PAM插入式验证模块
[talen@fedora work]$ ll /lib/libpam.so.0
lrwxrwxrwx. 1 root root 16 9月 13 16:41 /lib/libpam.
Linux系统上 SU命令的几点安全建议
首先我们看su在man 帮助页中的解释su - run a shell with substitute userand group IDs ，也就是说通过su我们不用提供用户和组名就可以启动一个shell程序。
Kernel 3.0.8 内存管理函数【转】
转自：http://blog.csdn.net/myarrow/article/details/7208777
1. 内存分配函数
相关代码如下：
#define alloc_pages(gfp_mask, order) alloc_pages_node(numa_node_id(), g...
容器服务kubernetes与堡垒机按应用人员设置权限
1.前言：
aliyun 上采用容器服务 kubernetes 部署某业务的所有应用，每个应用有不同的Owner, 开发人员, 运维，需要根据应用分配不同的人访问权限。 需求：
运维人员(集群管理人员)---> 所有应用配置读写；
应用owner与运维 --> 所属应用的配置读写；
应用开发测试等人员 --> 只读访问应用的配置，并可以进入 POD 维护；
所有人员通过堡垒机运维线上系统，堡垒机审计功能记录运维人员的操作过程。
