关于AD帐户，我相信（纠正我，如果我错了）可以创build一个帐户，有权限创build，修改和禁用/启用acconts和重置密码没有特定的帐户能够login到域控制器本身。 我只想问一下需要哪些权限？ 基本上我想让服务器只能被某些人访问，但是某些人应该可以创build和修改账户。 我在正确的方向思考其可能与帐户权限？ 或者是我必须configuration服务器本身的GPO的东西？ 谢谢。
我有问题与Linux（Ubuntu 16.04）的权限和命令执行。 / etc / sudoers文件： Defaults env_reset Defaults mail_badpass Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" root ALL=(ALL:ALL) ALL %admin ALL=(ALL) ALL %sudo ALL=(ALL:ALL) ALL #includedir /etc/sudoers.d (this dir is empty) jenkins ALL=(deployer) NOPASSWD: ALL deployer ALL=NOPASSWD:/etc/init.d/php7.0-fpm reload,/bin/kill,/bin/ps,/bin/grep,/usr/bin/awk,/usr/bin/xargs 我需要运行这个命令，我作为用户jenkinslooged： sudo -u deployer kill -9 $(ps aux | grep /data/web/test1 | grep -v grep | awk {'print $2'}) 这个命令必须杀死2个进程。 但是，当我这样运行，我得到退出状态1.我不知道为什么，我找不到任何logging的错误消息… […]
我的机器上有以下文件设置权限： /etc/sudoers.d/myuser 这有以下内容： myuser ALL=(myuser) NOPASSWD: ALL 我想添加第二个用户到这个列表，如下所示： myuser ALL=(myuser, myuser2) NOPASSWD: ALL 我的问题是： /etc/sudoers.d目录中的文件中是否有多行用户？
第4层防火墙是一种设备，可以查看传输层的所有协议头，而不是该层上的头。
这是一个运行Ubuntu的不起眼的LAMP服务器。 我想这样做的原因是因为我想要一个php脚本能够通过exec（）函数运行一个linux命令，而我想运行的命令需要“nobody”没有的权限。我添加了我的新用户'网'与适当的权限，现在我只需要我的Web服务器是用户'networking'。
我想让用户有权将用户添加到我的域中的特定Active Directory组。 我怎样才能做到这一点？
我的Linux服务器上有两个域DomainA.com，DomainB.com，每个域都有独立的空间。 我为我的网站使用PHP和MySQL。 我在用户上传文件的DomainA.com上有一个页面。 但是我需要在DomainB.com/mystorage上存储从DomainA.com上传的文件。 为此，我需要设置“ mystorage ”文件夹… 0777或0755还是其他的权限？ 或者我需要授予DomainA.com用户帐户的权限，以便在DomainB.com上“存储”文件夹，并且只需使用PHP进行上传？ 我如何将DomainB上的一个文件夹的Linux服务器上的权限授予DomainA的用户帐户？ 我得到了chmod的build议，但不知道如何使用它。 请帮忙。
什么权限可以授予查看给定数据库的所有权限的权利？ 在我目前的情况下，一个软件的支持团队需要能够调查权限问题的原因，而不被允许自己修改权限。 我希望他们能够查看数据库的每个login/用户/angular色的权限。 如果在数据库级别是不可能的，服务器级别将起作用。
我有一些文件， nobody需要读取访问和apache需要读取和写入访问。 我应该怎么做 chown nobody.apache file chmod 460 file 要么 chown apache.nobody file chmod 640 file 或者也许别的东西？
我有Ubuntu服务器运行，我设置一个单独的目录作为一个CGI斌。 我有目录准备好，我改变了该网站的文件。 但是，为了让它起作用，我需要更改文件夹中的Python脚本的权限，以便Apache可以执行它。 但是，我不想写入或执行除root，me和Apache以外的任何其他用户。 我假设这是可能的，但是怎么做呢？