安全上下文第2页

SELinux 入门 pt.1

导致Keepalived检测脚本无法执行》以【keepalived无法执行检测脚本】为案例向大家简单介绍了关于SELinux的一些概念比如说什么是自主访问控制DAC和强制访问控制MAC；SELinux安全上下文的概念等等那么今天咸鱼将单独写一篇文章向大家专门介绍一下

咸鱼Linux运维·2023-08-26 01:37

SELinux 入门 pt.2

哈喽大家好，我是咸鱼在《SELinux入门pt.1》中，咸鱼向各位小伙伴介绍了SELinux所使用的MAC模型、以及几个重要的概念（主体、目标、策略、安全上下文）我们还讲到：对于受SELinux管制的进程

咸鱼Linux运维·2023-08-26 01:36

【SpringSecurity】二、密码处理与获取当前登录用户

文章目录一、密码处理1、加密方案2、BCryptPasswordEncoder类初体验3、使用加密码加密二、获取当前登录用户1、方式一：通过安全上下文的静态调用2、方式二：做为Controller中方法的参数

-代号9527·2023-08-23 20:21

华为Euler系统忘记密码之密码重置

目录1.进入GRUB引导菜单编辑模式2.指定系统在启动时使用/bin/sh作为初始化进程3.修改密码3.1重新挂载文件系统，使文件系统可写3.2修改密码3.3重新标记文件的安全上下文4.开机输入修改的密码正常登录

wyw0000·2023-08-11 05:17

DNS的解析流程,DNS主从配置,使用httpd服务演示安全上下文值的设定(selinux),使用web服务端口的改变来演示端口的设定(selinux)

DNS的解析流程一、DNS的解析方式1、正向解析正向解析文件中存储的记录称为A记录，A记录记录着域名和IP的映射关系2、反向解析反向解析文件中存储的记录称为PTR指针，PTR记录着IP和域名的映射关系二、DNS域名的分层结构国家域：cn中国，hk香港，uk英国，au，澳大利亚顶级域（领域）：com商业用途，net网络组织，edu教育二级域：个性化的名称，每个域的二级域都不一样主机名（用途）：www

网络给个机会·2023-08-06 05:41

Vue实现复制文本功能，解决不同域名环境下复制无效的问题

场景：Vue3复制功能有访问安全策略限制，导致本地有效、生产环境复制无效的问题解决：1、代码如下：constonCopy=()=>{//navigatorclipboard需要https等安全上下文if

拄杖忙学轻声码·2023-07-23 09:28

windows—令牌窃取

令牌的定义令牌是描述进程或者线程安全上下文的一个对象。

Thgilil·2023-07-17 07:37

Spring Security源码阅读

文章目录1.SecurityContextHolder上下文持有器1.1SecurityContextHolderStrategy针对线程存储安全上下文信息的策略1.2SecurityContextChangedListener

Mr1ght·2023-06-23 07:53

【Windows系统】windows服务

还可以在不同于登录用户的特定用户帐户或默认计算机帐户的安全上下文中运行服务

sunriver2000·2023-06-20 21:08

CKS 考试题整理（05）-Container 安全上下文

ContextContainerSecurityContext应在特定namespace中修改Deployment。Task按照如下要求修改sec-ns命名空间里的Deploymentsecdep用ID为30000的用户启动容器（设置用户ID为：30000）不允许进程

打工人，打工魂·2023-06-16 16:00

ReadProcessMemory可不是一个进程间通信的好方法

首先，你不能使用ReadProcessMemory来跨越安全上下文(SecurityContexts)，至少你需要做一些额外的工作才能做到。

拓扑梅尔-漫漫开发路·2023-06-14 06:19

Selinux 安全上下文与端口控制

在Selinux之前root账号能够任意的访问所有文档和服务在selinux中，访问控制属性叫做安全上下文，所有客体（文件、进程间通讯通道、套接字、网络主机等）都有与其关联的安全上下文，安全上下文分为以下

lovely_nn·2023-06-07 11:50

Linux -- Web服务器-Apache 快速安装及主配置文件分析

目录快速安装Apache:预处理：关闭安全上下文检测:关闭防火墙:启动Apache服务（启动httpd）:测试：主配置文件分析：常见配置文件所在位置：目录文件结构：主配置文件分析：快速安装Apache:

三毛与海子·2023-04-21 02:55

4.最小化微服务漏洞

最小化微服务漏洞主要内容❖Pod安全上下文❖Pod安全策略❖Secret存储敏感数据❖安全沙箱运行容器Pod安全上下文安全上下文（SecurityContext）：K8s对Pod和容器提供的安全机制，可以设置

CN-ZHANG·2023-04-09 23:21

1.DNS的解析流程，DNS主从配置，httpd服务演示安全上下文值得设定，web服务端口的改变演示端口的设定

文章目录DNS的解析流程什么是DNSDNS域名解析流程浏览器缓存检查操作系统缓存检查+hosts解析2.DNS主从配置:需要两台机器:一台为主dns服务器，一台为从DNS服务器3.使用httpd服务演示安全上下文值的设定

m0_59138290·2023-04-09 16:40

容器云服务运维：Kubernetes基于容器的运维

容器云服务运维目录Pod管理-创建Pod安全管理-配置Pod安全上下文CRD管理-创建自定义资源类型解析管理-添加主机别名PodHPA管理-创建HPA规则Pod管理-创建Pod在default命名空间下使用

凤凰战士芭比Q·2023-04-07 15:06

linux怎么看文件安全上下文,Linux的安全控制访问模块之SElinux

SElinux1、Selinux介绍：Linux的一个强制访问控制安全模块，2000年以GNUGPL发布，Linux内核2.6版本集成在内核中。DAC：自由访问控制，进程是无束缚的。MAC：强制访问控制，策略的规则决定控制的严格程度(策略被用来定义被限制的进程能够使用那些资源[文件和端口])；进程的可以被限制的；默认情况下，没有允许的行为将被拒绝。2、Selinux的四种工作类型：(1)stari

钉钉p·2023-04-06 23:10

二十、Javascript API (二）

1.NotificationAPI1.1权限NotificationsAPI有被滥用的可能，因此默认会开启两项安全措施：通知只能在运行在安全上下文的代码中被触发通知必须按照每个源的原则明确得到用户允许页面可以使用全局对象

乘风xs·2023-04-06 03:33

SpringSecurity - 简单前后端分离 - 自定义认证篇

SpringSecurity学习指南大全SpringSecurity-前后端分离简单实战-环境准备文章目录SpringSecurity-简单前后端分离-自定义认证篇前提条件架构简单介绍整体架构Servlet认证架构自定义认证类安全上下文持有者认证管理器自定义认证提供类自定义认证过滤器配置认证

学姐敲代码·2023-03-30 11:38

openshift 学习笔记-2

defaultproject，执行：ocgetprojectdefault2、添加ServiceAccount注意：ServiceAccount是openshift中专门供程序和组建使用的账户，，不同的用好关联到不同的安全上下文

vito0319·2023-03-30 05:29

SEAndroid

在用户空间中，SEAndroid包含有三个主要的模块，分别是安全上下文（SecurityContext）、安全策略（SEAndroidPolicy）和安全服务（Security

gbmaotai·2023-03-20 07:13

4-Linux 权限管理

属主，属组，非用户组用户：标识符用户组：标识符进程是用户发起的进程，也有属主和属组之分安全上下文（securecontext）权限：r,w,x对于文件来说：r:可读，可以查看文件内容，可以用cat查看内容

柠檬小暴·2023-03-18 17:55

Linux入门学习笔记（三）Linux用户、组及权限

计算资源权限用户用户，容器，关联权限：用户组，方便地指派权限用户：标识符用户组：标识符文件：安全上下文（securecontext）权限：r,w,x文件：r:可读，可以使用类似cat等命令查看文件内容；

静默浩然·2023-02-07 06:18

4: Linux 用户、组、权限管理和进程安全上下文

1.Linux安全模型资源分派:Authentication:认证,验证用户身份Authorization:授权,不同的用户设置不同的权限Accounting|Audition:审计当用户登录成功时,系统会自动分配令牌TOKEN,包括:用户标识和组成员等信息1.1用户Linux中每个用户是通过UserID(UID)来唯一标识的管理员:root,0普通用户:1-60000自动分配系统用户:1-499

随便写写咯·2023-02-03 21:19

提权技术之Bypass UAC

通过UAC，应用程序和任务始终在非管理员权限下的安全上下文中运行。//除非特别授予管理员权限。UAC可以阻止未经授权的应用程序自动进行安装，并防止无意地更改系统设置。

「已注销」·2023-01-31 16:24

权限提升 T1548.002 绕过UAC

借助UAC，应用和任务将始终在非管理员帐户的安全上下文中运行，除非管理员专门授予管理员级别的访问系统权限。UAC可阻止自动安装未经授权的应用并防止意外更改系统设置。

TimeShatter·2023-01-31 16:48

通过Bypass UAC进行权限提升

用户账户控制程序使应用程序和任务始终在非管理员账户的安全上下文中运行，除非管理员专门授权管理员级别的权限。开启用户账户控制后，每个需要使用管理员访问令牌的应用都必须征得用户同意。

山山而川'·2023-01-31 16:35

权限提升 T1134 Windows 令牌窃取及防御

Windows令牌窃取及防御技术进行介绍，所使用的环境是上一篇文章中搭建的环境：搭建一个简单的Windows域环境1.什么是访问令牌Windows访问令牌(AccessTokens)是一个描述进程或线程安全上下文的对像

TimeShatter·2023-01-27 09:34

chrome94版本后跨域规则调整后遇到的跨域问题

1、问题：Therequestclientisnotasecurecontextandtheresourceisinmore-privateaddressspaceprivate.翻译：请求客户端不是安全上下文

就这样吧君小君·2023-01-06 10:09

文件特殊权限(SUID,SGID,Sticky)

三种特殊权限：SUID，SGID，StickySUID安全上下文，何为安全上下文安全上下是一个访问控制属性，是selinux中的重要组成部分，在进行移动时，不会改变文件的属性和权限，而复制的过程会改变文件的属性

一天不学习我难受·2022-12-29 18:54

Debezium报错处理系列之三十：SQLServerException: 服务器主体 \“dwCDC\“ 无法在当前安全上下文下访问数据库 \“dw\“。

Debezium报错处理系列之三十：SQLServerException:服务器主体\"dwCDC\"无法在当前安全上下文下访问数据库\"dw\"。

勇敢羊羊在飞奔·2022-10-28 07:39

Linux学习笔记--SELinux使用

SELinux安全子系统就是为了杜绝此类情况而设计的，它能够从多方面监控违法行为：对服务程序的功能进行限制（SELinux域限制可以确保服务程序做不了出格的事情）；对文件资源的访问限制（SELinux安全上下文确保文件资源只能被其所属的服务程序进行访问

运维派C·2022-10-22 19:12

firewalld或selinux问题及上机讲解

主要时防火墙firewalld和系统安全上下文selinux会导致。

18849911·2022-10-22 19:08

C# & 运算符

一元“&”：运算符返回操作数的地址（要求（unsafe）不安全上下文）。

yangguosheng·2022-09-29 17:48

SpringBoot Spring Security 核心组件认证流程用户权限信息获取详细讲解

请求都先要经过SpringSecurity进行Authenticate和Authoration验证核心组件SecurityContextHolderSecurityContextHolder它持有的是安全上下文

kenx-max·2022-09-10 18:11

Spring Security核心组件：认证流程用户权限信息获取详细讲解

请求都先要经过SpringSecurity进行Authenticate和Authoration验证核心组件SecurityContextHolderSecurityContextHolder它持有的是安全上下文

java 分享官·2022-09-10 18:17

Linux —用户和组

Authentication：认证Authorization：授权Accouting：审计用户存在的最终目的：为了实现资源的分派组的作用：将具有相同特征的用户放在一起组成一个整体当用户过多时方便管理1.1Linux安全上下文

Alone-林·2022-08-18 23:00

C#中上下文Context的理解

当一个进程时间片到了或者资缺的时候就会让出cpu当另一个进程开始始用CPU之前,系统要保存即将退出进程的执行状态,以便轮到时间片或有资源的时候现场恢复．这就所谓的上下文切换．安全上下文，调用上下文，同步上下文其实本质都一样

helmsgao·2022-06-27 20:02

C#创建Windows服务与服务的安装、卸载

还可以在不同于登录用户的特定用户帐户或默认计算机帐户的安全上下文中运行服务。一、使用C#创建Wi

·2022-02-24 18:10

2019-07-24 Spring Security核心流程

SecurityContextHolderSecurityContextHolder用于存储安全上下文（securitycontext）的信息。

tanbin_tech·2022-02-16 17:38

Linux特殊权限 SUID、SGID、Sticky

在理解特殊权限之前,需要先具备几个关于安全上下文的认知:前提：进程有属主和属组；文件有属主和属组；任何一个可执行程序文件能不能启动为进程：取决于发起者对程序文件是否拥有执行权限；启动为进程之后，其进程的属主为发起者

起源矢量·2022-02-06 18:52

SpringSecurity过滤器原理

认证流程过滤器作用SecurityContextPersistenceFilter：会在每次请求处理之前从配置好的SecurityContextRepository中获取SecurityContext安全上下文信息

ins1mnia·2021-12-02 20:00

SpringBoot 异步线程间传递上下文方式

目录异步线程间传递上下文需求实现启用异步功能配置异步配置任务装饰器启用多线程安全上下文无法在线程间共享问题问题解决方案原理结果异步线程间传递上下文需求SpringBoot项目中，经常使用@Async来开启一个子线程来完成异步操作

·2021-11-20 18:39

SRE运维工程师笔记-Linux用户组和权限管理

SRE运维工程师笔记-Linux用户组和权限管理用户、组和权限内容概述1.Linux安全模型1.1用户1.2用户组1.3用户和组的关系1.4安全上下文2.用户和组的配置文件2.1用户和组的主要配置文件2.2passwd

踩着阴暗的自己向上爬·2021-11-07 20:58

Notification桌面通知最佳实践

Notification通知最佳实践安全上下文:此项功能仅在安全上下文(HTTPS),一些支持的浏览器.NotificationsAPI的通知接口用于向用户配置和显示桌面通知。

·2021-11-04 15:33

01.kubernetes笔记 Pod及 Security Context安全上下文

kubernetes资源引用格式/:pods/mypod,depolyment/demoapp#可以同时对不同的资源进行操作:podsmypod,deploymentdemoapp#只能对同一类型资源操作示例：[root@k8s-master~]#kubectldeletepods/mypoddepolyment/demoapp#成功[root@k8s-master~]#kubectldelete

·2021-09-11 10:41

使用sestatus命令来查看SELinux的当前状态

本文讲述sestatus命令输出详细说明，在sestatus中显示所选对象的安全上下文，显示所有的布尔值sestatus命令输出说明sestatus命令将显示SELinux启用状态。

·2021-08-06 12:08

restorecon 命令使用实例

restorecon命令将文件和目录的SELinux安全上下文重置为默认值。这只会重置SELinux上下文的类型属性。

·2021-06-18 22:10

Linux的特殊权限

Linux上除了有普通的文件权限(r,w,x)以外，还包括的特殊权限:suid,sgid,sticky安全上下文的规则一个进程运行时它拥有的文件读写权限来自于启动它的用户的权限，因此进程也是有属主和属组的

Michael_林·2021-05-08 23:16

Linux文件系统的特殊权限

安全上下文:前提：进程有属主和属组，文件有属主和属组。任何一个可执行文件能不能启动为进程，取决于发起者对程序文件是否有可执行权限。启动为进程之后，其进程的属主为发起者，进程的属组为发起者所属的组。

我有一只碗·2021-05-02 19:45

推荐频道

安全上下文