我希望能够在AD中看到一个很好的嵌套组合。 有没有什么产品可以帮我吗？
我怎样才能达到这个设置： 有一个主要的用户，我用ssh到服务器和编辑多个网站的所有文件。 各个站点都存储在/srv/www目录中，因此/srv/www/site1 ， /srv/www/site2 。 Nginx会使用不同的用户创build每个站点来运行站点（显然这对安全性有好处）。 我希望能够将/srv/www/site1所有文件归属于site1用户，并且属于site1组。 我想能够编辑这些文件，并与我的主要用户创build新的，同时仍然保持所有者site1和组site1。 我知道我需要设置默认的umask ，我可能需要添加我的主要用户到每个网站的组，但我似乎无法做到这一点。 任何帮助，或者这是一个好主意？
我是新的Linuxpipe理，我正在configuration一个切诺基Web服务器。 我正在使用Archlinux，所以我有一个拥有/ srv / http的http用户。 另一方面，我有一个用户称为“耶稣”是在http组内。 Cherokee is working with user and group http (http:http) 所以我对/ srv / http做了一些修改。 我向该组添加了写入权限，然后我更改了所有者和组： drwxrwxr-x 3 jesus http 4096 Oct 25 14:00 http 它就像： 所以现在Python可以在那里写他的.pyc文件（我认为，切诺基告诉python创build，因为切诺基是能写在那里）。 我的问题是：这是许可的东西是否正确？ 有人告诉我，该组不应该有写权限，如果我有http文件夹（和我的网站里面），更好： drwxr-xr-x 3 http http 4096 Oct 25 14:00 http 所以切诺基将能够写在里面，因为http拥有文件夹。 呃，我很困惑。 那么，什么样的权限应该有我的http文件夹，里面的一切，以及用户和组应该拥有的？ 我只需要我的个人网站运行没有大的安全问题：P 谢谢！ PS：也许这是相关的。 当python创build.pyc文件时，它们是-rw-r-r–。 那也正确吗？
标题说明了一切。 我不明白为什么用户不能访问共享。 我的其他用户可以，但他是所有者和所有。 我将在下面发布samba日志和configuration。 smb.conf股份 （这是我试图访问的份额“公共”）： # /media/Storage/Public Share [Vector_Public] comment = Vector pulic share read only = no path = /media/Storage/Public guest ok = no ; force user = server force group = storage_public create mask = 0770 directory mask = 0770 security mask = 0770 force create mode = 0770 force directory mode […]
我是Windows Server的新手。 对于初学者的问题抱歉。 在工作中（4名员工，〜10台电脑），我在我们的一台服务器上设置了一个AD。 在我这样做之前，我为每台计算机上的每个员工创build了账户/login。 有没有一种方法来巩固这些login使用AD。 这样，每个用户都有一个可以更改的密码，并可以访问他们有权访问的所有计算机？ 相关的，你如何设置哪些用户可以访问哪些电脑？ 这是在ADconfiguration？ 谢谢你的帮助。 对不起，我甚至不知道要search什么关键词，或者甚至有可能。
我刚刚开始将我的网站迁移到新主机。 服务器是Linux RHEL，我有SSH访问以及控制面板pipe理员的Plesk。 我已经通过FTP使用Panic的Coda上传了我的文件。 这些文件被压缩为folder.tar.gz并上传到新服务器中的httpdocs目录。 我通过SSH提取文件夹。 在SSH和Coda上，我可以看到提取的文件夹及其包含的文件。 但是，当我尝试保存，移动或删除任何这些文件通过科达我得到 Error 150: could not rename remote file 上传的文件夹和httpdocs的权限是755 。 如果我通过SSH做rm -r -f ，那么我可以删除。 否则，我通过FTP / Coda做的任何事情都会导致上述错误。 任何想法这里有什么不对？
背景：我们有一个正在生产的Active Directory环境，我们继续将更多的机器和服务器放入其中。 我们没有直接访问用户对象来移动它们，就像你通常能够做的那样。 相反，我们只能与用户组一起工作，并为其分配权限和设置，对于用户configuration，我们必须使用环回处理。 我们的服务器至less现在都集中在一个OU中。 我们有各种组策略附加到此OU，提供一组库存configuration。 例如，我们有一个只包含所有服务器的计算机configuration项，一个包含所有服务器的用户configuration项，一个提供本地pipe理员权限给服务器，另一个作为覆盖这三者中提供的策略的function，是安全筛选到相应的服务器，它需要覆盖设置。 问题：我们有许多服务器需要为传统IT人员以外的各种用户组提供额外的访问权限。 例如，我们有一台运行桌面映像软件的服务器，服务台用户组需要具有pipe理员访问权，远程桌面以及常规IT人员。 我们有一个会计团队需要pipe理员权限和远程桌面权限的另一台服务器以及IT人员。 我们有另一台服务器运行一些暖通空调软件，设施将需要额外的访问这一个以及外部供应商。 我们正在处理连续扩展这些权限的问题。 当我们添加新的服务器并且拥有需要权限的新用户组时，这变得难以pipe理。 覆盖安全过滤和组策略优先级的设置是站不住脚的，难以排除故障。 有没有更好的方法来解决这个问题？ 我们应该如何设置这个环境来允许这个？
我有一个Windows Server 2008 R2，它承载了一个具有以下文件夹结构的网站： C：\ 的Inetpub wwwroot文件 MyApp的 JS 样式 应用程序池标识应该对JS和Styles文件夹具有写入权限，因为我们在运行中生成这些文件。 到目前为止没有问题。 但是，部署新版本的应用程序时，这些文件夹将被replace，权限将消失。 有没有办法保持这些特定文件夹的权限，以确保他们在更换时不会失去他们的权限？ 谢谢
我在Ubuntu机器上有一个Apache的万维网文件夹。 我目前的用户“乔”是pipe理员。 我添加了几个新用户，但他们可以访问www文件夹，我怎样才能设置文件夹的权限，所以特定的用户不能访问文件夹（或他可以读取内容，但不能打开或修改任何文件）？ 谢谢！
Windows 7中的icacls没有提供在根驱动器中写入文件的完全权限。 我们有一个基于Omnis7的非常旧的应用程序，需要在驱动器C上创build和读取/写入文件：作为受限用户运行时。 在Windows XP中给这个权限是相当微不足道的使用cacls。 cacls C:\ /G Everyone:(C) Windows 7中的等效icacls将不起作用。 icacls C:\ /Grant Everyone:(M) 我也尝试了以下。 icacls C:\ /Grant Everyone:(F) icacls C:\ /Grant Domain\user:(F) 试图与受限制的用户创build文件给这个 C:\>copy nul text.txt Access is denied. 0 file(s) copied. 在上面应用icacls权限之后，结果将更改为此。 C:\>copy nul text.txt A required privilege is not held by the client. 0 file(s) copied. 这是我应用权限的方式问题吗？ 或者，Window 7是非常严格的？