首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Super 前端

    Nginx 访问权限管理

    所以,为了安全考虑,设想是否可以通过 Nginx 做一些访问限制呢?当然,答案是肯定的。 诉求整理: 内网:为了便利性,随意访问,不设限制; 外网:通过指定的用户名和密码访问(当然,要求秘钥的保密性)。 ngx_http_auth_basic_module 模块允许通过使用“HTTP基本身份验证”协议验证用户名和密码来限制对资源的访问。 外网的 IP,没办法穷举;但是我们部署的服务器,和我们自身的内网环境是属于同一个网段,我们放行该网段,同时禁止其他所有访问,也就达到了上述目的。 ,则允许访问

    2.6K40发布于 2021-08-30
  • 来自专栏Super 前端

    Nginx 访问权限管理

    所以,为了安全考虑,设想是否可以通过 Nginx 做一些访问限制呢?当然,答案是肯定的。 诉求整理: 内网:为了便利性,随意访问,不设限制; 外网:通过指定的用户名和密码访问(当然,要求秘钥的保密性)。 ngx_http_auth_basic_module 模块允许通过使用“HTTP基本身份验证”协议验证用户名和密码来限制对资源的访问。 外网的 IP,没办法穷举;但是我们部署的服务器,和我们自身的内网环境是属于同一个网段,我们放行该网段,同时禁止其他所有访问,也就达到了上述目的。 ,则允许访问

    3.4K21发布于 2019-08-14
  • 来自专栏高性能分布式系统设计

    从安全通道访问Web2Py的Admin管理界面

    #applications/admin/models/access.py #if request.env.http_x_forwarded_for or request.is_https: session.secure() #elif not request.is_local and not DEMO_MODE: # raise HTTP(200, T('Admin is disabled because insecure channel')) 照上面注释掉几行代码即可。部署到GAE的

    86770发布于 2018-04-13
  • 来自专栏云计算行业

    官方推荐 | 《2分钟带你认识腾讯云访问管理

    关注腾讯云大学,了解最新行业技术动态  戳【阅读原文】查看55个腾讯云产品全集 课程概述 访问管理(Cloud Access Management,CAM)是腾讯云提供的一套 Web 服务,用于帮助客户安全地管理腾讯云账户的访问权限 ,资源管理和使用权限。 通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 【课程目标】 了解访问管理产品定义 了解访问管理的使用场景

    59220编辑于 2023-05-29
  • 科学数据访问管理-databroker

    databroker.v1.Broker 和 databroker.v2.Broker 都提供了 v1 和 v2 访问器属性,方便用户在两种接口之间切换。 随着 DataBroker 的不断发展,它将成为科学数据管理领域的重要工具,为研究人员提供高效、便捷的数据访问解决方案。 希望这能帮助您更好地利用 DataBroker 进行科学数据的访问管理。附:intake技术简介用于数据加载和发现的统一框架,旨在简化从多种数据源获取数据的过程。 :通过数据目录集中管理数据源,便于数据的组织和访问。 结论Intake 是一个功能强大且灵活的数据加载框架,通过统一的数据接口和插件系统,简化了数据访问管理的复杂性。无论是处理本地数据还是分布式数据,Intake 都能提供高效的解决方案。

    40610编辑于 2025-06-20
  • 来自专栏爱生活爱编程

    xwiki管理指南-访问wiki

    此页面可以帮助你了解如何配置XWiki来访问正确的wiki。了解XWiki的URL格式,以便更好地了解当前的URL scheme。 XWiki支持2种URL模式: 基于路径的wiki访问 基于域的wiki访问 下面文档是基于xwiki5.0及其以后版本 基于路径的wiki访问 如果没改过XWiki配置,则是默认模式(xwiki.cfg 需要注意的是,如果没有在URL中找到/wiki/wikialias,则xwiki继续使用下面的基于域的算法寻找 基于域的wiki访问 这是XWiki 3.3之前的默认模式。

    1.6K20发布于 2021-01-14
  • 来自专栏超级架构师

    【企业安全】企业安全系列第 2 部分 — 身份和访问管理

    身份和访问管理 (IAM) 是一个业务流程、策略和技术框架,可促进数字身份(人类、设备和应用程序)的管理。 从根本上讲,IAM 定义了如何在系统中识别用户、他们拥有什么样的访问权限、提供/取消提供数字身份、保护系统中的数据以及最后保护系统本身。 多租户架构为超过 1 个客户提供对云的 4 种基本资源(计算、网络、存储和数据库)的并发共享访问。 Ranawaka”撰写的“云计算中的身份和访问管理”关于每个云工程师应该知道的 97 件事 (redhat.com) 以下是我们可以建立安全企业的安全架构的 8 条指导原则,其中大部分是不言自明的。 本文 https://www.jiagoushi.pro/enterprise-security-series-part-2-identity-and-access-management 讨论:知识星球

    1.5K10编辑于 2022-09-26
  • 来自专栏又见苍岚

    OMV -2- 移动宽带公网 IPv6 访问 OMV 管理

    OMV 外网访问是使用 OMV 的 NAS用户基本需求,IPv4地址不太好弄到,但IPv6国内已经普及,本文记录使用 IPv6 公网IP访问OMV的方法。 sudo omv-firstaid 选第一项(显示有点乱码),随后都选择左边的选项 配置好后omv应该会有 IPv6 公网地址 在 omv 中输入 ip a 通过这个地址在浏览器访问 (访问 IPv6 地址需要中括号[xxxx:xxxx:xxx...]): 域名解析 解析 AAAA 记录,值为 IPv6 地址,之后可以使用解析的域名访问自己的 OMV管理系统 参考资料 https

    6K30编辑于 2022-08-06
  • 来自专栏爱生活爱编程

    xwiki管理指南-访问权限

    你可以设置一个用户只在一个空间编辑页面的权限,通过禁止用户访问全局wiki并在该空间授予用户编辑权限。 当在同一级别设置多个权限,禁止某些权限会覆盖其他的权限。 此权限只能在XWiki.XWikiPreferences设置,并在管理界面设置。 subwikicreation (从5.2 M2开始) : 此权限允许用户创建子wiki。 Wiki访问配置 对于你的wiki,想要做的第一件事是配置策略访问。 此外,常见的wiki访问配置使用实例:阻止普通用户创建新的空间。 Open Wiki 你可以配置你的wiki是开放的,让大家都可以编辑和无需注册或登录系统来发表评论。 深入阅读 权限管理可以轻松的使用权限管理界面来完成 你可以获取权限管理的相关代码来了解详细信息。

    2.7K10发布于 2021-01-14
  • 来自专栏安卓圈

    Struts2访问Servlet

    html;charset=UTF-8" language="java" %> <html> <head> <title>Title</title> </head> <body>

    Struts2访问 input type="password" name="password">
    <input type="submit" value="提交"></form>

    方式二:完成原生的方式访问 ; /** * 访问Servlet的API方式一:完全解耦合的方式 */ public class RequestDemo1 extends ActionSupport { @Override ; import java.util.Map; /** * 访问Servlet的API方式二:采用原生的方式 */ public class RequestDemo2 extends ActionSupport import javax.servlet.http.HttpServletRequest; import java.util.Arrays; import java.util.Map; /** * 访问

    56930发布于 2019-09-26
  • 来自专栏c++与qt学习

    SpringBoot2----数据访问

    数据访问 数据源的自动配置---默认是HikariDataSource 导入JDBC场景 分析自动配置 自动配置的类 修改配置项 使用Druid数据源 druid官方github地址 自定义方式 监控统计功能开启(sql监控) web-jdbc关联的监控数据 开启防火墙功能 用户名和密码登录数据监控页面,开启监控页面的时候配置初始化参数即可 使用官方starter方式 1、引入druid-starter 2、 -- <version>5.1.49</version>--> </dependency> 想要修改版本 1、直接依赖引入具体版本(maven的就近依赖原则) 2、 protected static class PooledDataSourceConfiguration DataSourceTransactionManagerAutoConfiguration: 事务管理器的自动配置 >druid-spring-boot-starter</artifactId> <version>1.1.17</version> </dependency> 2

    48640发布于 2021-11-15
  • 来自专栏雪雁的专栏

    通过Service访问应用 (2

    目录 通过NodePort Service在外部访问集群应用 通过LoadBalancer Service在外部访问集群应用 Microsoft SQL Server数据库部署 为了便于理解和学习 接下来,我们就可以尽情访问了。通过节点IP和端口访问: ? 通过负载均衡IP访问: ? 通过绑定域名访问(请设置域名解析为负载均衡IP): ? mssql name: mssql #当前Deployment对象名称,同一个命名空间下必须唯一 spec: replicas: 1 #副本集数量 revisionHistoryLimit: 2 containerPort: 1433 #容器端口,SQLServer数据库默认端口为1433 resources: #资源限制 limits: cpu: "2" 如上图所示,部署已经成功,那么接下来我们可以使用管理工具进行连接访问: ?

    98320发布于 2019-09-05
  • 来自专栏AI SPPECH

    MCP Server 如何管理资源访问

    本文将深入探讨 MCP Server 如何管理资源访问,包括资源定义、资源分类、访问控制模型、权限管理、审计日志和最佳实践等内容。 背景动机与当前热点 1.1 资源访问管理的重要性 在 AI 工具调用场景中,资源访问管理是确保系统安全的关键环节。 隐私增强技术:差分隐私、同态加密等隐私增强技术被应用于资源访问管理,保护敏感数据的隐私。 2. 资源访问管理最佳实践:资源访问管理的最佳实践和建议,包括安全策略、权限管理、监控审计等。 常见问题与解决方案:资源访问管理过程中可能遇到的问题及解决方案。 关键词: MCP Server, 资源访问管理, 访问控制, 权限管理, 资源隔离, 配额管理, 安全审计, 零信任

    41310编辑于 2026-01-07
  • 来自专栏飞鸟的专栏

    MySQL限管理访问控制

    在MySQL中,限制管理访问控制是非常重要的。通过限制某些用户或应用程序的访问权限,可以提高数据库的安全性,防止未经授权的数据访问和数据泄露。 MySQL支持三种类型的用户:系统用户:这些用户用于管理MySQL服务器本身。全局用户:这些用户可以在整个MySQL实例中访问所有数据库。数据库用户:这些用户只能访问特定数据库中的数据。

    1.2K40编辑于 2023-05-11
  • 如何有效管理YashanDB的访问控制

    引言在当今数字化的业务环境中,数据安全性和访问控制是数据库管理的核心问题。随着数据规模的不断扩大,以及对数据隐私和合规性的要求日益增强,如何有效管理数据库的访问权限已成为企业面临的重大挑战。 YashanDB作为一个高性能的数据库管理系统,具备丰富的访问控制功能,但同时也带来了复杂的管理需求。 用户管理在YashanDB中,用户是数据库访问的基本单位。通过精细化的用户管理,可以有效限制数据访问的风险。用户的角色和权限设计应遵循“最小权限原则”,即用户应仅被授予执行其工作所需的最小权限。 使用系统权限和对象权限的组合定义用户的实际访问能力。2. 角色权限基于角色的访问控制(RBAC)是YashanDB的另一重要特性,角色可以通过集合的特权来精简用户管理。 - 审计功能:对数据库操作进行审计,可有效监测和记录不当访问行为。管理员可以建立审计策略,根据需要筛选记录特定用户或操作类型的活动。5. 访问控制策略制定访问控制策略是确保访问有效管理的重要步骤。

    24310编辑于 2025-07-18
  • 来自专栏访问管理服务

    腾讯云访问管理服务(CAM)介绍

    什么是访问管理 访问管理(Cloud Access Management,CAM)是一套建立于腾讯云账号体系和开放云API基础之上的云服务,用于帮助客户安全地管理腾讯云账户的访问权限,资源管理和使用权限 通过 CAM,用户可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 CAM的工作方式 在访问管理中,授权存在3个要素:授权人、访问权限和委托人。 访问权限:在cam中通过策略来定义访问权限,策略包括action、resource和condition等若干部分。 action指示授权的API,resource指示授权哪些资源,condition指示访问时间或访问的客户端IP等访问条件。 ,管理这些访问凭证将给服务商带来较高的成本。

    9.3K60发布于 2018-07-13
  • 来自专栏技术杂记

    RabbitMQ管理2

    访问控制 RabbitMQ里有一个vhost的概念,和其它软件中的vhost不太一样,在Apache中是表示一个虚拟的站点,而在这里是表示一个命名空间和权限集合 一个vhost中包含有一堆的exchange

    25010编辑于 2022-04-23
  • Okta:身份和访问管理全解析

    引言在当今数字化世界,用户身份和访问管理(IAM)已经成为企业IT基础设施中不可或缺的组成部分。随着云服务的普及和远程工作的增加,保护企业资源并确保只有授权用户才能访问变得尤为重要。 Okta是一个基于云的身份和访问管理平台,它帮助组织安全地连接人员与技术。它提供用户认证、授权和用户管理功能,使开发者能够专注于构建核心应用功能,而不必担心安全实现细节。 从技术角度看,Okta提供:- 单点登录(SSO)能力- 多因素认证(MFA)- 用户生命周期管理- API访问管理- 通用目录服务最棒的是,Okta提供开源SDK和大量可用的开发资源! 用户可以组织到组中,便于批量授权管理。我曾在一个项目中将Okta连接到现有的LDAP目录,过程出乎意料地顺利,只花了几小时就完成了配置。2. API访问管理除了保护Web应用程序外,Okta还可以保护API。使用OAuth 2.0授权服务器,开发人员可以保护API端点并管理客户端访问

    1.1K10编辑于 2025-10-02
  • 来自专栏程思阳的专栏

    如何使用Net2FTP轻松部署本地Web文件管理器并远程访问管理内网资源?

    Net2FTP网站搭建 Net2FTP算是比较出名的web文件管理器,经常在将资料上传服务器时使用。 接着点击网站条目右侧的管理按钮,选择弹出菜单中的打开网站按钮,就能访问到本地net2ftp网站。此处要注意的是,必须将php扩展栏目中的ftp项目勾选,否则可能导致网页出错。 2.2. 笔者使用的是filezilla作为ftp管理软件,因此打开filezilla界面,点击左上方“文件”菜单下的“站点管理器”。 到这一步,我们完成了net2ftp页面的本地访问测试,也在本地电脑上安装了cpolar内网穿透软件,接下来我们就可以创建一条能够连接本地net2ftp的内网穿透数据隧道,让我们能在公共互联网上访问到本地 我们可以在“隧道管理”项下的隧道列表页面中,对这条数据隧道进行管理,包括开启、关闭或删除这条隧道,也可以点击“编辑”按钮,最这条数据隧道的信息进行修改。

    1K10编辑于 2023-12-08
  • 来自专栏亨利笔记

    ​Harbor制品仓库的访问控制(2

    基于角色的访问策略 Harbor 以项目为单位管理镜像、Helm Chart等Artifact,除了公开的Artifact(如公开项目中的镜像等)可以匿名访问,用户必须成为项目的成员,才可以访问项目的资源 (本文为公众号亨利笔记原创文章) 项目成员分为项目管理员、维护人员、开发者、访客和受限访客等5种角色,用户在项目中可以拥有其中一种成员角色,不同的成员角色对项目里的资源拥有不同的访问权限。 创建项目的用户自动拥有该项目的项目管理员角色,还能够把其他用户添加为项目成员,并赋予一个项目角色来访问项目中的资源。各个项目的访问权限都是互相独立的,即同一个用户在不同的项目中可以拥有不同的成员角色。 2.已经将用户从 LDAP 管理员组中删除了,为什么该用户登录 Harbor 时依然是系统管理员? (本文为公众号:亨利笔记 原创文章 LDAP 用户登录时会检查用户是否在 LDAP 管理员组中,如果不在管理员组中,则接着会检查其在数据库中映射的用户是否设置了系统管理员标识,如果设置了,则用户依然会以系统管理员的身份访问

    6.1K10发布于 2021-03-30
领券