- chmod命令学习3
天南地北飞
linux基础学习学习linux服务器
设置和清除sgidchmodg[±]s与suid密切相关的是sgid。sgid权限既适用于文件,也适用于目录。对于文件,sgid与suid的功能类似,只不过用户是以组的权限执行文件,而不是以拥有者的权限执行文件。例如,系统中的crontab命令就可能设置为sgid,以便用户就能够让cron为他们运行程序。不过,是以更加受限的crontab组,而不是以无所不能的root用户来运行程序。$ls-l/u
- Linux-文件权限管理
蜡笔晴天
linux运维服务器
目录目录前言Linux用户权限解析1.基本权限UGO1.1设置权限:2.高级权限2.1suid2.2sgid2.3sbit2.4sudo给普通用户提权3.特殊权限4.隐藏权限总结前言linux服务器上有严格的权限等级,如果权限过高导致误操作会增加服务器的风险。所以对于了解linux系统中的各种权限及要给用户,服务等分配合理的权限十分重要。文件权限大致分为基本权限、高级权限、特殊权限和隐藏权限,下面
- MongoDB-副本集PSA架构搭建配置手册
玩亚索的小孔
MongoDBMongoDB副本集PSA
1安装配置------------------------------------------------------------------------------------机器准备:•系统:RedHatEnterpriseLinuxServerrelease7.3(Maipo)•MongoDB版本:mongodb-linux-x86_64-rhel70-3.4.16•下载地址:http://
- RHEL7 Docker 虚拟化使用(二)
老率的IT私房菜
Docker是一个开源工具,它可以让创建和管理linux容器变得简单。容器就像是轻量级的虚拟机,作为一种新兴的虚拟化方式,Docker跟传统的虚拟化方式相比具有众多优势。环境:Centos7ip:172.16.1.10Dockerversion1.13.1运行一个容器、“-i”捕获标准输入输出、“-t分配一个控制台”[root@localhost~]#dockerrun-i-tcentos/bin
- CentOS 安装 NVIDIA 相关软件包时出现依赖问题
淘气小姑娘
centoslinux运维
CentOS安装NVIDIA相关软件包时出现依赖问题1CentOS安装NVIDIA相关软件包时报错如下2解决方法1CentOS安装NVIDIA相关软件包时报错如下Error:Package:3:kmod-nvidia-latest-dkms-550.90.07-1.el7.x86_64(cuda-rhel7-x86_64)Requires:dkmsError:Package:3:nvidia-dr
- 课堂笔记(三月二十二日)
十一月_w
作用之一:sgid的作用就是让普通用户可以在执行某个设置了sgid位的命令时,拥有和命令对应用户组(一般为root用户组)一样的身份和权限(默认)。locate搜索内容,默认从updatedb对应的数据库中查找updatedb更新locate查找内容对应的数据库。[root@oldboyedu~]#updatedb[root@oldboyedu~]#ls-l/var/lib/mlocate/mlo
- SSH、DHCP和Telnet服务
不知道灬都不知道
Linux服务Linux运维SSHTelnetDHCP
SSH、DHCP和Telnet服务一、Linux下两大服务1.1独立服务独立的进程和独立的启动脚本启动方式/etc/init.d/xxxstart或者/etc/rc.d/init.d/xxxstart或者servicexxxstart1.2依赖服务注意:RHEL7/Centos7服务的管理方式不一样.没有独立的启动脚本,依赖于xinetd服务(xinetd服务本身是一个独立服务)启动方式必须启动x
- RHEL7(Centos7)下使用shell脚本一键部署服务(二)
假装学技术
新增了一键配置DHCP服务功能,后续准备添加配置DNS服务的功能原文地址:RHEL7(Centos7)下使用shell脚本一键部署服务(二)#author:Roya#scriptname:RyndOne-deploy#creationtime:2020-01-23#version:0.1#updatetime:2020-01-24#!/bin/bashecho"input1:ConfigureYu
- 查看Linux系统服务(systemctl)
起源矢量
Linux系统服务有时也称为守护程序,是在Linux启动时自动加载并在Linux退出时自动停止的系统任务。Centos/RHEL7.X的systemd系统服务查看CentOS7.x开始,CentOS开始使用systemd服务来代替daemon,原来管理系统启动和管理系统服务的相关命令全部由systemctl命令来代替。systemctllist-unit-files查看所有运行着的systemd服
- linux权限位的第一位,Linux权限位(S位)
痛并快乐的老猿
linux权限位的第一位
一、UNIX下关于文件权限的表示方法和解析UNIX下关于文件权限的表示方法和解析SUID是SetUserID,SGID是SetGroupID的意思。UNIX下可以用ls-l命令来看到文件的权限。用ls命令所得到的表示法的格式是类似这样的:-rwxr-xr-x。下面解析一下格式所表示的意思。这种表示方法一共有十位:9876543210-rwxr-xr-x第9位表示文件类型,可以为p、d、l、s、c、
- Linux文件权限
Komax_521
心得笔记linux运维服务器
Linux文件普通权限rwxLinux文件特殊权限SUID、SGID、SBIT(sticky)SUID权限SGID权限SBIT权限(sticky)注意:Linux文件普通权限rwx“r”表示“读取”,对应进制数字4"w"表示”写入“,对应八进制数字2"x"表示“执行”,对应八进制数字1常见文件权限表示”777“对应二进制表示为0~8位9876543210-rwxrwxrwx三个二进制位为一个用户权
- CentOS上安装MongoDB
不重要的小编辑
下载安装1.到官网上获取新版的下载地址官网地址:https://www.mongodb.com/download-center?jmp=nav#community,选择社区版的RHELLinux后下方会出现下载地址2.安装curl-Ohttps://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel70-4.0.0.tgztar-zxvfmongo
- centos7服务器安全策略
lihongbao80
服务器安全策略ssh登录可借鉴
目录一、基于centos7设置密码策略二、基于centos7设置身份鉴别策略三、设置登陆会话超时四、设置密码有效期五、禁止root远程登录六、对远程登录地址进行限制七、服务器安装防恶意代码软件一、基于centos7设置密码策略CentOS7/RHEL7开始使用pam_pwquality模块进行密码复杂度策略的控制管理。pam_pwquality替换了原来Centos6/RHEL6中的pam_cra
- 基础Linux命令
l2ohvef
linux运维服务器
1、pwd命令:用于显示用户当前所在目录。(绝对路径)例:[root@RHEL7-1etc]#pwd /etc2、cd命令:用于切换目录。例:[root@RHEL7-1etc]#cd #改变目录位置至用户登录时的工作目录 [root@RHEL7-1~]#cddir1 #改变目录位置至当前目录下的dir1子目录下 [root@RHEL7-1dir1]#cd~
- redhat linux系统补丁,如何在CentOS和RHEL系统上安装或自动更新安全补丁
知书达
redhatlinux系统补丁
在Linux系统上,其中一个最重要的需求就是保持定期更新最新的安全补丁,或者为相应的Linux版本更新可用的安全补丁。在之前的文章中,我们分享了如何在Debian/Ubuntu上配置自动安全更新,在这篇文章中,我们将分享如何在CentOS/RHEL7/6版本中设置在需要时自动更新重要的安全补丁。和它同一家族的其它Linux版本(Fedora或ScientificLinux)中可以用类似的方法进行配
- Linux下MongoDB的入门安装、配置与启动
daydayup9527
mongodblinux数据库
Linux下MongoDB的入门安装、配置与启动mongo非关系性数据库查询性能好,数据性不是特别重要的情况下使用[root@test~]#tarxfmongodb-linux-x86_64-rhel70-5.0.7.tgz[root@test~]#mvmongodb-linux-x86_64-rhel70-5.0.7/usr/local/mongodb[root@test~]#cd/usr/lo
- 小白Linux学习笔记--SELINUX
唐先生的博客
Linux基础linux服务器运维
SELINUX文章目录SELINUXSELinux作用配置文件相关指令操作限制的实现方法auditdselinux-policy-develSELinuxSecurityEnhancedLinux安全强化的Linux作用强制限制某些操作,属于权限的一种思考:到目前为止学过的linux中的权限?u\g\or\w\xssid\sgid\stidaclattr配置文件/etc/selinux/confi
- 2021-03-29第二次作业
TnC_a1f7
1.传统权限:rwx。-r,可以读取,ls-w可以写,-x可以执行,2.特殊权限:SUID,执行这个程序时,对这个文件临时获得文件所有者的权限如果一个文件有x权限,则设置完suid之后,x会变成s如果一个文件没有x权限,则设置完suid之后,x会变SSGID,如果文件夹有SGID,则文件夹下面的新创建的所有文件的所属组就继承文件夹的所属主Sticky,作用在目录文件,则该目录下的文件或目录,只有r
- Liunx基础-------------------------第十一章网络管理
沉浸月
网络
两台机器要想联通,就需要两台机器都设置NAT模式注意:虚拟机的总内存,不能超过真机一、网络接口规则二、NetworkManager服务网络管理器(NetworkManager)是一个动态网络的控制器与配置系统,它用于当网络设备可用时保持设备和连接开启并激活。默认情况下,CentOS/RHEL7已安装网络管理器,并处于启用状态。systemctlstatusNetworkManager查看网络管理程
- 从零开始学Linux之文件权限
含泪进厂
linux服务器
目录基本权限权限数字表示法三个特殊位SUID、SGID、Stickyumaskchmod命令:修改文件权限基本权限文件属性一共十位,第一位表示文件类型,d表示目录,-表示普通文件,b表示块设备文件,c表示字符设备文件,p表示管道文件,i表示符号链接文件。后九位表示权限,r表示读,w表示写,x表示可执行,-表示无,每三位为一组,分别表示文件所有者权限、同组用户权限、其他用户权限。使用ls-l查看my
- postgresql主备配置步骤
xuefly3
主从上安装postgres相同步骤:1.查询已安装postgresrpm-qa|greppostgres卸载掉postgres:rpm-e--nodepspostgresql95-contrib-9.5.3-2PGDG.rhel7.x86_64rpm-e--nodepspostgresql95-devel-9.5.3-2PGDG.rhel7.x86_64rpm-e--nodepspostgresq
- Linux7 安装 Oracle 19C RAC 详细图文教程
加油鸭啦啦啦啦
oracle19crac安装以及配置oracle数据库
实战篇:Linux7安装Oracle19CRAC详细图文教程本文是按照:https://www.modb.pro/db/154424的思路进行编写一、安装前规划安装RAC前,当然要先做好规划。具体包含以下几方面:节点主机版本主机名实例名Grid/Oracle版本PublicIPPrivateIPVirtualIPScanIP1rhel7.9p19c01p19c0119.11.0.0192.168.
- Kubernetes 报错:"image pull failed for registry.access.redhat.com/rhel7/pod-infrastructure:latest ..."
SlowGO
发现pod一直处于ContainerCreating状态,查看pod详情:kubectldescribepodxxx发现报错:Errorsyncingpod,skipping:failedto"StartContainer"for"POD"withErrImagePull:"imagepullfailedforregistry.access.redhat.com/rhel7/pod-infrast
- systemctl命令的使用
小尛酒窝
一、简介systemctl命令是RHEL7上新的系统服务管理指令,其将此前service和chkconfig两个命令组合在一起。其功能可大致分为:查询或发送相应的控制命令给systemd、管理unit、启动或禁止相应的服务等等。二、systemctl命令的使用1、命令格式systemctl[OPTIONS...]COMMAND[NAME...]systemctl命令选项一般用的不多,更多时候是使用
- zabbix-3.2.3安装
guoew25
zabbix
环境:lapp操作系统:rhel7.0apache:apache-2.4数据库:postgresql-9.2.10php:php-5.4.16-21zabbix:zabbix-3.2.3各个主机selinuxFirewalld关闭各主机的hosts文件中添加各主机的hostname192.168.28.20zabbix192.168.28.11rs1192.168.28.12rs2192.168.
- CentOS7 下A10 GPU安装nvdia545驱动和cuda12.3和docker
nudt_qxx
linux运维gpu算力
wgethttps://developer.download.nvidia.com/compute/cuda/12.3.0/local_installers/cuda-repo-rhel7-12-3-local-12.3.0_545.23.06-1.x86_64.rpmsudorpm-icuda-repo-rhel7-12-3-local-12.3.0_545.23.06-1.x86_64.rpm
- linux 目录的粘滞位,Linux浅谈SUID,SGID,Sticky粘滞位对目录以及文件的相关作用
ShaoQiBNU
linux目录的粘滞位
我们知道在Linux中,root管理员的权限是很大的,能够支持执行绝大部分程序以及命令进而对文件进行相对应的修改,写入。当然这些作用只能体现在root管理员上。但是有一个现象,有些普通用户是可以通过passwd命令进行修改自己密码的,进而间接就修改了/etc/passwd的文件。正规思想:普通用户是无法修改/etc/passwd文件的。在这里,普通用户其实是运用了SUID权限。当然还有SGID,S
- linux 目录的粘滞位,linux下粘滞位引出的SUID和SGID
weixin_39579548
linux目录的粘滞位
-rwxr-xr-x1rootroot8182322010-04-1909:51/bin/bash其中第一列即表示该文件的权限属性。第一个字母"-",表示文件类型。可选的文件类型标识有:"-":普通文件"d":目录"l":符号链接"c":字符专门设备文件"b":块专门设备文件"p":先进先出"s":套接字余下的9位每三位划分为一组分别表示所有者权限、所属组权限、其他用户权限。于是可知普通文件/bi
- RHCSA题解(一) - 重置密码
MA木易YA
1.进入编辑模式启动RHEL7系统,并在GRUB2启动选项时,按下键盘上的e键进入编辑模式。2.更改配置后重启系统光标定位到以linux16开头的这一行,按下键盘上的End键,直接跳至这一行的末尾,再按下空格键,输入rd.break(如果是虚拟机上操作,则输入rd.breakconsole=tty0),再执行Ctrl+X重启系统。3.重新挂载分区并赋予读写权限直接mount的话会发现根为/sysr
- Linux RHEL7 IPA
SunnyLeong
主機設定[root@localhost~]#hostnamectlset-hostnameipa1.example.corp[root@localhost~]#init6[root@ipa1~]#echo192.168.100.107ipa1.example.corp>>/etc/hosts[root@ipa1~]#yum-yinstallipa-serverbindbind-dyndb-ldap
- jquery实现的jsonp掉java后台
知了ing
javajsonpjquery
什么是JSONP?
先说说JSONP是怎么产生的:
其实网上关于JSONP的讲解有很多,但却千篇一律,而且云里雾里,对于很多刚接触的人来讲理解起来有些困难,小可不才,试着用自己的方式来阐释一下这个问题,看看是否有帮助。
1、一个众所周知的问题,Ajax直接请求普通文件存在跨域无权限访问的问题,甭管你是静态页面、动态网页、web服务、WCF,只要是跨域请求,一律不准;
2、
- Struts2学习笔记
caoyong
struts2
SSH : Spring + Struts2 + Hibernate
三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller)
分层原则:单向依赖,接口耦合
1、Struts2 = Struts + Webwork
2、搭建struts2开发环境
a>、到www.apac
- SpringMVC学习之后台往前台传值方法
满城风雨近重阳
springMVC
springMVC控制器往前台传值的方法有以下几种:
1.ModelAndView
通过往ModelAndView中存放viewName:目标地址和attribute参数来实现传参:
ModelAndView mv=new ModelAndView();
mv.setViewName="success
- WebService存在的必要性?
一炮送你回车库
webservice
做Java的经常在选择Webservice框架上徘徊很久,Axis Xfire Axis2 CXF ,他们只有一个功能,发布HTTP服务然后用XML做数据传输。
是的,他们就做了两个功能,发布一个http服务让客户端或者浏览器连接,接收xml参数并发送xml结果。
当在不同的平台间传输数据时,就需要一个都能解析的数据格式。
但是为什么要使用xml呢?不能使json或者其他通用数据
- js年份下拉框
3213213333332132
java web ee
<div id="divValue">test...</div>测试
//年份
<select id="year"></select>
<script type="text/javascript">
window.onload =
- 简单链式调用的实现技术
归来朝歌
方法调用链式反应编程思想
在编程中,我们可以经常遇到这样一种场景:一个实例不断调用它自身的方法,像一条链条一样进行调用
这样的调用你可能在Ajax中,在页面中添加标签:
$("<p>").append($("<span>").text(list[i].name)).appendTo("#result");
也可能在HQ
- JAVA调用.net 发布的webservice 接口
darkranger
webservice
/**
* @Title: callInvoke
* @Description: TODO(调用接口公共方法)
* @param @param url 地址
* @param @param method 方法
* @param @param pama 参数
* @param @return
* @param @throws BusinessException
- Javascript模糊查找 | 第一章 循环不能不重视。
aijuans
Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序,里面要有可展开的大纲,模糊查找等功能。我这个人说实在的懒,本来是不愿意的,但想起了父亲以前教我要给朋友搞好关系,再加上这也可以巩固自己的js技术,于是就开始开发这个程序,没想到却出了点小问题,我做的查找只能绝对查找。具体的js代码如下:
function search(){
var arr=new Array("my
- 狼和羊,该怎么抉择
atongyeye
工作
狼和羊,该怎么抉择
在做一个链家的小项目,只有我和另外一个同事两个人负责,各负责一部分接口,我的接口写完,并全部测联调试通过。所以工作就剩下一下细枝末节的,工作就轻松很多。每天会帮另一个同事测试一些功能点,协助他完成一些业务型不强的工作。
今天早上到公司没多久,领导就在QQ上给我发信息,让我多协助同事测试,让我积极主动些,有点责任心等等,我听了这话,心里面立马凉半截,首先一个领导轻易说
- 读取android系统的联系人拨号
百合不是茶
androidsqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢
关键代码:
1, 使用javabean操作存储读取到的数据
package com.example.bean;
/**
*
* @author Admini
- ORACLE自定义异常
bijian1013
数据库自定义异常
实例:
CREATE OR REPLACE PROCEDURE test_Exception
(
ParameterA IN varchar2,
ParameterB IN varchar2,
ErrorCode OUT varchar2 --返回值,错误编码
)
AS
/*以下是一些变量的定义*/
V1 NUMBER;
V2 nvarc
- 查看端号使用情况
征客丶
windows
一、查看端口
在windows命令行窗口下执行:
>netstat -aon|findstr "8080"
显示结果:
TCP 127.0.0.1:80 0.0.0.0:0 &
- 【Spark二十】运行Spark Streaming的NetworkWordCount实例
bit1129
wordcount
Spark Streaming简介
NetworkWordCount代码
/*
* Licensed to the Apache Software Foundation (ASF) under one or more
* contributor license agreements. See the NOTICE file distributed with
- Struts2 与 SpringMVC的比较
BlueSkator
struts2spring mvc
1. 机制:spring mvc的入口是servlet,而struts2是filter,这样就导致了二者的机制不同。 2. 性能:spring会稍微比struts快。spring mvc是基于方法的设计,而sturts是基于类,每次发一次请求都会实例一个action,每个action都会被注入属性,而spring基于方法,粒度更细,但要小心把握像在servlet控制数据一样。spring
- Hibernate在更新时,是可以不用session的update方法的(转帖)
BreakingBad
Hibernateupdate
地址:http://blog.csdn.net/plpblue/article/details/9304459
public void synDevNameWithItil()
{Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
- 读《研磨设计模式》-代码笔记-观察者模式
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.util.ArrayList;
import java.util.List;
import java.util.Observable;
import java.util.Observer;
/**
* “观
- 重置MySQL密码
chenhbc
mysql重置密码忘记密码
如果你也像我这么健忘,把MySQL的密码搞忘记了,经过下面几个步骤就可以重置了(以Windows为例,Linux/Unix类似):
1、关闭MySQL服务
2、打开CMD,进入MySQL安装目录的bin目录下,以跳过权限检查的方式启动MySQL
mysqld --skip-grant-tables
3、新开一个CMD窗口,进入MySQL
mysql -uroot
 
- 再谈系统论,控制论和信息论
comsci
设计模式生物能源企业应用领域模型
再谈系统论,控制论和信息论
偶然看
- oracle moving window size与 AWR retention period关系
daizj
oracle
转自: http://tomszrp.itpub.net/post/11835/494147
晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程.
SQL> select * from v$version;
BANNER
-------------------
- Python版B树
dieslrae
python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树...
首先是数据实体对象,很简单,只存放key,value
class Entity(object):
'''数据实体'''
def __init__(self,key,value)
- C语言冒泡排序
dcj3sjt126com
算法
代码示例:
# include <stdio.h>
//冒泡排序
void sort(int * a, int len)
{
int i, j, t;
for (i=0; i<len-1; i++)
{
for (j=0; j<len-1-i; j++)
{
if (a[j] > a[j+1]) // >表示升序
- 自定义导航栏样式
dcj3sjt126com
自定义
-(void)setupAppAppearance
{
[[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]];
[UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
- 11.性能优化-优化-JVM参数总结
frank1234
jvm参数性能优化
1.堆
-Xms --初始堆大小
-Xmx --最大堆大小
-Xmn --新生代大小
-Xss --线程栈大小
-XX:PermSize --永久代初始大小
-XX:MaxPermSize --永久代最大值
-XX:SurvivorRatio --新生代和suvivor比例,默认为8
-XX:TargetSurvivorRatio --survivor可使用
- nginx日志分割 for linux
HarborChung
nginxlinux脚本
nginx日志分割 for linux 默认情况下,nginx是不分割访问日志的,久而久之,网站的日志文件将会越来越大,占用空间不说,如果有问题要查看网站的日志的话,庞大的文件也将很难打开,于是便有了下面的脚本 使用方法,先将以下脚本保存为 cutlog.sh,放在/root 目录下,然后给予此脚本执行的权限
复制代码代码如下:
chmo
- Spring4新特性——泛型限定式依赖注入
jinnianshilongnian
springspring4泛型式依赖注入
Spring4新特性——泛型限定式依赖注入
Spring4新特性——核心容器的其他改进
Spring4新特性——Web开发的增强
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC
Spring4新特性——Groovy Bean定义DSL
Spring4新特性——更好的Java泛型操作API
Spring4新
- centOS安装GCC和G++
liuxihope
centosgcc
Centos支持yum安装,安装软件一般格式为yum install .......,注意安装时要先成为root用户。
按照这个思路,我想安装过程如下:
安装gcc:yum install gcc
安装g++: yum install g++
实际操作过程发现,只能有gcc安装成功,而g++安装失败,提示g++ command not found。上网查了一下,正确安装应该
- 第13章 Ajax进阶(上)
onestopweb
Ajax
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- How to determine BusinessObjects service pack and fix pack
blueoxygen
BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/
The table below is helpful. Reference
BOE XI 3.x
12.0.0.
y BOE XI 3.0 12.0.
x.
y BO
- Oracle里的自增字段设置
tomcat_oracle
oracle
大家都知道吧,这很坑,尤其是用惯了mysql里的自增字段设置,结果oracle里面没有的。oh,no 我用的是12c版本的,它有一个新特性,可以这样设置自增序列,在创建表是,把id设置为自增序列
create table t
(
id number generated by default as identity (start with 1 increment b
- Spring Security(01)——初体验
yang_winnie
springSecurity
Spring Security(01)——初体验
博客分类: spring Security
Spring Security入门安全认证
首先我们为Spring Security专门建立一个Spring的配置文件,该文件就专门用来作为Spring Security的配置