我有各种所有者的日志文件的集合。 每个日志文件对应于一组程序中的一个，权限是可写组的，这样任何启动程序的人都可以写日志。 （文件是660，目录是774）。 我想使用logrotate不时归档日志。 由于我们组中的每个人都可以读取这些文件，因此我认为logrotate可以由用户执行。 但是，logrotate会尝试使用与原始相同的所有者创build旋转的文件。 如果活动用户拥有所有的文件，一切工作正常，但否则logrotate失败，因为用户没有权限创build其他人拥有的文件。 有没有办法解决这个问题？ 到目前为止，我已经考虑（并放弃）以下选项 以root身份运行logrotate。 理想情况下，我会从其他程序之一触发logrotate，该程序可以由组中的任何人运行。 即使那些没有sudo权利。 create选项可以帮助后续日志转换，因为活动用户将拥有所有的日志文件。 但是这对第一次调用logrotate没有帮助。 su选项需要root权限，并且可能没有帮助，因为日志文件不一定全部由同一个用户拥有。 根据cp / mv和> ${file}滚动我自己的脚本。 我想尽可能使用现有的工具。
我有一些运行CmdExec语句的SQL Server代理作业。 他们是简单的作业，调用简单的batch file。 它们以Run As： Proxy account运行，该Proxy account有权作为CmdExec proxy运行，同时定义了相关的链接Credential 。 但是，当我尝试运行该工作时，出现以下错误： Executed as user: PROXY_ACCOUNT. The process could not be created for step 2 of job (reason: Access is denied). The step failed. 当我授予代理帐户尝试访问的驱动器上的SQL Server代理帐户权限时，一切正常。 尽pipe代理帐户已经具有相关驱动器的权限。 根据代理帐户的定义，我正在运行的作业步骤的安全上下文应由代理帐户定义。 目前为止我所能find的有关代理帐户的文档和文章都表明，在运行定义了代理帐户的作业步骤时，SQL Server代理应该模拟该凭证，并使用代理帐户安全上下文运行该凭证。 那么为什么代理帐户也需要相关驱动器的权限？ 我误解了有关SQL Server代理程序帐户的工作原理吗？
我需要在本地用户apache的rw访问Windows Server 2012系统上安装一个目录。 如果我使用默认值进行装载： server2012:/sharedir /appfolder nfs defaults 由此产生的权限是： drwx——. 2 4294967294 4294967294 64 Mar 7 13:40 appfolder Apache无法读取或写入此文件夹。 在fstab中设置uid / gid会导致： [~]# mount /appfolder mount.nfs: an incorrect mount option was specified 如果我尝试以root身份更改/ appfolder上的权限，我会得到 [~]# chown -R apache:apache /appfolder/ chown: changing ownership of '/appfolder': Permission denied 我需要做什么来将Windows NFS共享安装为apache，或者在事实之后将权限更改为apache？
我有一个位于/ var / www / html / Python文件夹中的python脚本（python.py）。 该脚本将一些图像保存到另一个目录（/ var / www / html / Data） 我对python.py脚本具有-x文件权限，并且在保存输出的文件上对所有文件具有-rw权限。 我正在运行apache2版本2.4 这就是我的apache2.conf文件的样子： Mutex file:${APACHE_LOCK_DIR} default PidFile ${APACHE_PID_FILE} Timeout 300 KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 5 User ${APACHE_RUN_USER} Group ${APACHE_RUN_GROUP} HostnameLookups Off LogLevel warn IncludeOptional mods-enabled/*.load IncludeOptional mods-enabled/*.conf Include ports.conf <Directory /> Options FollowSymLinks AllowOverride None Require all denied […]
我想运行一个python脚本，它会产生graphics并将它们保存到一个文件夹中。 我在Ubuntu上运行apache 2.4，我的脚本在命令行上工作正常。 CGI模块已启用。 我已经为脚本运行了“全部”的权限，并将下面的代码添加到了我的apache2.config文件中： <Directory "/var/www/html/Python"> Options +ExecCGI AddHandler cgi-script .cgi .pl .py Require all granted </Directory> 根据我在网上阅读的东西，这应该工作，但错误日志说，权限被拒绝。 我错过了什么？
我试图让我的轮组用户运行sudo composer self-update而不提示input我的部署脚本的密码。 我已经将下面的底线添加到我的/etc/sudoers文件中： ## Allows people in group wheel to run all commands %wheel ALL=(ALL) ALL %wheel ALL=(ALL) NOPASSWD: /usr/local/bin/composer 但它仍然在提示input密码。 删除下一行删除了我作为用户sudo任何命令的能力。 我做错了什么？ 我需要重新启动吗？
我有一个文件夹A和两个文件B和C里面 我需要的是用户“XPTO”作为读取B和写在C. 通常我给文件夹的权限“列表文件夹的内容”，然后给该用户的文件的写权限，然后我在桌面上创build一个快捷方式。 现在发生的事情是，如果我给文件夹的写权限，用户可以在文件上写入，如果我只是给文件夹的读权限，他是不允许对文件进行更改，即使更改文件的权限，并给予写权限在那个文件上。 我已经testing禁用inheritance，并保持相同的方式。
我正在使用Bitnami作为Ghost博客。 试图SSH到服务器，所以我可以通过文本编辑器（Atom）对主题进行更改，我有问题SSH到服务器。 （MacOSX的） $ ssh [email protected] -v OpenSSH_6.9p1, LibreSSL 2.1.8 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 21: Applying options for * debug1: Connecting to ec2-XXXXXX.us-west-2.compute.amazonaws.com [XXXXX] port 22. debug1: Connection established. debug1: key_load_public: No such file or directory debug1: identity file /Users/apple/.ssh/id_rsa type -1 debug1: key_load_public: No such file or directory debug1: identity […]
我在两个站点有类似的问题：从头开始configurationW10p桌面，从本地SAMBA服务器提取安装（MSI）二进制文件。 我已经创build了一个专用共享（\ nas \ provisioning），并且尽我所能地尽可能地放行（chmod和NT ACL） – 对于所有人和每个人都是只读的 – 但是我仍然可以得到我认为基本上是权限问题。 创build了GPO，这样系统本身就可以完成设置，而不需要有一个（特权）用户帐户需要先login才能触发安装。 从我所能收集的信息（以及我在这方面知识的边缘）看来，客户端/客户端连接到networking（OK），然后触发GPO，通过UNC调用服务器，本质上是（本地）“NT AUTHOROTY \ SYSTEM”（IINM）帐户拉二进制（例如\ nas \ provisioning \ 7zip.msi），但被服务器拒绝，因为它本质上是未经身份validation的连接，比“已知”用户，如Guest或Anonymous。 SAMBA日志告诉我： smbd / service.c：627（create_connection_session_info）用户'MYDOMAIN \ GUESTHOSTNAME $'（来自会话设置）不允许访问此共享（configuration） smbd / service.c：805（make_connection_snum）create_connection_session_info失败：NT_STATUS_ACCESS_DENIED smbd / smb2_server.c：2918（smbd_smb2_request_incoming）smbd_smb2_request_incoming：客户端读取错误NT_STATUS_CONNECTION_RESET 与Windows日志给我%% 1612错误： 从策略安装 – 7zip安装应用程序7-Zip 16.02（x64版本）失败。 错误是：%% 1612 这意味着它无法find所引用的资源（因为服务器拒绝它！） 我甚至尝试调整smb.conf以包含通配符： 有效用户=“root”，“nobody”，“admin”，“guest”，@“everyone”，@“MYDOMAIN \ Domain Admins”，@“MYDOMAIN \ Domain Users”，@“MYDOMAIN \ Domain Guests” MYDOMAIN \ […]
我想允许Docker容器调用另一个容器上的一些操作，而不授予它完整的权限。 一个例子是一个Docker容器，它可以做日志轮转并重新加载服务，或者是一个控制服务器，它应该被允许修改某个nginxconfiguration文件（与文件许可协同工作），然后重新加载服务器。 如果控制服务器不能在容器中运行，我可以创build一个执行docker exec nginx_container nginx -s reload的脚本，并允许非特权用户通过在/ etc / sudoers文件中创build一个条目来运行它。 我当然可以将docker套接字传递给容器，但是这样可以完全控制每个容器（甚至是我们所知道的主机）。 那么，如何将一个容器授予docker exec只在特定容器上的一些预定义的命令？ 我在Ubuntu 16.04主机上使用Docker 1.11。