蓝天居士
蓝天居士

SELinux零知识学习三十四、SELinux策略语言之角色和用户（5）

接前一篇文章：SELinux零知识学习三十三、SELinux策略语言之角色和用户（4）

三、SELinux策略语言之角色和用户

SELinux提供了一种依赖于类型强制（类型增强，TE）的基于角色的访问控制（Role-Based Access Control），角色用于组域类型和限制域类型与用户之间的关系，SELinux中的用户关联一个或多个角色，使用角色和用户，RBAC特性允许有效地定义和管理最终授予Linux用户的特权。

2. 角色和角色语句

除了object_r外，SELinux没有内置任何角色，与类型一样，角色也需要在策略中进行声明，与角色有关的有4个策略语句：角色声明语句、角色allow规则、角色转换规则和角色控制语句。

（2）角色转换规则

由于程序在执行过程中角色可能发生变化，某种程度上与类型相似，因此在策略语言中，需要一个方法实现这种转换的自动化。对于类型而言，我们使用了type_transition规则进行自动化处理；而对于角色，我们就使用角色转换规则role_transition，这个规则在作用和语法上与type_transition很类似。如：

 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(SELinux,SELinux)

        

            

                
    
                    
  • Android 应用权限管理详解
                        

                        
    文章目录1.权限类型2.权限请求机制3.权限组和分级4.权限管理的演进5.权限监控和SELinux强制访问控制6.应用权限审核和GooglePlayProtect7.开发者最佳实践8.用户权限管理9.Android应用沙箱模型10.ScopedStorage（分区存储）11.背景位置权限（BackgroundLocationAccess）12.权限回收和自动清理13.权限请求的用户体验设计14.G
    
                    
    • 
                    
  • docker-基础入门
                        

                        
    docker入门dockers安装1.首先如果系统中已经存在旧的Docker，则先卸载：yumremovedocker\docker-client\docker-client-latest\docker-common\docker-latest\docker-latest-logrotate\docker-logrotate\docker-engine\docker-selinux2.配置Dock
    
                    
    • 
                    
  • docker安装成功启动失败
                        嗯嗯好的呢！
javadocker容器运维springlinux
                        
    docker安装成功却启动失败，查看docker服务，systemctlstatusdocker.service,服务日志提示FailedtostartDockerApplicationContainerEngine.如下图所示：解决方法，修改docker文件，具体命令：vi/etc/sysconfig/docker，在–selinux-enabled后面添加=false。如下图所示:我遇到两次d
    
                    
    • 
                    
  • SELinux策略定制于VPS服务器安全加固的配置方法
                        

                        
    SELinux策略定制于vps服务器安全加固的配置方法在当今数字化时代，VPS服务器的安全性显得尤为重要。SELinux作为一种强大的安全机制，能够有效提升服务器的防护能力。本文将详细介绍如何通过定制SELinux策略来加固VPS服务器的安全配置，包括基础概念解析、策略定制步骤、常见问题解决方案等内容，帮助管理员构建更加安全的服务器环境。SELinux策略定制于VPS服务器安全加固的配置方法SEL
    
                    
    • 
                    
  • centos 使用Docker 快速搭建LNMP环境
                        Solo_67ed

                        
    一、安装Docker更新yum包yum-yupdate卸载旧版本（如果之前安装过的话）yumremovedockerdocker-commondocker-selinuxdocker-engine安装需要的软件包，yum-util提供yum-config-manager功能，另外两个是devicemapper驱动依赖yuminstall-yyum-utilsdevice-mapper-persis
    
                    
    • 
                    
  • Linux基础服务（2）
                        2501_92703078
linuxphp运维
                        
    NFS/SMB：网络文件系统，共享目录NFS：（NetworkFileSystem）网络文件系统。可以像挂载本地磁盘一样挂载网络文件目录。共享目录步骤共享目录为同一个文件，在服务端上，客户端只是挂载服务端1.关闭防火墙、沙盒（SElinux）systemctlstopfirewalldsystemctldisablefirewalldsetenforce02.安装yuminstall-ynfs-u
    
                    
    • 
                    
  • Android SELinux——安全策略（三）
                        c小旭
AndroidSELinuxandroidSELinux
                        
    SELinux通过严格的访问控制机制增强了Linux系统的安全性。它通过标签和安全策略来控制进程和文件的访问权限，从而保护系统免受未经授权的访问和攻击。一、策略介绍1、主要组件安全标签（SecurityLabels）：每个文件、目录、进程等都有一个安全标签。标签包含类型（Type）、角色（Role）、用户（User）和类别（Category）等信息。安全策略（SecurityPolicies）：S
    
                    
    • 
                    
  • 动态度量 linux,扩展Linux完整性度量IMA/EVM到Android
                        weixin_39926540
动态度量linux
                        
    １.完整性度量概述运行时的系统完整性由系统的访问控制机制保证，如DAC(DiscreteAccessControl,间接访问控制)/MAC(MandatoryAccessControl,强制访问控制，如SELinux,Smack)。DAC/MAC无法检测文件的离线修改；加密文件系统可以保护非法访问，但开销大，效率相对较低。完整性度量，将文件内容和文件的属性/扩展属性，通过加密哈希生成对应的ima/
    
                    
    • 
                    
  • suse linux 11 安装教程,IMA 在SUSE Linux 11下的安装及使用
                        葱油拌面没吃过
suselinux11安装教程
                        
    IMA的安装主要的操作是对2.6.30以上版本的内核配置，具体操作如下：一、系统环境一台带有TPM芯片的主机(Lenovo8800)SUSELinux11.2(内核版本：2.6.31.5)Trousers-0.3.6(可选)二、内核配置在/usr/src/linux目录下：1.#makeclean&&makemrproper(若以前编译过内核，则运行这步)2.#cp/boot/configure-
    
                    
    • 
                    
  • 扩展Linux完整性度量IMA/EVM到Android
                        

                        
    １.完整性度量概述运行时的系统完整性由系统的访问控制机制保证，如DAC(DiscreteAccessControl,间接访问控制)/MAC（MandatoryAccessControl,强制访问控制，如SELinux,Smack）。DAC/MAC无法检测文件的离线修改；加密文件系统可以保护非法访问，但开销大，效率相对较低。完整性度量，将文件内容和文件的属性/扩展属性，通过加密哈希生成对应的ima/
    
                    
    • 
                    
  • Linux中Centos和Ubuntu的区别是什么?
                        老男孩IT教育
linuxcentosubuntu
                        
    Linux是一种免费使用和自由传播的类UNIX操作系统，拥有众多发行版本，其中最受欢迎的就是Centos和Ubuntu，各自具有独特的特点和优势，那么Linux中Centos和Ubuntu的区别是什么?具体请看下文。CentOS和Ubuntu都是流行的Linux发行版，但它们在用途和目标用户方面存在一些关键差异。起源和目标CentOS是RedHatEnterpriseLinux的一个免费和开源版本
    
                    
    • 
                    
  • PAM认证相关的日志信息
                        Yana.com
PAMlinux
                        
    目录**1.主要日志文件****(1)`/var/log/secure`（RHEL/CentOS/Fedora）****(2)`/var/log/auth.log`（Debian/Ubuntu）****(3)`/var/log/sssd/sssd_pam.log`（SSSD相关认证）****(4)`/var/log/audit/audit.log`（SELinux相关）****2.如何实时监控PA
    
                    
    • 
                    
  • Rocky Linux 8.5/CentOS 8 安装Wine
                        chen_teacher
linux运维服务器
                        
    RockyLinux8.5/CentOS8安装Wine首先配置EPEL镜像配置方法安装Wine首先配置EPEL镜像EPEL(ExtraPackagesforEnterpriseLinux),是由FedoraSpecialInterestGroup维护的EnterpriseLinux（RHEL、CentOS）中经常用到的包。下载地址：https://mirrors.aliyun.com/epel/相
    
                    
    • 
                    
  • 【无标题】
                        KellenKellenHao
tomcatjava
                        
    一、tomcat安装 #关闭防火墙与SELinux [root@proxy_host~]#rz rzwaitingtoreceive.**[root@proxy_host~]#ls anaconda-ks.cfg      ceph-release-1-1.el7.noarch.rpm apache-tomcat-8.5.40.tar.gznginx-1.27.3.tar.gz #解压到指定路径 
    
                    
    • 
                    
  • VMware Fusion 虚拟机 安装CentOS 7 Mac
                        2501_92680691
macosmacvmware虚拟机centos7
                        
    CentOS是CommunityEnterpriseOperatingSystem的缩写，也叫做社区企业操作系统。是企业Linux发行版领头羊RedHatEnterpriseLinux的再编译版本（是一个再发行版本），而且在RHEL的基础上修正了不少已知的Bug，相对于其他Linux发行版，其稳定性值得信赖,广泛用于服务器、云计算、虚拟化等领域。原文地址：VMwareFusion虚拟机安装Cent
    
                    
    • 
                    
  • 【Linux命令大全】Linux安全模块(LSM)终极指南：SELinux与AppArmor实战
                        

                        
    【Linux命令大全】Linux安全模块(LSM)终极指南：SELinux与AppArmor实战安全警报：90%的Linux系统未正确配置强制访问控制！掌握这些技术可防御95%的提权攻击！本文包含100+策略案例，25张权限流程图，企业级安全方案全公开！前言：为什么LSM是系统安全的最后防线？在日益复杂的攻击环境下，我们面临的核心安全挑战：零日漏洞的应急防护容器逃逸攻击防御横向移动限制合规审计要求
    
                    
    • 
                    
  • 【centos8服务如何给服务器开发3306端口】
                        岁月玲珑
linux服务器运维
                        
    在CentOS8中开放MySQL默认端口3306，需要配置防火墙和SELinux。以下是详细步骤：1.开放防火墙端口（Firewalld）CentOS8默认使用firewalld管理防火墙，执行以下命令开放3306端口：#开放TCP3306端口sudofirewall-cmd--permanent--add-port=3306/tcp#重载防火墙规则使其生效sudofirewall-cmd--re
    
                    
    • 
                    
  • Linux
                        

                        
    Linux基础Linux基础防火墙命令iptables防火墙firewalld防火墙介绍selinux常用命令集锦文件目录命令查看文件及目录文件浏览文件操作文档编辑管道｜grep命令磁盘命令备份压缩文件权限网络配置rpm包管理demoLinux基础防火墙命令注意：在centos6和centos7中，命令上的区别1.防火墙：6是iptables，7是firewalld2.启动服务的命令：6是serv
    
                    
    • 
                    
  • SSH 升级避坑指南：从依赖到配置的深度优化
                        超龄超能程序猿
linuxcentos
                        
    1.下载依赖并上传服务器本步骤旨在下载SSH升级所需的依赖包，并将其上传至服务器。通过yum命令，指定--downloadonly参数仅进行下载操作，--downloaddir参数设置下载路径为/ssh/install，执行以下命令：yuminstall--downloadonly--downloaddir=/ssh/installgccpam-devellibselinux-develzlib-
    
                    
    • 
                    
  • Android 关闭SE权限后编译user版本无法开机，开机直接进入FastBoot模式
                        顾北川_野
服务器linux运维
                        
    问题描述：debug版本可以正常开机，user版本无法正常开机，进入fastboot模式出现原因：关闭了SE权限即system\core\init\selinux.cppboolIsEnforcing(){returnfalse;办法：添加宏控：CONFIG_SECURITY_SELINUX_DEVELOP=y到config文件下============经验证有效！！！！根据谷歌要求如此有些时候我
    
                    
    • 
                    
  • CentOS系统新手指导手册
                        chanalbert
centoslinux运维
                        
    一、CentOS系统概述1.1CentOS的诞生与核心价值起源：CentOS（CommunityENTerpriseOperatingSystem）是基于RedHatEnterpriseLinux（RHEL）的开源发行版，由社区维护，提供与RHEL完全兼容的免费企业级Linux系统。特点：稳定性：通过长期支持（LTS）版本（如CentOS7/8）保证系统稳定性。企业级特性：适配服务器、云计算、虚拟
    
                    
    • 
                    
  • Vmware-RabbitMQ安装
                        菜逼の世界
VMwareVmwareRabbitMQ
                        
    RabbitMQ操作系统：CentOS7.9更新系统更新你的系统包列表和已安装的包。yumupdate安装EPEL仓库（若需要）RabbitMQ的某些依赖包可能不在默认的CentOS/RHELYUM仓库中，因此你可能需要安装EPEL(ExtraPackagesforEnterpriseLinux)仓库。[root@test-2~]#yuminstallepel-release已加载插件：faste
    
                    
    • 
                    
  • Linux软件包管理器命令
                        lianghu666
Linux命令linux服务器ubuntu
                        
    以下是Ubuntu24.04（Debian系）和RedHatEnterpriseLinux9（RedHat系）的软件包管理器命令详解对比表，涵盖核心操作、依赖管理、仓库配置及高级功能：软件包管理器命令对比表（Ubuntu24.04vs.RHEL9）功能Ubuntu24.04(APT/dpkg)RHEL9(DNF/RPM)说明与注意事项核心操作更新软件源sudoaptupdatesudodnfmak
    
                    
    • 
                    
  • ELK 8.14版本搭建
                        wyx学习k8s
linux系统运维elk
                        
    1.架构图2.基础环境准备：2.1关闭防火墙和selinux[root@localhost~]#setenforce0[root@localhost~]#sed-i's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/config[root@localhost~]#cat/etc/selinux/config#Thisfilecontrolsth
    
                    
    • 
                    
  • OracleLinux 10 发布！UEK 8.1内核+ GCC强化+零停机补丁+量子加密，码农狂喜！
                        

                        
    在RHEL10、AlmaLinux10和RockyLinux10相继亮相后，Oracle终于揭开了OracleLinux10的神秘面纱。这款专为企业级环境打造的操作系统，与RedHatEnterpriseLinux10实现了完全二进制兼容，同时带来了多项突破性升级，堪称企业IT基础设施的“性能怪兽”。一、关于OracleLinux操作系统OracleLinux是由Oracle公司开发的企业级Lin
    
                    
    • 
                    
  • CentOS 入门必备基础知识与操作指南
                        码上有潜
linuxcentoslinux运维
                        
    标题：CentOS入门必备基础知识与操作指南简介CentOS是基于RedHatEnterpriseLinux(RHEL)的社区版本，适合企业级服务器的稳定性和安全性要求。本文将带领你了解CentOS的基础知识、安装过程、常用命令以及一些常见的运维操作。1.什么是CentOS？定义：CentOS是一个开放源代码的企业级操作系统，免费提供，但与RHEL完全兼容。优势：稳定、安全、适合长时间运行的服务器
    
                    
    • 
                    
  • 探秘 SELinux Notebook：安全增强的利器与实践指南
                        纪亚钧

                        
    探秘SELinuxNotebook：安全增强的利器与实践指南去发现同类优质开源项目:https://gitcode.com/在网络安全日益重要的今天，SELinux（Security-EnhancedLinux）作为Linux内核的安全模块，提供了强制访问控制机制，极大地增强了系统的安全性。而SELinuxNotebook则是为了帮助用户更好地理解和使用SELinux的一款交互式教程平台。它将复杂
    
                    
    • 
                    
  • SELinux 从理论到实践：深入解析与实战指南
                        智驾
LinuxSELinuxTEELinux安全启动
                        
    文章目录引言：为什么需要SELinux？第一部分：SELinux核心理论1.1SELinux的三大核心模型1.2安全上下文（SecurityContext）1.3策略语言与模块化第二部分：实战操作指南2.1SELinux状态管理2.2文件上下文管理2.3服务配置与排错第三部分：高级技巧与最佳实践3.1自定义策略模块开发3.2常见问题与解决方案总结：SELinux的价值与学习路径参考引言：为什么需要
    
                    
    • 
                    
  • 第27篇：SELinux安全增强机制深度解析与OpenEuler实践指南
                        

                        
    SELinux安全增强机制深度解析与OpenEuler实践指南一、SELinux核心概念与安全体系架构1.1访问控制机制演进与SELinux定位在计算机系统安全领域，访问控制机制经历了从简单到复杂的发展历程。传统的自主访问控制（DAC）以文件所有者权限为核心，如Linux中的UID/GID权限体系，允许所有者自由分配权限，但这种机制在面对多用户复杂环境时存在安全隐患——一旦用户账户被入侵，攻击者可
    
                    
    • 
                    
  • K8s集群的环境部署
                        hxdcxy
kubernetesjavadocker
                        
    通过kubeadm进行部署1.测试环境所需要的主机名和IP和扮演的角色harbor172.25.254.200harbor仓库k8s-master172.25.254.100k8s集群控制节点k8s-node1172.25.254.10k8s集群工作节点k8s-node2172.25.254.20k8集群工作节点注意：所有节点禁用selinux和防火墙所有节点同步时间和地址解析所有节点安装dock
    
                    
    • 
                                
  • xml解析
                                    小猪猪08
xml
                                    
    1、DOM解析的步奏 
准备工作： 
   1.创建DocumentBuilderFactory的对象 
   2.创建DocumentBuilder对象 
   3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件 
   4.通过Document的getElem
    
                                
    • 
                                
  • 每个开发人员都需要了解的一个SQL技巧
                                    brotherlamp
linuxlinux视频linux教程linux自学linux资料
                                    
      
对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。 
使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： 
CREATE TABLE books ( 
  id &
    
                                
    • 
                                
  • Quartz——CronTrigger触发器
                                    eksliang
quartzCronTrigger
                                    
    转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 
CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。 二.Cron表达式介绍 1）Cron表达式规则表 
Quartz
    
                                
    • 
                                
  • Informatica基础
                                    18289753290
InformaticaMonitormanagerworkflowDesigner
                                    
    1. 
1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 
2）Workflow  Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 
3）Workflow  Monitor：监控Workflow和Session运行情况，生成日志和报告 
4）Repository  Manager：
    
                                
    • 
                                
  • linux下为程序创建启动和关闭的的sh文件，scrapyd为例
                                    酷的飞上天空
scrapy
                                    
    对于一些未提供service管理的程序  每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件 
  
下面以scrapy启动server为例，文件名为run.sh： 
  
  
#端口号，根据此端口号确定PID
PORT=6800
#启动命令所在目录
HOME='/home/jmscra/scrapy/'

#查询出监听了PORT端口
    
                                
    • 
                                
  • 人--自私与无私
                                    永夜-极光

                                    
                今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么? 
  
            从客观的角度来看,人有自私的行为,也有无私的
    
                                
    • 
                                
  • Ubuntu安装NS-3 环境脚本
                                    随便小屋
ubuntu
                                    
      
将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令： 
  
sudo ./ns3environment.sh >>result 
  
这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示 
  
  
com
    
                                
    • 
                                
  • 创业的简单感受
                                    aijuans
创业的简单感受
                                    
      
       2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。 
     今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。 
当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
    
                                
    • 
                                
  • 如何经营自己的独立人脉
                                    aoyouzi
如何经营自己的独立人脉
                                    
    独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。       现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。       以一个普通的银行柜员
    
                                
    • 
                                
  • JSP基础
                                    百合不是茶
jsp注释隐式对象
                                    
      
1,JSP语句的声明 
<%! 声明 %> 　　    声明：这个就是提供java代码声明变量、方法等的场所。

表达式 <%= 表达式 %> 　　   这个相当于赋值，可以在页面上显示表达式的结果，

程序代码段/小型指令　<% 程序代码片段 %>  
  
2,JSP的注释 
  
 <!-- --> 
    
                                
    • 
                                
  • web.xml之session-config、mime-mapping
                                    bijian1013
javaweb.xmlservletsession-configmime-mapping
                                    
    session-config 
1.定义： 
<session-config>
 <session-timeout>20</session-timeout>
</session-config> 
2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。 
  
mime-mapping 
1.定义： 
<mime-m
    
                                
    • 
                                
  • 互联网开放平台（1）
                                    Bill_chen
互联网qq新浪微博百度腾讯
                                    
    现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 
1.淘宝开放平台(TOP) 
网址：http://open.taobao.com/ 
依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。 
目前TOP的三条主线： 
TOP访问网站：open.taobao.com 
ISV后台：my.open.ta
    
                                
    • 
                                
  • 【MongoDB学习笔记九】MongoDB索引
                                    bit1129
mongodb
                                    
    索引 
 
 可以在任意列上建立索引 
 索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 
 使用索引可以加快查询,但同时会降低修改,插入等的性能 
 内嵌文档照样可以建立使用索引 
 测试数据 
  
  
var p1 = {
"name":"Jack",
"age&q
    
                                
    • 
                                
  • JDBC常用API之外的总结
                                    白糖_
jdbc
                                    
     做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。 
  
  
 
 ResultSetMetaData获取ResultSet对象的元数据信息 
 
    
                                
    • 
                                
  • apache VelocityEngine使用记录
                                    bozch
VelocityEngine
                                    
    VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。 
  
使用方法如下： 
    VelocityEngine engine = new VelocityEngine();// 定义模板引擎 
    Properties properties = new Properties();// 模板引擎属
    
                                
    • 
                                
  • 编程之美-快速找出故障机器
                                    bylijinnan
编程之美
                                    
    
package beautyOfCoding;

import java.util.Arrays;

public class TheLostID {

	/*编程之美 
	 假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。
		1.假设在某个时间得到一个数据文件ID的列表，是
    
                                
    • 
                                
  • 关于Java中redirect与forward的区别
                                    chenbowen00
javaservlet
                                    
    在Servlet中两种实现： 
 
forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); 
 
redirect方式：response.sendRedirect(“/somePage.jsp”); 
 
forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
    
                                
    • 
                                
  • [信号与系统]人体最关键的两个信号节点
                                    comsci
系统
                                    
     
 
 
        如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做 百汇穴, 另外一个节点在腰部,中医的名称叫做 命门 
 
        如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
    
                                
    • 
                                
  • oracle 存储过程执行权限
                                    daizj
oracle存储过程权限执行者调用者
                                    
    在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 
 
CREATE OR REPLACE PROCEDURE TestProc  
IS  
  fla
    
                                
    • 
                                
  • 为mysql数据库建立索引
                                    dengkane
mysql性能索引
                                    
    前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。  最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
    
                                
    • 
                                
  • 学习C语言常见误区 如何看懂一个程序 如何掌握一个程序以及几个小题目示例
                                    dcj3sjt126com
c算法
                                    
    如果看懂一个程序，分三步 
  
1、流程 
  
2、每个语句的功能 
  
3、试数 
  
如何学习一些小算法的程序 
尝试自己去编程解决它，大部分人都自己无法解决 
如果解决不了就看答案 
关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点 
看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义 
照着答案去敲 
调试错误 

    
                                
    • 
                                
  • centos6.3安装php5.4报错
                                    dcj3sjt126com
centos6
                                    
    报错内容如下: 
Resolving Dependencies 
--> Running transaction check 
---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed 
--> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for 
    
                                
    • 
                                
  • JSONP请求
                                    flyer0126
jsonp
                                    
      
    使用jsonp不能发起POST请求。 
It is not possible to make a JSONP POST request.
JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
    
                                
    • 
                                
  • Spring Security（03）——核心类简介
                                    234390216
Authentication
                                    
    核心类简介 
目录 
1.1     Authentication 
1.2     SecurityContextHolder 
1.3     AuthenticationManager和AuthenticationProvider 
1.3.1  &nb
    
                                
    • 
                                
  • 在CentOS上部署JAVA服务
                                    java--hhf
javajdkcentosJava服务
                                    
        本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行 
    
第一步：卸载旧Linux自带的JDK 
①查看本机JDK版本 
java -version 
   结果如下 
java version "1.6.0"
    
                                
    • 
                                
  • oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date]
                                    ldzyz007
oraclemysqlSQL Server
                                    
    oracle                                &n
    
                                
    • 
                                
  • 记Protocol Oriented Programming in Swift of WWDC 2015
                                    ningandjin
protocolWWDC 2015Swift2.0
                                    
    其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭， 把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。 
 
通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
    
                                
    • 
                                
  • 搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS
                                    rensanning
keepalived
                                    
    （一）Keepalived 
 
（1）安装 
 
# cd /usr/local/src
# wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz
# tar zxvf keepalived-1.2.15.tar.gz
# cd keepalived-1.2.15
# ./configure
# make &a
    
                                
    • 
                                
  • ORACLE数据库SCN和时间的互相转换
                                    tomcat_oracle
oraclesql
                                    
    SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换；  　　 
用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了；   　 
　操作方法：   　　1、通过dbms_f
    
                                
    • 
                                
  • Spring MVC 方法注解拦截器
                                    xp9802
spring mvc
                                    
    应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 
python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理 
先看一个实例,使用@access_required拦截：    
?      
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他