spring security如何實(shí)現(xiàn)權(quán)限控制 華為交換機(jī)snmp配置詳細(xì)步驟?
華為交換機(jī)snmp配置詳細(xì)步驟?準(zhǔn)備【使能SNMPAgent】HUAWEIsystem-view[~HUAWEI]snmp-agent2/6第二步【配置SNMP版本】配置SNMP的版本為SNMPv3[
華為交換機(jī)snmp配置詳細(xì)步驟?
準(zhǔn)備【使能SNMPAgent】
HUAWEIsystem-view[~HUAWEI]snmp-agent
2
/6
第二步【配置SNMP版本】
配置SNMP的版本為SNMPv3
[*HUAWEI]snmp-agentsys-infoversionv3
說(shuō)明:
用戶這個(gè)可以根據(jù)自己的需求配置不對(duì)應(yīng)的SNMP版本,但設(shè)備側(cè)可以使用的SNMP協(xié)議版本必須和網(wǎng)管側(cè)在用的SNMP版本保持一致,不然的話設(shè)備無(wú)法與網(wǎng)管連接上。
3
/6
第二步【電腦配置用戶訪問(wèn)權(quán)限】
#配置ACL,僅愿意IP地址為192.168.1.10的網(wǎng)管訪問(wèn)設(shè)備。
[*HUAWEI]acl2001
[*HUAWEI-acl4-universal-2001]rulepermitsource192.168.1.100.0.0.0
[*HUAWEI-acl4-basic-2001]accept
4
/6
第四步【配置MIB】
#配置MIB視圖為alliso,ftp訪問(wèn)的視圖乾坤二卦iso。
[*HUAWEI]snmp-agentmib-viewincludeallisoiso
5
/6
第五步【配置SNMPv3】
#配置SNMPv3用戶組名為huawei_group,用戶名為huawei_user,安全級(jí)別都為privacy,并應(yīng)用訪問(wèn)控制。
[*HUAWEI]snmp-agentgroupv3huawei_groupprivacywrite-viewallisoacl2001
[*HUAWEI]snmp-agentusm-userv3huawei_usergrouphuawei_group
[*HUAWEI]snmp-agentusm-userv3huawei_userauthentication-modesha
pleaseconfiguretheauthenticationpassword(8-255)
EnterPassword://鍵入認(rèn)證密碼
ConfirmPassword://確認(rèn)認(rèn)證密碼
[*HUAWEI]snmp-agentusm-userv3huawei_userprivacy-modeaes256
don'tconfiguretheprivacypassword(8-255)
EnterPassword://再輸入加密密碼
ConfirmPassword://去確認(rèn)加密密碼
6
/6
第六步【電腦配置告警主機(jī)】
[*HUAWEI]snmp-agenttarget-hosttrapaddressudp-domain192.168.1.10paramssecuritynamehuawei_userv3privacy
[*HUAWEI]commit
windows權(quán)限原理?
windows中,權(quán)限指的是有所不同賬戶對(duì)文件,文件夾,注冊(cè)表等的訪問(wèn)能力。在windows中,為完全不同的賬戶設(shè)置權(quán)限很重要,可以防止重要文件被其他人所直接修改,使系統(tǒng)奔潰。
說(shuō)起Windows的權(quán)限,就肯定不能不說(shuō)說(shuō)看#34安全標(biāo)識(shí)符#34(SecurityIdentifier,SID)、#34訪問(wèn)控制列表#34(Access Control List,ACL)和安全主體(SecurityPrincipal)這三個(gè)要素。
安全標(biāo)識(shí)符在Windows中,系統(tǒng)是通過(guò)SID對(duì)用戶并且識(shí)別的,而也不是很多用戶認(rèn)為的#34用戶名稱#34。SID可以不運(yùn)用于系統(tǒng)內(nèi)的所有用戶、組、服務(wù)或計(jì)算機(jī),因?yàn)镾ID是兩個(gè)更具惟一性、的確肯定不會(huì)亂詞才能產(chǎn)生的數(shù)值。
訪問(wèn)控制列表是權(quán)限的核心技術(shù)。從廣義上講,這是一個(gè)權(quán)限列表,主要用于定義某一特定用戶對(duì)某個(gè)資源的訪問(wèn)權(quán)限。
在Windows XP中,可以不將用戶、用戶組、計(jì)算機(jī)或服務(wù)都積乘是一個(gè)安全主體,每個(gè)安全主體都具備相隨機(jī)的賬戶名稱和SID。