คำถามติดแท็ก permissions

การเข้าถึงและข้อ จำกัด ของไฟล์เอกสารบัญชีคอมพิวเตอร์ ฯลฯ

4
วิธีป้องกันผู้ใช้จากการเข้าถึงโฟลเดอร์โดยสมบูรณ์ใน Windows 7
ในการทดสอบกับการตั้งค่าความปลอดภัยของโฟลเดอร์บนเดสก์ท็อป Windows 7 Ultimate ของฉัน (Standalone) ฉันมีผู้ใช้สองคนที่สร้างไว้ทั้งคู่เป็นผู้ดูแลระบบ User1 & User2 ฉันต้องการตรวจสอบให้แน่ใจว่าโฟลเดอร์ที่ระบุว่า C: \ Temp ที่สร้างโดย User2 นั้นเข้าถึงได้โดย User2 เท่านั้น แม้ว่า User1 จะล็อกอินเขาก็ไม่สามารถเข้าถึงได้ ฉันประสบความสำเร็จบางส่วนดังนี้ เข้าสู่ระบบในชื่อผู้ใช้ 2 สร้างโฟลเดอร์ชื่อ say C: \ Temp เข้าถึงความเป็นเจ้าของและตั้งค่าเจ้าของเป็น User2 และลบการสืบทอดทั้งหมด ตอนนี้กำหนดการควบคุมแบบเต็ม User2 และปฏิเสธการควบคุมทั้งหมด User1 ด้วยสิ่งนี้เมื่อ User1 เข้าสู่ระบบเขาไม่สามารถเข้าถึงโฟลเดอร์ แคชคือ User1 ยังคงสามารถเป็นเจ้าของได้เปลี่ยนความเป็นเจ้าของเป็น User1 จากนั้นเขาสามารถเข้าถึงโฟลเดอร์ได้ สิ่งที่ฉันหายไปที่นี่? ฉันจะป้องกันไม่ให้ User2 เข้าถึง C: …

1
ไม่สามารถลบสิทธิ์ของกลุ่มในโฟลเดอร์ Mac OS X
ฉันได้กำหนดค่ากลุ่มผู้ใช้สองกลุ่มบน Mac OS X Server (10.5.8): การบริหารและบุคลากร ฉันใช้ chown และ chmod เพื่อกำหนดสิทธิ์ของกลุ่มในโฟลเดอร์ซ้ำ ๆ ตอนนี้ฉันสังเกตเห็นว่ากลุ่มบุคลากรมีสิทธิ์ "กำหนดเอง" ในโฟลเดอร์การจัดการหลัก ฉันต้องการลบกลุ่ม "บุคลากร" โดยการคลิกเมาส์ขวาที่โฟลเดอร์> รับข้อมูลแล้วกด "-" หลังจากเลือกกลุ่ม แต่ไม่สามารถใช้งานได้ ฉันเดาว่าสิ่งนี้เกิดขึ้นเนื่องจากโฟลเดอร์ย่อยและไฟล์ในโฟลเดอร์ย่อยมีสิทธิ์เป็นกลุ่ม "บุคลากร" และฉันต้องลบสิ่งเหล่านี้ก่อน มีคำสั่งเทอร์มินัลเพื่อลบกลุ่มออกจากโฟลเดอร์และสิทธิ์ของไฟล์ซ้ำหรือไม่? ขอบคุณ!

1
ปิดใช้งานสิทธิ์การเขียนสำหรับผู้ใช้ Ubuntu
ฉันจะสั้น ฉันต้องปิดการใช้งานผู้ใช้คนเดียวเพื่ออ่านและเขียนไฟล์บนเซิร์ฟเวอร์ทั้งหมดด้วย Ubuntu ยกเว้นไฟล์เดียว นั่นคือเขาสามารถเขียนไปยังไฟล์ output.txt แต่ไดเรกทอรีอื่น ๆ จะปิดเขา จะสามารถใช้งานได้อย่างไรโดยไม่เปลี่ยนความเป็นเจ้าของไฟล์บนเซิร์ฟเวอร์ทั้งหมด? ขอบคุณล่วงหน้า!

1
แก้ไขสิทธิ์เริ่มต้นบ้าน Linux
ฉันทำลายโฮมไดเร็กตอรี่และการอนุญาตของไฟล์โดยการย้ายไปที่และจากไดรฟ์เป็นต้นฉันจะคืนค่าการอนุญาตเริ่มต้นในโฮมไดเร็กตอรี่ของฉันได้อย่างไร?

1
การติดตั้ง / ปรับปรุงโปรแกรมบนเซิร์ฟเวอร์
ฉันเข้าถึงเซิร์ฟเวอร์ของฉันซึ่งโฮสต์โดย JustHost ผ่าน SSH เพื่อติดตั้ง Selenium เพื่อทำการขูดเว็บ ฉันพบปัญหาขณะพยายามติดตั้งอย่างไรก็ตาม ตัดสินจากรหัสข้อผิดพลาดฉันเชื่อว่าฉันต้องเปลี่ยนการอนุญาตของไดเรกทอรีหนึ่ง ๆ ถึงแม้ว่าสิทธิ์ของฉันจะถูก จำกัด ตั้งแต่ฉันซื้อโฮสติ้งที่ใช้ร่วมกันดังนั้นฉันจึงสงสัยว่า: ไม่ว่าจะเป็นเรื่องของการอนุญาตหรือไม่ ถ้าเป็นเช่นนั้นฉันควรเปลี่ยนการอนุญาตเป็นอย่างไร และสุดท้ายมีวิธีใดบ้างที่จะได้รับสิทธิพิเศษที่ จำกัด ? พยายามติดตั้งซีลีเนียม เข้าสู่ระบบ antonfa1@pillar.fyi [~]# pip install selenium You are using pip version 7.1.0, however version 10.0.1 is available. You should consider upgrading via the 'pip install --upgrade pip' command. Collecting selenium Using …

3
สิทธิ์ในการเข้าไดเรกทอรี - เว็บเซิร์ฟเวอร์ Ubuntu
ฉันเพิ่งติดตั้งเซิร์ฟเวอร์เสมือนใหม่เพื่อโฮสต์เว็บไซต์ของฉัน ฉันค่อนข้างใหม่กับระบบที่ใช้ Linux และสิ่งดูแลระบบและด้วยเหตุนี้มีคำถามสองสามข้อเกี่ยวกับการอนุญาตของไฟล์และไดเรกทอรี เว็บไซต์หลักของฉันตั้งอยู่ใน / var / www และในนั้นฉันมีไดเรกทอรีที่ฉันเก็บสคริปต์ PHP ไว้ไม่กี่รายการซึ่งหนึ่งในนั้นมีรายละเอียดการเชื่อมต่อกับฐานข้อมูล สิ่งที่ฉันต้องการทำคือให้แน่ใจว่าไม่มีใครสามารถเข้าถึงสคริปต์เหล่านี้ได้โดยไปที่ www.mydomain.co.uk/mydir แต่ผู้ใช้ www-data ยังสามารถเข้าถึงได้เพื่อให้สามารถเรียกและดำเนินการจากหน้าอื่น ๆ บน เว็บไซต์. ความคิดเริ่มต้นของฉันคือการเปลี่ยนการอนุญาตในไฟล์เป็น 400; อย่างไรก็ตามฉันไม่รู้จะทำอย่างไรเกี่ยวกับการอนุญาตของไดเรกทอรี ฉันจะเปลี่ยนการอนุญาตในไดเรกทอรีได้อย่างไรเพื่อให้ไฟล์ที่อยู่ในนั้นสามารถเรียกใช้งานได้ แต่คนไม่เห็นเมื่อพวกเขาเข้าชม www.mydomain.co.uk/mydir

4
วิธีรับรูท acess ผ่านไฟล์ / โฟลเดอร์ใน Ubuntu
ตอนนี้ฉันเข้าสู่ระบบด้วยบัญชีของฉันเป็นค่าเริ่มต้นและฉันต้องการเข้าถึงไฟล์ / โฟลเดอร์บางอย่างในเครื่องของฉัน ฉันไม่สามารถเข้าถึง (ยังไม่มีการคัดลอก / วาง) เนื่องจากฉันไม่ได้เข้าสู่ระบบในฐานะผู้ใช้รูท มีวิธีเข้าถึงรากไฟล์ / โฟลเดอร์เหล่านั้นใน Ubuntu หรือไม่? ฉันรู้ว่าฉันสามารถทำได้suในพร้อมท์คำสั่งและเปลี่ยนการอนุญาต แต่วิธีอื่นในการเข้าถึงรูทคืออะไร

1
ปัญหาการติดตั้ง Moodle
ฉันกำลังพยายามติดตั้ง moodle บนเว็บของฉัน แต่มันไม่สามารถสร้างไดเรกทอรีข้อมูล moodle ได้เนื่องจากการอนุญาตการเขียนขาดหายไป: ไดเรกทอรีหลัก (/ var / www) ไม่สามารถเขียนได้ โปรแกรมติดตั้งไม่สามารถสร้างไดเรกทอรีข้อมูล (/ var / www / moodledata) ฉันได้ลองตั้ง chmod 777 & 666 ไปที่ไดเรกทอรี www แล้ว แต่ก็ยังไม่ทำงาน ... ls -al ผล: drwxrwsrwx+ 4 apache apache 31 Dec 8 15:49 www แก้ไข: สิทธิ์ของฉันสำหรับโฟลเดอร์ www ถูกทำให้ยุ่งเหยิงในที่สุดเพราะฉันไม่เข้าใจสิ่งที่เกี่ยวกับสิทธิ์ใครสามารถช่วยฉันแก้ไขได้? ฉันต้องการอนุญาตให้กลุ่ม sftp_users เข้าถึงไฟล์: ls -al …

1
วิธีการให้สิทธิ์แก่ผู้ใช้ที่เฉพาะเจาะจง“ A” ใน regedit ด้วย regini.exe
วิธีที่จะให้สิทธิ์กับผู้ใช้เฉพาะ "A" ในregeditด้วยRegini.exe ฉันพบวัสดุ microsoft แต่ไม่ได้ช่วยฉัน ตัวอย่างเช่น : ผู้ใช้: A PATH: HKEY_LOCAL_MACHINE \ Software \ Classes ลิงค์: https://support.microsoft.com/en-us/kb/237607 https://support.microsoft.com/en-us/kb/142265

1
ไม่สามารถเข้าสู่ระบบแบบ sudo ใน Unix ได้“ sudo: ต้องเป็น setuid root”
วันนี้ฉันทำสิ่งที่บ้า: ฉันเปลี่ยนการอนุญาตสำหรับทุกไฟล์ / โฟลเดอร์ภายใต้/usr/bin/เป็น 777 อ่านเขียนและดำเนินการ ตั้งแต่นั้นมาฉันไม่สามารถเข้าสู่ระบบsudoได้ มันก็พ่น sudo: ต้องเป็น setuid root ฉันอ่านในโพสต์: รีบูทคอมพิวเตอร์เลือกคอนโซลการกู้คืนและพิมพ์คำสั่งต่อไปนี้ chown root:root /usr/bin/sudo chmod 4755 /usr/bin/sudo รีบูทเครื่อง แต่ปัญหาคือฉันไม่สามารถเข้าสู่ระบบแบบ sudo เพื่อรีบูตได้ สำหรับบูตระบบใหม่ที่ผู้ใช้จะต้องมี superuser rootเช่น ฉันไม่รู้รหัสผ่านสำหรับ sudo มีวิธีใดที่ฉันจะแก้ปัญหานี้ได้บ้าง?

0
อนุญาตให้ผู้ใช้สร้างโฟลเดอร์ที่ netowrk แชร์ แต่ไม่เปิดโฟลเดอร์อื่น
ฉันมี ReadyNas Pro4 ในนั้นฉันได้สร้างการแชร์เช่น "Movies", "Music", "Backup" ฯลฯ ขั้นตอนแรก สำหรับการแชร์เหล่านี้ฉันต้องการกำหนดสิทธิ์ขั้นสูง (สำหรับฉัน) บางอย่างซึ่งทำให้ฉันมีคำถาม: เป็นไปได้หรือไม่ที่จะสร้างการแชร์ที่ทุกคนสามารถเห็นโฟลเดอร์ในรูท แต่สามารถเข้าถึงโฟลเดอร์ที่พวกเขาสร้างขึ้นเองได้เท่านั้น หรือพูดในอีกทางหนึ่ง: เป็นไปได้หรือไม่ที่จะสร้างโฟลเดอร์ที่ผู้ใช้สามารถสร้างโฟลเดอร์ย่อย แต่ไม่สามารถเข้าถึงโฟลเดอร์ที่สร้างโดยผู้อื่นนอกเหนือจากตัวเขาเอง? ในขณะที่พยายามคิดด้วยตัวเองฉันสามารถสร้างสถานการณ์ที่ผู้ใช้สามารถเห็นโฟลเดอร์ในรูทและเปิดเฉพาะโฟลเดอร์ที่กำหนดให้กับตัวเอง แต่สิ่งนี้ต้องการให้ฉันตั้งค่าการอนุญาตด้วยตนเองและฉันไม่สามารถใช้งานได้โดยอัตโนมัติเพื่อให้ผู้ใช้สร้างโฟลเดอร์มันถูกล็อคไว้กับเขาและมีเพียงเขาเท่านั้น ขั้นตอนต่อไป เพื่อทำให้ทุกอย่างซับซ้อนขึ้นฉันต้องการอนุญาตให้บัญชีผู้ดูแลระบบเข้าถึงและแก้ไข / ลบสิ่งที่เขาต้องการ ในกรณีที่บางคนควรอัปโหลดเนื้อหาที่ไม่ต้องการแบ่งปันฉันต้องการให้บัญชีผู้ดูแลระบบสามารถลบเนื้อหาดังกล่าวได้ ถ้ามันทำให้สิ่งต่าง ๆ ง่ายขึ้นผู้ดูแลระบบสามารถใส่ในกลุ่ม "ผู้ดูแล"

1
จะทราบได้อย่างไรว่าโปรแกรมหรือกระบวนการพยายามพิมพ์หรือพิมพ์ข้อมูล
ฉันกำลังพยายามทำงานกับฝ่ายสนับสนุนบุคคลที่สามในโปรแกรมการเงินชื่อ Mercury โปรแกรมแจ้งว่าได้พิมพ์รายงานผ่าน "ตัวกำหนดตารางเวลา" สำเร็จแล้ว แต่ไม่เคยพิมพ์อะไรเลย มันใช้งานได้ประมาณหนึ่งปีที่แล้ว แต่ไม่ใช่ตั้งแต่ เข้าถึงเครื่องพิมพ์ในลักษณะที่ซับซ้อนที่แม้แต่พนักงานฝ่ายสนับสนุนไม่สามารถอธิบายให้ฉันได้ แต่โดยทั่วไปแล้วมันไม่ได้แสดงงานที่ต้องผ่านสปูล / คิวบนเซิร์ฟเวอร์ที่โฮสต์ซอฟต์แวร์เซิร์ฟเวอร์ที่ใช้ร่วมกับเครื่องพิมพ์หรือ คอมพิวเตอร์ที่ใช้งานซอฟต์แวร์ หากมีงานที่สร้างขึ้นเลยดูเหมือนว่ามันจะถูกปฏิเสธทันทีโดยไม่มีการเตือนหรือหายไปราวกับว่าพิมพ์ออกมา ทีมสนับสนุนต้องการให้ฉันพิสูจน์ว่าไม่ใช่ปัญหาสิทธิ์ แต่ฉันเห็นว่าไม่มีอะไรผิดปกติกับสิทธิ์ของเครื่องพิมพ์และไม่มีข้อผิดพลาดในกระบวนการพิมพ์ มีวิธีที่ดีในการพิสูจน์ว่าซอฟต์แวร์กำลังพยายามพิมพ์อย่างถูกต้องหรือไม่โดยไม่เห็นงานในคิวหรือไม่? ฉันยินดีที่จะค้นหาบันทึกเรียกใช้เครื่องมือของบุคคลที่สามเป็นต้น ฉันยังไม่เห็นบันทึกเหตุการณ์ใน Microsoft-Windows-PrintService / Operational บนเซิร์ฟเวอร์หรือคอมพิวเตอร์ นี่คือสภาพแวดล้อม Windows Server 2012 ที่มีเวิร์กสเตชัน Windows7 / 8

2
ไฟล์ส่วนใหญ่และโฟลเดอร์ทั้งหมดมีสิทธิ์อ่านอย่างเดียว [ซ้ำกัน]
คำถามนี้มีคำตอบอยู่ที่นี่แล้ว: ไฟล์เป็นแบบอ่านอย่างเดียวและปฏิเสธที่จะเปลี่ยน 2 คำตอบ ฉันเพิ่งติดตั้ง windows 7 64 บิตบน SSD และตอนนี้ปรากฏว่าโฟลเดอร์ทั้งหมดของฉันและไฟล์ส่วนใหญ่ของฉันเป็นแบบอ่านอย่างเดียว ฉันได้พยายามลบเฉพาะส่วนที่อ่านแล้วหรือเป็นเจ้าของไดรฟ์หรือโฟลเดอร์ แต่ฉันไม่สามารถแก้ไขปัญหานี้ได้อย่างถาวร ฉันคิดว่าอาจมีบางสิ่งเกี่ยวกับนโยบาย แต่ฉันไม่คุ้นเคยกับพวกเขามากพอ ไม่มีใครรู้ว่าฉันจะแก้ไขได้อย่างไร

1
การเข้ารหัส / การอนุญาต - โฟลเดอร์ HTG และ locker.bat
สองสามปีที่ผ่านมาฉันปิดภาพ / เอกสารสำคัญบางอย่าง ฉันใช้วิธีนี้เพื่อซ่อน / ล็อคพวกเขา ฉันสร้างไฟล์ข้อความและป้อนข้อความต่อไปนี้จากนั้นเปลี่ยนชื่อไฟล์เป็น "locker.bat" เพื่อให้ฉันสามารถซ่อนและเลิกซ่อนโฟลเดอร์โดยป้อนรหัสผ่านของฉันผ่านไฟล์ bat cls @ECHO OFF title Folder Private if EXIST "HTG Locker" goto UNLOCK if NOT EXIST Private goto MDLOCKER :CONFIRM echo Are you sure you want to lock the folder(Y/N) set/p "cho=>" if %cho%==Y goto LOCK if %cho%==y goto LOCK if …

1
ไฟล์ wtmp ที่ปลอดภัย
ฉันต้องการทราบว่าไฟล์ / var / log / wtmp สามารถป้องกันผู้อื่นแก้ไข / ลบมันได้หรือไม่ ฉันสังเกตเห็นว่าการใช้ 'chattr + a / var / log / wtmp' ไม่ทำงาน มีวิธีการป้องกันไฟล์ที่รู้จักหรือไม่? มีไฟล์สำคัญอื่น ๆ บน Linux อีกหรือไม่ที่ฉันควรพยายามป้องกันการแฮ็กด้วย? (สิ่งที่ฉันทำมาจนถึงตอนนี้คือการใช้ chattr + a ~ user / .bash_history และ chattr + i / etc / services เท่านั้น)

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.