首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux用户与“最小权限”原则

    (参考Linux文件管理背景知识) 一般来说,Linux的用户信息保存在/etc/passwd中,组信息保存在/etc/group中,文件的每一行代表一个用户/组。...最小权限原则 每个进程为什么不简单地只维护真实身份,却选择费尽麻烦地去维护有效身份和存储身份呢?这牵涉到Linux的“最小特权”(least priviledge)的原则。...“最小特权”就是收缩进程所享有的特权,以防进程滥用特权。 然而,进程的不同阶段可能需要不同的特权。...但是,当我们去编写一个Linux应用程序的时候,就要注意在程序中实现以上切换(有必要的前提下),以便让我们的程序符合"最小权限"的原则,不给系统留下可能的安全隐患。...容易让人吃伤的汉堡: 过度的“权限” 总结 real/effective/saved UID/GID saved UID/GID bit “最小权限”原则

    2.7K90

    如何使用Firewalld配置Linux主机

    介绍 在之前的文章中我介绍了Linux防火墙的基本配置,并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。...此外,它也是Centos中的默认防火墙选项,大多数主要Linux发行版都可以在pkgs.org中以下列格式获取: .rpm .deb .tar.xz 以及适用于以下发行版的firewalld linux...区域中public是默认值,默认情况下信任的服务为dhcpv6,mdns和ssh的最小集合。相同的基本可信服务集适用于内部区域。 工作区仅信任dhcpv6和ssh,外部区域仅信任ssh。...因此,看起来firewalld做了一个合理的工作,即设置最小的默认值以允许基本的工作站操作。服务器将需要根据其预期的功能进行不同的配置。...除非你想要关闭所有不必要的端口,停止响应ping请求等行为,以最小化你的攻击面。

    1.9K30

    Linux主机和Windows主机服务器目录结构对比

    内容提要: 主机服务器常见的有Linux主机服务器和Windows主机服务器,不同的主机类型,目录结构和功能也不一样。...本文图文对比分析Linux主机和Windows主机的目录,让新手知道文件上传到那个文件夹。...一、Linux主机服务器目录结构 Linux主机比较常用的是 domains 和 public_html 文件夹(见下图①),其他文件夹和文件可以不用理会,但不能随便删除!...二、Windows主机服务器目录结构 Windows主机服务器目录结构相对简单,wwwroot文件夹就是主域名的根目录,直接上传网站文件到wwwroot文件夹就可以了(见下图②)。...详细说,要实现像上面Linux上的两个域名站点一样的效果:52changsi.cn和hcm602.cn都是独立的站点。

    5.9K30

    apache 虚拟主机配置详解_linux 配置虚拟主机

    StartServers 8 #默认启动Apache 工作进程数 MaxClients 2000 #每秒支持的最大客户端并发; MinSpareThreads 25 #最小空闲线程数...; MaxSpareThreads 60 #最小空闲线程数; ThreadsPerChild 40 #每个进程启动的线程数; MaxRequestsPerChild 0 #每个进程能处理的最大请求数...#Apache使用了进程预派生的技术来处理请求,大大提高了响应速度, MinSpareServers 5 最小预备使用的PID数量 MaxSpareServers 20 最大预备使用的... 访问控制法则2: Require all granted 允许所有主机访问 Require all deny 拒绝所有主机访问 Require ip IPADDR 授权指定来源地址的主机访问...Require not ip IPADDR 拒绝指定来源地址的主机访问 Require host HOSTNAME 授权指定来源主机名的主机访问 Require not host HOSTNAME 拒绝指定来源主机名的主机访问

    4.9K10
    领券