我尝试使用AWS EC2。 有一个命令 $ aws ec2 describe-instances 答案是： 调用DescribeInstances操作时发生客户端错误（UnauthorizedOperation）：您无权执行此操作。 但什么是确切的最低限度的政策 https://console.aws.amazon.com/iam/home?#policies 对于这个（或任何其他特定的）命令应该允许用户？
我设法保存我的sudoers文件有一个语法错误，所以现在我不能在我的EC2实例上执行sudo -i。 这有效地locking了我的根帐户，因为获得EC2根访问的唯一方法是通过sudo。 我怎样才能解决这个问题？
我试图从多个主机设置备份到一个桶。 每台主机都有自己的AWSlogin和凭证。 最上面的文件夹（前缀）映射到AWS用户ID，我试图限制只能访问该文件夹。 在备份期间，我得到“S3ResponseError：403 Forbidden”。 我正在使用以下政策： { "Version": "2012-10-17", "Statement": [ { "Sid": "AllowGroupToSeeBucketListInTheConsole", "Action": [ "s3:ListAllMyBuckets", "s3:GetBucketLocation" ], "Effect": "Allow", "Resource": [ "arn:aws:s3:::*" ] }, { "Sid": "AllowRootAndHomeListingOfCompanyBucket", "Action": [ "s3:ListBucket" ], "Effect": "Allow", "Resource": [ "arn:aws:s3:::mybucketexample" ], "Condition": { "StringEquals": { "s3:prefix": [ "" ], "s3:delimiter": [ "/" ] } } }, { […]
基本上，我试图解决一个问题，我不能上传图像到我新迁移的WordPress网站。 该网站是在VPN上，我发现这篇文章， http://2surge.com/how-to-fix-the-uploaded-file-could-not-be-moved-to-wp-content-error-message/ ，提供了以下解决scheme：以root用户身份执行以下命令，以使Apache用户拥有WordPress文件： chown -R nobody /home/<username>/public_html 但我想我应该已经拥有了我的主目录中的WP目录。 相反，我给了我的public_html文件夹的Apache用户所有权。 现在我不能通过ftp访问public_html。 我收到错误：无法返回目录列表。 我可以简单地使用相同的命令将所有者更改回原始系统用户： chown -R originaluser /home/<username>/public_html 或者，这是一个概念过于简单，我有一个非常简单和斑点的把握？
我在远程服务器上创build了一个用户'vasya'@'%'其中包含一些dbs上的所有权限。 当我SSH服务器我可以mysql -u vasya -p没有任何问题。 但是，当我尝试通过Sequel Pro使用SSH隧道 host: 127.0.0.1 username: vasya password: ***** port: 3306 ssh host: <My Server IP> ssh user: <my server user that I used in terminal> ssh password: *********** 我得到： 无法连接到主机127.0.0.1，因为访问被拒绝。 仔细检查您的用户名和密码，并确保您的当前位置的访问是允许的。 MySQL说：访问被拒绝用户'vasya'@'localhost'（使用密码：是） 在my.cnf中，我已经设置了这个，尽pipe我不认为这对于ssh隧道是必要的： #skip-networking bind-address = 0.0.0.0 哦，是的，我可以使用我创build的另一个用户成功连接到Sequel Pro，而后者与vasya没有区别。 Vasya有什么问题？
在我的networking中，其中一个用户使用DOS应用程序，他需要使用devcon命令启用和禁用他的graphics卡的权限。 这个用户是活动目录用户。 我怎么能给他一个这样做的许可？
是否可以设置一个文件夹及其所有文件的权限，使多个定义的用户可以添加，修改和删除文件？ 我希望能够通过ACL来做到这一点，我得到它的工作，多个用户可以更改文件，但只有所有者能够删除这些文件。
我正在运行我在所有SQL服务器上运行的脚本，但是在此特定服务器上，我遇到了脚本无法在外部位置复制数据库备份的问题，因为脚本在新创build的本地访问被拒绝数据库备份。 无论出于何种原因，备份都不会inheritanceNTFS权限并使用与数据库相关的权限。
在本地工作站上，我需要有less数用户可以自由地在$ HOME中写入。 我知道这是一个安全漏洞，在具体情况下，我根本不在乎。 我有另一台服务器（不局域网到局域网），主要用作SCM回购。 上面提到的用户通过ssh访问服务器。 不幸的是，OpenSSH服务器不喜欢可写$ HOME，我发现没有办法规避它（我希望有一些服务器端参数）。 有人可以提出一个解决方法吗？
对不起，可怕的标题。 所以我们有一个问题，我们的文件服务器的权限设置如下： D:\Data>cacls d:\data\mydocs\johnny.depp d:\data\mydocs\Johnny.Depp BUILTIN\Administrators:F BUILTIN\Administrators:(OI)(CI)(IO)F BUILTIN\Administrators:(ID)F CREATOR OWNER:(OI)(CI)(IO)(ID)F DOMAIN\FAccess:(OI)(CI)(ID)F 这是创build用户时，通过ADUC创build主驱动器。 pipe理员组未在父文件夹的共享或NTFS权限上指定，并且closuresinheritance。 如果我手动创build共享目录： C:\Users\Faccess>cacls d:\data\mydocs\tom.hardy d:\data\mydocs\Tom.Hardy DOMAIN\Faccess:(ID)F CREATOR OWNER:(OI)(CI)(IO)(ID)F DOMAIN\Faccess:(OI)(CI)(IO)(ID)F 这是我的期望。 那么，为什么要添加pipe理员组呢？ 唯一我能想到的是ADUC正在添加它，但是我看不到任何有关它使用什么权限来创build文件夹的文档，我猜测它使用创build用户的login用户，但是又一次 – 不知道为什么会为pipe理员添加权限。 任何帮助将是伟大的