我一直在试图创build一个广告的所有成员的csv文件，但由于一些组具有来自另一个受信任的域的成员，这些用户没有显示出来。 我也试过用文本文件输出用户： dsquery group -name "Group Account Name" | dsget group -members -expand > C:users.txt 并失败。 有人知道我想要做什么是可能的吗？
我在这里有一个独特的场景 – 一个可能已经出现在过去的场景。 我有一个在我的Apache服务器上受LDAPauthentication保护的目录。 在这个目录下（称为/ svn – 是的，这是一个颠覆目录），有项目作为子目录。 我想限制基于组文件访问此子目录的用户。 但是，我不想为每个创build的项目在我的httpd.conf文件中添加一个特殊的行。 相反，子目录的URL将匹配组的名称。 例如，我可能有“日历”项目。 我的SVN URL是“ http://myserver.com/svn/caldendar ” – 唯一有权访问这个仓库的用户将被列在我的groups.txt文件中，如下所示： calendar:user1 user2 所以即使有人可以通过LDAP进行身份validation，也只允许user1和user2进入。 有没有更简单的方法来做到这一点？ 也许为子目录设置一个variables，并说Require ldap-group variable ？ 谢谢！
我有几台服务器用于不同的目的（因此不同的用户使用每台服务器）对LDAP服务器进行身份validation（我无权修改LDAP服务器上的内容）。 pipe理这些服务器访问的有效方法是什么，所以不是所有的LDAP用户都可以进行身份validation？ 我想过使用辅助LDAP服务器来提供组，并使用主服务器进行身份validation，但我还没有看到任何文档要这样做，我还没有find任何简单的用户界面。 最理想的是，访问pipe理也可以通过某种types的用户界面来完成，所以terminal用户可以改变用户组。
在Active Directory中的“MyBusiness”对象下，我们有我们的“用户”文件夹，我可以看到我们所有的用户以及我们所有的通讯组 – 除了一个特定的组。 我们称之为[email protected] 我可以通过电子邮件从这个域名外发送这个通讯组 – 然后发送给收件人，但是在AD的任何地方我都找不到这个组。 它不在通讯组，安全组或服务器树下的任何其他组中。 除AD之外，还有什么地方可以看？ 我只需要修改组添加另一个成员，但它不显示在任何地方。
我们的系统pipe理员已经退出了，我已经被交给了“绳索”。 不幸的是，我不知道如何爬得很好。 这是我的问题。 我们有4台服务器用于托pipe客户的网站。 无论如何。 我试图通过sftp上传一个文件到这个客户的目录。 获取权限被拒绝 我有sudo访问的一切，我发现这个文件夹，它的文件是由前雇员拥有。 改变我跑了 sudo chown -R www-data public_html/ 这使www-data所有者的目录和子文件。 根据/ etc / group我是在www数据组以及我们的开发人员。 但是，我无法上传/覆盖文件。 当我去改变老板-R快门（我）和所有的文件，我仍然无法上传。 我究竟做错了什么？
我看到一些奇怪的行为，我的一些ACE，特别是当拒绝Authenticated Users而不是通常的Domain\Domain Users 。 因此，我只能通过允许 SYSTEM组在较低级别来解决我的问题。 看来Authenticated用户正在阻止我的应用程序在SYSTEM中需要的东西。 authentication用户和系统在哪里重叠？
我有这个份额，我想限制访问两个文件夹，以便只有一个组的成员可以访问他们。 我已经做了这么多次，但是这次有一些奇怪的事情发生。 根文件夹具有这些权限设置： SYSTEM – Full access Administrator – Full Access Administrators (FILE01\Administrators) – Full Access All in sales dpt (SALENET\All in sales dpt) – Full Access 这样每个人都可以访问根文件夹每个子文件夹都已经从对象的父文件中激活了可inheritance的权限。 但不是我想限制权限的两个文件夹！ 所以，这两个文件夹已经closures了对象父对象的可inheritance权限。 还有这些权限设置： SYSTEM – Full access Administrator – Full Access Administrators (FILE01\Administrators) – Full Access testgroup (SALENET\testgroup) – Full Access 现在，我的testing用户是testing组的成员。 但是，这个文件夹仍然不显示。 但是，如果我手动添加testing用户直接权限，它马上就可以工作。 那么为什么在添加组时不工作呢？ 我试图再次注销，但没有做任何事情。 是否必须重新启动文件服务器才能使其工作？ […]
我们正在build立一个由Windows Server 2008 r2（1个2个冗余）和2个Win7工作站组成的系统。 我们希望允许客户（最终用户）根据自己的意愿改变背景。 我们能做到吗？ 任何帮助，这将不胜感激
在configurationapache运行的用户/组时，该进程是否仅以指定组的权限运行，还是与用户所在的成员运行？ 例如，如果Apache运行在apache:apache ，并且我做了usermod -aG somegroup apache ，那么Apache进程能够写入我的wwwroot里面的下面的文件吗？ -r–rw-r– 1 someuser somegroup 18K Sep 11 14:27 somefile.txt
我被要求在我们部门的networking服务器上build立一个共享的networking空间，这个空间可以被多人访问，并且可能正在运行CGI或PHP脚本。 维护Web空间的人可能会决定使用它来提交文件，这意味着他们需要访问由脚本创build的任何文件。 我们在Scientific Linux 6上运行Apache。 由于多个人需要对Web空间进行写入访问，因此我们的标准方法是创build一个所有相关人员所属的组，然后将Web空间中的目录的权限设置为g+ws 。 suexec对分组可写的文件不满意，拒绝运行它们。 我们如何设置它，并确保任何脚本运行在不同于主要apache帐户的帐户下（并且不同于不在 web空间组中的任何用户）？ 对于问责制（和其他）的原因，我宁愿不必build立一个共享的帐户，各种人将不得不用来维持这个networking空间。 对于更多的上下文，下面是我们目前的设置：我们有主目录在NFS上并且根据需要自动安装的用户。 大多数人只是使用通过mod_userdir访问他们的个人网站空间。 过去，我们通过在NFS服务器上创build额外的自动挂载目录来实现对共享web空间的多个请求，这些自动挂载目录与特定帐户无关，但其中的组拥有权设置为便于多个帐户访问。 到目前为止，这些共享空间只包含静态内容（并且我们相信所涉及的人员不会从中运行脚本），所以我们从来不必为这些空间解决任何与suexec有关的问题。 编辑 ：请注意，用户可能需要访问由脚本创build的文件。