传统的Unix权限可以与OSX中的ACL权限冲突吗？ 它们之间是否存在累积效应，或者在启用ACL权限时忽略“传统权限”？
帮帮我！ 我很绝望 ：） 我无法以root身份以外的任何用户身份login。 我在Ubuntu 10.04上。 这是命令输出： root@pinky:~# adduser test Adding user `test' … Adding new group `test' (1003) … Adding new user `test' (1003) with group `test' … Creating home directory `/home/test' … Copying files from `/etc/skel' … Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully Changing the user information […]
我想在zend服务器ce上安装虚拟主机，但得到以下错误： Forbidden You don't have permission to access / on this server. 这是我的虚拟主机configuration如下所示： <VirtualHost *:80> ServerName stage5local DocumentRoot K:/stage5/public_html <Directory K:/stage5/public_html> DirectoryIndex index.php AllowOverride All Order allow,deny Allow from all </Directory> </VirtualHost> 我在我的httpd.conf中取消了注释： Include conf/extra/httpd-vhosts.conf 我已经添加stage5local到我的主机文件。 我做了所有这一切后，我重新启动了我的Apache服务器。 我在Windows XP上运行。 有任何想法吗？ 是否因为k：/ stage5不在我的webroot中？
ADMT 3.1将密码和SID历史logging的用户从我的Win2k域控制器（本地）复制到新的林/域中的新的2008 R2 DC（R2function级别）。 ADMT还可以将文件夹和文件从DC复制到外部DC，同时保留一组复杂的ACL，包括inheritance的权限？ 或者，还有更好的方法？ 如果有一个Win2k工具将ACL导出到Win2008工具可以用来通过匹配用户名重新创build它们的文件，那可能是理想的。
我正在使用SQL Server 2008 Express版本。 我已经创build了一个login，用户，angular色和架构。 我已经将用户映射到login名，并将angular色分配给用户。 该模式包含许多表和存储过程。 我希望angular色具有对整个模式的执行权限。 我已经尝试通过pipe理工作室授予执行权限，并通过在查询窗口中input命令。 GRANT EXEC ON SCHEMA::schema_name TO role_name 但是当我使用SQLpipe理工作室（作为我创build的login名）连接到数据库时，首先我看不到存储过程，但是更重要的是，在尝试运行时，我得到了一个拒绝权限的权限。 有问题的存储过程除了从同一模式中的表中select数据之外不做任何事情。 我已经尝试创build存储的过程有和没有行： WITH EXECUTE AS OWNER 这没有任何区别。 我怀疑在创build我的模式时出错，或者在某个地方存在所有权问题，但是我非常努力的去做一些工作。 我成功地设法执行存储过程的唯一方法是授予angular色的控制权限以及执行权限，但是我不认为这是正确的，安全的方式。 任何build议/意见将非常感激。 谢谢。
在广泛的在线search和在这个网站上，我还没有find答案。 我已经看到其他用户有“发送”权限问题，但这不完全是这种情况… 我们有一个Exchange 2007服务器运行。 我们大多数用户通过networking邮件或IMAPS / SMTP连接。 偶尔我有几个用户的报告，他们无法发送邮件。 我会检查他们的“代理发送”权限，果然“NT AUTHORITY / SELF”丢失了。 我会加回来，一切都会好的。 昨天我的账户发生了什么事让我觉得这是一个持续的问题的症状。 我有错误发生在我去了，检查，并确信我'发送为'权限不包括'NT AUTHORITY / SELF'。 我添加了许可，并开始了我的业务。 两个小时后，同样的事情发生了，我不得不重新添加权限。 今天早上它再次发生。 我的帐户没有被locking或者被禁用，尽pipe我不认为这对权限应该有任何影响。 有没有人有任何想法，为什么用户会自发地从他们的“代理发送”权限中删除“NT AUTHORITY / SELF”？
nmap -eeth1 [hostname] -p80 以root用户身份运行该命令使用接口1，并按预期方式失败（接口一在主机阻塞的子网上）。使用接口0成功，因为它应该。 但是，如果我切换到用户zabbix那么上述命令成功，无论我指定哪个有效的接口。 如果我指定一个不存在的接口，它会按预期失败。 任何想法为什么根和zabbix用户之间的输出是不同的？
我的公司通过Active Directory彻底组织了数千名员工。 我有信心在用户configuration文件中显示的部门和标题信息的准确性。 我正在帮助build立一个全新的SharePoint 2007站点，并联系了IT部门通过AD组pipe理站点权限。 目标是让网站根据AD中的信息自动分配读/写/贡献/任何权限。 例如，我们可以创build一个名为“经理”的AD组，其中包含AD用户configuration文件中具有“经理”标题的任何人。 如果我知道所有的pipe理者需要一定的访问级别（读/写/贡献/任何），我会让SharePoint利用这个AD组来批量分配权限。 那么，如果一个经理join公司或者离开公司，那么这个小组会自动更新（当然提供了公元更新）。 我的IT代表回电并表示无法完成。 这似乎是一个非常简单的业务需求，并具有Active Directory的巨大好处之一，但也许我错了。 任何人都可以点亮这个？ A）当通过SharePoint分配权限时是否可以使用dynamic更新的AD组？ （有谁知道一个指导，我可以显示我怀疑的IT代表？） B）是否有一个“最佳实践”的方式去做呢？ 我已经阅读了一些有关SharePoint组或AD组是否要走的争论。 我主要关心的是dynamic更新。 C）如果这不是开箱即用的，有人可以推荐第三方软件来提供我正在寻找的function吗？ 非常感谢任何人可以帮助我！
我有WinXP安装在C:\WINDOWS\有2个帐户： Administrator和user 。 第二个是有限的，用于主要工作，但我也知道pipe理员的密码。 我想通过任务调度闹钟 ，但是我不能！ AT不起作用，表示在pipe理员和用户下访问被拒绝。 好吧，我find了一篇文章： http ： //support.microsoft.com/kb/259907/en-us ，说明LocalSystem帐户应该有完全访问根目录。 没问题… C:\>cacls \ /G LocalSystem:F No mapping between account names and security IDs was done. 什么？ 当前权利： C:\>cacls \ C:\ BUILTIN\Administrators:(OI)(CI)F NT AUTHORITY\SYSTEM:(OI)(CI)F CREATOR OWNER:(OI)(CI)(IO)F BUILTIN\Users:(OI)(CI)R BUILTIN\Users:(CI)(special access:) FILE_APPEND_DATA BUILTIN\Users:(CI)(IO)(special access:) FILE_WRITE_DATA Everyone:R 好吧，我search了更多，发现，有schtasks命令（格式） C:\>schtasks /create /sc DAILY /tn alarmtest3 /tr "wmplayer c:\music\catgroove.mp3" […]
我有一个虚拟服务器与Ubunto 10.04上。 我的主机Mediatemple有一些试图保护Apacheconfiguration的指南 ，但我认为他们错过了一些细节，或者至less对我来说没有意义。 我遵循了创build一个Web用户和组的指南，但我似乎无法让这些组成员设置正确，我不相信他们是安全的。 我已经阅读了关于保护一个新鲜的Ubuntu服务器的问题和答案，并已经采取了一些步骤来保护我的服务器。 这包括设置一个新的pipe理员用户并禁用根login。 我也希望能够sftp到我的服务器（我用户发送）和上传文件到网站目录，但是当我login为我新创build的networking或新的pipe理员用户说，我没有权限创build或保存文件。 我假设与pipe理员帐户我需要sudo权限（我已经设置） 目前我的网页目录结构是： /var/www/website.com/{html,django,logs} /var/www/website.net/{html,django,logs} 我需要什么用户/组/权限来设置和应用到文件夹。 我可以拥有它，这样新的网站添加到www文件夹自动在正确的用户下运行。 我将从django文件夹运行django，所以我假设我需要执行能力？ 我也需要有可能将file upload到networking文件夹。 我怎样才能设置一个这样做的好方法？ 谢谢