权限管理
已收录文章：6篇
-
一个服务只需要绑定低端口时，不必长期以 root 身份运行。本文用 Linux capabilities、setcap/getcap 和服务管理器的能力边界配置，做一条可复查的最小权限方案，并说明文件能力的边界与回滚方式。422 收藏
-
Linux 临时目录里能创建文件却删除失败，通常要区分文件自身权限、父目录写入权限和 sticky bit 规则。本文用 /tmp 与专用工作目录说明 stat、namei、umask 和 tmpfiles.d 的检查顺序。331 收藏
-
Redis 客户端出现 NOAUTH 或权限拒绝时，先用 ACL GETUSER 查看用户状态、密码规则和命令类别，再用最小权限验证实际业务命令。本文给出一套不改业务数据的排查顺序。346 收藏
-
数据库 · MySQL | 3星期前 | MySQL · 权限管理 · 备份 · mysqldump · 数据库安全 · 最小权限 mysqldump备份账号 MySQL角色 partial_revokes 备份权限给线上备份任务单独建角色，先用数据库级权限限制范围，再用 partial_revokes 阻断 mysql 系统库访问，最后通过 SHOW GRANTS 和只读验证确认边界。本文用 orders_app 与 audit_db 两个库演示权限收紧、审计检查和回退方法。413 收藏
-
Linux 用 rsync 同步目录时，建议先用 dry-run 预览，再用 -a 保留权限、时间和软链接，用 --exclude 排除缓存日志；涉及 --delete 时必须核对源路径尾部斜杠和目标目录。186 收藏
-
1. 权限管理 Casbin是用于Golang项目的功能强大且高效的开源访问控制库。 1.1.1. 特征 Casbin的作用： 以经典{subject, object, action}形式或您定义的自定义形式实施策略，同时支持允许和拒绝授权。 处230 收藏