似乎有一个Linux用户（在Ubuntu 12.04.4服务器上）无法访问共享目录，即使该用户属于拥有该目录的组。 这是一个示例会话： $ whoami username $ cd /shared_directory bash: cd: /shared_directory: Permission denied ls /directory ls: cannot open directory /shared_directory: Permission denied $ ls -ld /shared_directory drwxrws—+ 116 root groupname 4096 Jun 11 11:35 /shared_directory $ getent group groupname groupname:*:username:otheruser sudo adduser username groupname The user `username' is already a member of `groupname' 这个用户也是唯一一个遇到此权限问题的组成员。
我正在研究一个应用程序，该应用程序连接到服务器并收集有关服务器的信息，例如磁盘和内存使用情况。 它需要做的另一个任务是获取可能在服务器上的任何位置的某些文件的文件大小信息。 由于这个应用程序的性质，我想限制服务器上的ssh用户只能读取/ proc / *中的文件并获取某些文件的文件大小。 我不能举一个例子，因为这些文件可能会在服务器的基础上改变。 有没有什么办法可以lockingssh帐户，以防止读取/ proc / *和做一个可能在任何地方的文件du ？
在我的计算机上查看非Microsoft服务时，大多数服务都以帐户SYSTEM身份执行。 在Windows中是否有一种机制阻止作为SYSTEM运行的任何服务在其他服务的文件夹中读取/写入数据（请参阅SYSTEM有读/写权限）？ 我读了一些关于每个服务是自己的主要（服务的主要名称），但我不知道它适用于这里。
我最近把我的CentOS 7机器上的Web服务器从Apache切换到了Nginx。 最初，我已经将我的用户帐户添加到apache组，然后做了一个recursionchown ，使公共web根中的所有文件属于用户和组apache 。 有了这个，我能够成功地编辑文件作为我自己的用户没有root权限。 但是，反过来在nginx中不起作用。 我将我的用户帐户添加到nginx组（如nginx.conf文件中指定的那样），我无法编辑现有的文件，添加新的文件或目录或任何types的东西。 唯一的解决方法是将我的用户添加为公共Web根的所有者。 理想情况下，我宁愿将nginx作为用户和组，并让我的用户帐户能够以这种方式访问文件。 是否有一个原因，我不能编辑由nginx用户和组拥有的文件，尽pipe我的用户帐户属于nginx组？ 我很困惑如何进一步debugging。 谢谢。
当我跑步 sudo find . -type d -exec chmod g+s {} \+ 我明白了 drwsr-S— 10 csantos www-data 4096 Ago 30 08:31 app/ -rw-r—– 1 csantos www-data 1646 Ago 30 08:31 artisan drwsr-S— 3 csantos www-data 4096 Ago 30 08:31 bootstrap/ -rw-r—– 1 csantos www-data 1201 Jan 7 10:17 composer.json -rw-r—– 1 csantos www-data 111082 Jan 7 […]
所以，我已经把我的LB都摆好了，运行的很好（所有的Ubuntu服务器，坐在一台Ubuntu主机上）。 一切正常…同步文件，加载网站，备份等… 他们在我的本地服务器上共有6个虚拟机（4个Web，1磅，1分贝）。 我现在面临的问题是想办法在网站上工作。 那么…不是一个问题，更多是一个障碍 … 只要我shell到主要的Web服务器，并chown到我的用户和组，没有问题的网站上工作…除了，他们将不会显示由于www-data权限更改为我的用户帐户。 除非我向user:www-data …但是，当我这样做时，由于用户权限（他们都是wordpress站点），我无法通过pipe理界面pipe理站点。 一旦我完成了他们的工作，我可以将他们发回到www-data:www-data ，从而能够在WP端工作…. 当我坐在主机前时，这是很好的，而且这是不可行的（由于我限制了只能访问本地机器的shell） 我想知道的是，如果有办法解决这个问题？ 我已经尝试将我的用户帐户添加到www数据组，将www数据用户添加到我的组，然后仍然必须这样做“解决”
由于内部原因，我不能“允许”将用户直接添加到pipe理员或远程桌面用户组（由于内部原因）。 我已经成功地创build了新的本地组，并添加了我的用户。 然后，我成功将我的新本地组添加到pipe理员和远程桌面用户组。 （再次，仍然是本地的）。 即使我已经创build了新的本地组，将用户添加到新的组，然后添加了新的本地组pipe理员和远程桌面用户组，我似乎无法做像RDP的事情。 （当谈到本地组织inheritance时，我个人并不是那么棒）
我知道有文件和目录的+我旗，但我有一个更深的问题。 有没有办法来防止文件夹被删除的用户应该能够创build/访问/删除文件和文件夹INSIDE删除保护的文件夹？ sudo chattr +i testfolder标志不会帮助，因为那么用户只能读取文件，而不能创build或删除这些文件。 sudo chattr +a testfolder标志赢得了任何帮助，因为用户可以编写和读取文件，但只追加编辑文件，不要删除它们。 我需要一个解决scheme，用户能够写入，访问和删除文件，但不能删除根/父文件夹。
我有IIS7服务器（我运行一些PHP）在networking驱动器（驱动器1），当即时通讯尝试访问另一个networking驱动器（驱动器2），其中需要访问PDF文件与pdftotext.exe。 在驱动器1我也有一个虚拟/链接目录指向驱动器2上的目标目录（我需要访问）。 在IUSR，IIS_IUSRS和我的用户testUser下谁是一切正在运行。 当我尝试通过PHP访问目标目录中的文件时，我可以阅读它们。 但是，当我尝试使用exec和pdftotext.exe我得到了returnvalue 1。 我检查了哪个用户是PHP和exec运行，当我执行这个脚本 echo "user <br>"; echo get_current_user(); echo "<br> who am i in command line? <br>"; $out = array(); exec('cmd /c whoami 2>&1',$out,$exitcode); echo "<br />EXEC: ( exitcode : $exitcode )"; echo "<hr /><pre>"; print_r($out); echo "</pre>"; 在驱动器1（虚拟目录之外）我有信息，这两个东西都在testing用户。 但是，当我尝试在虚拟目录中，php运行testUser，但执行返回1。 所以我的问题是我需要如何设置权限，所以我可以在远程目录上使用exec？ （即使驱动器2上的目标目录，testUser也具有驱动器1上的所有权限）
我正在使用Windows 10连接到安装在Hyper-V核心主机上的Windows Server 2012 R2（VM）。 虚拟机被设置为共享第二个虚拟磁盘，我允许以前共享并给予完全控制权限。 当我尝试从Windows 10客户端访问共享文件夹时，我收到一个login窗口，input我的凭据，并且Windows似乎进行了身份validation，但密码框然后被清除，并且没有出现错误。 为了试图了解发生了什么，我尝试使用远程计算机pipe理从客户机连接，首先连接失败，然后双方都closures了防火墙，然后这次连接成功，但出现错误消息：“您有没有权限显示Windows客户端的共享列表“。 在虚拟机上，我进入了networking和共享中心 – >高级共享设置，勾选了“打开networking发现”并保存，但是这个动作不能被执行，并且该选项被重新初始化为closures。 我想Hyper-V核心服务器中的某些东西会阻止两台机器之间的通信。 有关其他信息：请注意，这是一个非域configuration（仅工作组），并且在3台机器上设置和使用相同的pipe理员帐户凭证。 有人有想法吗？