从我的后缀设置我运行交付作为nobody：没有人，它不能连接到dovecot的auth-worker套接字。 那是我的鸽舍configuration： # 2.0.13: /etc/dovecot/dovecot.conf # OS: Linux 2.6.32-lts x86_64 auth_mechanisms = plain login auth_username_format = %Lu disable_plaintext_auth = no first_valid_gid = 65534 mail_location = maildir:/var/spool/vmail/%d/%u/ mail_privileged_group = postfix passdb { args = /etc/dovecot/dovecot-sql.conf driver = sql } protocols = imap pop3 service auth { user = nobody unix_listener login/auth-master { mode = 0666 } […]
在工作中，我们使用Windows Server 2008 R2 VM作为构build服务器。 在任何项目的构build过程结束时，我们将打包的部署文件复制到将要部署的服务器上的文件夹中。 （这是通过服务帐户的批量命令完成的。） 对于我们大多数部署到Windows Server 2008 R2 VM的项目，这一步都是顺其自然的。 但是，对于部署到位于我们networking中不同域的Windows Server 2003 R2 VM的项目，.zip文件将返回“Access is denied”，不要复制，尽pipe所有其他文件都可以正确复制。 我们的系统pipe理员说，他们没有阻止这个在组策略或其他手段。 如果我以自己身份login构build服务器并在命令窗口中运行副本，则无法复制.zip文件，因此这不仅仅是服务帐户权限的问题。 如果我login到2003服务器，然后从构build服务器复制到2003服务器，使用命令窗口，它工作，无论我作为我自己运行或作为我们的服务帐户。 只有.zip文件导致“访问被拒绝”问题。 即使（假）.exe文件正确复制。 我们所有的其他项目都有.zip文件，并且正确地复制到他们的2008 R2服务器。 有没有办法让Windows Server 2003 R2虚拟机接受从我们的构build服务器复制的.zip文件？ 编辑 ：几个更多的testing… 如果我创build一个空的文本文件并将其更改为.zip，则它将正确复制。 如果我复制另一个项目中的文件（包括.zip文件），.zip文件给出“访问被拒绝”。 我注意到，服务帐户无法访问我们的构build产品所在的主目录。 所以我把它完全控制到该文件夹。 一切工作，但.zip文件给了“访问被拒绝”，当我这样做 。
有谁知道政策，或registry变更等，允许标准用户之间的消息（在同一台服务器上）… 一个提升的CMD提示或任务pipe理器的作品当然…但需要它在标准账户上工作。 H:\>msg scott hi Error sending message to session RDP-Tcp#0 : Error 5 Error [5]:Access is denied. （这是Windows Server 2012） 我还记得在服务器2008 R2上设置了一些东西，但是不记得它是什么，所以可以这样做 – 谢谢！
我有一个Windows Server 2003 / IIS6上的ASP.NET应用程序拒绝运行的原因（这是施乐中心，如果信息帮助）。 尽pipe在这台服务器上它一直在完美地工作。 现在，如果我尝试打开应用程序主页（ http://some.intranet.server/XeroxCentreWareWeb/ ）是“404 – 文件或目录未find”错误，我会得到。 该应用程序被configuration为在它自己的应用程序池中运行，该应用程序池作为networking服务运行。 networking服务帐户具有对已configuration目录的读取权限。 如果我停止应用程序池，则会收到预期的“Service Unavailable”消息，表示应用程序及其池已正确连线 我试图跟踪procmon的任何文件权限问题 – 什么都看不到。 加载页面时甚至无法访问Web应用程序目录。 有趣的是，根据procmon，Web服务器首先访问401-2定制错误文件（由于服务器configurationlogin失败），但决定发送404到客户端。 编辑：应用程序与Windows集成身份validation运行。 普通用户也可以访问应用程序目录（ 如果有的话，我会注意到procmon中的文件系统“ACCESS DENIED”消息 ）。 这让我觉得即使在应用程序文件被访问之前，也会出现一些奇怪的权限问题。 我只是不知道在哪里看。 我试图运行应用程序池作为本地系统进行testing，但无济于事。 我还能在这种情况下检查什么？
在OSX 10.6中，我正在运行logcheck.sh。 用这个plist启动 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>Label</key><string>org.logcheck</string> <key>Program</key><string>/opt/local/bin/logcheck.sh</string> <key>StartInterval</key><integer>600</integer> </dict> </plist> logcheck以指定的时间间隔运行，但不会使用以下命令向我发送邮件： cat $TMPDIR/checkreport.$$ | $MAIL -s "$HOSTNAME $DATE system check" $SYSADMIN 哪里 $TMPDIR=/opt/local/var/tmp $MAIL=/usr/bin/mail $SYSADMIN=myuser 但是，如果我砍了它，并改变命令： cat $TMPDIR/checkreport.$$ > /Users/myuser/report cat /Users/myuser/report | $MAIL -s "$HOSTNAME $DATE system check" $SYSADMIN 然后我收到邮件。 用$ls -l […]
我正在将文件归档为自解压缩的.exe文件。 我希望用户必须将.exe复制到他们的机器以执行（提取）文件。 所以我想拒绝只执行权限。 他们仍然应该能够写入新的文件，并遍历文件夹。 可能？
我有一个ext3文件系统坐在一个文件，我想要将其挂载到本地目录没有sudo或任何提升的权限。 为什么？ 我正在创build一个用于自动化testing的小文件系统。 自动化testing运行在我不能控制的机器上，所以添加到sudoers上有一些障碍。 以下是我创build文件系统的方式： $ dd if=/dev/zero of=./50MB_partition count=102400 $ mkfs.ext3 -F 50MB_partition 如果我有权限，我现在可以像这样挂载它： $ mkdir small_partition $ sudo mount 50MB_partition ./small_partition 看起来，因为我拥有文件系统和挂载点，所以没有任何安全风险让我挂载这个。 我明白什么是限制我没有sudo调用挂载; 那里不需要解释。 我想知道的是，是否有一个解决方法，允许我使用我的文件系统进行testing？
考虑以下股权： Security \\dev\profiles\ rw – Administrators Security \\dev\profiles\bambus02 inherited AND rw – bambus02 Sharing \\dev\profiles rw – Everyone 作为“bambus02”，我对\\dev\profiles访问被拒绝，但是访问\\dev\profiles\bambus02是完全允许的 – 这真的是个希望的行为，但问题是： 为什么我被允许访问共享的子文件夹 ，当path上的较高文件夹 （configuration文件）的访问被拒绝 ？ 是不是ACL如何检查工作，检查从上到下的所有path段，并在任何不允许的时候停止？
是否有可能委派login其他用户的权利？ 我想让用户能够将另一个用户从计算机上注销，但我不愿意让所有pipe理员都这样做。 我们目前正在03域，但正在升级到08.我知道我可以创build一个计划的任务，在一定的空闲时间后closures用户，但也不真的喜欢这个解决scheme。 我不是在谈论服务器。 我正在谈论标准客户端电脑（XP和7），我希望普通用户能够logging其他普通用户。
我正在寻找一种recursion方式来遍历我的整个文件共享（相当大的3TB的文件），并列出所有我没有访问的文件/文件夹。 由于迁移和一些大的path错误（超过255个字符），我们发现一些文件夹/文件已经失去了所有的权限，并需要一种方法来find他们。 目前作为域pipe理员用户，我无法列出权限或所有者。 我可以控制它，并重置权限，但我有这么多文件/文件夹我想输出到CSV文件或其他东西。 我已经尝试了以下内容： get-childitem "\,\fileshare\f$\folder\etc" -recurse | get-acl 这似乎工作得很好，它给了我存在的所有文件/文件夹的ACL，并有适当的权限。 但是一旦它碰到一个我无法访问的文件夹，我得到以下错误： Get-Acl : Attempted to perform an unauthorized operation. At line:1 char:133 + get-childitem "\,\fileshare\f$\folder\etc" -re curse | get-acl <<<< + CategoryInfo : NotSpecified: (:) [Get-Acl], UnauthorizedAccessException + FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.PowerShell.Commands.GetAclCommand 这些是我想logging到CSV / TXT文件的错误，并且忽略所有剩余的权限，如果这可能以更多的错误输出到一行中，这将是理想的。 只是想知道如果有人有一个想法或暗示我应该如何进行？ （请注意上面的path中有逗号，目的是不解决真正的path \,\fileshare\f$\folder\etc) 谢谢！