我在使用Ubuntu 10.04.2的Amazon EC2上 我的networking文件夹是由万维网数据所有，所以我想能够login到我的服务器作为万维网和SCP的万维网数据。 谢谢！ 将该行添加到我的/ etc / ssh / sshd_config似乎不起作用。 AllowUsers www-data
在top屏幕中，默认显示所有用户的进程。 如何从顶部的实时屏幕中排除一些用户（例如，root和nobody）？
您好我试图添加myuser到sudoers后用root帐户全新安装， # adduser myuser admin 这使： adduser: the group `admin' does not exist. 然而这工作： # adduser myuser root 但它不会使myuser成为一个sudoer。 而且，/ etc / sudoers确实包含这些行： # User privilege specification root ALL=(ALL:ALL) ALL # Members of the admin group may gain root privileges %admin ALL=(ALL) ALL 但很奇怪 – 文件/ etc / group不包含pipe理员 。 我应该手动编辑它，并添加如下内容： admin:x:120:myuser
我花了很多时间为那些IT专业人员很less，或者没有全职员工处理常见问题的公司进行邮件迁移。 因此，从来没有制定电子邮件使用和最佳stream程的政策。 这些环境中的最终用户是非技术性的，倾向于抵制变化。 我完全理解更改/移动/升级邮件平台的机制。 在大多数情况下，我协助企业从基于Linux的POP3或IMAP迁移到Microsoft Exchange。 这种types的移动暴露了大量的用户不良习惯。 我关心的并不是我过去遇到的电子邮件囤积问题涉及的磁盘空间， 每个公司都有一个 这是关于我与一家特定公司合作时常见的问题和弊端。 在上次迁移期间，我看到： 用户CC:他们自己在每封电子邮件（大概是作为一种方式来跟踪消息线程？）。 已发送邮件文件夹中的300兆字节邮件 ？！？ 发送Outlook的人在每个发出的消息上都读取收据。 维护与其对应的每个联系人的子文件夹的用户。 有时手动。 有时客户端规则非常糟糕。 过度组织子文件夹 。 （一些文件夹中只有一条消息）。 收件箱下的子文件夹（我不确定这是不是一个坏习惯，但感觉不对）。 无偿使用优先标志。 一切都很 重要！ 已发送邮件文件夹中有4年以上的电子邮件。 收件箱中的25,000个或更多项目（其中大部分未读）。 “ 已删除邮件”文件夹中有15,000个或更多邮件 。 在“草稿”文件夹中有24,000个项目的用户！ （错误的客户端规则的结果）。 自动档案越来越失控。 这是怎么发生的？ 电子邮件是比较新的，用户没有教育如何使用它？ 这是一个用户界面的问题，其中删除项目文件夹只是一个一键归档系统？ pipe理员没有尽力帮助正确的行动？ 如果用户在使用基本电子邮件时遇到问题，我该如何解决教他们关于外出回复以及如何工作群组日历（gulp）的挑战？ 我的问题是，是否有一套关于如何pipe理电子邮件的标准指南？ （甚至是一本小册子？） 用户的教育问题往往会减慢这些部署，因为我正在通过各种方式改变人们已经到达的工作stream程。 当这影响组织的各个层面/angular色的人们时，似乎没有标准。
上周我花了所有的精力去学习木偶。 现在我受到精神缓冲的困扰，对这只野兽驯服了一点信心。 我遇到了许多注释的例子，但由于其无数的变化，我无法辨别推荐的（最近的）木偶风格和惯例，以及临时“为我工作”的方法。 我无法忍受，因为它似乎是基本的东西。 所以。 使用Puppet来pipe理组和用户，用户的主组等同于他们自己的用户名，其他组可以是LANlogin，轮询pipe理员，在任意节点上有shell的用户的shell ，用户的mail ，各种守护进程的守护进程。 pipe理员login将在所有节点上，并且使情况变得更糟，一个局域网login也可能是一个shelllogin。 从我所了解的情况来看，如果您使用虚拟定义，可以多次定义一个用户。 听起来很棒，那么对于一个用户来说，这是怎么工作的呢？ 说Bob可以同时使用LAN节点和节点beastie.wan; 是他的loginthebob然后定义两次，在lanusers.pp与groups => ["lan"]和shellusers.pp与groups => ["shell"] ？ 如果鲍勃希望他的lan密码与他的shell密码分开怎么办？ 我目前使用的代码没有虚拟的定义，用户只是硬编码的单一包含。 有一次，我遇到了一个使用虚拟的例子 ，这是我卡住的地方，因为我不明白如何扩展代码，以便Puppet创build一个主要组，并首先定义所需的组，然后在这些组中join用户。 对。 请正确地提醒我。
我的MySQL服务器有一些奇怪的用户，我没有添加。 这些都是必要的吗？ 'root'@'127.0.0.1' 'root'@'localhost' 'root'@'SERVERNAME' 'root'@'::1' ''@'SERVERNAME' ''@'LOCALHOST' 如果我删除root @ localhost之外的所有root，是否可以将自己locking在数据库之外？ 而空的用户名的目的是什么？ 他们似乎只有“授权使用”？ 作为主机和本地主机，127.0.0.1之间有区别吗？ 如果我只有本地主机而不是127.0.0.1，这是否意味着使用TCP / IP而不是Unix套接字的mysqlclient将无法连接？
权限是我一段时间在Linux上困惑的东西。 所以在那一刻我的NGinx和PHP-FPM实例都在用户和组中运行： www数据 这是标准吗？ 当我遇到file upload时遇到麻烦。 例如 ，一个文件将被上传与用户和组www-data。 现在，由于我如何在我的Web应用程序中设置权限（0440），我无法通过sshlogin我的普通帐户来下载这些文件。 这不能改变。 我正在考虑改变我的nginx和php实例来保持组，但改变它们在我的用户名下运行。 这里处理权限的正确方法是什么？ 谢谢。
Linuxlogging谁最后更改了一个文件（而不是创build它）？ 如果是这样，我怎么find这个呢？ 如果没有，是否有某种监控文件的方式？
我想将我的c：\ Users \ USERNAME的默认位置移动到另一个驱动器。 最简单的方法是什么？ 我知道我可以移动每个“特殊文件夹”，如文档，图片等，但不包括AppData文件夹。 此外，许多程序和安装程序错误地把东西放在C：\用户\用户名\文档等，即使我把文件移动到另一个驱动器，我最终与重复的文件夹。
给定一对用户和一个特权，我需要确定一个用户是否有权限在服务器上。 以下是我的设置： 服务器是域的一部分，但不是域控制器 基础设施中有几个信任关系的领域 有时，用户（本地，域或来自不同域）可以属于本地组，而其属于本地组的其他组（域或本地），而不是直接属于组。 最后一点的示例场景： User1属于DomainA中的组TeamA DomaimA \ TeamA是DomainB \ SpecialAccess的成员 DomainB \ SpecialAccess是DomainB \ DomainAdmins的成员 最后，DomainB \ DomainAdmins属于本地pipe理员组 本地pipe理员组具有SeRemoteInteractiveLogonRight privelege 现在，如果我有inputDomainA \ User1和SeRemoteInteractiveLogonRight我需要到达是或否回答。 所以我打开机器上的本地策略，注意哪些组是根据我所感兴趣的权利也列出，然后去服务器pipe理员，看看什么在组成员，然后我需要看看这些组中的任何组的成员等等。 我有一个直觉，可以更容易。 当我发现AccessChk工具时，我非常兴奋。持续了整整三分钟，我发现它只列出了直接的关系，所以组内的用户不会被列出。 现在我猜测，可以合并来自AccessChk的结果，以便我可以检查用户是否属于AccessChk返回的任何组，但是鉴于它不是一个域，而是几个我不知道如何处理这个。 另外AccessChk输出似乎不区分组和用户。 编辑 ：本着不落入XY问题的陷阱，我真正需要做的是确保在一组服务器上没有用作IIS应用程序池标识的特定用户帐户具有SeInteractiveLogonRight或SeRemoteInteractiveLogonRight特权。 我对IIS部分没有任何问题，但是检查某个帐户的最后一个步骤是我正在努力寻找一个简单的方法来检查。 我也想自动检查，因为这是需要定期完成的。