目前使用winbind，但期待切换到pam_ldap。 pam_ldap是否有能力像winbind一样在数据池中实时获取uid，并在使用过程中在本地caching？ 文档没有提到这样的能力，但是向ldap存储库中的每个用户添加unix uid / gid属性是不可取的（因为它的AD，主要是Windows用户）
我一直在尝试设置一个Sugar CRM实例 。 我有一个域的主服务器上的网站（www.domain.com），我已经创build了一个子域（sugar.domain.com），但我想这个子域托pipe在另一台服务器上 。 第二台服务器安装了nginx ，在虚拟主机上有一个工作的WordPress博客，所以我需要设置第二个站点。 为此，我创build了目录结构，并创build了具有以下内容的/etc/nginx/sites-enabled/sugar.domain.comconfiguration文件： * server { listen 80; server_name sugar.domain.com *.domain.com; access_log /var/www/sugar/log/access.log; error_log /var/www/sugar/log/error.log info; location / { root /var/www/sugar; index index.php; } location ~ .php$ { fastcgi_split_path_info ^(.+\.php)(.*)$; fastcgi_pass backend; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /var/www/sugar/$fastcgi_script_name; include fastcgi_params; fastcgi_param QUERY_STRING $query_string; fastcgi_param REQUEST_METHOD $request_method; fastcgi_param CONTENT_TYPE $content_type; fastcgi_param CONTENT_LENGTH […]
以本地pipe理员身份login。 尝试将pipe理员作为驱动器上所有文件和文件夹的所有者。 该驱动器包含一个现有的文件夹结构，其中使用robocopy从另一个服务器复制了securities / permissions / acls，这就是本地pipe理员或pipe理员组无法访问所有文件夹的原因。 这种情况发生在inheritance被破坏的各个地方。 如果我使用icacls / setowner，那么我的访问被拒绝了。 如果我使用takeown命令，它会强制取得所有权，但也会删除所有其他权限，从而导致只有本地pipe理员被列在权限中。 我需要保留现有的权限，但拥有所有权，所以我的其他恢复和复制作业不会在破损的inheritance点失败。
我们有一个服务器，我们希望我们的用户能够从办公室内部远程访问，但是只有-few-（pipe理员）应该能够从办公室外login。 目前，任何可以远程进入桌面的人都可以从办公室外部远程访问。 有没有办法通过login源限制远程桌面权限？
前面的问题链接到此Microsoft文档有关漫游configuration文件权限 。 我想知道你是否可以locking权限，甚至进一步推荐什么。 我真的必须让用户完全控制吗？ 在前面的问题中的一些评论意味着微软在访问方面更加慷慨，那么真正需要的是什么。
我需要能够授予用户在Windows服务器上重新启动单个服务的权限，而无需授予其pipe理权限或权限来重新启动任何其他服务。 我也需要他们能够通过CMD线安装一个程序，但是没有其他的程序。 我可以给他们pipe理员访问该程序将被安装的文件夹，但我需要以某种方式给他们的权限，注册该服务的DLL，而不给他们pipe理员访问。 这可能吗？
尝试在MacOSX 10.6上为捆绑的Httpd设置一个复杂的configuration。 在httpd： [Wed Mar 23 09:18:07 2011] [error] [client ::1] (13)Permission denied: mod_rewrite: can't access text RewriteMap file /Users/benson/x/btweb/web_2_0/resources/metadata/us-redirct-map.txt ls -l /Users/benson/x/btweb/web_2_0/resources/metadata/us-redirct-map.txt -rwxrwxrwx 1 benson staff 74542 Mar 22 20:05 /Users/benson/x/btweb/web_2_0/resources/metadata/us-redirct-map.txt 所以，模式是0777，每个人都有访问权限，但httpd得到'权限被拒绝'。 使用取景器和GetInfo我看到每个人都有完全的访问权限。 我错过了什么？
我试图在Eclipse中设置一个新项目，但它给了我一个错误，说我试图设置项目的目录是只读的。 这里是错误：资源的父项：/path/to/project/.project被标记为只读。 （没有权限） 我知道机器获取root权限的密码。 我如何使用它来给Eclipse完整的编辑权限，以便这个错误不会发生？ 谢谢，Alex
我可以使用以下命令连接到远程机器： /usr/bin/adm/pdsh -l root -w "loop" pdsh> 但是当我尝试执行任何命令时，它给出了以下错误： pdsh> cd /var loop: Permission denied, please try again. loop: Permission denied, please try again. loop: Permission denied (publickey,password). pdsh@rushi: loop: ssh exited with exit code 255 请任何人都可以提供任何解决scheme？ 谢谢。
我有一个tar包含两个所有者，1000和0： $ tar tfvz archive.tgz drwxr-xr-x 1000/1000 main/ drwxr-xr-x 0/0 main/root_dir/ drwxr-xr-x 0/0 main/root_dir/home/ -rw-r–r– 1000/1000 main/root_dir/home/file 是否有一个简单的方法来改变拥有者1000的目录/文件的所有权？ 拥有者0的人必须保持不变。 我没有在tarfind任何选项或findselect一个特定的所有者，例如tar –no-same-owner改变所有者，不仅所有者1000（我提取档案与sudo tar xfz archive.tgz允许创build根（0）目录/文件）。