无风之雨 — Fri, 09 Jun 2006 03:00:00 GMT

我们打算为用��h��讑֍�独的虚拟��L��服务器，可以让企业自��M��传jsp、htm、php�{�程序。其中resin用来做jsp的容器�?br /> �׃��是用戯��主通过FTP上传�E�序�Q�我们必��L��制这些程序可以执行的权限�Q�不能让用户随便��览��盘上的文�g�Q�但又要能让resin可以正常�q�行。比如：/data/user_a目录中的�E�序�Q�只能在/data/user_a目录及其子目录中��d��Q�如果想要访问其他目录，��没有权限�?br /> 通过研究resin的文档以及JAVA的机�Ӟ��我认��实现以上构想�Q�可以通过使用java权限��理器来构徏一个resin的沙��来对java的具体操作进行授权�?br />参考文档：http://www.caucho.com/resin-3.0/security/securitymanager.xtp �Q?a >http://www.jscud.com/srun/news/viewhtml/3_2005_10/148.htm

     当我认�ؓ胜利在望的时候，发现resin好像不支持grant codeBase "file:xxxx �?br />
grant codeBase "file:/data/ftpdata/user01.test.com/-" {
permission java.io.FilePermission "/data/ftpdata/user01.test.com/-", "read,write,delete";
};
     上面的语句，语法上没有问题，但就是不起作用。那个codebase目录下的文�g�Q�对本目录没有�Q何权限�?br />
        resin的官方论坛里面，有�h�?001�q�_��针对resin1.2.5��提��Z��和我一�怸��L��疑问�Q?a >http://www.caucho.com/support/resin-interest/0105/0106.html�Q�，作者发现问题是�׃��resin的classloader是非安全的，因此改了resin原文件后解决了问题（http://www.caucho.com/support/resin-interest/0105/0112.html�Q�，但是我看resin3的源代码�Q�里面已�l�基于java.security.SecureClassLoader�Q�因此应该不是这个原因了�?br />     以下是我的resin.policy文�g�Q?/p>

grant codeBase "file:${java.home}/lib/-" {
permission java.security.AllPermission;
};

grant codeBase "file:${java.home}/jre/lib/-" {
permission java.security.AllPermission;
};

grant codeBase "file:${resin.home}/lib/-" {
permission java.security.AllPermission;
};

grant {
permission java.util.PropertyPermission "*", "read";
permission java.io.SerializablePermission "enableSubstitution";
permission java.lang.reflect.ReflectPermission "suppressAccessChecks";
permission java.lang.RuntimePermission "accessClassInPackage.*";
permission java.lang.RuntimePermission "getClassLoader";
permission java.lang.RuntimePermission "accessDeclaredMembers";
permission java.lang.RuntimePermission "modifyThreadGroup";
permission java.lang.RuntimePermission "setContextClassLoader";
permission java.lang.RuntimePermission "setIO";
permission java.lang.RuntimePermission "stopThread";
permission java.lang.RuntimePermission "createClassLoader";
permission java.lang.RuntimePermission "getProtectionDomain";
permission java.lang.RuntimePermission "defineClassInPackage";
permission java.security.SecurityPermission "putProviderProperty.SunJCE";
permission java.security.SecurityPermission "insertProvider.SunJCE";
permission java.util.logging.LoggingPermission "control";
permission java.lang.RuntimePermission "getAttribute";
permission java.util.PropertyPermission "jaxp.debug", "read";
permission ognl.OgnlInvokePermission "invoke.*";
permission java.net.SocketPermission "localhost:3306","connect";
permission java.io.FilePermission "${resin.home}/-", "read";
permission java.io.FilePermission "${java.home}/-", "read";
permission java.io.FilePermission "/tmp/-","read,write,delete";
permission java.io.FilePermission "/tmp","read,write,delete";
permission java.io.FilePermission ".","read";
permission java.io.FilePermission "/home/apps/java/jdk/lib/tools.jar","read";
permission java.io.FilePermission "/bin/sh", "read,execute";
};

//以下语句没有��M��作用�Q?data/ftpdata/user01.test.com/下的jsp对这个目录没有读的权�?br />grant codeBase "file:/data/ftpdata/user01.test.com/-" {
permission java.io.FilePermission "/data/ftpdata/user01.test.com/-", "read,write,delete";
};

无风之雨 2006-06-09 11:00 发表评论

无风之雨 — Tue, 11 Apr 2006 09:54:00 GMT

今天发现�Q�在IE里面�Q�当一个域名包含_的时候，IE不会�l�这个网站发送COOKIE�Q�真变态。同事调试了半天�Q�才发现�q�有�q�个问题

无风之雨 2006-04-11 17:54 发表评论

无风之雨 — Tue, 11 Apr 2006 04:25:00 GMT

一般情况下�Q�Referer和User-Agent同时为空的时候，可以认�ؓ是其他网站在扚w��采集本站数据�Q�我打算deny掉这�U�请求。不�q�apache文档里面没有提到有两个环境变量的与操作。最后chinaunix上有大侠回答了我的问题：

SetEnv log_flag=1
SetEnvIf Referer !"^$" log_flag=0
SetEnvIf user-agent !"^$" log_flag=0
...

看字面上�Q�就是如果用两个非的或来代替�?br />�q�样�Q�只要两个条件有一个不满��Q�就log_flag��׃��变掉�Q�只要它变掉了，��p��明不�W�合我屏蔽的规则�?br />高手��是高手�Q��ؓ什么非要苛求一定要有“与”呢�Q�两个“非”的“或”，不一栯��到要求？

学习了�?br />

无风之雨 2006-04-11 12:25 发表评论

992tv在线观看免费进,欧美一二区在线观看,欧美亚洲免费在线