pythonchuxue
pythonchuxue

Linux安全优化之特殊权限:SUID,SGID

对于特殊权限
SUID 只针对二进制可执行文件,使用拥有SUID权限的文件发现其中记录的程序时以文件拥有着的身份去执行
SGID针对二进制可执行文件 该命令发起的程序是以该命令所有组的身份去执行 针对目录:目录新建文件的所属组与该目录的所有组保持一致
STICKYID  对于文件:表示文件即使没有被程序调用也会被加载到交换空间中 针对目录:当目录上有STICKYID的权限时 所有用户在该目录下均可创建文件 但只有文件拥有着和root用户可以删除该目录下的文件
我们先在mnt下新建一个pub目录 给于777权限 我们对这个目录的权限进行监控并且我们对里面的内容进行显示为了方便大家对这里面的变化进行观察 对这个命令进行实时监控    回车进行执行


因为pub目录的权限时777权限所以所有人都可以在里面建立文件  我们切换到westos用户建立文件  可以看到谁建立的文件就属于谁
Linux安全优化之特殊权限:SUID,SGID_第1张图片
在切换到lee用户 创建文件 
Linux安全优化之特殊权限:SUID,SGID_第2张图片
我们是否可以删除自己的文件 
Linux安全优化之特殊权限:SUID,SGID_第3张图片
能不能删除别人创建的文件  肯定时可以的 因为pub目录对于所有人都可以写
Linux安全优化之特殊权限:SUID,SGID_第4张图片
但是在生活中我们这样做是不合理的 所以我们要限制文件只能被所有人删除 我们需要用超级用户去更改这个目录的权限
Linux安全优化之特殊权限:SUID,SGID_第5张图片
然后我们在切换到westos用户 去操作一遍
Linux安全优化之特殊权限:SUID,SGID_第6张图片
切换用户lee 创建文件
Linux安全优化之特殊权限:SUID,SGID_第7张图片
我可以创建自己的文件file1  但是无法删除westos用户建立的文件 
rm: cannot remove ‘file’: Operation not permitted   操作不被允许

Linux安全优化之特殊权限:SUID,SGID_第8张图片
这就是stickyid的作用 对于目录而言目录当中的文件只能被自己的所有人删除掉
SUID和SGID的理解
采用ps ax用户查看进程信息 -o去指定进程的用户是谁进程属于哪个组以及进程的名字是什么   回车进行执行

Linux安全优化之特殊权限:SUID,SGID_第9张图片
我们对整组的命令进行监控

这是一个含有标准库的可执行文件

我们可以看到这个文件属于root用户和root组

我们切换到普通用户 去执行bin下的cat命令 这个进程属于谁调用的cat程序就是谁开启的这个cat程序
Linux安全优化之特殊权限:SUID,SGID_第10张图片
默认情况下在系统当中，产生的进程这个进程的所有人和文件的所有人是没有关系的，是谁去执行了这个动作产生的进程就应该是谁的
如何去设定并令在执行的时候必须用固定身份去执行这就是我们所说的SUID
Linux安全优化之特殊权限:SUID,SGID_第11张图片
切换到kiosk用户去执行cat    发现虽然用户切换了   在使用二进制产生的进程属于这个二进制可执行文件的所有人rootn/cat
由此可见 任何人执行这个文件时都是以/bin/cat这个文件的所有人身份去执行的而和是谁发起的没有关系
Linux安全优化之特殊权限:SUID,SGID_第12张图片
对于文件的所属组依然没有改变  我们想用文件的所有组去执行 ，就要用到SGID

我们切换到其他用户再次执行 可以看到虽然我使用kiosk用户身份去发起cat这个动作但这个进程的所有组却属于root而root是这个/bin/cat二进制可执行文件的所有组
Linux安全优化之特殊权限:SUID,SGID_第13张图片
我们可以使用这个功能让身份提升或者下降  对于目前来说使用了SUID和SGID任何人执行cat时都是以超级用户的身份去执行
/etc/shadow这个密码文件对于普通用户本来是不可以看的 但是现在是可以的
Linux安全优化之特殊权限:SUID,SGID_第14张图片
SGID对于目录的作用   首先我们对mnt进行监控

我们先创建一个目录westos   可以看到这个目录属于root和root用户组
Linux安全优化之特殊权限:SUID,SGID_第15张图片
我们对用户和所属组进行修改   给与最大权限
Linux安全优化之特殊权限:SUID,SGID_第16张图片
切换到kiosk用户 创建文件  依然是谁建立的就是谁的
Linux安全优化之特殊权限:SUID,SGID_第17张图片
现在要求再westos目录下创建的文件都要归属到westos这个组里面
Linux安全优化之特殊权限:SUID,SGID_第18张图片
依然使用kiosk用户在westos下创建文件   SGID对于目录:文件的所属组就会成为目录的所属组而并非创建的用户
Linux安全优化之特殊权限:SUID,SGID_第19张图片
如何设定SUID和SGID   我们先删除文件中内容
Linux安全优化之特殊权限:SUID,SGID_第20张图片
我们先把文件的改成755  设定SUID和SGID
Linux安全优化之特殊权限:SUID,SGID_第21张图片
同样也可以用数字来表示权限  原来的权限是755 SUID对应的值是4所以是4755  效果时一样的
Linux安全优化之特殊权限:SUID,SGID_第22张图片
SGID   SGID对应的值是2
Linux安全优化之特殊权限:SUID,SGID_第23张图片
Linux安全优化之特殊权限:SUID,SGID_第24张图片
但是2755将之前设置的SUID取消了  要想既有SUID和SGID
Linux安全优化之特殊权限:SUID,SGID_第25张图片
设置t权限
Linux安全优化之特殊权限:SUID,SGID_第26张图片
或者采用数字的方式
Linux安全优化之特殊权限:SUID,SGID_第27张图片





 

你可能感兴趣的:(文件属性)

  • linux的安装程序 与 文件 相关的命令 可能只会写BUG c语言c/c++linuxlinux服务器运维
    软件安装卸载命令软件包介绍软件包命名格式dpkg命令apt-get命令apt-get命令压缩和解压命令压缩文件后缀压缩命令打包和解包命令tar命令文件分割命令split命令文件操作相关命令cat命令head命令tail命令more命令less命令管道命令wc命令grep命令find命令cut命令sort命令uniq命令diff命令文件属性命令chmod命令chown命令chgrp命令ln命令硬链接
  • linux下文件的复制、移动与删除 搬砖中年人
    一、文件复制命令cp命令格式：cp[-adfilprsu]源文件(source)目标文件(destination)cp[option]source1source2source3...directory参数说明：-a:是指archive的意思，也说是指复制所有的目录-d:若源文件为连接文件(linkfile)，则复制连接文件属性而非文件本身-f:强制(force)，若有重复或其它疑问时，不会询问用户
  • 人生苦短我用Python Excel文件基本操作 程序喵D 人生苦短我用Pythonpythonexcel
    人生苦短我用PythonExcel文件基本操作前言文件基本操作的模块和类pathlib.Path类os.stat_result类time.struct_time命名元组time模块shutil模块示例查看属性拷贝文件重命名文件查找文件批量操作测试前言本文主要介绍通过Python中的pathlib模块，完成Excel文件基本操作，如查看文件属性，拷贝文件，重命名文件，查找文件等。文件基本操作的模块和
  • Linux 文件权限与属性管理 云夏之末 Linuxadb
    概述Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。为了保护系统的安全性，Linux对不同用户访问同一文件（包括目录文件）的权限做了详细的规定。文件属性查看在Linux中，我们通常使用`ls-l`或`ll`命令来显示一个文件的属性以及文件所属的用户和组：[root@www/]#ls-ltotal64dr-xr-xr-x  2rootroot4096Dec14 201
  • 网络编程核心函数 求学者1.0 网络
    目录一、网络字节序转换函数二、服务器端函数三、客户端函数四、通用文件操作函数五、UDP相关函数六、文件属性调整函数七、IO多路复用相关函数一、网络字节序转换函数uint32_thtonl(uint32_thostlong)：参数：hostlong是一个32位的主机字节序整数。功能：将32位整数从主机字节序转换为网络字节序。返回值：转换后的网络字节序的32位整数。uint16_thtons(uint
  • linux下文件的复制、移动与删除 SEA-365 Linuxlinux
    Linux下文件的复制、移动与删除命令：cp，mv，rm一、文件复制命令cp命令格式：cp[-adfilprsu]源文件(source)目标文件(destination)cp[option]source1source2source3...directory参数说明：-a:是指archive的意思，也说是指复制所有的目录-d:若源文件为连接文件(linkfile)，则复制连接文件属性而非文件本身-f
  • 云计算实训09——rsync远程同步、自动化推取文件、对rsyncd服务进行加密操作、远程监控脚本 是小赵鸭. linux服务器云计算深度学习
    一、rsync远程同步1.rsync基本概述（1）sync同步（2）async异步（3）rsync远程同步2.rsync的特点可以镜像保存整个目录树和文件系统可以保留原有权限，owner,group,时间，软硬链接，文件acl,文件属性等传输效率高，使用同步算法支持匿名传输，方便网站镜像，安全性高3、rsync与scp的区别两者都可以实现远程同步，但是相对⽐⽽⾔，rsync能⼒更强①⽀持增量备份②
  • 系统环境介绍 薄荷364 linuxubuntu
    操作系统课程介绍：系统环境：介绍系统简介、库文件、环境变量、编译器、系统特性内存管理：操作系统是如何管理内存的文件管理：文件读写、目录读写、文件属性、文件管理信号处理：多个程序同时运行、解决一些通信类的问题进程管理：多个程序同时运行、解决一些复杂问题进程通信：多个进程需要协同交互数据，这是多进程协同工作的基础线程管理：让一个程序同时做若干个任务线程同步：让多个线程同时工作时不相互干扰、破坏一、UN
  • 阅读APUE需要考虑的问题 m风满楼
    在io部分，每一章都提到了效率问题，用户cpu时间，系统cpu时间始终时间，这些都将称为程序性能调优的一些关键点=========================================================================第一章文件I/O系统调用和库调用文件属性指什么进程的工作目录是什么，相对路径指什么文件描述符是什么不用缓冲的i/o真的不用缓冲吗？答：当一个进
  • 预习笔记day11 喂00
    第九章1、回顾linux文件属性知识inode文件类型权限属性链接数、所属的用户主和用户组、最近修改时间等2、用户及用户组lslhi/data中的第4和5列（很重要）1、linux多用户多任务介绍1、单用户多任务2、多用户多任务2、用户介绍sudo和su两个重要切换用户的角色的命令3、linux系统中用户角色划分（重要）UID=你身份证唯一维统识别你的身份GID=你家地址相当于你户口本号码1、超级
  • linux 复习 北街风 linuxlinux
    一、填空题1．CentOSLinux7默认采用的文件系统是xfs。2．在一个安装了1024MB内存的系统上安装Linux。对于这个系统来说，2048MB的交换分区是最好的。交换分区是内存的两倍3．某资源的权限为：drw-r--r--，用数值形式表示该权限，则该八进制数为：644，该文件属性是目录。4.若要将/usr/tmp目录下的文件打包并压缩成为myfile.tar.gz，则实现此功能的命令是t
  • 第十五章文件与流 Dream_wdl
    JAVA程序如何访问文件属性java.io.File类File类访问文件属性image.pngjava中的文件及目录处理类1.不论是文件还是目录都用File类操作File类只能提供操作文件及目录的方法,不能访问文件内容,描述的是文件本身属性3.如果要访问文件本身,用到IO流一:构造方法File文件名=newFile("文字路径字符串");二:一般方法1.文件检测相关方法booleanisDirec
  • 文件IO 第三天 （静态库&动态库） 最帅气的CR7
    姓名：谢焕彬学号：19020100303一、获取文件属性（选学）我们可以使用stat()/fstat()/lstat()函数来获取某个文件的属性信息。注意：stat既是Linux系统的用于查看文件属性的指令，又是在编程过程中可以使用的一个获取文件属性信息的函数。其中stat()函数可以根据文件名（可带路径）获取文件的属性信息；fstat()函数可以根据已打开文件的文件描述符获得该文件的属性信息；l
  • .Net5 WebApi中使用log4net记录日志（已在生产环境中使用） Lingbug .Net3.1/.Net5c#
    本文讲解在.Net5WebApi中使用log4net记录日志（已在生产环境中使用）安装Log4Net编写Log4Net配置文件（注意：要修改配置文件属性为始终复制）编写Log4Net初始化类LoggerInit（用来初始化Log4Net加载配置文件）在Startup构造函数中初始化/启动日志开发记录日志工具类供业务端调用定义记录日志接口ILoggerUtil定义记录日志接口实现类LoggerUti
  • Linux中vim编辑器报错： E45: 已设定选项 ‘readonly‘ (请加 ! 强制执行) 及解决 玄奕子 嵌入式学习之Linux入门篇vimlinuxubuntu迅为电子学习
    出现这种错误时会无法保存vim编辑器的修改，那么出现这种错误的原因为：文件属性被设为只读，当前用户没有权限对文件修改。可以通过命令：sudovi......获取root权限，然后输入：wq!强行保存退出。
  • ansible自动化运维工具及常见模块的使用 luochiying 运维ansible自动化
    目录一、ansible概述二、ansible的特性三、ansible环境安装部署管理端安装ansible：配置主机清单：配置密钥对验证：四、ansible常见模块的使用1．command模块2．shell模块3．cron模块4．user用户管理模块5．group用户组管理模块6．copy模块7．file设置文件属性模块8．hostname模块9．ping模块10．yum模块11．service/s
  • 嵌入式学习和发展(六)：Linux_Api文件属性 了了有点甜
    姓名：姜思维学号：19020100333学院：电子工程学院转自：https://blog.csdn.net/weixin_41213648/article/details/88049688?spm=1001.2014.3001.5501【嵌牛导读】Linux_Api文件属性【嵌牛鼻子】Linux_Api文件属性【嵌牛提问】什么是Linux_Api的文件属性？【嵌牛正文】1、引言上一章通过学习文件i
  • Linux目录结构 RussellYoung
    一、命令回顾1、ll会列出该文件下的所有文件信息，包括隐藏的文件，而ls-l只列出显式文件。信息包括：文件属性文件数拥有者所属的group文件大小建档日期文件名-rw-------.1rootroot1922Mar620:08anaconda-ks.cfgdrwxr-xr-x.2rootroot6Mar622:34Desktopdrwxr-xr-x.2rootroot6Mar622:34Docum
  • 信息安全省赛杂项题解题思路 安全不再安全 杂项学习笔记密码学算法算法安全网络安全web安全密码学
    task1直接查看文件属性即可得到flagtask2载入HxD中，搜索flag即可得到task3也是同样的操作，载入HxD中搜索flagtask4打开题目的压缩包发现被加密了，这个题目的标题提示的很明显，就是四位数加密四位数加密的zip压缩包通过kali提供的zip2john很容易就爆破出来得到密码98po，解密得到flagtask5打开文件夹是一个word文件，打开直接无脑搜索flag，发现无果
  • 第二周博客作业 左旋
    第一题总结cp、mv命令的用法（要求列出源及目标各种情况的表格）cp命令用法：cp【选项】。。。源文件目标文件-a：此选项通常在复制目录的时候使用，保留链接、文件属性，并复制目录下的所有内容。-d：复制时保留链接。这里所说的链接相当于Windows系统中的快捷方式。-f：覆盖已经存在的目标文件而不给出提示。-i：与-f选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答y时目标文件将被
  • finall cut pro 竖屏输出/去黑框 conanhappy
    使用finallcutpro剪辑手机录制的视频，剪辑后想要发布抖音和微视这样的平台，需要FCP生成竖版的视频又找不到选项。解决办法见如下。1.工具：MAC电脑Finallcutpro软件2.方法：打开FCP新建->项目->视频属性选择自定选项下拉选择自定随后便可输入竖屏的分辨率，一般为720*1280，或者可根据手机拍摄视频的分辨率设置（右键文件属性可以查看）。在输出视频时，就会有720*1280
  • 波奇学Linux:指令，指令行解释器和Linux的权限 社交达人波奇酱 Linuxlinux
    目录指令和命令行解释器什么是指令？什么是命令行解释器？指令和命令行解释器的作用Linux的权限Linux的身份Linux的权限权限和身份有关：拥有者，所属组（group），other。权限和文件属性有关文件属性的含义修改权限用8进制数字设定权限更改身份指令和命令行解释器什么是指令？指令本质是放在系统路径下特殊的可执行程序。和windows的exe,linux的out文件。什么是命令行解释器？命令行
  • SpringBoot系列之@Value和@ConfigurationProperties smileNicky
    继上一篇博客SpringBoot系列之YAML配置用法之后，再写一篇@Value、@ConfigurationProperties的对比博客这两个主键都是可以获取配置文件属性的，不过是有比较大的区别的，所以本博客做一下对比，ok，继续拿上一篇博客的例子来实验##测试ConfigurationPropertiesuser:userName:rootisAdmin:trueregTime:2019/1
  • 仿写ls -li 获取某一个路径下的所有文件的文件属性(不用管文件创建者和属组，也不要隐藏文件) JY940 系统编程算法c语言
    1》stat：查看一个文件的属性#include#include#includeintstat(constchar*pathname,structstat*statbuf);形参：pathname文件名statbuf：获取到的文件属性存放的位置返回值：成功返回0，失败返回-1structstat{dev_tst_dev;/*如果是设备，返回文件使用的设备号，否则为0*/ino_tst_ino;/*
  • 软连接和硬链接 Qianxueban linux开发语言
    1.软连接软连接是一个独立的文件，有独立的inode，也有独立的数据块，它的数据块里面保存的是指向的文件路径-------相当于windows的快捷方式删除一个软连接2.硬链接所谓的建立硬链接，本质就是在特定目录的数据块中新增文件名和指向的文件inode编号的映射关系。硬链接它是独立的文件，因为他有独立的inode，删去一个不影响另一个文件，它的文件计数为2，就是上一张图的文件属性上QZK前面的2
  • CMD命令大全 a2792978505 运维网络数据库
    有关某个命令的详细信息，请键入HELP命令名ASSOC显示或修改文件扩展名关联。AT计划在计算机上运行的命令和程序。ATTRIB显示或更改文件属性。BREAK设置或清除扩展式CTRL+C检查。CACLS显示或修改文件的访问控制列表(ACLs)。CALL从另一个批处理程序调用这一个。CD显示当前目录的名称或将其更改。CHCP显示或设置活动代码页数。CHDIR显示当前目录的名称或将其更改。CHKDSK
  • Mac OS 取消隔离扩展属性 lsq126yx macos
    sudoxattr-rdcom.apple.quarantine${file}扩展属性的大小通常被限制为明显小于最大文件大小的值。典型用途包括存储文档的作者、纯文本文档的字符编码或校验和、加密哈希或数字证书和自主访问控制信息。在类Unix系统中，扩展属性通常缩写为xattr。从macOS10.5开始，来自网络的文件被标记为com.apple.quarantinevia扩展文件属性。
  • linux文件属性大写S和大写T,linux文件特殊属性介绍（s，s，t） assassin chen
    文件的权限有rwx这3个读、写、执行的权限。但是，怎么/tmp权限有些奇怪？还有，/usr/bin/passwd也有些奇怪，怎么回事呢？[root@linux~]#ls-ld/tmp;ls-l/usr/bin/passwddrwxrwxrwt5rootroot4096Jul2010:00/tmp-r-s--x--x1rootroot18840Mar718:06/usr/bin/passwd不是只有
  • linux中的mtime，ctime，atime Bear.Huang linux运维服务器
    目录结论文件touch新文件调整文件内容echo直接修改vi修改修改文件属性调整归属调整权限读取文件目录增加文件调整目录下文件属性访问目录下文件删除文件结论mtime：文件内容的修改时间（不含权限、属组修改）ctime：文件内容和属性的调整（包含内容、权限、属组调整）atime：文件的最后一次访问时间文件touch新文件此时文件3个时间相等调整文件内容echo直接修改此时mtime和ctime相当
  • 2020-11-07 恰我年少时
    includeinclude/*数据的持久化file文件保存数据1.创建文件2.打开文件fopen（”url“，“读写模式”）返回文件指针FILE*,FILE是一个结构体，存有文件属性fputc:写入一个字符fputs：写入一个字符串fwrite:写入结构体r:文件必须存在从头读w:a:写，定位到文件末尾r+可读可写写会覆盖从当前位置读a+可读可写写会覆盖从文件末尾读w+可读可写从表尾写从末尾读f
  • 如何用ruby来写hadoop的mapreduce并生成jar包 wudixiaotie mapreduce
    ruby来写hadoop的mapreduce，我用的方法是rubydoop。怎么配置环境呢： 1.安装rvm：     不说了 网上有 2.安装ruby：     由于我以前是做ruby的，所以习惯性的先安装了ruby，起码调试起来比jruby快多了。 3.安装jruby：     rvm install jruby然后等待安
  • java编程思想 -- 访问控制权限 百合不是茶 java访问控制权限单例模式
    访问权限是java中一个比较中要的知识点,它规定者什么方法可以访问,什么不可以访问   一:包访问权限;   自定义包: package com.wj.control; //包 public class Demo { //定义一个无参的方法 public void DemoPackage(){ System.out.println("调用
  • [生物与医学]请审慎食用小龙虾 comsci 生物
         现在的餐馆里面出售的小龙虾,有一些是在野外捕捉的,这些小龙虾身体里面可能带有某些病毒和细菌,人食用以后可能会导致一些疾病,严重的甚至会死亡.....      所以,参加聚餐的时候,最好不要点小龙虾...就吃养殖的猪肉,牛肉,羊肉和鱼,等动物蛋白质     
  • org.apache.jasper.JasperException: Unable to compile class for JSP: 商人shang maven2.2jdk1.8
    环境： jdk1.8    maven  tomcat7-maven-plugin  2.0 原因： tomcat7-maven-plugin  2.0 不知吃 jdk 1.8，换成 tomcat7-maven-plugin  2.2就行，即     <plugin>
  • 你的垃圾你处理掉了吗?GC oloz GC
    前序:本人菜鸟，此文研究学习来自网络，各位牛牛多指教　 1.垃圾收集算法的核心思想 　　Java语言建立了垃圾收集机制，用以跟踪正在使用的对象和发现并回收不再使用(引用)的对象。该机制可以有效防范动态内存分配中可能发生的两个危险：因内存垃圾过多而引发的内存耗尽，以及不恰当的内存释放所造成的内存非法引用。 　　垃圾收集算法的核心思想是：对虚拟机可用内存空间，即堆空间中的对象进行识别
  • shiro 和 SESSSION 杨白白 shiro
    shiro 在web项目里默认使用的是web容器提供的session，也就是说shiro使用的session是web容器产生的，并不是自己产生的，在用于非web环境时可用其他来源代替。在web工程启动的时候它就和容器绑定在了一起，这是通过web.xml里面的shiroFilter实现的。通过session.getSession()方法会在浏览器cokkice产生JESSIONID，当关闭浏览器，此
  • 移动互联网终端 淘宝客如何实现盈利 小桔子 移動客戶端淘客淘寶App
           2012年淘宝联盟平台为站长和淘宝客带来的分成收入突破30亿元，同比增长100%。而来自移动端的分成达1亿元，其中美丽说、蘑菇街、果库、口袋购物等App运营商分成近5000万元。 可以看出，虽然目前阶段PC端对于淘客而言仍旧是盈利的大头，但移动端已经呈现出爆发之势。而且这个势头将随着智能终端(手机，平板)的加速普及而更加迅猛
  • wordpress小工具制作 aichenglong wordpress小工具
    wordpress 使用侧边栏的小工具，很方便调整页面结构 小工具的制作过程 1 在自己的主题文件中新建一个文件夹(如widget)，在文件夹中创建一个php(AWP_posts-category.php) 小工具是一个类,想侧边栏一样，还得使用代码注册，他才可以再后台使用，基本的代码一层不变 <?php class AWP_Post_Category extends WP_Wi
  • JS微信分享 AILIKES js
    // 所有功能必须包含在 WeixinApi.ready 中进行    WeixinApi.ready(function(Api) {        // 微信分享的数据            var wxData = {       &nb
  • 封装探讨 百合不是茶 JAVA面向对象 封装
    //封装   属性 方法 将某些东西包装在一起，通过创建对象或使用静态的方法来调用，称为封装；封装其实就是有选择性地公开或隐藏某些信息，它解决了数据的安全性问题，增加代码的可读性和可维护性   在 Aname类中申明三个属性，将其封装在一个类中：通过对象来调用   例如   1： //属性 将其设为私有 姓名 name 可以公开
  • jquery radio/checkbox change事件不能触发的问题 bijian1013 JavaScriptjquery
    我想让radio来控制当前我选择的是机动车还是特种车，如下所示：  <html> <head> <script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js" type="text/javascript"><
  • AngularJS中安全性措施 bijian1013 JavaScriptAngularJS安全性XSRFJSON漏洞
            在使用web应用中，安全性是应该首要考虑的一个问题。AngularJS提供了一些辅助机制，用来防护来自两个常见攻击方向的网络攻击。 一.JSON漏洞         当使用一个GET请求获取JSON数组信息的时候（尤其是当这一信息非常敏感，
  • [Maven学习笔记九]Maven发布web项目 bit1129 maven
    基于Maven的web项目的标准项目结构 user-project     user-core     user-service     user-web        src      
  • 【Hive七】Hive用户自定义聚合函数(UDAF) bit1129 hive
    用户自定义聚合函数，用户提供的多个入参通过聚合计算(求和、求最大值、求最小值)得到一个聚合计算结果的函数。 问题：UDF也可以提供输入多个参数然后输出一个结果的运算，比如加法运算add(3，5)，add这个UDF需要实现UDF的evaluate方法,那么UDF和UDAF的实质分别究竟是什么？   Double evaluate(Double a, Double b)  
  • 通过 nginx-lua 给 Nginx 增加 OAuth 支持 ronin47
    前言：我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。SeatGeek 在过去几年中取得了发展，我们已经积累了不少针对各种任务的不同管理接口。我们通常为新的展示需求创建新模块，比如我们自己的博客、图表等。我们还定期开发内部工具来处理诸如部署、可视化操作及事件处理等事务。在处理这些事务中，我们使用了几个不同的接口来认证： &n
  • 利用tomcat-redis-session-manager做session同步时自定义类对象属性保存不上的解决方法 bsr1983 session
    在利用tomcat-redis-session-manager做session同步时，遇到了在session保存一个自定义对象时，修改该对象中的某个属性，session未进行序列化，属性没有被存储到redis中。 在 tomcat-redis-session-manager的github上有如下说明： Session Change Tracking As noted in the &qu
  • 《代码大全》表驱动法-Table Driven Approach-1 bylijinnan java算法
    关于Table Driven Approach的一篇非常好的文章： http://www.codeproject.com/Articles/42732/Table-driven-Approach package com.ljn.base; import java.util.Random; public class TableDriven { public
  • Sybase封锁原理 chicony Sybase
           昨天在操作Sybase IQ12.7时意外操作造成了数据库表锁定，不能删除被锁定表数据也不能往其中写入数据。由于着急往该表抽入数据，因此立马着手解决该表的解锁问题。     无奈此前没有接触过Sybase IQ12.7这套数据库产品，加之当时已属于下班时间无法求助于支持人员支持，因此只有借助搜索引擎强大的
  • java异常处理机制 CrazyMizzz java
    java异常关键字有以下几个，分别为 try catch final throw throws 他们的定义分别为 try：    Opening exception-handling statement. catch：  Captures the exception. finally： Runs its code before terminating
  • hive 数据插入DML语法汇总 daizj hiveDML数据插入
    Hive的数据插入DML语法汇总1、Loading files into tables语法：1) LOAD DATA [LOCAL] INPATH 'filepath' [OVERWRITE] INTO TABLE tablename [PARTITION (partcol1=val1, partcol2=val2 ...)]解释：1)、上面命令执行环境为hive客户端环境下： hive>l
  • 工厂设计模式 dcj3sjt126com 设计模式
      使用设计模式是促进最佳实践和良好设计的好办法。设计模式可以提供针对常见的编程问题的灵活的解决方案。 工厂模式 工厂模式（Factory）允许你在代码执行时实例化对象。它之所以被称为工厂模式是因为它负责“生产”对象。工厂方法的参数是你要生成的对象对应的类名称。 Example #1 调用工厂方法（带参数） <?phpclass Example{ 
  • mysql字符串查找函数 dcj3sjt126com mysql
      FIND_IN_SET(str,strlist) 假如字符串str 在由N 子链组成的字符串列表strlist 中，则返回值的范围在1到 N 之间。一个字符串列表就是一个由一些被‘,’符号分开的自链组成的字符串。如果第一个参数是一个常数字符串，而第二个是type SET列，则   FIND_IN_SET() 函数被优化，使用比特计算。如果str不在strlist 或st
  • jvm内存管理 easterfly jvm
    一、JVM堆内存的划分 分为年轻代和年老代。年轻代又分为三部分：一个eden,两个survivor。 工作过程是这样的：e区空间满了后，执行minor gc，存活下来的对象放入s0, 对s0仍会进行minor gc，存活下来的的对象放入s1中，对s1同样执行minor gc，依旧存活的对象就放入年老代中； 年老代满了之后会执行major gc，这个是stop the word模式，执行
  • CentOS-6.3安装配置JDK-8 gengzg centos
    JAVA_HOME=/usr/java/jdk1.8.0_45 JRE_HOME=/usr/java/jdk1.8.0_45/jre PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib export JAVA_HOME
  • 【转】关于web路径的获取方法 huangyc1210 Web路径
    假定你的web application 名称为news,你在浏览器中输入请求路径：  http://localhost:8080/news/main/list.jsp  则执行下面向行代码后打印出如下结果：  1、 System.out.println(request.getContextPath()); //可返回站点的根路径。也就是项
  • php里获取第一个中文首字母并排序 远去的渡口 数据结构PHP
    很久没来更新博客了，还是觉得工作需要多总结的好。今天来更新一个自己认为比较有成就的问题吧。 最近在做储值结算，需求里结算首页需要按门店的首字母A-Z排序。我的数据结构原本是这样的： Array ( [0] => Array ( [sid] => 2885842 [recetcstoredpay] =&g
  • java内部类 hm4123660 java内部类匿名内部类成员内部类方法内部类
         　在Java中，可以将一个类定义在另一个类里面或者一个方法里面，这样的类称为内部类。内部类仍然是一个独立的类，在编译之后内部类会被编译成独立的.class文件，但是前面冠以外部类的类名和$符号。内部类可以间接解决多继承问题,可以使用内部类继承一个类，外部类继承一个类，实现多继承。      &nb
  • Caused by: java.lang.IncompatibleClassChangeError: class org.hibernate.cfg.Exten zhb8015
    maven pom.xml关于hibernate的配置和异常信息如下，查了好多资料，问题还是没有解决。只知道是包冲突，就是不知道是哪个包....遇到这个问题的分享下是怎么解决的。。   maven pom:   <dependency> <groupId>org.hibernate</groupId> <ar
  • Spark 性能相关参数配置详解－任务调度篇 Stark_Summer sparkcachecpu任务调度yarn
    随着Spark的逐渐成熟完善, 越来越多的可配置参数被添加到Spark中来, 本文试图通过阐述这其中部分参数的工作原理和配置思路, 和大家一起探讨一下如何根据实际场合对Spark进行配置优化。   由于篇幅较长，所以在这里分篇组织，如果要看最新完整的网页版内容，可以戳这里：http://spark-config.readthedocs.org/，主要是便
  • css3滤镜 wangkeheng htmlcss
    经常看到一些网站的底部有一些灰色的图标，鼠标移入的时候会变亮，开始以为是js操作src或者bg呢，搜索了一下，发现了一个更好的方法：通过css3的滤镜方法。 html代码： <a href='' class='icon'><img src='utv.jpg' /></a> css代码： .icon{-webkit-filter: graysc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他