描某个分区来完成

原文:centos7 分区满了,分析哪个目录或文件占用空间-小叶-51CTO博客 du -sh 例如: [root@zabbix ~]# du -sh /var/* 0 /var/adm 132M /var/cache 0 /var/crash 8.0K /var/db 0 /var/empty 0 /var/games 0 /var/gopher 0 /var/kerberos 282M /var/lib 0 /var/local 0 /var/lock 80M /var/log 0 /var

在vm中安装好tomcat,而且在liunx中使用nc命令可以返回成功,但是更换到window中访问不到tomcat的情况,是由于linux防火墙的问题造成的,传统的解决方式有2中 第一种解决方案: 修改/etc/sysconfig/iptables 这个文件,增加一个8080端口 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT 重启linux防火墙服务即可 /etc/init.d/

1.防火墙 CentOS升级到7之后,发现无法使用iptables控制Linuxs的端口,google之后发现Centos 7使用firewalld代替了原来的iptables.下面记录如何使用firewalld开放Linux端口: 查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld 关闭防火墙 systemctl stop firewalld 查看当前firewall状态 firewall-cmd --state

CentOS7 开启路由转发 2018-03-27   09:18:14 1.临时开启,(写入内存,在内存中开启) echo "1" > /proc/sys/net/ipv4/ip_forward 2.永久开启,(写入内核) echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf sysctl -p               ----加载,使得配置文件立即生效 检查: sysctl -a |grep

CentOS7的默认防火墙为firewall,且默认是不打开的. systemctl start firewalld # 启动friewall systemctl status firewalld # 查看firewall启动情况 firewall-cmd --zone=public --add-port=3306/tcp --permanent # 开启3306端口 firewalld   # firewall-cmd --reload 重启 firewall-cmd --query-port

转载 https://blog.csdn.net/u012045045/article/details/104219823 虚拟机新开了5005端口,系统内部是显示开了的(wget 192.168.40.128:8000),但是外部不能访问端口. [root@localhost /]# wget 192.168.40.128:8000 --2021-01-13 10:05:16-- http://192.168.40.128:8000/ 正在连接 192.168.40.128:8000... 已

CentOS7用firewall防火墙替代了原来的iptables,所以我们应该使用firewall的一些命令.如下:1.关闭防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 2.开启某个端口(80) firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含义: –zone #作用域

centos7配置无线网卡: 在虚拟机为nat的网络连接下(就是默认的那个),centos7默认网卡未激活. 可以设置 文件 /etc/sysconfig/network-scripts/ifcfg-enp0s3(这里的enp0s3不是固定的,看你具体情况,但是基本是en开头的) 将 ONBOOT=no 改为 ONBOOT=yes 保存后重启网卡: service network restart centos7重启防火墙: 防火墙配置后执行service iptables save/restar

防火墙开机启动 systemctl enable firewalld.service 查看防火墙状态 firewall-cmd --state 开启防火墙 systemctl start firewalld.service 开放8080,3306,6379端口 firewall-cmd --zone=/tcp --permanent firewall-cmd --zone=/tcp --permanent firewall-cmd --zone=/tcp --permanent 重启 syste

1.环境介绍 [root@localhost ~]# cat /etc/redhat-release CentOS Linux release (Core) [root@localhost ~]# uname -r -.el7.x86_64 [root@localhost ~]# rpm -aq|grep -E "wireless-tools|usbutils" wireless-tools--.el7.x86_64 usbutils--.el7.x86_64 2.网卡信息(一个MT7

1.安装vsftpd yum install -y ftp vsftpd 2.配置/etc/vsftpd/vsftpd.conf 修改项如下: #不允许匿名访问 anonymous_enable=NO #限制用户通过ftp只能访问自己的主目录 chroot_local_user=YES#是否开启限制名单 chroot_list_enable=YES #限制名单的路径 chroot_list_file=/etc/vsftpd/chroot_list 3.编辑/etc/vsftpd/chroot_l

author: headsen  chen date : 2018-08-02  11:23:16 1,在出现centos7的页面的时候,按 e进入到编译内核的界面 2,找到下面的这一段,将ro 该车rw,同事去掉 rhgb quient 这两个单词.在这一段的末尾加上 init=/bin/bash 3,按下: Ctrl + x 4,  进入到单用户的命令行(两次按下root的新密码): passwd 5,退出单用户模式: exec  /sbin/init

CentOS7中执行 service iptables start/stop 会报错Failed to start iptables.service: Unit iptables.service failed to load: No such file or directory. 在CentOS 7或RHEL 7或Fedora中防火墙由firewalld来管理, 如果要添加范围例外端口 如 1000-2000语法命令如下:启用区域端口和协议组合firewall-cmd [--zone=<zone

开启端口: firewall-cmd --zone=public --add-port=80/tcp --permanent 含义: --zone #作用域 --add-port=80/tcp #添加端口,格式为:端口/通讯协议 --permanent #永久生效,没有此参数重启后失效 重启防火墙: firewall-cmd --reload 或 service firewalld restart 关闭防火墙: service firewalld stop

转载请注明原创地址:http://www.cnblogs.com/dongxiao-yang/p/7131626.html kafka从0.9版本以后引入了集群安全机制,由于最近需要新搭建一套kafka集群,决定采用SASL/GSSAPI (Kerberos) 作为新集群的权限系统基础,本次新集群版本为0.10.2.0. 团队内部已有同学搭建了专门的kerberos服务器,所以省掉了自建kerberos的步骤. (1)首先是为broker每台服务器在kerber服务器生成相应的principal

#docker版本:18.09.0,最好保证客户端端口和服务端端口相同 [root@Centos7 ~]# dockerd-ce -v Docker version , build 4d60db4 网络环境概述 server: client:192.168.100.8 #docker默认只提供本地unix,sock文件的连接方式,让docker能够监听tcp端口还需要进行一些配置. 1.跳转docker启动文件,定义启动时执行的参数. #dockerd -H 参数指定docker应用程序监听方式

如果在自己服务器上想开启远端访问功能,需要开启防火墙 1.通过systemctl status firewalld查看firewalld状态,发现当前是dead状态,即防火墙未开启. 2.通过systemctl start firewalld开启防火墙,没有任何提示即开启成功 3.再次通过systemctl status firewalld查看firewalld状态,显示active(running)即已开启了 4.如果要关闭防火墙设置,可能通过systemctl stop firewalld这