คำถามติดแท็ก privileges

ฉันมักจะทำงานกับบัญชีที่ไม่ใช่ผู้ดูแลระบบบนคอมพิวเตอร์ Windows ของฉัน บางครั้งฉันต้องติดตั้งโปรแกรมที่ต้องมีการเข้าถึงของผู้ดูแลระบบ ขณะที่ฉันใช้พรอมต์คำสั่งของ Windows เป็นส่วนใหญ่มีคำสั่ง Windows เพื่อเลื่อนระดับสิทธิพิเศษเหมือนกับคำสั่งเทอร์มินัล Linux sudoหรือไม่

449 windows  command-line  privileges 

ก่อนที่ฉันจะพลาดอะไรบางอย่างเมื่อฉันลงชื่อเข้าใช้โดยใช้$ mysql -u root -pและแสดงฐานข้อมูล: +--------------------+ | Database | +--------------------+ | information_schema | | mysql | | performance_schema | | game_data | | test | +--------------------+ จากนั้นฉันพยายามที่จะสร้างผู้ใช้ใหม่และสังเกตว่ามีบางอย่างผิดปกติกับสิทธิพิเศษ ดังนั้นฉันจึงลบผู้ใช้ใหม่และฉันเดาว่าฉันลบ 'root' และ 'ผู้ดูแลระบบ' ออกโดยไม่ได้ตั้งใจ จากนั้นฉันพยายามที่จะสร้าง 'รูท' อีกครั้ง แต่ได้รับข้อผิดพลาดการปฏิเสธการเข้าถึงเมื่อทำการให้สิทธิ์ทั้งหมด mysql> CREATE USER 'root'@'localhost' IDENTIFIED BY 'password'; mysql> grant all privileges on *.* to …

123 mysql  user-accounts  login  privileges 

เป็นไปได้ไหมที่จะปรับพารามิเตอร์เคอร์เนลเพื่อให้โปรแกรม userland เชื่อมกับพอร์ต 80 และ 443 ได้? เหตุผลที่ฉันถามคือฉันคิดว่ามันโง่ที่จะอนุญาตให้กระบวนการพิเศษเปิดซ็อกเก็ตและฟัง สิ่งใดก็ตามที่เปิดซ็อกเก็ตและฟังมีความเสี่ยงสูงและแอปพลิเคชันที่มีความเสี่ยงสูงไม่ควรทำงานในฐานะรูท ฉันอยากลองคิดดูว่ากระบวนการที่ไม่มีสิทธิพิเศษกำลังฟังอยู่ที่พอร์ต 80 แทนที่จะพยายามลบมัลแวร์ที่ฝังอยู่ด้วยสิทธิ์พิเศษของรูท

104 linux  kernel  privileges  sockets 

Microsoft Windows Internals รุ่นที่ 4 พูดว่า: สถาปัตยกรรมของโปรเซสเซอร์ Intel x86 กำหนดสี่ระดับสิทธิ์หรือเสียงกริ่งเพื่อป้องกันรหัสระบบและข้อมูลจากการเขียนทับโดยไม่ตั้งใจหรือโดยประสงค์ร้ายโดยรหัสของสิทธิ์น้อยกว่า Windows ใช้สิทธิ์ระดับ 0 (หรือแหวน 0) สำหรับโหมดเคอร์เนลและระดับสิทธิ์ 3 (หรือแหวน 3) สำหรับโหมดผู้ใช้ เหตุผลที่ Windows ใช้เพียงสองระดับคือสถาปัตยกรรมฮาร์ดแวร์บางอย่างที่ได้รับการสนับสนุนในอดีต (เช่น Compaq Alpha และ Silicon Graphics MIPS) มีการใช้งานสิทธิ์สองระดับเท่านั้น นี่หมายความว่า Windows เคยสนับสนุน Alpha และ MIPS หรือไม่

66 windows  privileges  x86  mips 

ฉันแมปการแชร์จากเครื่องอื่นโดยใช้บัญชีผู้ใช้ของฉัน ฉันเรียกใช้พรอมต์คำสั่งที่มีการยกระดับ (cmd.exe คลิกขวาเรียกใช้ในฐานะผู้ดูแลระบบ) การนำทางไปยังไดรฟ์ที่ใช้ร่วมกัน (Z :) ให้ผลลัพธ์เป็น: The system cannot find the drive specified ตอนนี้ถ้าฉันเปิดพรอมต์คำสั่งที่ไม่มีการยกระดับฉันสามารถนำทางไปยัง Z: ใช้ได้

62 windows  command-line  privileges 

ฉันใช้ Windows Vista โดยเปิดใช้งาน UAC ฉันติดตั้งแอปพลิเคชันแล้วและตัวติดตั้งจำเป็นต้องมีสิทธิ์ผู้ดูแลระบบ ตัวติดตั้งจะเริ่มต้นแอปพลิเคชัน ฉันต้องการทราบว่าแอปพลิเคชันทำงานต่อไปโดยมีสิทธิ์ผู้ดูแลระบบหรือไม่ ฉันได้ลองใช้ Windows Task Manager และ Process Explorer แล้วและดูเหมือนจะไม่แสดงข้อมูลนี้

44 windows-vista  uac  privileges 

มีวิธีการเรียกใช้โปรแกรมหรือคำสั่งที่มีสิทธิ์ยกระดับเมื่อฉันอยู่ในบรรทัดคำสั่งที่ไม่ยกระดับแล้วหรือไม่? ว่าการดำเนินการเช่นเดียวกับที่จะดำเนินการเมื่อฉันคลิกที่ทางลัดโปรแกรมและเลือกเรียกใช้ในฐานะผู้ดูแลระบบ runasคำสั่งอาจจะไม่แก้ปัญหา - ขอรหัสผ่าน แต่ฉันเพียงต้องการUACโต้ตอบ

44 windows  administrator  privileges 

ฉันพยายามใช้คำสั่ง mklink ใน cmd (ฉันมีระบบปฏิบัติการ Windows 7) ฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบ แต่ฉันได้รับข้อความ "คุณไม่มีสิทธิ์เพียงพอที่จะดำเนินการนี้" ฉันใช้คำสั่งเดียวกันใน Vista มันใช้งานได้ดี ความคิดใด ๆ ว่าทำไมมันไม่ทำงานใน Winows 7

36 windows-7  command-line  privileges  mklink 

เชลล์ Windows 7 (Explorer) สามารถเรียกใช้ด้วยสิทธิ์ระดับผู้ดูแลระบบโดยกระบวนการแบบแมนนวล: ฆ่าเชลล์ Explorer โดยกดShift+ ค้างไว้Ctrlคลิกขวาที่ปุ่มปิดเครื่องในเมนูเริ่มแล้วเลือกออกจาก Explorer เริ่มตัวจัดการงานด้วยCtrl+ Shift+Esc ยกระดับสิทธิ์ของตัวจัดการงานโดยไปที่แท็บกระบวนการและเลือกแสดงกระบวนการจากผู้ใช้ทั้งหมด จากนั้นเริ่มต้นอินสแตนซ์ใหม่ของเชลล์ด้วยไฟล์ | เรียกใช้ในการจัดการงานพิมพ์ในและเลือกexplorerCreate this task with administrative privileges หลังจากทำตามกระบวนการข้างต้นเชลล์ Windows จะทำงานด้วยสิทธิ์ระดับผู้ดูแลและโปรแกรมใด ๆ ที่เปิดตัวจะมีสิทธิ์ระดับผู้ดูแลระบบ สิ่งนี้ทำให้การทำงานที่ต้องการสิทธิ์พิเศษง่ายขึ้นโดยเฉพาะอย่างยิ่งสำหรับแอปพลิเคชันบรรทัดคำสั่งซึ่งมักจะล้มเหลวอย่างเงียบ ๆ หรือด้วยAccess denied.ข้อความแทนที่จะให้โอกาสในการใช้ UAC เพื่อยกระดับสิทธิ์ของกระบวนการ อย่างไรก็ตามสิ่งที่ฉันสนใจคือการสร้างบัญชีที่ใช้เชลล์ที่มีสิทธิพิเศษตามค่าเริ่มต้นแทนที่จะต้องทำตามกระบวนการที่ลำบากนี้ทุกครั้ง จะทำอย่างไร?

31 windows-7  shell  uac  privileges 

คอมพิวเตอร์ Windows 7 ของฉันเชื่อมต่อกับเครือข่าย Windows ในที่ทำงาน มีสองโดเมนในการใช้งานบนเครือข่ายนี้มีและEMPLOYEES TESTERSฉันมีการเข้าสู่ระบบในโดเมนทั้งสองตัวอย่างและEMPLOYEES\JoeTESTERS\TestJoe หากฉันเข้าสู่ระบบคอมพิวเตอร์เป็นEMPLOYEES\Joeฉันจะเปิดใช้งานอินสแตนซ์ของ Windows Explorer ด้วยสิทธิ์ได้TESTERS\TestJoeอย่างไร โปรดทราบว่าฉันสามารถสลับผู้ใช้และเข้าสู่ระบบTESTERS\TestJoeในคอมพิวเตอร์นี้ได้โดยไม่มีปัญหา ฉันได้ลองคำแนะนำที่ให้ไว้ในโพสต์นี้แล้วและพวกเขาไม่ทำงาน

31 windows-7  windows-explorer  privileges 

ผู้ใช้ใน Windows สามารถได้รับสิทธิพิเศษมากมาย สิทธิพิเศษกำหนดประเภทของการทำงานของระบบที่บัญชีผู้ใช้สามารถดำเนินการได้ ผู้ดูแลระบบกำหนดสิทธิ์ให้กับบัญชีผู้ใช้และกลุ่ม สิทธิ์ของผู้ใช้แต่ละคนรวมถึงสิทธิ์ที่มอบให้แก่ผู้ใช้และกลุ่มที่เป็นของผู้ใช้ ขณะนี้มี 35 สิทธิ์ สิ่งที่น่าสนใจมากกว่านี้คือ: SeSystemtimePrivilege : จำเป็นต้องแก้ไขเวลาของระบบ SeTimeZonePrivilege : จำเป็นเพื่อปรับเขตเวลาที่เกี่ยวข้องกับนาฬิกาภายในของคอมพิวเตอร์ SeBackupPrivilege : สิทธิ์นี้ทำให้ระบบให้สิทธิ์การควบคุมการอ่านทั้งหมดสำหรับไฟล์ใด ๆ โดยไม่คำนึงถึงรายการควบคุมการเข้าถึง (ACL) ที่ระบุสำหรับไฟล์ SeCreatePagefilePrivilege : จำเป็นในการสร้างไฟล์การเพจ SeRemoteShutdownPrivilege : จำเป็นเพื่อปิดระบบโดยใช้คำขอเครือข่าย SeDebugPrivilege : จำเป็นในการดีบักและปรับหน่วยความจำของกระบวนการที่เป็นเจ้าของบัญชีอื่น แต่สิ่งที่ฉันสนใจคือ: SeShutdownPrivilege : จำเป็นเพื่อปิดระบบภายในเครื่อง ผมสังเกตเห็นว่าผมไม่ได้จริงมีสิทธิพิเศษนี้ จากพรอมต์คำสั่งที่ยกระดับ: >whoami /priv PRIVILEGES INFORMATION ---------------------- Privilege Name Description State =============================== ========================================= ======== …

20 windows  privileges 

ฉันมักจะเข้าสู่ระบบในฐานะผู้ใช้ปกติในกล่อง Windows XP ของฉัน บางครั้งเมื่อฉันต้องการติดตั้งการอัปเดตซอฟต์แวร์ฉันไม่ต้องการออกจากระบบและเข้าสู่ระบบอีกครั้งในฐานะผู้ดูแลระบบ แต่ฉันคลิกขวาที่ตัวติดตั้ง exe และเลือก "Run as ... " เพื่อเรียกใช้จากบัญชีผู้ดูแลระบบของฉัน . อย่างไรก็ตามตัวเลือกนี้ดูเหมือนว่าจะมีอยู่สำหรับไฟล์ exe เท่านั้นไม่ใช่สำหรับไฟล์ msi มีวิธีทำให้ไฟล์ msi ทำงานภายใต้บัญชีอื่นหรือไม่? หรือว่าไม่แนะนำด้วยเหตุผลบางอย่าง?

18 windows-xp  windows-installer  privileges 

ฉันได้สร้างบริการของหน้าต่างที่ตรวจสอบไฟล์ในไดเรกทอรีเฉพาะในระบบปฏิบัติการ Windows ของเรา เมื่อตรวจพบไฟล์บริการจะทำไฟล์ I / O บางไฟล์อ่านไฟล์สร้างไดเรกทอรีย่อยเป็นต้นบริการนี้ยังใช้การเชื่อมต่อฐานข้อมูลเพื่อเชื่อมต่อกับเซิร์ฟเวอร์อื่น แผนของฉันคือการให้บริการทำงานเป็นบัญชี "Local Service" เริ่มต้น เนื่องจากฉันต้องอนุญาตให้มีสิทธิ์ในการเขียน / อ่านซึ่งเห็นได้ชัดว่าบัญชี "Local Service" ไม่ได้ทำตามค่าเริ่มต้นฉันจะตั้งค่าสิทธิ์ "ควบคุมทั้งหมด" อย่างชัดเจนสำหรับบัญชี "Local Service" ในโฟลเดอร์ที่ฉัน การอ่าน / เขียนไปและกลับจาก ฉันเชื่อว่าข้างต้นเป็นสิ่งที่ดี คำถามของฉันคือสำหรับโฟลเดอร์ที่ฉันกำลังอ่านและเขียนฉันจำเป็นต้องตั้งค่าบทบาท "บริการเครือข่าย" ด้วยการเข้าถึงการควบคุมทั้งหมดหรือไม่ ฉันสงสัยว่าบริการของฉันใช้การเชื่อมต่อฐานข้อมูลกับเซิร์ฟเวอร์อื่นหากฉันต้องการตั้งค่าบัญชี "บริการเครือข่าย" ฉันอาจเข้าใจผิดว่าบัญชี "บริการเครือข่าย" ทำอะไร

18 windows  file-permissions  privileges  windows-services 

เป็นไปได้หรือไม่ที่จะติดตั้งDropboxโดยไม่มีสิทธิ์รูทใน Linux? ฉันพยายามติดตั้งที่มหาวิทยาลัยของฉันโดยใช้แหล่งที่มาที่นี่แต่ดูเหมือนว่าฉันจำเป็นต้องป้อนรหัสผ่านรูท (ซึ่งแน่นอนว่าฉันไม่รู้)

15 linux  installation  dropbox  root  privileges 

นี่อาจฟังดูเหมือนคำถามเล็กน้อย แต่นี่คือสิ่งที่เกิดขึ้น: ฉันคว้า Jenkins รุ่นล่าสุดเป็นตัวติดตั้งพื้นฐานสำหรับ Windows (1.491 ในกรณีของฉัน) ฉันตั้งค่า Windows Server 2012 (อิมเมจรีลีสอย่างเป็นทางการไม่มีตัวเลือกรีลีส) และติดตั้งการอัพเดททั้งหมด ฉันพยายามเรียกใช้การติดตั้ง Jenkins ทุกอย่างทำงานได้ดีในกระบวนการติดตั้งยกเว้นส่วนที่พยายามเริ่มบริการ ณ จุดนี้ฉันได้รับแจ้งว่าฉันไม่มีสิทธิ์เพียงพอที่จะเริ่มบริการระบบ สิ่งนี้ได้ทำงานกับ 2k8R2 โดยไม่มีปัญหาใด ๆ ฉันเข้าสู่ระบบในฐานะผู้ดูแลระบบซึ่งสร้างขึ้นระหว่างการติดตั้งเซิร์ฟเวอร์และเป็นผู้ใช้รายเดียวในเครื่อง ข้อความทั้งหมดที่ฉันได้รับคือ: บริการ 'เจนกินส์' (เจนกินส์) ไม่สามารถเริ่มต้นได้ ตรวจสอบว่าคุณมีสิทธิ์เพียงพอที่จะเริ่มบริการระบบ มีใครอีกที่มีปัญหาเหล ฉันเดาว่า internals ของ Server 2012 ได้เปลี่ยนวิธีการติดตั้งและตัวติดตั้ง Jenkins ไม่ได้สร้างขึ้นมาเพื่อสิ่งนั้น หากใครสามารถบอกฉันได้ว่าฉันต้องเพิ่มกลุ่มผู้ดูแลระบบกลุ่มใดหรือให้โอกาสแก้ไขปัญหานี้กับฉันสิ่งนี้จะช่วยได้มาก

13 services  installation  privileges  windows-server-2012