在我的思科networking课程中，我注意到了一些令我困惑的事情，涉及扩展访问列表。 在Cisco NetAcademy课程中，它列出了扩展访问列表的语法示例： **access-list** acl_number { **deny | permit | remark** } {protocol_name | protocol_number} source [ source_wildcard ] [**operator operand** ] [port port_number_or_name] destination [destination_wildcard] [operator operand ] [port port_number_or_name] [established] 我的问题是：在这个ACE例子中，在什么情况下你会使用直接跟在source / source通配符后面的操作符？ 我在各地环顾四周寻找答案，但至今我还没有find答案。
我已经安装了Windows服务angular色VPN。 下一步是VPN会话用户帐号的访问限制。 有些文件夹应该被拒绝从客户端查看（例如：系统文件夹，程序文件，用户configuration文件），有些应该被允许。 这次我不打算使用Active Directory，它没有启用。 是否可以select所有文件夹共享和ntfs（安全标签）权限与完全控制或修改为authentication用户，除了我select授予访问VPN连接Windows标准用户帐户。 或者相反呢？ 并从具有共享和ntfs权限的用户组中删除用户组到身份validation用户组？
介绍 一个Web应用程序的常见情况，它有两个常规文件夹。 一个填充了应用程序服务器执行的代码，例如uwsgi，另一个填充由Web服务器直接提供的静态内容，例如nginx。 在Debian服务器上，Web服务器的用户帐户是www-data，而应用程序服务器通常每个应用程序都是唯一的。 这意味着在代码文件中可以有以下的acl： # file: code/main.py # owner: user # group: user user::rwx group::rwx group:app-server:rwx other::— 静态文件可以具有以下ACL： # file: static/bootstrap.css # owner: user # group: user user::rwx group::rwx group:app-server:rwx group:www-data:r– other::— 实际的问题 这怎么可能是一个具有这些权限的文件： $ sudo getfacl /srv/domain/django/static_files/bootstrap/css/bootstrap.css getfacl: Removing leading '/' from absolute path names # file: srv/domain/django/static_files/bootstrap/css/bootstrap.css # owner: user # group: […]
说，我有两个组G1和G2与user1作为成员的两个。 G1对文件file1具有rwx权限，G2对同一文件只具有读权限。 将G2设置为user1的主组不会阻止它对file1拥有rwx权限。 我希望使用acl来允许user1只有G2的权限（在这种情况下是最小的），即r–同时是组G1和G2的成员。 可能吗？ 我正在使用RHEL7。
我们使用Open VPN来安全地访问我们的远程团队，以访问我们在AWS上托pipe的EC2实例。 通常我们为每个团队创build一个开放的VPN帐户，并将该帐户交给团队。 默认情况下，每个帐户都可以访问完整的networking，即他们可以访问所有的ec2实例。 有没有办法将特定的打开VPN帐户限制到特定的EC2实例和端口？
我试图build立一个多用户可以在单个网站项目上工作的环境。 另外，每个人都应该能够为apache授予额外的写入权限。 这个想法是，每个人都使用一个单独的login（让我们假设它是joe ， jane并mark在组users ）。 Apache以apache:www运行apache:www 。 每个人都必须拥有对所有文件的写入权限，apache拥有只读访问权限。 现在，用户select的文件必须可以由apache写入（重要的是，apache不能对所有文件拥有写入权限 – 安全性问题）。 我已经尝试了两个设置，一个使用ACL-s，一个使用umask，通用组等。两者都有相同的缺陷 – 用户不能更改apache的写入权限。 我尝试了两种方法： setfacl -m default:group:users:rwx project/ 通过这种方式，我可以轻松pipe理所有用户的写入权限。 没有额外的设置，只是工作。 无论文件拥有者是什么，团队的每个用户都可以修改文件。 不幸的是，只有文件所有者才能为apache添加写入权限 在.bashrc umask 0002 ，同一组中的所有用户 基于简单的权限，每个用户都可以读取和写入所有文件。 chgrp www …是需要有Apache写入权限。 再次 – 只有文件所有者可以做到这一点。 所以我基本上正在寻找一种方法来授予多个用户在文件上执行g+w的权限。 我想到了其他的做法，例如： bash脚本来更改权限，由sudo运行。 可以工作，但这是一个安全问题。 限制它只能访问项目目录对我来说是相当复杂的。 即使我这样做，recursion模式等也会出现问题。 目录结构如下所示： / project / www – apache htdocs（ setfacl -md:group:users:rwx ） / project / […]
在处理一个小小的备份脚本时，我尝试使用Vista中的PowerShell 1中的Set-Acl来更改文件的ACL，并且始终得到以下错误消息： Set-Acl : The security identifier is not allowed to be the owner of this object. 即使我使用最小的脚本，该错误依然存在： $acl = Get-Acl $sourcepath$file $acl |format-list Set-Acl -path $sourcepath$file -AclObject $acl 有谁知道这个错误的原因？ 显然，我不会更改文件的所有权… BTW：我最终想要实现的是减less对ReadAndExecute的所有访问权限。 在Powershell中可能有更简单的方法吗？ 谢谢你的帮助！ 乌尔里希
我configuration鱿鱼authentication使用胜AD，但用户可以连接从不同的IP地址，我不能设置政策基于IP为不同的用户。 是任何方式来设置基于用户名的ACL？ 我发现ident http://www.visolve.com/squid/squid24s1/access_controls.php 它是否适合我的testing用例？
我已经在我的2610和3400中设置了访问列表，但在2810s中找不到方法。 可能吗？
我正在devise一个带有一个核心交换机的拓扑，以及大约6个边缘交换机，通过运行在核心交换机上的VTP服务器pipe理大约10个Vlans。 在核心交换机上也启用了Inter Vlan路由。 现在我需要限制stream量到一个特定的Vlan。 我知道如何使用扩展访问列表编写语句并将其应用到路由器的接口中，但是如何在核心交换机中创build访问列表/筛选条件来pipe理stream向该特定VLAN的stream量？