คำถามติดแท็ก runas

สิทธิ์เป็นสิ่งที่ทำให้ฉันสับสนในขณะที่ใช้ Linux ดังนั้นนาทีทั้งอินสแตนซ์ NGinx และ PHP-FPM ของฉันกำลังทำงานกับผู้ใช้และกลุ่ม: ข้อมูล www เป็นมาตรฐานนี้หรือไม่ ฉันประสบปัญหาเมื่อเจอการอัปโหลดไฟล์ ตัวอย่างไฟล์จะถูกอัพโหลดทั้งกับผู้ใช้และกลุ่ม www-data ตอนนี้เนื่องจากฉันตั้งค่าการอนุญาต (0440) ในแอปพลิเคชันเว็บของฉันฉันไม่สามารถลงชื่อเข้าใช้ผ่าน ssh ด้วยบัญชีปกติของฉันเพื่อดาวน์โหลดไฟล์เหล่านั้น สิ่งนี้ไม่สามารถเปลี่ยนแปลงได้ ฉันกำลังคิดที่จะเปลี่ยนอินสแตนซ์ nginx และ php ของฉันเพื่อรักษากลุ่มไว้ แต่เปลี่ยนให้ทำงานภายใต้ชื่อผู้ใช้ของฉัน วิธีการจัดการสิทธิ์ที่ถูกต้องที่นี่เป็นอย่างไร ขอขอบคุณ.

15 linux  permissions  users  groups  runas 

เมื่อคุณคลิกขวาที่โปรแกรมและกดแป้น shift ค้างตัวเลือกพิเศษจะปรากฏขึ้น "เรียกใช้ในฐานะผู้ใช้ที่แตกต่างกัน" ในทางกลับกันเจ้านายของฉันบอกว่าถ้าคุณคลิก "เรียกใช้ในฐานะผู้ดูแลระบบ" คุณมีพลังมากกว่าที่คุณลงชื่อเข้าใช้ด้วยบัญชีโดเมน ดังนั้นความแตกต่างระหว่างสองตัวเลือกเหล่านี้คืออะไร?

14 windows-7  runas 

มีหลายระบบสาธารณูปโภคที่จะทำงานเป็นผู้ใช้ที่แตกต่างกัน (เช่นrunas, cpau, psexec) แต่ทุกคนต้องใช้รหัสผ่านสำหรับผู้ใช้แต่ละ, แม้ว่าคุณจะทำงานอยู่แล้วมีสิทธิ์สูง ฉันต้องการบรรลุสิ่งต่อไปนี้: ฉันมีพรอมต์ยกระดับแล้ว ( Administrator) ฉันต้องการที่จะดำเนินการคำสั่ง (เช่น: calc.exe) ขณะที่johnโดยไม่ต้องพิมพ์ / ผ่านรหัสผ่านของพวกเขาไปปล่อยยูทิลิตี้ ตัวอย่างเช่นในระบบ Unix คุณสามารถ: root@server:~# su - john

13 windows  windows-7  runas  impersonation 

เรากำลังติดตั้งระบบสื่อดิจิทัลที่สถานีวิทยุวิทยาลัยที่ฉันทำงาน เรากำลังพยายามให้โปรแกรมเมอร์ (อ่าน; ดีเจไม่ใช่ผู้เข้ารหัส) เข้าถึงเพลงโดยไม่อนุญาตให้พวกเขาคัดลอกไฟล์ใด ๆ ลงในแฟลชไดรฟ์หรือถ่ายโอนเพลงผ่านอินเทอร์เน็ต เรากำลังทำงานบนระบบ Windows (Windows XP สำหรับเครื่องไคลเอนต์และ Windows Server 2008 สำหรับเซิร์ฟเวอร์สื่อ) ความคิดของฉันคือสิ่งนี้ สร้างผู้ใช้ (ProgramUser) ที่ไม่มีสิทธิ์เข้าถึงสื่อดิจิทัลทั้งหมด สร้างผู้ใช้ (MediaUser) ที่มีสิทธิ์เข้าถึงแบบอ่านอย่างเดียวกับสื่อดิจิทัลที่โปรแกรมเมอร์ไม่รู้อะไรเลยและไม่ทราบรหัสผ่าน ให้ผู้ใช้ลงชื่อเข้าใช้ Windows ในฐานะผู้ใช้ ProgramUser โดยไม่ให้ผู้ใช้เข้าถึงสื่อใด ๆ เรียกใช้แอปพลิเคชั่นการเล่นของเรา ( Traktor ) ในฐานะ MediaUser ทำให้โปรแกรมเมอร์สามารถเล่นสื่อ แต่ไม่คัดลอกหรือแก้ไข ดูเหมือนว่าเป็นโซลูชั่นที่สมบูรณ์แบบ แต่ก็มี gotcha อยู่หนึ่งอัน หากแอปพลิเคชั่นเล่นหรือเครื่องขัดข้องโปรแกรมเมอร์เป็นบุคคลเดียวที่สามารถให้มันทำงานอีกครั้งในเวลาที่เหมาะสม (เราเป็นสถานีวิทยุ 15 kW FM ดังนั้นการหยุดทำงานจึงเป็นเรื่องใหญ่) ดังนั้นภาวะที่กลืนไม่เข้าคายไม่ออกของฉัน ... ฉันจะให้โปรแกรมเมอร์สามารถเริ่มต้นแอปพลิเคชันการเล่นของเราในฐานะผู้ใช้ที่พวกเขาไม่ทราบรหัสผ่านได้อย่างไร

13 windows-xp  runas 

โดยปกติคุณสามารถคลิกขวาที่ไฟล์เรียกทำงานแล้วเลือก "Run As" และไปได้เลย แต่ดูเหมือนจะไม่ทำงานกับไฟล์. msi

9 windows  msi  runas  installation