*/5 * * * * root ./temp.sh 以上必须以root身份运行,如何使其适用于所有用户?
在过去的四天里,在夜晚的某个时间点,两次网站都会closures,因为服务器无法连接到数据库。 在这一点上,一切还在运行(apache ect)只是数据库已经死了。 当我用rootlogin到ssh进行调查时,我已经读取了只读的权限,这是我怀疑mysql服务器死机的原因。 我已经检查了mysql日志,系统日志,基本上我可以find每个日志文件,在问题开始时(或者甚至整个一天),没有任何东西显示任何错误。 这就像一个开关只是翻转,然后我重新启动系统,事情又好了…直到几天后? 最后一次发生了免费公羊2G,第一次1.5G免费。 最小的CPU使用率(<30%)。 有任何想法吗?
我只是想知道,是使用一个cron作业是可读的安全风险? 在这种情况下,脚本是chmod 755,并且该组基本上是机器上的一组系统pipe理员。 权限似乎很好,但我只是想知道是否将这个脚本保存在一个组或世界可读的地方是一个坏主意,因为它是一个备份脚本,需要以root身份运行。 谢谢!
我们的局域网中有一台文件服务器。 Windows 2003 Server。 它没有被纳入我们的域名。 每个用户在该服务器上都有本地帐户,NTFS权限授予这些本地帐户。 现在我们已经build立了一个域控制器。 每个用户都有一个域帐户。 如何将文件服务器包含到域中,以便将权限从本地帐户转移到域帐户? 是否有可能以某种方式自动化这个过程?
我们在这里有一个非常小的局域网,但是这里的一些人认为我们需要活动目录,尽pipe没有人知道如何维护它。 我不能改变这一点。 我怎么能得到完整的访问权限(在Linux上它将是“执行”的权利)也是在networking驱动器上的文件(这些文件只是在另一台机器旁边的房间) 我的帐户位于Windows 2003服务器域控制器上的组pipe理员。 我无法从局域网中的networking驱动器打开简单的MS Access 2000数据库或CHM文件 怎么做? 一些政策设置? 我想改变一次。 这是没用的。 我们在这里没有本地或networking文件的区别。 我将不得不复制一切到本地驱动器,然后做我想要的。 编辑:当我双击一个MS Access文件发生以下事情: 首先是从Windows 2003安全popup窗口,问我,如果我真的想打开这个文件,并告诉我来自互联网的文件是危险的。 这很奇怪,因为它不是互联网,而是内联网。 我接受,然后加载MS Access,并显示与所有工具栏,而不是数据库的程序窗口。 然后在顶部的屏幕中央出现一个应用程序模式的消息框,或多或less的说: 我不能打开这个文件,它在内部网之外。 互联网上的一些文件是危险的。 如果你想要它,你必须将其复制到内联网。 所以我必须教域名,本地驱动器是内联网?
是否可以轻松设置一些用户在Linux上的权限? (其实我的发行版是Ubuntu服务器9.04) 我的意思是: 为他们的主文件夹提供最大的空间 重新分配他们可以使用的带宽
我在Mac OSX上,我有通过MacPorts安装apache2,作为_www用户运行。 我想要在/ Users / Me / Documents / abc文件夹中提供一些文件。 现在,/ Users / Me / Documents的权限是700.因此,即使abc是chmod 777,_www也不能进入。 我承认以下选项: 允许_www访问我的文档文件夹。 将我想分享的文件放在我的“文档”文件夹之外。 硬链接我的Documents文件夹以外的文件,并指向apache到硬链接。 但是,这些解决scheme都不是我所能接受的。 我不觉得安全,允许_访问我的整个文档文件夹。 我真的想保留我的文档文件夹中的其他原因的文件。 文件一直在改变,所以硬连接并不总是反映正确的文件结构,而据我所知,你不能硬连接一个目录(尽pipe,如果可能的话,这将解决它)。 任何想法的解决scheme? 有没有办法运行几个httpd进程作为我的用户帐户,所以它可以在那里? 或者,是否有某种方式来硬连接一个目录,或者某种方式来让httpd遵循一个符号链接,通过一个700不属于_www的目录? 谢谢!
我正在编写一些代码来查找特定域组的成员。 此应用程序运行的用户是否需要域上的任何特定权限才能获取此信息? 背景:我已经确定应用程序需要作为域用户运行,以便能够从域中查询信息。 我有一个组名的列表,对于每个组,我需要查找该组的成员,并获得他们的名字/用户名。
我在“\\ corp \ content \”上有一个DFS共享,在这里有一个名为Personal的文件夹。 所有者权利,域pipe理员和系统都对此文件夹拥有完全的权利,经过身份validation的用户可以创build文件夹,读取属性和权限。 我有一个组策略将桌面上的所有可能的文件夹redirect到这个共享,例如\\ corp \ content \ testuser \ desktop。 这些政策适用于XP,但不授予用户专有权利。 当用户第一次login时(在XP上),他们按预期创build一个文件夹,并具有适当的权限。 当它到达开始菜单但是它创build\\ corp \ content \ personal \ testuser \ Start Menu \ Programs并且这个文件夹没有任何权利(这些权利似乎不被inheritance)。 \\ corp \ content \ personal \ testuser \ Start Menu \然而却具有预期的权限。 组策略然后失败,因为它无法将数据复制到已创build的目录。 此错误不是特定于“开始”菜单,因为禁用该错误会导致应用程序数据中出现类似的错误。 服务器是Windows Server 2008r2 Ent,客户端是Windows XP。 当GPO规定应授予专有权时,redirect按预期运行。 我的目标是使Domain Admins组能够读取由文件夹redirect创build的文件夹(用于备份和帮助台要求)。 有没有人做到这一点,或知道什么可能导致上述错误? 根据请求,与文件夹redirect相关的gpresult部分: Folder Redirection […]
我正在寻找一本好书,互联网资源,可以清楚地解释这些条款。 真的,我不想读任何微软书籍或任何有关Windows或其他操作系统的书籍。 我真的需要理论上的解释。 我很高兴得到任何帮助。