我怎样才能达到这个设置： 有一个主要的用户，我用ssh到服务器和编辑多个网站的所有文件。 各个站点都存储在/srv/www目录中，因此/srv/www/site1 ， /srv/www/site2 。 Nginx会使用不同的用户创build每个站点来运行站点（显然这对安全性有好处）。 我希望能够将/srv/www/site1所有文件归属于site1用户，并且属于site1组。 我想能够编辑这些文件，并与我的主要用户创build新的，同时仍然保持所有者site1和组site1。 我知道我需要设置默认的umask ，我可能需要添加我的主要用户到每个网站的组，但我似乎无法做到这一点。 任何帮助，或者这是一个好主意？
我想在SBS2011上的Exchange 2010中具有以下function。 部门邮箱[email protected]，[email protected] 个人邮箱[email protected]，[email protected]等 避免使用重复邮件的分发列表 脚本 user1，user2是dep2的dep1，user3，user4，user5部分的一部分 user1和user2应该看到两个邮箱（user1和dep1）或（user2和dep1）邮箱 发送给dep1的邮件应该从dep1而不是user1发送 user1的发送邮件应该从user1邮箱发送 我想知道如何configuration邮箱和Exchange以使这种情况下工作。
我正在研究LDAP结构的devise，基本上应该是用户和组。 应该支持嵌套组（所以我想使用groupOfNames对象类），对于用户我将使用inetOrgPerson 。 还有一个额外的条件 – 有一些组目前将没有成员。 因此，我的研究表明，我可以考虑在我的openLDAP实例中使用groupOfEntries作为对象类。 除了成员属性是可选的（必须）之外，它与groupOfNames相同。 我找不到任何官方文档说明如何处理使用标准 LDAP对象类的可选成员资格。 我从2008年groupOfEntries将groupOfEntries的草稿发给IETF，但是我无法收集到更多的信息。 如果我们应该使用这个对象类，有没有官方的决定？ 它是否存在于可以导入到openLDAP的任何可选模式中？ 我的考虑大多是“如何得到很好的支持”，“有多安全”和“如何正式”被认为是使用这个对象类？ 我想听听这个问题的一些意见，也build议任何替代品将不胜感激。 谢谢你的时间！
我有一些目前使用Openwise的系统集成到AD环境中，但是这会创build与其他系统使用的Unix UID / GID不兼容的UID / GID。 一个build议是使用中央AD作为LDAP和Kerberos服务器，并且在NIS上共享用户和组（具有正确的UID / GID）的本地信息。 由于NIS服务器不会发出任何密码哈希值 ，这仍然是非常不安全的？ （据我所知，NIS没有进行主机authentication，信息通过未encryption的线路传播，但是由于这个信息本质上是公开的，所以在这种情况下我并不认为这是个问题）
我有一个Server 2008实例上的几个本地组。 在这个组里有几个来自我们AD域的成员。 有没有办法确定一个给定的AD域用户所属的所有本地组，通过检查服务器而不是AD组件之一？ 就像是： Company\JSMITH John Smith is a member of: Prod support Report users Backup operators
这是一个基本的问题，我不能相信我已经使用Unix（Linux和Mac）超过5年了，而不知道这一点！ root用户具有组ID 0和用户ID 0.因此，较低的组ID具有更多的权限。 问题是，如果我想创build一个pipe理员组，所有成员都拥有与根组相同的权限，那么这是一个安全的做法吗？ 而我创build比设置为组ID为0？ 所有这一切，我一直在与sudo一起，但那是因为我一直是我的机器或vps唯一的用户。 另外，当一个组ID是10或100时，它是否可以对任何属于一个ID为1000的组的文件执行任何操作？ 这是应该如何工作？ 谢谢， 山姆
我最近附加了一个RHEL 5testing盒到我们的活动目录服务器，试图让我们所有的用户不必记住那么多的passowrds。 我正在使用winbind和桑巴，一切似乎工作正常，但我已经注意到任何用户帐户，本地不存在本地在Linux服务器上收到默认组'域用户'我想能够更改哪些默认组用户从活动目录分配，但我一直无法find解释如何做到这一点的指导。 我不是Active Directorypipe理员，但我知道“域用户”是AD中所有用户的主要组，我不认为需要更改。 谢谢
使用linux创build用户的新手 尝试去 以安全的方式添加用户，限制用户可以做的损害 让webadmins组的所有成员都可以访问public_html文件夹，因为项目通常是共享的 限制webadmins除了public_html文件夹（SFTP等）以外的任何其他目录 为我的public_html位置使用非标准path 我相信这是最好的 mkdir /nonstandard/path/public_html 通过添加用户 useradd -d /nonstandard/path/public_html -g webadmins -m someuser -p password 使用ChrootDirectory来限制它们 问题 这是正确的，安全的方式吗？ 用户共享主目录可以吗？ 这怎么能改进？
我已经开始阅读和实现一些基本的域架构实现，其中一个问题是组织活动目录OU的组和用户的最新趋势是什么。 我想在testing环境下工作，以便更好地理解缩放和域名变更（由于公司收购，公司名称变更或任何事情）。 我们将如何维护到期的账户和服务账户？ 请build议是否有任何书籍，我可以阅读的文章。 我知道这些问题是通用的，可能是重复的，但很想了解AD组织的最新趋势。 谢谢阅读…
似乎pipe理控制台只允许在“Virginia”选项中创build安全组。 有没有办法为俄勒冈州（或其他）的实例创build一个安全组？