我想创build一个可公开访问的Google Apps网站 （即，用户无需通过身份validation即可访问内容），同时使用Robots.txt维护策略抓取工具和漫游器排除function 。 有谁知道这是怎么做到的吗？
我已经在Mac mini上安装了鱿鱼，并希望将其configuration为代理 任何想法，我将开始，特别是设置ACL，使用webmin作为configuration鱿鱼的GUI工具
域控制器：BDC01（192.168.9.2）存储服务器：BrightonSAN1（192.168.9.3）域：brighton.local 昨天晚上，我使用MS FSMT将我们的用户主目录从我们的域控制器移到了存储服务器上。 我收到了一大堆错误。 首先是某些用户无法正确login，他们无法访问DC上sysvol文件夹中的logon.vbs，因此无法映射其驱动器。 我把这个问题缩小到了DNS问题，因为我们在DHCP服务器选项和范围选项中存在我们以前的DNS服务器的剩余部分。 我能够通过浏览到sysvol文件夹通过IP地址，而不是计算机名称并手动运行logon.vbs脚本来重新映射他们的驱动器。 我得到的另一个错误是在一些用户主目录上拒绝访问。 顶级文件夹（主页）是正常共享，我已经删除并重新添加NTFS安全多次，包括使用户的所有者完全控制。 我已经检查了用户主目录中的每个单独的文件和文件夹，他们确实是所有者，但我无法写，但我可以阅读的内容。 我很难过 这不是所有的客户都会遇到的。 我正在考虑删除他们的AD账户，备份他们的文件夹，并阅读他们作为最后的手段，但显然我想知道为什么上述错误发生。
我有一些遗留代码检查某些文件是只读的，只有它的所有者才能读取，即权限设置为0400.我还需要给系统中的其他用户提供对此文件的只读访问权限。 我试图设置扩展的ACL，但是这也以一种奇怪的方式改变了“常规”权限位： $ ls -l hostkey.pem -r——– 1 root root 0 Jun 7 23:34 hostkey.pem $ setfacl -m user:apache:r hostkey.pem $ getfacl hostkey.pem # file: hostkey.pem # owner: root # group: root user::r– user:apache:r– group::— mask::r– other::— $ ls -l hostkey.pem -r–r—–+ 1 root root 0 Jun 7 23:34 hostkey.pem 在此之后，遗留代码开始抱怨该文件是组可读的（而实际上不是！） 是否有可能设置扩展ACL的方式，其他用户也将具有只读访问权限，而该文件似乎只有0400“常规”的权限？
我想validation只有两个命令的思科IOS ACL Extendend。 他们是： access-list 101 deny any 192.168.0.0/23 any access-list 101 permit udp 192.168.1.1 any 对于这个我使用的语法检查可用的互联网位于http://techie.devnull.cz/aclcheck 但是，当我执行软件检查，它给了我一个错误，在第1行说“目的地规格？”。 我已经阅读了许多在互联网上的ACL语法指南，但我根本不明白，我只是找不到这个错误。 目的地是在any关键字中指定的。 这些命令是否有错误？ 或者，也许更可靠的方法来validation思科IOS命令？ 问候 编辑：新的命令是 access-list 101 deny ip 192.168.0.0/23 any access-list 101 permit udp host 192.168.1.1 any 同样的错误。 请注意，我保留了/ 23表示法，查看意见。 会尝试与你们的build议，但如果这是正确的标志，这将打破我的翻译工作嘿嘿
我有两个目录树，应该是彼此的副本。 我需要比较不是文件的内容，但他们的权限。 有没有一种工具可以比较两个目录树，但比较文件和目录上的ACL，而不是文件内容本身？ 我在Windows Server上。
有一个ipfilter服务可以被禁用或启用。 但是，我担心ipfilter可能是一个过程，如果它被杀死，崩溃或不运行，将停止过滤。 这是这样吗？
相关： Cisco IOS ACL：不允许传入连接，因为它们来自端口80 我知道我们可以使用TCP established关键字..但是，我们可以做什么的UDP（短缺replace桥或BVI与NAT）？ 回答 我发现什么“UDP没有连接”的意思。 DNS使用UDP例如.. named （DNS服务器）在端口53上消失 nslookup （DNS客户端）开始监听某个随机端口，并将数据包发送到服务器的端口53，并logging该数据包中的源端口。 如果需要， nslookup将重试3次。 此外，数据包太小，不必担心他们错误的顺序。 如果nslookup收到来自服务器IP和端口的端口上的响应，则停止监听。 如果服务器试图发送两个响应（例如对重试的响应和响应），那么服务器不会在意是否因为客户端有重试的任务而做出任何响应。 事实上，除非通过服务器获取ICMP 3/3数据包，否则不会知道失败。 这与TCP连接closures或超时错误不同。 DNS允许从客户端轻松重试以及小数据包..所以UDP是一个很好的select，因为它更有效率。 在UDP中你会看到 nslookup发送请求 named发送答案 在TCP中，你会看到 nslookup的机器发送SYN named的机器发送SYN-ACK nslookup的机器发送ACK和请求 named的机器发送响应 这比一个微小的DNS数据包所需要的要多得多
以下命令是否为我的服务器上的整个目录启用ACL？ mount -o remount,rw,acl / 我相信这是因为结束了正斜杠。 如果是这样的话，我是否应该只在目录和子目录上安装ACL来共享访问权限？ 那么这个命令是这样的吗？ mount -o remount,rw,acl /sub-dir/that_I_want_to_share/ 我在哪里运行这个命令？ 在我的远程login会话的命令提示符？ 在某种configuration文件（如果是这样，什么/在哪里）？ 如果我打开ACL，每次重新启动Apache或重新启动服务器时，是否需要再次打开ACL？ 谢谢澄清。
我的服务器上安装了ACL。 我通过FTP维护我的Web文档和PHP脚本。 我的一些PHP Web应用程序旨在创build/更新/删除Web文档和file upload。 任何人都可以build议我在我的文件和目录正确的SETFACL设置，使我能够FTP，同时使我的PHP应用程序能够执行上述操作，而不暴露我的服务器的安全弱点。 目前，我有一些目录和文件权限设置为0777所有者/组为“nobody”。 非常感谢你帮助我。