- Shell 目录
ianozo
#反弹shelllinux运维服务器
反弹shellSUID提权一些疑问什么是SUID:SUID=SetUserID,特殊权限,标志为s(如-rwsr-xr-x),当用户执行该程序时,程序会以文件所有者的权限运行(比如以root身份运行)但是为什么不用sudo密码就能直接运行root呢:无需sudo密码的关键原因——管理员错误配置了sudo权限,配置了NOPASSWD为什么需要SUID?比如说最需要SUID权限的/user/bin/p
- Windows10安装Rust 和ZED(失败)
skywalk8163
人工智能rust开发语言人工智能
安装RustRust直接从官网下载安装文件:InstallRust-RustProgrammingLanguage下载,运行安装即可。安装好提示:Rustisinstallednow.Great!Togetstartedyoumayneedtorestartyourcurrentshell.ThiswouldreloaditsPATHenvironmentvariabletoincludeCarg
- shell脚本 重启python脚本
mzgong
python
#!/bin/bashwhiletrue#循环检测脚本是否停止doprocnum=$(ps-ef|grep"run.py"|grep-vgrep|wc-l)#记录正在运行run.py的数量echo"ps-efgrepreturn:"${procnum}#信息输出if[[${procnum}==0]];then#如果run.py正在运行数量等于0,脚本中断,需要重启filename=$(date+%
- Linux创建git仓库,并利用post-receive钩子实现自动部署
wpfly2020
linuxgit
一、创建git仓库的用户groupaddgit#出于安全考虑,创建的git用户不能允许SSH登录,只能在git-shell下使用useraddgit-ggit-s/usr/local/git/bin/git-shellpasswdgit二、创建仓库及设置mkdir-p/repo/app1.gitcd/repo/app1.gitgitinit--bare--shared=0770chown-Rgit
- shell脚本创建分区、格式化分区、转换分区
why—空空
运维
一、shell脚本代码#!/bin/bash#添加一个函数检查用户是否操作sda,如果用户操作sda直接退出脚本functionbd_sda(){if[["$cname"=="sda"]]thenecho"不能对磁盘sda进行操作"exit1fi}#创建分区函数functioncreate_pra(){localsize=$1#获取第一个参数:分区大小localxnum=$2#获取第二个参数,分区
- 解锁Linux命令行的终极指南:从日常操作到系统掌控
领码科技
技能篇Linux命令日常操作系统管理Shell脚本
摘要Linux操作系统凭借其开源、高效、稳定的特性,已成为开发者和运维工程师的核心工具。本文深度解析Linux命令的底层逻辑与实战技巧,涵盖文件管理、权限控制、进程监控、网络运维等高频场景,结合Shell脚本编写与正则表达式应用,助您实现从命令行基础到高阶系统管理的跃迁。精选80+核心指令详解,配合真实案例与避坑指南,让您轻松驾驭Linux系统的日常运维与深度优化。关键词:Linux命令、日常操作
- cmd命令
sanzk
cmd
常用命令查看电脑名称:hostname查看网卡信息:ipconfig快速打开网络设置界面:control.exenetconnections或rundll32.exeshell32.dll,Control_RunDLLncpa.cpld打开防火墙设置:wf.msc指定网卡设置IP地址:netshinterfaceipv4setaddressname="WLAN"static6.6.6.22255.
- 一段java代码输出Hello world经历了哪些过程
无畏@
java
一段Java代码从编写到输出Hello,World!,经历了多个步骤和组件的协作。以下是详细的过程解析:1.编写Java代码首先,编写一个简单的Java程序:java复制publicclassHelloWorld{publicstaticvoidmain(String[]args){System.out.println("Hello,World!");}}代码说明:定义了一个类HelloWorld
- linux基础02(Bash+vim用法)
景天科技苑
linux基础与进阶shell脚本编写实战linuxbashvim
Bash详解:在Linux系统中,Bash是一种Unixshell,用于与操作系统进行交互,执行命令和脚本,以及管理文件和目录。Bash是BourneAgainSHell的缩写,是一种强大的命令行界面工具,广泛用于Linux和其他类Unix操作系统。Bash提供了非常丰富的命令集和脚本编程功能,可以用于自动化任务、批处理操作、系统管理、软件开发等各种用途。我们在服务器上操作命令时,谨记:1、在服务
- 【Mac 系统卸载 Go 语言完整指南】
qq_837287396
macosgolang开发语言
Mac系统卸载Go语言完整指南1.删除Go安装目录#定位安装路径whichgo#默认路径为`/usr/local/go`#删除安装目录sudorm-rf/usr/local/go#删除系统路径配置(通过.pkg安装时需执行)sudorm-rf/etc/paths.d/go2.清理环境变量#编辑Shell配置文件(如~/.zshrc或~/.bash_profile)#删除以下内容:expor
- python控制浏览器模拟鼠标点击网页标题_如何使用python来模拟鼠标点击(将经过实例自动化模拟在360浏览器中自动搜索"python")...
赤衿
1、准备工做:html安装pywin32,后面开发须要pywin32的支持,不然没法完成与windows层面相关的操做。pythonpywin32的具体安装及注意事项:shell一、总体开发环境:windows基于windows7操做系统;api提早安装python(由于篇幅问题,在此不详细讲解python环境的安装,你们能够自备楼梯);浏览器你们能够在cmd中测试下python环境是否安装好:a
- PowerShell 脚本自动化 Windows 工作开发流程
weixin_58606202
自动化windows运维
在Windows环境中,PowerShell是一个强大且灵活的脚本语言,它不仅能与Windows系统深度集成,还能够进行任务自动化处理。对于开发者和系统管理员而言,编写PowerShell脚本来自动化常见的工作流程,能显著提升生产效率,减少人为错误。本文将介绍如何编写PowerShell脚本来自动化常见的Windows开发任务,从环境搭建、文件管理到自动化测试等多个方面进行深入讲解。一、Power
- python监听adb端口_Python脚本利用adb进行手机控制的方法
Melania Shen
python监听adb端口
一.adb相关命令:1.关闭adb服务:adbkill-server2.启动adb服务adbstart-server3.查询当前运行的所有设备adbdevices4.可能在adb中存在多个虚拟设备运行可以指定虚拟设备运行-s虚拟设备名称5.重启设备adbreboot--指定虚拟设备adb-s设备名称reboot6.查看日志adblogcat清除日志adblogcat-c7.进入linuxshell
- 渗透攻击零基础学习-XXE(非常详细)零基础入门到精通,收藏这一篇就够了
程序员霸哥
计算机工具网络安全程序员学习网络web安全物联网前端安全python
XXEXXE(PHP5.45之后不解析实体)DTD实体是用于定义引用文本或字符的快捷方式的变量,可内部声明或外部引用。约束通过类别关键词ANY声明的元素,可包含任何可解析数据的组合:同时xxe可进行内网探测读取/etc/hostsPayloadPHP文件读取]>&xxe;file协议读取文件]>&xxe;SVG格式]>&file;数据外带%remote;]>shell.dtd">%int;%sen
- shell 删除文件指定列
小逗比r
偶发遇到的一些小点
删除\t分隔的倒数第2列FS指定输入列分隔符OFS指定输出列分隔符$(NF-1)=""即为把指定列置为空catnew|awk'{FS="\t";OFS="\t";$(NF-1)="";print$0}'>filter_new
- anaconda和python区别_anaconda与python是什么关系
weixin_39636898
Anaconda是Python的一个发行版,里面内置了很多工具,不用单独安装,因为做了优化也免去了单独安装带来的一些麻烦。Anaconda是一种Python语言的免费增值开源发行版,用于进行大规模数据处理、预测分析,和科学计算,致力于简化包的管理和部署。Anaconda使用软件包管理系统Conda进行包管理。anaconda相比Python增加了那些内容:1、Python(shell):标准CPy
- C Shell 和 Bash的区别
田辛 | 田豆芽
Shell
在公司写CShell习惯了,在家里写Bash还真有点不习惯。下面将不同的问题罗列一下。发现一点更新一点。1.变量的声明CSH: setvalue1=1 #等号两边可以有空格BASH:$value=1 #等号两边千万不要有空格,如果有空格则出现下面错误:不是有效的标识符2.变量的使用(相同的)echo$value3.环境变量设定CSH:setenvvalue1BASH:exportvalue=
- docker打包jar镜像
为援不可图
技术之路dockerjar
小编最近在实习公司帮忙做项目部署,对方要求需要把jar包再次进行docker镜像封装,小编呢也没有了解过docker镜像,于是就去百度了一波,发现了这个Docker中文文档,感觉还不错,大家不会的可以来看看,很详细的介绍了有关Docker的东西,不多说,直接做。系统:Ubuntu16.04要求:apt、wget、ssh、docker、linux版的JDK以及交互界面(xshell、xftp)备注:
- Windows 如何卸载 Docker
KaedaRukawa
调试容器运维windowsdocker
在卸载Docker之前,请确保系统上没有运行任何容器。运行以下cmdlet,检查是否有正在运行的容器:PowerShell#Leaveswarmmode(thiswillautomaticallystopandremoveservicesandoverlaynetworks)dockerswarmleave--force#Stopallrunningcontainersdockerps--quie
- 使用CyberChef 解密 AES 加密数据
zhaoyong631
网络安全威胁分析
以下是使用CyberChef解密该PowerShell脚本中AES加密数据的完整步骤,结合代码中的密钥和参数:1.提取关键参数(1)加密数据($aOFK)从代码中提取完整的十六进制字符串(此处已截断,需确保完整):0BD7B2DD9100ADE103EE5DECAF0349E6845B6AC04135C868B2D14858E98F3557532EEE53A277A1355F72367493506
- npm run dev原理
black^sugar
npm前端node.js
1、npmrundev会启动根目录下的package.json里的scripts字段指定的命令。所以执行npmrundev等同于执行vite(仅限于下图场景中)2、npm会到node_modules/.bin/目录下找到vite.sh,并执行该shell该shell文件如下#!/bin/sh#$0代表脚本自身的路径#dirname获取脚本所在的目录路径#sed-e's,\\,/,g'将路径中的\替
- jmeter-AES加密
ramsey17
jmeterjava
AES(全称:AdvancedEncryptionStandard)对称加密算法,也就是加密和解密用到的密钥是相同的,这种加密方式加密速度非常快,适合经常发送数据的场合,如:数据加密存储、网络通信加密等。在进行接口测试或接口压测时,有些比较核心的接口有可能会用AES方式对接口的入参或响应内容进行加密/解密。Jmeter对AES加密/解密,当前可以通过beanshell的方式处理。代码如下:impo
- 基于Python使用Sublime编辑运行Ansys脚本
ddx1997
Python其他记录pythonsublimetext
基于Sublime构建AnsysAPDL平台参考UltraEdit中编辑并一键运行Ansys命令流第一步,构建编译系统sublime—工具—编译系统—新建编译系统—输入下面内容—保存为run_in_Ansys.sublime-bulid{"shell_cmd":"C:\\App\\Python38\\python.exeD:\\File_Python_src\\Sublime_run_Ansys\
- 常见JVM命令
yyueshen
JVMjvmjava
1.java-XX:+PrintCommandLineFlagsHelloGC作用:打印JVM启动时的命令行参数,包括用户显式设置的参数和JVM自动默认设置的参数。用于确认JVM实际使用的配置。2.java-Xmn10M-Xms40M-Xmx60M-XX:+PrintCommandLineFlags-XX:+PrintGC-XX:+PrintGCDetails-XX:+PrintGCTimeSta
- Vulnhub靶机渗透-DC7
山风,
靶机渗透网络安全linux服务器
文章目录信息收集Penetration1、通过web服务获取低权限用户shell2、通过文件信息获取提权方法/opt/scripts/backups.shbackups.sh利用信息收集┌──(root㉿anla)-[~]└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:08:00:27:67:e3:7c,IPv4:192.168.155.245Startin
- 高级Linux系统 知识梳理
-TOXNO-
LinuxLinux
第一章Linux系统初步了解Linux系统应用领域:Linux服务器;嵌入式Linux系统;软件开发平台;桌面应用Linux系统的特点:开放性;多用户;多任务;良好的用户界面;设备独立性;丰富的网络功能;可靠的系统安全;良好的可移植性Linux系统的组成:内核;shell;文件系统;应用程序1内核内核是操作系统的核心,具有很多最基本的功能,如虚拟内存、多任务、共享库、需求加载、可执行程序和TCP/
- 文件上传复现
是懒羊羊吖~
android
1.PHPCMSPHPCMS头像上传功能允许用户上传ZIP压缩包,系统自动解压并删除非图片文件(如.php、.txt),利用解压后文件保留机制上传至服务器,使用特殊符号混淆文件名(如shell.txt?.php#.jpg),使系统误判为图片文件但未严格校验文件真实类型及内容,导致攻击者可构造特殊压缩包绕过删除逻辑,保留恶意文件//1.接收用户上传的ZIP压缩包并直接写入临时文件 file_p
- 排序算法终极指南:从冒泡到快排,手把手教你玩转所有排序技巧
三流搬砖艺术家
算法排序算法算法
目录为什么排序如此重要?8大排序算法全家福一、经典排序算法详解1.冒泡排序(BubbleSort)2.插入排序(InsertionSort)二、高效排序算法3.快速排序(QuickSort)4.归并排序(MergeSort)三、进阶排序算法5.堆排序(HeapSort)6.希尔排序(ShellSort)四、特殊场景排序7.计数排序(CountingSort)8.基数排序(RadixSort)六、工
- Dubbo 通信流程 - 服务的创建、导出与注册
eeeeeeeeethan
dubbojavarpc
创建服务供远程客户端调用定义接口并实现//服务接口publicinterfaceHelloService{StringsayHello(Stringname);}importorg.apache.dubbo.config.annotation.DubboService;//服务实现类@DubboServicepublicclassHelloServiceImplimplementsHelloSer
- Linux Shell编程
傲雪凌霜,松柏长青
linuxlinux
LinuxShell编程LinuxShell介绍变量功能语句控制语句:顺序,条件,循环数组函数综合案例LinuxShell介绍1、是什么Shell是一个命令行解释器程序规范,他接受应用程序/用户命令,然后调用操作系统内核完成相关的功能。它是用户使用Linux的桥梁。简单来说Shell是指一种应用程序,这个应用程序提供了一个界面,用户通过这个界面访问操作系统内核的服务。也可以这样认为,linux中的
- jquery实现的jsonp掉java后台
知了ing
javajsonpjquery
什么是JSONP?
先说说JSONP是怎么产生的:
其实网上关于JSONP的讲解有很多,但却千篇一律,而且云里雾里,对于很多刚接触的人来讲理解起来有些困难,小可不才,试着用自己的方式来阐释一下这个问题,看看是否有帮助。
1、一个众所周知的问题,Ajax直接请求普通文件存在跨域无权限访问的问题,甭管你是静态页面、动态网页、web服务、WCF,只要是跨域请求,一律不准;
2、
- Struts2学习笔记
caoyong
struts2
SSH : Spring + Struts2 + Hibernate
三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller)
分层原则:单向依赖,接口耦合
1、Struts2 = Struts + Webwork
2、搭建struts2开发环境
a>、到www.apac
- SpringMVC学习之后台往前台传值方法
满城风雨近重阳
springMVC
springMVC控制器往前台传值的方法有以下几种:
1.ModelAndView
通过往ModelAndView中存放viewName:目标地址和attribute参数来实现传参:
ModelAndView mv=new ModelAndView();
mv.setViewName="success
- WebService存在的必要性?
一炮送你回车库
webservice
做Java的经常在选择Webservice框架上徘徊很久,Axis Xfire Axis2 CXF ,他们只有一个功能,发布HTTP服务然后用XML做数据传输。
是的,他们就做了两个功能,发布一个http服务让客户端或者浏览器连接,接收xml参数并发送xml结果。
当在不同的平台间传输数据时,就需要一个都能解析的数据格式。
但是为什么要使用xml呢?不能使json或者其他通用数据
- js年份下拉框
3213213333332132
java web ee
<div id="divValue">test...</div>测试
//年份
<select id="year"></select>
<script type="text/javascript">
window.onload =
- 简单链式调用的实现技术
归来朝歌
方法调用链式反应编程思想
在编程中,我们可以经常遇到这样一种场景:一个实例不断调用它自身的方法,像一条链条一样进行调用
这样的调用你可能在Ajax中,在页面中添加标签:
$("<p>").append($("<span>").text(list[i].name)).appendTo("#result");
也可能在HQ
- JAVA调用.net 发布的webservice 接口
darkranger
webservice
/**
* @Title: callInvoke
* @Description: TODO(调用接口公共方法)
* @param @param url 地址
* @param @param method 方法
* @param @param pama 参数
* @param @return
* @param @throws BusinessException
- Javascript模糊查找 | 第一章 循环不能不重视。
aijuans
Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序,里面要有可展开的大纲,模糊查找等功能。我这个人说实在的懒,本来是不愿意的,但想起了父亲以前教我要给朋友搞好关系,再加上这也可以巩固自己的js技术,于是就开始开发这个程序,没想到却出了点小问题,我做的查找只能绝对查找。具体的js代码如下:
function search(){
var arr=new Array("my
- 狼和羊,该怎么抉择
atongyeye
工作
狼和羊,该怎么抉择
在做一个链家的小项目,只有我和另外一个同事两个人负责,各负责一部分接口,我的接口写完,并全部测联调试通过。所以工作就剩下一下细枝末节的,工作就轻松很多。每天会帮另一个同事测试一些功能点,协助他完成一些业务型不强的工作。
今天早上到公司没多久,领导就在QQ上给我发信息,让我多协助同事测试,让我积极主动些,有点责任心等等,我听了这话,心里面立马凉半截,首先一个领导轻易说
- 读取android系统的联系人拨号
百合不是茶
androidsqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢
关键代码:
1, 使用javabean操作存储读取到的数据
package com.example.bean;
/**
*
* @author Admini
- ORACLE自定义异常
bijian1013
数据库自定义异常
实例:
CREATE OR REPLACE PROCEDURE test_Exception
(
ParameterA IN varchar2,
ParameterB IN varchar2,
ErrorCode OUT varchar2 --返回值,错误编码
)
AS
/*以下是一些变量的定义*/
V1 NUMBER;
V2 nvarc
- 查看端号使用情况
征客丶
windows
一、查看端口
在windows命令行窗口下执行:
>netstat -aon|findstr "8080"
显示结果:
TCP 127.0.0.1:80 0.0.0.0:0 &
- 【Spark二十】运行Spark Streaming的NetworkWordCount实例
bit1129
wordcount
Spark Streaming简介
NetworkWordCount代码
/*
* Licensed to the Apache Software Foundation (ASF) under one or more
* contributor license agreements. See the NOTICE file distributed with
- Struts2 与 SpringMVC的比较
BlueSkator
struts2spring mvc
1. 机制:spring mvc的入口是servlet,而struts2是filter,这样就导致了二者的机制不同。 2. 性能:spring会稍微比struts快。spring mvc是基于方法的设计,而sturts是基于类,每次发一次请求都会实例一个action,每个action都会被注入属性,而spring基于方法,粒度更细,但要小心把握像在servlet控制数据一样。spring
- Hibernate在更新时,是可以不用session的update方法的(转帖)
BreakingBad
Hibernateupdate
地址:http://blog.csdn.net/plpblue/article/details/9304459
public void synDevNameWithItil()
{Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
- 读《研磨设计模式》-代码笔记-观察者模式
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.util.ArrayList;
import java.util.List;
import java.util.Observable;
import java.util.Observer;
/**
* “观
- 重置MySQL密码
chenhbc
mysql重置密码忘记密码
如果你也像我这么健忘,把MySQL的密码搞忘记了,经过下面几个步骤就可以重置了(以Windows为例,Linux/Unix类似):
1、关闭MySQL服务
2、打开CMD,进入MySQL安装目录的bin目录下,以跳过权限检查的方式启动MySQL
mysqld --skip-grant-tables
3、新开一个CMD窗口,进入MySQL
mysql -uroot
 
- 再谈系统论,控制论和信息论
comsci
设计模式生物能源企业应用领域模型
再谈系统论,控制论和信息论
偶然看
- oracle moving window size与 AWR retention period关系
daizj
oracle
转自: http://tomszrp.itpub.net/post/11835/494147
晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程.
SQL> select * from v$version;
BANNER
-------------------
- Python版B树
dieslrae
python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树...
首先是数据实体对象,很简单,只存放key,value
class Entity(object):
'''数据实体'''
def __init__(self,key,value)
- C语言冒泡排序
dcj3sjt126com
算法
代码示例:
# include <stdio.h>
//冒泡排序
void sort(int * a, int len)
{
int i, j, t;
for (i=0; i<len-1; i++)
{
for (j=0; j<len-1-i; j++)
{
if (a[j] > a[j+1]) // >表示升序
- 自定义导航栏样式
dcj3sjt126com
自定义
-(void)setupAppAppearance
{
[[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]];
[UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
- 11.性能优化-优化-JVM参数总结
frank1234
jvm参数性能优化
1.堆
-Xms --初始堆大小
-Xmx --最大堆大小
-Xmn --新生代大小
-Xss --线程栈大小
-XX:PermSize --永久代初始大小
-XX:MaxPermSize --永久代最大值
-XX:SurvivorRatio --新生代和suvivor比例,默认为8
-XX:TargetSurvivorRatio --survivor可使用
- nginx日志分割 for linux
HarborChung
nginxlinux脚本
nginx日志分割 for linux 默认情况下,nginx是不分割访问日志的,久而久之,网站的日志文件将会越来越大,占用空间不说,如果有问题要查看网站的日志的话,庞大的文件也将很难打开,于是便有了下面的脚本 使用方法,先将以下脚本保存为 cutlog.sh,放在/root 目录下,然后给予此脚本执行的权限
复制代码代码如下:
chmo
- Spring4新特性——泛型限定式依赖注入
jinnianshilongnian
springspring4泛型式依赖注入
Spring4新特性——泛型限定式依赖注入
Spring4新特性——核心容器的其他改进
Spring4新特性——Web开发的增强
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC
Spring4新特性——Groovy Bean定义DSL
Spring4新特性——更好的Java泛型操作API
Spring4新
- centOS安装GCC和G++
liuxihope
centosgcc
Centos支持yum安装,安装软件一般格式为yum install .......,注意安装时要先成为root用户。
按照这个思路,我想安装过程如下:
安装gcc:yum install gcc
安装g++: yum install g++
实际操作过程发现,只能有gcc安装成功,而g++安装失败,提示g++ command not found。上网查了一下,正确安装应该
- 第13章 Ajax进阶(上)
onestopweb
Ajax
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- How to determine BusinessObjects service pack and fix pack
blueoxygen
BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/
The table below is helpful. Reference
BOE XI 3.x
12.0.0.
y BOE XI 3.0 12.0.
x.
y BO
- Oracle里的自增字段设置
tomcat_oracle
oracle
大家都知道吧,这很坑,尤其是用惯了mysql里的自增字段设置,结果oracle里面没有的。oh,no 我用的是12c版本的,它有一个新特性,可以这样设置自增序列,在创建表是,把id设置为自增序列
create table t
(
id number generated by default as identity (start with 1 increment b
- Spring Security(01)——初体验
yang_winnie
springSecurity
Spring Security(01)——初体验
博客分类: spring Security
Spring Security入门安全认证
首先我们为Spring Security专门建立一个Spring的配置文件,该文件就专门用来作为Spring Security的配置