Вопросы с тегом «permissions»

9
Настройка работы cron, которая выполняет chmod / chown

Я хотел бы настроить работу cron, которая рекурсивно выполняет chmod / chown для каталога (каталога dropbox). Это работает, когда я выполняю команды вручную, например: sudo chown -R $USER ~/Dropbox sudo chmod -R u+rw ~/Dropbox Я пытался преобразовать его в работу cron, как это: 10 * * * * sudo...

9
Сменить владельца рекурсивно с помощью Powershell?

Я пытаюсь использовать Powershell для рекурсивного изменения владельца папки. Я в основном использую этот код: $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1)...

9
Разрешения NTFS для корневого общего ресурса, в котором находятся домашние каталоги Windows Server 2008 R2

Я использую вкладку «Профиль AD» для автоматического создания домашних каталогов \\server\home, чтобы разрешения создавались автоматически. Какими должны быть разрешения NTFS для фактической папки, в которой создаются домашние каталоги ( \\server\home)? Кроме того, разрешения общего доступа всегда...

9
Невозможно назначить групповые разрешения с ICACLS на Windows Server 2012

Я не могу получить icacls, чтобы принять мою группу для добавления разрешений. Я использую оболочку повышенной мощности с помощью следующей команды: icacls 'C:/foo' /grant:r 'Group Foo':f Я получаю следующую ошибку: Invalid parameter "Group Foo" Я тоже пытался использовать SUID, но это тоже не...

9
Почему NT AUTHORITY \ SYSTEM может создавать резервные копии базы данных SQL Server?

У меня есть запланированное задание (в планировщике заданий Windows), которое подключается к SQL Server с помощью SMO (проверка подлинности Windows) и создает резервную копию базы данных. До сих пор эта задача выполнялась под учетной записью администратора, и я хотел изменить ее на использование...

9
FTP 550: В доступе отказано

Я неожиданно получаю ошибку 550: В Filezilla отказано в разрешении при попытке создать новый каталог. Несколько дней назад я изменил некоторые настройки на сервере, касающиеся настроек ssl и imap, но я не думаю, что это повлияло на настройки FTP ... Во всяком случае, после долгого поиска в Google...

9
Что такое привилегия в мире Windows / Active Directory и чем она отличается от разрешений?

Я только что понял, что есть разница между этими двумя после того, как мне пришлось изменить привилегию для изменения разрешений для папки (а затем снова установить их обратно). PS Если это глупый вопрос, прошу прощения, я до сих пор многое...

9
Почему пользователь Jenkins не может получить доступ к Unix-сокету Docker?

Я добавил jenkinsпользователя в dockerгруппу, полагая, что это позволит заданиям Jenkins запускать команды Docker. Если я переключаюсь на jenkinsпользователя, я могу убедиться, что он работает (вручную): ubuntu@hostname:~$ ps aux | grep java jenkins 2210 9.5 7.5 1950316 292896 ? Sl 00:01 1:00...

8
Каков наилучший способ разрешить пользователю домена запускать и останавливать службы на компьютере?

Каков наилучший способ разрешить пользователю домена запускать и останавливать службы на компьютере? Пользователь домена не может быть сделан

8
Безопасность: невозможно отобразить текущего владельца

У меня есть пользователь с локальными правами администратора на их Windows 7 64-битной коробке. Они извлекли файл из zip-файла, который они загрузили с расширением Zip, на свой рабочий стол на незашифрованном или сжатом томе NTFS. К сожалению, они не могут открыть его. Я попытался вступить во...

8
Как я могу ограничить доступ к репозиторию через WebSVN?

У меня есть несколько хранилищ Subversion, которые обслуживаются через Apache 2.2 и WebDAV. Все они расположены в центральном месте, и я использовал эту статью в качестве основы для debian-administration.org (хотя я отказался от использования аутентификации базы данных для простого файла htpasswd)....

8
Создание имени участника-службы с setspn.exe - Недостаточные права доступа

На контроллере домена Windown Server 2008 я пытаюсь добавить имя участника службы (SPN) в учетную запись пользователя «Postmaster», чтобы включить проверку подлинности Kerberos с сервера электронной почты Communigate. Используемая мной командная строка имеет вид: setspn -a imap/email-domain.com...

8
Как пользователь root может создать файл / каталог, который сам не может быть записан?

Обычные пользователи могут chmodфайлы, чтобы сделать их недоступными, как evgeniy@ubuntu:~$ touch test evgeniy@ubuntu:~$ chmod 444 test evgeniy@ubuntu:~$ echo 'test' > test bash: test: Permission denied Может ли что-то подобное быть смоделировано для пользователя...

8
Сбросить пароль пользователя без рута

Есть ли способ разрешить некорневым пользователям изменять пароль другого пользователя. В частности, есть ли способ предоставить сотрудникам службы поддержки возможность сброса пароля. Служба поддержки уже может сбросить пароли Windows, которые легко делегировать. Они на разных типах серверов, хотя...

8
Что вы делаете, чтобы исправить поврежденные или заблокированные разрешения для общих файловых ресурсов компании?

В последнее время я работал с одним из наших специалистов по хранению над проектом, который включал некоторое изучение больших файловых ресурсов, которые использовались компанией в течение многих лет. Часто мы сталкиваемся с каталогами или файлами, которые нам недоступны (с учетной записью...

8
Как вы получаете Linux для соблюдения директорий setuid?

Некоторое время назад, когда я разговаривал в IRC, один из пользователей канала, в котором я находился, предложил установить каталог для того, чтобы он унаследовал идентификатор пользователя для файлов, чтобы решить проблему, возникшую у другого человека. В то время я говорил и говорил: «Linux не...

8
NTFS - администраторы домена не имеют разрешений, несмотря на то, что являются частью группы локальных администраторов

Согласно «Best Practices» сотрудники нашего ИТ-отдела имеют две учетные записи. Непривилегированная учетная запись и учетная запись, которая является членом глобальной группы администраторов домена ($ DOMAIN \ Domain Admins). На наших файловых серверах группа «Администраторы домена» добавляется в...

8
Запретить пользователям сохранять файлы с определенным расширением в определенных каталогах

Фон Пользователи, которые не могут быть лишены прав администратора сервера, как правило, забывают, что ад потерпит неудачу, когда они сохранят резервные копии базы данных ( .bak) C:и заполнят диск. Вопрос Можно ли запретить пользователям, являющимся администраторами серверов, сохранять файлы...