我试图build立一个多用户可以在单个网站项目上工作的环境。 另外，每个人都应该能够为apache授予额外的写入权限。 这个想法是，每个人都使用一个单独的login（让我们假设它是joe ， jane并mark在组users ）。 Apache以apache:www运行apache:www 。 每个人都必须拥有对所有文件的写入权限，apache拥有只读访问权限。 现在，用户select的文件必须可以由apache写入（重要的是，apache不能对所有文件拥有写入权限 – 安全性问题）。 我已经尝试了两个设置，一个使用ACL-s，一个使用umask，通用组等。两者都有相同的缺陷 – 用户不能更改apache的写入权限。 我尝试了两种方法： setfacl -m default:group:users:rwx project/ 通过这种方式，我可以轻松pipe理所有用户的写入权限。 没有额外的设置，只是工作。 无论文件拥有者是什么，团队的每个用户都可以修改文件。 不幸的是，只有文件所有者才能为apache添加写入权限 在.bashrc umask 0002 ，同一组中的所有用户 基于简单的权限，每个用户都可以读取和写入所有文件。 chgrp www …是需要有Apache写入权限。 再次 – 只有文件所有者可以做到这一点。 所以我基本上正在寻找一种方法来授予多个用户在文件上执行g+w的权限。 我想到了其他的做法，例如： bash脚本来更改权限，由sudo运行。 可以工作，但这是一个安全问题。 限制它只能访问项目目录对我来说是相当复杂的。 即使我这样做，recursion模式等也会出现问题。 目录结构如下所示： / project / www – apache htdocs（ setfacl -md:group:users:rwx ） / project / […]
我有一个180GB的MOSS 2007数据库，其维护（即备份和恢复）正在成为一个问题。 部分问题可以通过将三个内容网站拆分成自己的网站集来解决，但是这可能仍然会让我有一个100GB的数据库来处理。 虽然这不完全是SQL的问题，但这意味着备份/恢复时间太长。 我的想法是将每个数据库拆分为30GB的文件，然后将内容导入到应该将内容分布在文件组中的文件中，这使得备份/恢复更容易/更快速。 有没有办法从单个文件进行备份并还原到文件组？ 如果我对文件组有一个错误的理解，那么我很高兴能够findpipe理数据库大小的其他方法。 Windows 2008上的SQL Server：2008 64位
我有一个用户（我们称之为myuser）运行的守护进程。 我希望他能够读取/写入/ var / www目录中的文件。 这个目录的所有者和其中的所有文件是www-data（apache2的用户）。 所以我使用addgroup命令将myuser添加到组www-data，并对www-data中的所有文件recursion地执行chmod。 所以现在我在每个文件上都有类似rwx rwrx的东西。 命令“groups myuser”告诉我，我的用户在www-data和myuser组中，所以在这里一切正常。 现在我想刷新组的权限，导致我的守护进程仍在运行，他不能在/ var / www中写任何东西。 我读了newgrp命令的manpage，但我认为这个命令只能刷新我当前用户的权限，而不是我的守护进程的用户（或者如果我可以，我不知道如何使用它） 。 所以我的问题是：如何在不重新启动的情况下刷新myuser的权限？ 我应该重新启动守护程序吗？ 感谢您的关注。 祝一切顺利 ：）
因为活动目录安全组可以… 不pipeOU如何保持对象。 用于报告，文件，库存等 被自动化进程引用（ Get-QADGroupMember ）。 被用来应用政策 被WSUS使用 我想使用安全组作为分层标记，代表计算机或用户的各种属性。 我正在考虑（计算机中心）这样的标签： /tag/vendor/vendorName /tag/system/overallSystemName /tag/application/vendorsApplicationName /tag/dependantOn/computerName /tag/department/departmentName /tag/updates/Group1 在摸索实施这个之前，我想我会征求社区的意见。 具体在这些地区： 这有道理吗？ 它会工作吗？ 有没有其他人试图这样做？ 关于我应该阅读的问题，有没有很好的参考？ 如何最好地实施层次结构？ Tag_OU \ Type_OU \ GroupName（在OU中限制数量，不保证唯一性） Tag_OU \ Type_OU \ Tag-Type-GroupName（在OU中限制数量，保证唯一性，详细） 等等 提前致谢！
我打算使用vsftpd作为一个安全的ftp服务器，但我很难控制将用作ftplogin的linux用户。 用户需要“入狱”到特定的目录（和子目录），并具有完全的读/写访问权限。 要求： – 用户帐户“admin_ftp”应该被监禁到/ var / www目录。 – 其他帐户将根据需要添加，为每个网站…例如： – 用户帐户“picturegallery_ftp”应该被监禁到/var/www/picturegallery.com目录。 我已经尝试了以下，但无济于事： # Group to store all ftp accounts in. groupadd ftp_accounts # Group for single user, with the same name as the username. groupadd admin_ftp useradd -g admin_ftp -G ftp_accounts admin_ftp chgrp -R ftp_accounts /var/www chmod -R g+w /var/www 当我使用帐户admin_ftplogin到FTP时，我收到错误消息： 500 OOPS：无法更改目录：/ home […]
如何做出必要的改变 tscc – [terminal服务configuration\连接] RDP-Tcp属性| 客户端设置标签 禁用以下内容：[v] 剪贴板映射 （select和禁用，所以我不能进行更改） 我怎样才能取消select该选项？ 我使用Enterprise \ Adminlogin到terminal服务器，但该选项仍然被禁用？ 我从AD GPO中仔细检查： 设置path： 计算机configuration/pipe理模板/ Windows组件/terminal服务/客户端/服务器数据redirect不允许剪贴板redirect – 禁用 有什么我应该做的，使我能够做出改变？ 谢谢。
我在我的服务器上运行LDAP和Dovecot，Dovecot使用LDAP作为userdb和authdb，postfix使用LDA（递送）将邮件递送给用户。 现在我想拥有[email protected]这样的群组电子邮件地址。 这个组是在我的LDAP这样的： objectClass: extensibleObject objectClass: groupOfUniqueNames objectClass: top cn: group1 uniqueMember: uid=user1,ou=people,dc=example,dc=com uniqueMember: uid=user2,ou=people,dc=example,dc=com (…) mail: [email protected] 除了发送给[email protected]的邮件之外，我怎样才能让我的dovecot LDA发送邮件给group的uniqueMembers？ 谢谢 菲利普
在Exchange 2010中，我有一个名为[email protected]的通讯组。 它只能用于内部邮件。 当通过OWA发送电子邮件或通过Outlook RPC直接发送时，它工作正常。 然而，它不能通过authentication的SMTP（一段时间用户将不得不使用pop3 / smtp而不是RPC由于pipe理决定）提供如下错误： #550 5.7.1 RESOLVER.RST.AuthRequired; authentication required ## 看起来SMTP（即使是通过身份validation的用户也无法进行身份validation，因此他们使用身份validation来发送普通邮件）被视为不是内部电子邮件。 有没有办法让它工作，而不必为世界上的每个人启用地址？
我正在尝试获取Active Directory中组的成员列表。 我正在使用LDAP查询，但我认为这不相关。 我发现我认为Active Directory的组成员信息不一致： 全局范围已创build安全组G 使用AD用户和计算机MMCpipe理单元查看G的属性会在“成员”选项卡上显示三个用户A B C 但是，在查看A B和C的用户属性时，只有A和B在“成员”选项卡上列出了G – 用户C的“成员”选项卡上不存在G 用户如何处于组的成员列表中，但该组不在该用户的“成员”列表中？ （注意G组不是用户的主要组） （ 我原本以为这是一个LDAP查询问题，但不是：查询准确地报告在Active Directory中的信息，这是不一致的 ）
我将/etc/apache2/envvars的APACHE_RUN_GROUP改为 APACHE_RUN_GROUP=web-content 因为我想让Apache运行www-data:web-content ，插入www-data:www-data 。 我讨厌单调的手动hack，如chown -R www-data:web-content 。 在#Debian中， c.*9同志build议在这里使用ACL，而其他同志H提出了一些传统的方法，而其他同志PPbuild议将www-data添加到组web-content （但是在这个例子中由于某些原因，Apache没有运行，尽pipe/etc/init.d/apache2 restart所以'ps –group web-content' output here ）。 现在假设一个更通用的情况，不一定是Apache。 加载的问题 我怎样才能确保一个程序运行为www-data:web-content ？ 我如何确保程序生成的所有文件和目录都是www-data:web-content而不是www-data:www-data ？ 我如何确保像Apache这样的程序运行为www-data:web-content ？