acl

01、 查看分区ACKL是否支持 => dumpe2fs -h /dev/sda3 　　　　dumpe2fs命令是查询指定分区详细文件系统信息的命令 　　　　-h：近显示超级块中信息，而不显示磁盘块组的详细信息 　　　　 df -h：查看当前系统分区 02、临时开启分区ACL权限 => mount -o remount,acl/ 03、永久开启分区ACL权限 => vim /etc/fstab 　　　　UUID=c59976fa-8607-46f2-9cfb-b065731a834c / ext4 defaul ts ： 在defaul ts 后面加个逗号加 acl 　　　　 mount -o remount/ ：重新挂载文件系统或重启动系统，使修改生效 04、查看ACL命令 => getfacl 文件名 05、设定ACL权限 => setfacl [选项] 文件名 　　　　-m：设定ACL权限 　　　　-x：删除指定的ACL权限 　　　　-b：删除所有的ACL权限 　　　　-d：设定默认ACL权限 　　　　-k： * 删除默认ACL权限 　　　　-R：递归设定ACL权限 　　　　例如：setfacl -m u:st:rx /project/：（u是用户，g是组） 　　　　　　给用户st赋予r-x权限，使用“u：用户名：权限” 的格式 06、最大有效权限 => mask 　　　

背景 最近由于kettle在同步Oracle数据的时候，时不时会有数据丢失，为了避免数据丢失的时候我们不能及时发现，领导要求在数据库里每天同步完数据之后，进行一次核对，并将核对结果通过邮件发送出来。并给出了一个Oracle发邮件的存储过程。 那个存储过程确实写的很精妙，但是由于测试内网环境没有一个可以使用的邮箱服务器，所以最终程序没有报语法错误，就上生产了，结果生产部署的时候遇到了各种问题，不过还好都及时解决了，在此特做一个问题解决的记录 ORA-29278：SMTP 临时性错误： 421 Service not available 原因：网络问题，连不上SMTP服务器 解决办法：检查SMTP服务配置是否正常，网络端口是否可正常访问，SMTP服务器是否正常服务 注：检查端口的指令 windows版：telnet ip port Linux版：wget ip:port 或者ssh:如ssh -v -p port username@ip -v代表打开调试模式，username可随意指定 2，ORA-24247：网络访问被访问控制列表（ACL）拒绝 原因：Oracle数据库端缺少对执行发邮件动作的用户进行相应的授权操作 解决办法： 1 BEGIN 2 3 --1.创建访问控制列表（ACL） 4 5 dbms_network_acl_admin.create_acl(acl =>

802.1X本身并不算太难，确切的说命令的繁琐，实验环境难以搭建（虚拟机+物理交换机）。是让人比较难入门的门槛。我也没有物理交换机，但毕竟配置只要贴在blog里面就行了。ISE和802.1x的概念还是可以操作复习下的。 一 交换机的推荐配置 文档可以参考,是个美国思科的SE写的： http://www.network-node.com/blog/2015/12/30/switch-configuration-for-dot1x official document https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/116143-config-cise-posture-00.html 我重新整理一遍 aaa new-model aaa authenticatoin dot1x default group ISE aaa authorization network default group ISE aaa accouting dot1x start-stop group ISE （命令格式与tacacs+非常相似，记住default是对所有支持802.1x的接口开启认证，其实就是access口,思科又来缺心眼，authorization来个network是什么鬼？） aaa

一、ASA（状态化防火墙）安全设备介绍： Cisco硬件防火墙技术应用领域： PIX 500 系列安全设备。 ASA 5500系列自适应安全设备。 Catalyst 6500 系列交换机和Cisco 7600 系列路由器的防火墙服务模块。 Cisco ASA 5500 系列自适应安全设备提供了整合防火墙、入 侵保护系统（IPS）、高级自适应威胁防御服务，其中包括应用安全和简化网络安全解决方案的V P N服务。 二、ASA状态化防火墙的安全算法： 状态化防火墙维护一个关于用户信息的连接表，称为 Conn表 Conn表中的关键信息如下： 源IP地址 目的IP地址 IP协议（例如TCP或UDP） IP协议信息（例如TCP/UDP端口号，TCP序列号，TCP控制位） 在上图中，当PC访问web服务器时，状态化防火墙处理的过程如下： 1、 PC发起一个HTTP请求给web服务器； 2、HTTP请求到达防火墙，防火墙将链接信息（如源IP地址和目的IP地址、使用的TCP协议、源IP地址和目的IP地址的TCP端口号）添加到conn表； 3、 防火墙将HTTP请求转发给web服务器； 流量返回时，状态化防火墙处理的过程如下： 1、web服务器相应HTTP请求，返回相应的数据流量； 2、防火墙拦截该流量，检查其连接信息； 如果在conn表中查找到匹配的连接信息，则流量被允许。