在Windows XP上，我想创build一个新的用户只能浏览。 因此，我希望它只能访问下载文件夹。 虽然这可以很容易地归档文件权限，我无法find一种方法来“隐藏”（如“无法访问它”）从用户完整的驱动器。 因此，驱动器根目录中的文件可以被列出（而不是读取），这就构成了一个我想消除的（非常小的）安全线程。 编辑 显然，隐藏系统文件所在的主分区没有多大用处。 所以这是关于“隐藏”与我的浏览器和操作系统文件无关的分区。 还要澄清“隐藏”一点：从受限用户的angular度来看，“隐藏”的驱动器应该被卸载。 但是，受限用户只能用作二级login，所以我的主用户同时login，并应该继续愉快地访问这些文件。
更新 ： 看到这个问题： https://stackoverflow.com/questions/515243/why-cant-my-apache-process-write-to-my-world-writeable-file 这可能是SELinux相关的，目前/ etc / sysconfig / selinux设置为宽容： SELINUX=permissive UPDATE 禁用SELINUX，不变。 平台：这在CentOS 5.5，Apache 2上 ls -l给出 -rw-rw-r– 1 root mail 9230 Mar 2 10:25 2011 MyFile.txt 我需要给apache用户读取/ var / MyApp目录的权限。 我做： chmod a+r /var/MyApp -R ls -l确认所有的文件权限已经改变，允许任何用户读取。 但是当我这样做 sudo -u apache tail /var/MyApp/MyFile.txt 我得到这个错误： tail: cannot open `/var/MyApp/MyFile.txt' for reading: Permission denied apache用户是否需要一些特殊的configuration来允许读取权限？
我曾多次查看设置，但遇到同样的问题。 当连接到我的Linux的“确切”相同的设置，没有任何错误。 当用xampp进行testing的新机器上运行时： SQLSTATE [28000] [1045]拒绝用户'用户'@'localhost'的访问（使用密码：是） 我是积极的用户名，特权和密码是一样的，所以我可能会失踪？
我知道有类似的问题，但我没有find我正在寻找什么。 这是发生了什么，这有点奇怪： [root@xxx xxx]# mysql -u profuser -ppwd -h 192.168.1.99 ERROR 1045 (28000): Access denied for user 'profuser'@'192.168.1.99' (using password: YES) 而192.168.1.99是我自己的IP。 但是，当我使用localhost或127.0.0.1 ，这是OK的： [root@xxx xxx]# mysql -u profuser -ppwd -h 127.0.0.1 Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 68 Server version: 5.0.45 Source distribution Type […]
尝试访问Windows 7计算机上的本地主机网站时出现503错误。 当我查看事件日志时，我得到了大量的错误： Windows cannot copy file \\?\C:\Users\Default\{979ea7af-5041-4710-838e-f2a62d4ddad2}\symimv.cat to location \\?\C:\Users\TEMP.IIS APPPOOL.001\{979ea7af-5041-4710-838e-f2a62d4ddad2}\symimv.cat. This error may be caused by network problems or insufficient security rights. DETAIL – Access is denied. 我没有触及这个DIR的安全许可，有没有人有任何想法可能导致这个＆如何解决它？ 似乎昨天晚上做了大量的Windows更新之后就开始了。
我正在寻找关于为托pipe多个站点的基于unix的Web服务器设置用户和组的最佳实践和常见约定的信息。 我正在寻找的信息，如：如何安全地为Web开发人员设置您的服务器，如何安全地给Apache / PHP访问读/写文件（以及他们应该运行什么用户/组），sudo适合在哪里等等
我在我的专用服务器上给我的朋友一个主机。 我为他创build了一个新用户： Debian服务器。 adduser朋友 Adding user `friend' … Adding new group `friend' (1000) … Adding new user `friend' (1000) with group `friend' … Creating home directory `/home/friend' … Copying files from `/etc/skel' … 问题：他可以到我的“/ var / www /”目录，其中包含带有密码的configuration文件。 而且他可以直接下载我的网站，我不希望他这样做。 我需要：设置权限，所以他只能去他自己的目录。 而不是潜伏在我的文件夹中。 我希望他只能去/var/www/html/site.com 任何人有任何想法如何做到这一点？ 谢谢，我真的很感激我能得到的帮助。
在Mac上，您可以selectlocking文件以防止删除。 但是这不是由chmodding uw或类似的东西，因为locking的文件可以有写权限。 那么实现文件locking的机制是什么？
我最近开始尝试在正常的Windows用户帐户下运行我们的公司应用程序，而不是使用pipe理员组成员资格的帐户。 当试图在原始套接字上发送数据时，其中有几个失败（特别是这是一个Indy ICMP实现，我们正在使用ping另一个服务器）。 在pipe理员的帐户下，这工作得很好。 尝试一下，原始套接字上的Send（）将失败，并使用WSEACCESS。 操作系统XP专业版SP3 +修补程序。 任何想法如何纠正这种情况？
我部署了一个使用页面caching的Rails应用程序，并通过Ubuntu服务器上的Passenger运行。 Railscaching简单地使用Ruby的File.open来编写caching的文件。 不幸的是，这些文件正在使用模式666编写。所有适当的帐户的umask是022.还有什么可以检查，以确定是什么造成这种情况？ 提前致谢。