国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

<pre id="8gshb"></pre>

<abbr id="8gshb"></abbr>

相關(guān)文章

國信辦再關(guān)閉31家違規網(wǎng)站云南省2019年國家網(wǎng)絡(luò )安全周在麗江啟動(dòng)，藍隊云獲頒“最佳技術(shù)支持獎” 英特爾計劃在中國打造物聯(lián)網(wǎng)國際品牌云南公布第二批免費向社會(huì )提供信息技術(shù)服務(wù)企業(yè)名單中國互聯(lián)網(wǎng)企業(yè)赴美上市規模預計今年或減半

幫助中心 > 技術(shù)知識庫 > 云服務(wù)器 > 服務(wù)器教程 > Windows服務(wù)器下權限最小化原則的思考

Windows服務(wù)器下權限最小化原則的思考

2016-01-13 10:05:11 16069

我在安裝網(wǎng)站程序的過(guò)程中，遇到了一些文件和文件夾權限設置的問(wèn)題，

下面記錄下我的一些經(jīng)驗和收集的權限的四個(gè)特性，及權限管理的四個(gè)原則

MySQL，MSSQL，程序文件夾的權限最小化，降權處理。
一般情況下，將數據庫服務(wù)安裝到非系統盤(pán)，刪除其他權限，只保留System和Administrators權限，
為MySQL設置獨立賬戶(hù)，MSSQL安裝過(guò)程中選擇低權限的內置賬戶(hù)（例如network services）達到降權的目的，
程序文件夾同樣設置獨立賬戶(hù)匿名登陸。

權限管理的四個(gè)特性和四個(gè)原則：

四個(gè)特性：繼承性、累加性、優(yōu)先性、交叉性

繼承性是說(shuō)下級的目錄在沒(méi)有經(jīng)過(guò)重新設置之前，是擁有上一級目錄權限設置的。

這里還有一種情況要說(shuō)明一下，在分區內復制目錄或文件的時(shí)候，復制過(guò)去的目錄和文件將擁有它現在所處位置的上一級目錄權限設置。

但在分區內移動(dòng)目錄或文件的時(shí)候，移動(dòng)過(guò)去的目錄和文件將擁有它原先的權限設置。

累加性是說(shuō)如一個(gè)組GROUP1中有兩個(gè)用戶(hù)USER1、USER2，他們同時(shí)對某文件或目錄的訪(fǎng)問(wèn)權限分別為“讀取”和“寫(xiě)入”，

那么組GROUP1對該文件或目錄的訪(fǎng)問(wèn)權限就為USER1和USER2的訪(fǎng)問(wèn)權限之和，實(shí)際上是取其最大的那個(gè)，即“讀取”+“寫(xiě)入”=“寫(xiě)入”。

又如一個(gè)用戶(hù)USER1同屬于組GROUP1和GROUP2，而GROUP1對某一文件或目錄的訪(fǎng)問(wèn)權限為“只讀”型的，而GROUP2對這一文件或文件夾的訪(fǎng)問(wèn)權限為“完全控制”型的，

則用戶(hù)USER1對該文件或文件夾的訪(fǎng)問(wèn)權限為兩個(gè)組權限累加所得，即：“只讀”+“完全控制”=“完全控制”。

優(yōu)先性，權限的這一特性又包含兩種子特性，其一是文件的訪(fǎng)問(wèn)權限優(yōu)先目錄的權限，也就是說(shuō)文件權限可以越過(guò)目錄的權限，不顧上一級文件夾的設置。另一特性就是“拒絕”權限優(yōu)先其它權限，也就是說(shuō)“拒絕”權限可以越過(guò)其它所有其它權限，一旦選擇了“拒絕”權限，則其它權限也就不能取任何作用，相當于沒(méi)有設置。

交叉性是指當同一文件夾在為某一用戶(hù)設置了共享權限的同時(shí)又為用戶(hù)設置了該文件夾的訪(fǎng)問(wèn)權限，且所設權限不一致時(shí)，它的取舍原則是取兩個(gè)權限的交集，也即最嚴格、最小的那種權限。如目錄A為用戶(hù)USER1設置的共享權限為“只讀”，同時(shí)目錄A為用戶(hù)USER1設置的訪(fǎng)問(wèn)權限為“完全控制”，那用戶(hù)USER1的最終訪(fǎng)問(wèn)權限為“只讀”。

四個(gè)原則：拒絕優(yōu)于允許原則、權限最小化原則、累加原則和權限繼承性原則

拒絕優(yōu)于允許原則
" 拒絕優(yōu)于允許"原則是一條非常重要且基礎性的原則，它可以非常完美地處理好因用戶(hù)在用戶(hù)組的歸屬方面引起的權限"糾紛"，例如，"shyzhong"這個(gè)用戶(hù)既屬于"shyzhongs"用戶(hù)組，也屬于"xhxs"用戶(hù)組，當我們對"xhxs"組中某個(gè)資源進(jìn)行"寫(xiě)入"權限的集中分配（即針對用戶(hù)組進(jìn)行）時(shí)，這個(gè)時(shí)候該組中 "shyzhong"賬戶(hù)將自動(dòng)擁有"寫(xiě)入"的權限。
但令人奇怪的是，"shyzhong"賬戶(hù)明明擁有對這個(gè)資源的"寫(xiě)入 "權限，為什么實(shí)際操作中卻無(wú)法執行呢？原來(lái)，在"shyzhongs"組中同樣也對"shyzhong"用戶(hù)進(jìn)行了針對這個(gè)資源的權限設置，但設置的權限是"拒絕寫(xiě)入"?；?拒絕優(yōu)于允許"的原則，"shyzhong"在"shyzhongs"組中被 "拒絕寫(xiě)入"的權限將優(yōu)先"xhxs"組中被賦予的允許"寫(xiě)入"權限被執行。因此，在實(shí)際操作中，"shyzhong"用戶(hù)無(wú)法對這個(gè)資源進(jìn)行"寫(xiě)入"操作。
權限最小化原則
Windows XP將"保持用戶(hù)最小的權限"作為一個(gè)基本原則進(jìn)行執行，這一點(diǎn)是非常有必要的。這條原則可以確保資源得到最大的安全保障。這條原則可以盡量讓用戶(hù)不能訪(fǎng)問(wèn)或不必要訪(fǎng)問(wèn)的資源得到有效的權限賦予限制。
基于這條原則，在實(shí)際的權限賦予操作中，我們就必須為資源明確賦予允許或拒絕操作的權限。例如系統中新建的受限用戶(hù)"shyzhong"在默認狀態(tài)下對 "DOC"目錄是沒(méi)有任何權限的，現在需要為這個(gè)用戶(hù)賦予對"DOC"目錄有"讀取"的權限，那么就必須在"DOC"目錄的權限列表中為 "shyzhong"用戶(hù)添加"讀取"權限。
權限繼承性原則
權限繼承性原則可以讓資源的權限設置變得更加簡(jiǎn)單。假設現在有個(gè)"DOC"目錄，在這個(gè)目錄中有"DOC01"、"DOC02"、"DOC03"等子目錄，現在需要對DOC目錄及其下的子目錄均設置 "shyzhong"用戶(hù)有"寫(xiě)入"權限。因為有繼承性原則，所以只需對"DOC"目錄設置"shyzhong"用戶(hù)有"寫(xiě)入"權限，其下的所有子目錄將自動(dòng)繼承這個(gè)權限的設置。
累加原則
這個(gè)原則比較好理解，假設現在"zhong"用戶(hù)既屬于"A"用戶(hù)組，也屬于"B"用戶(hù)組，它在A(yíng)用戶(hù)組的權限是"讀取"，在"B"用戶(hù)組中的權限是"寫(xiě)入"，那么根據累加原則，"zhong"用戶(hù)的實(shí)際權限將會(huì )是"讀取+寫(xiě)入"兩種。
顯然，"拒絕優(yōu)于允許"原則是用于解決權限設置上的沖突問(wèn)題的；"權限最小化"原則是用于保障資源安全的；"權限繼承性"原則是用于"自動(dòng)化"執行權限設置的；而"累加原則"則是讓權限的設置更加靈活多變。幾個(gè)原則各有所用，缺少哪一項都會(huì )給權限的設置帶來(lái)很多麻煩！

權限繼承性原則
權限繼承性原則可以讓資源的權限設置變得更加簡(jiǎn)單。假設現在有個(gè)"DOC"目錄，在這個(gè)目錄中有"DOC01"、"DOC02"、"DOC03"等子目錄，現在需要對DOC目錄及其下的子目錄均設置 "shyzhong"用戶(hù)有"寫(xiě)入"權限。因為有繼承性原則，所以只需對"DOC"目錄設置"shyzhong"用戶(hù)有"寫(xiě)入"權限，其下的所有子目錄將自動(dòng)繼承這個(gè)權限的設置。

提交成功！非常感謝您的反饋，我們會(huì )繼續努力做到更好！

這條文檔是否有幫助解決問(wèn)題？

非常抱歉未能幫助到您。為了給您提供更好的服務(wù)，我們很需要您進(jìn)一步的反饋信息：

在文檔使用中是否遇到以下問(wèn)題：

內容錯誤更新不及時(shí) 鏈接錯誤缺少代碼/圖片示例太簡(jiǎn)單/步驟待完善其他

<input type="hidden" name="referer" value="http://www.baidu.com" />
		<input type="hidden" name="star" value="" />
		<input type="hidden" id="url" value="/index/help/feedback.html?type=0" />
		<input type="button" class="solved-btn ld-reset" value="取消">
	</div>
</form>

<link rel="stylesheet" >

<style type="text/css">
  .nc-container #nc_2_wrapper, .nc-container.tb-login #nc_2_wrapper {width: 350px !important;}
  #login-ewm{width: 520px; height: 420px; position: fixed; left: 50%; top: 50%; margin: -210px 0 0 -260px;z-index: 111111111;}
  #login-ewm .close{width:40px;height:40px;position: absolute;right: 0;top: 0; background: url("data:image/png;base64,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") center no-repeat; background-size: 20px auto; cursor: pointer;}
  #wx_login_img_show{position: fixed;left: 50%;top: 50%;margin: -185px 0 0 -150px;}
</style>

<div   class="i8x8habwlx"   id="login-box" style="display:none" data-ajaxurl="/index/user/laylogin.html"  action="/index/user/loginform.html">
  <div   id="i8x8habwlx"   class="pop-login" id="pop-form">
    <div   id="i8x8habwlx"   class="account-login">
      <h1 class="cloumn">會(huì )員登錄<a onclick="closeAll()"><i ></i></a></h1>
      <div   class="i8x8habwlx"   id="login_form">
        <span id="i8x8habwlx"    class="errorInfo"></span>
        
        <div   id="i8x8habwlx"   class="acc_num" style="display: none;">
          <div   id="i8x8habwlx"   class="group name"><input type="text" id="username" data-regex="username" placeholder="用戶(hù)名/郵箱"></div>
          <div   id="i8x8habwlx"   class="group pwd"><input type="password" id="password" minlength="6" placeholder="登錄密碼"></div>
        </div>

<div   id="i8x8habwlx"   class="phone">
          <div   id="i8x8habwlx"   class="group tel"><input type="text" id="username-phone" data-regex="username" placeholder="手機號碼"></div>
          <div   id="i8x8habwlx"   class="group pwd"><input type="password" id="password-phone" minlength="6" placeholder="登錄密碼"></div>
        </div>

<div   class="i8x8habwlx"   id="mpanel1"></div>
		  <input type="hidden" name="code" id="verify_code" value="">

<div   id="i8x8habwlx"   class="go-reg">
          <a href="javascript:void(0)" id="login-way">賬號或郵箱登錄</a>
          <p>還沒(méi)有賬號？立即 <a href="/user/register">免費注冊</a></p>
        </div>
        <input type="hidden" id="state" value="521cb6ab3ad3fbcf11efb4620e176931" />

<input type="hidden" name="login_type" id="login_type" value="phone" />

<input type="submit" id="layer_submit"  value="登錄" data-ajaxurl="/index/user/laylogin.html">
      </div>
      <div   id="i8x8habwlx"   class="other">其他賬戶(hù)快捷登錄：
        <a href="/index/quicklogin/qq.html" class="qq"></a>
        <a onclick="shoEwm()" class="weixin"></a>
        <a style=" float: right;color: #015bfe;" href="/index/user/repwd.html" >忘記密碼？</a>
      </div>
    </div>
  </div>
</div>

<div   class="i8x8habwlx"   id="login-ewm" style="display: none;">
  <span id="i8x8habwlx"    class="close" onclick="codeClose()"></span>
  <div   class="i8x8habwlx"   id="wx_login_img_show"></div>
</div>

<script type="text/javascript" src="http://static.landui.com/statics/js/plugin/guide.js"></script>

<script src="http://static.landui.com/statics/js/common/crypto-js.js"></script>

<script src="http://static.landui.com/statics/js/common/wxLogin.js"></script>

<script src="http://static.landui.com/statics/code/js/verify.js"></script>

<script>
    LD.validater.initValidate();  //初始化表單
    /* 彈框賬號登錄和二維碼登錄切換*/
    function  shoEwm () {
      $('.account-login').hide();
      var load = layer.load();

$('.ewm-login').show();
		layer.close(load);

$.get('/index/user/wechatShowImg', function (res) {
		  new WxLogin({
			  id: "wx_login_img_show",
			  appid: "wxe021b18e33abbf1c",
			  scope: "snsapi_login",
			  redirect_uri: res.url,
			  state: res.state,
			  style: '',
			  href: ''
		  })

// 二維碼區域
		  $('#login-ewm').show()
	  })
    }

function closeEwm(){
      $('.account-login').show();
      $('.ewm-login').hide();
      $('#login-ewm').hide()
    }

function closeAll() {
      $("#verify_code").val(''); // 關(guān)閉窗口時(shí) 清空驗證碼
      LD.tip.closeAll();
    }

function codeClose()
	{
		$('#login-ewm').hide()
		$('.account-login').show();
		LD.tip.closeAll()
	}

</script>

<link rel="stylesheet" href="/statics/sc/lib/layui/css/layui.css?v=__VERSION__" media="all">
<script src="http://static.landui.com/statics/sc/lib/layui/layui.js?v=__VERSION__"></script>
<script>

$(function () {
		$('.solved-no').show();
		//用戶(hù)點(diǎn)擊有幫助
		$('.btn-smile2').click(function () {
			feedback(1);
		});
		$(":submit[id=ld-btn]").click(function(check){
			feedback(0);
			var blankH = $('.blank-height').height();
			if (blankH - 442 <= 1109){
				$('.rightBlank').css('height','1109px')
			} else {
				var blankH1 = blankH - 442 + 60;
				$('.rightBlank').css('height',blankH1);
			}
			return false;
		});
		//用戶(hù)點(diǎn)擊取消提交
		$('.ld-reset').click(function () {
			$('.solved-no').css('display','none');
			$('.solved-info').css('display','none');
			var blankH = $('.blank-height').height();
			if (blankH - 442 <= 1109){
				$('.rightBlank').css('height','1109px')
			} else {
				var blankH1 = blankH - 442;
				$('.rightBlank').css('height',blankH1)
			}

});

})
	layui.use('rate', function(){
		var rate = layui.rate;
		//渲染
		var ins1 = rate.render({
			elem: '#star'  //綁定元素
			,setText: function(value){
				var arrs = {
					'1': '極差'
					,'2': '差'
					,'3': '中等'
					,'4': '好'
					,'5': 'very good'
				};
				this.span.text(arrs[value] || ( value + "星"));
			}
			,choose: function(value){
				$("input[name='star']").val(value);
				console.log(star)
				// feedback(3);
			}
		});
	});

// type   0:提交反饋  1：有幫助  2：小心心
	function feedback(type=0) {
		var url = $("#url").val();
		var islogin = true;
		var post = $("#dataForm").serialize();

LD.ajax.post(url, post, function (data) {
			console.log(data);
			if (data.info.status == "nologin") {
				console.log("未登錄");
				front.login.show(function () {
				});//如果沒(méi)有登錄則彈出登錄框
				return false;
			}
			if (type == 1){
				$('#solved-btn').hide();
				$('#submit-success').show();
			}
			if (data.info.status == 'success'){
				$('#submit-success').show();
				$("#solved-btn").hide();
				$('.solved-no').css('display','none');
				// layer.alert('感謝您的反饋，反饋我們已經(jīng)收到')
			}
			return true;
		});
		return islogin;
	}

</script>

</div>




















<!--            <textarea rows="5" name="msg" placeholder="您可以在這里輸入更多意見(jiàn)和建議（限200字以?xún)龋?>

-->

上一篇：關(guān)于hyper-v的vlan功能
下一篇：ubnutu系統下的sudo命令使用

售前咨詢(xún)

售前咨詢(xún)服務(wù)時(shí)間：09:00-23:30

售前值班

4006-75-4006

咨詢(xún)熱線(xiàn)：

4006-75-4006（09:00-23:30）
0871-6388 6388 （總機）（工作日 09:00-18:00）

您可能遇到了下面的問(wèn)題：
云服務(wù)器問(wèn)題融合CDN選購對象存儲計費域名注冊指南
售后咨詢(xún)

售后咨詢(xún)服務(wù)時(shí)間：00:00-24:00

24H值班技術(shù)

4006-75-4006

投訴與建議 最快響應10分鐘

您可能遇到了下面的問(wèn)題：
云服務(wù)器教程遠程登陸問(wèn)題 FTP上傳問(wèn)題其他問(wèn)題查詢(xún)
備案咨詢(xún)

備案咨詢(xún)服務(wù)時(shí)間：09:00-18:00（工作日）

備案專(zhuān)業(yè)客服

0871-6388 6388

您可能遇到了下面的問(wèn)題：
備案所需材料提交備案流程關(guān)于幕布申請備案服務(wù)指引
電話(huà)

0871-6388 6388 （總機）
工單
二維碼
TOP

<output id="2e7ko"><thead id="2e7ko"></thead></output>

<code id="2e7ko"><strong id="2e7ko"></strong></code><meter id="2e7ko"></meter>