Lista kontroli dostępu to lista reguł, zwykle przechowywanych na urządzeniach sieciowych, takich jak przełączniki, routery lub zapory, które odpowiadają ruchowi sieciowemu. Specyficzny termin „lista dostępu” jest używany w kontekście urządzeń Cisco, chociaż pojęcie „listy dostępu” jest bardziej ogólne.
Właśnie zaktualizowałem mój serwer Apache do Apache / 2.4.6, który działa pod Ubuntu 13.04. Kiedyś miałem plik vhost, który miał następujące elementy: <Directory "/home/john/development/foobar/web"> AllowOverride All </Directory> Ale kiedy pobiegłem, dostałem „Zabronione. Nie masz...
Mam katalog o nazwie „członkowie”, a pod nim znajdują się foldery / pliki. Jak mogę rekurencyjnie ustawić wszystkie bieżące foldery / pliki i wszystkie przyszłe utworzone tam domyślnie mają 775 uprawnień i należą odpowiednio do właściciela / grupy nikt / administrator? Włączyłem ACL, zamontowane,...
Co jakiś czas natrafiam na plik, który muszę przejąć na własność. Zwykle używam caclsdo zmiany uprawnień NTFS, ale wydaje się, że to nie robi własności. Pod * nix uruchomiłbym coś takiego chown me:me <file>. Czy istnieje odpowiednik systemu Windows
Jak każdy, kto miał do czynienia z uprawnieniami serwera plików, jest świadomy, NTFS ma interesującą funkcję / wadę projektową zwaną problemem przenoszenia / kopiowania. Jak wyjaśniono w tym artykule MS KB , uprawnienia do folderu lub pliku nie dziedziczą automatycznie po rodzicu, jeśli folder...
Próbuję zrozumieć to zachowanie w systemie Unix (testowane na Ubuntu 11.10): $ touch foo $ setfacl -m u:nobody:rwx foo $ getfacl foo # file: foo # owner: michael # group: michael user::rw- user:nobody:rwx group::rw- mask::rwx other::r-- $ chmod g-rw foo $ getfacl foo # file: foo # owner:...
Próbuję dać pełny dostęp (odczyt, zapis) do określonego folderu wszystkim użytkownikom systemu Windows 7. Problem polega na tym, że nie wiem, jak to zrobić za pomocą
Mam katalog z następującymi domyślnymi listami ACL: default:user:phptutor:rwx Jednak żaden z plików / katalogów w tym katalogu nie ma tego domyślnego uprawnienia (ponieważ zostało dodane po ich utworzeniu). Jak mogę skopiować domyślne listy ACL katalogu nadrzędnego do każdego folderu i pliku w...
Typowym sposobem konfigurowania katalogu do udostępniania plików w grupie jest: $ mkdir foo $ chgrp felles foo $ chmod g+ws foo $ setfacl -m group:felles:rwx foo $ setfacl -dm group:felles:rwx foo Zapewnia to, że wszystkie utworzone pliki foosą odczytywalne i zapisywane przez grupę felles: $...
Jaka jest różnica między 0.0.0.0/0i przy konfigurowaniu list kontroli dostępu ::/0? Widzę to dla instancji AWS EC2, którą
Co zrobiłem i co zrobiłem: > getfacl x.txt # file: x.txt # owner: cwhii # group: cwhii user::rw- group::r-- other::r-- > groups cwhii adm dialout cdrom plugdev lpadmin admin sambashare > setfacl --modify=g:adm:rw x.txt setfacl: x.txt: Operation not supported > uname -a Linux road...
Większość pochodnych unix może kopiować listy ACL z jednego pliku do drugiego za pomocą: getfacl filename1 | setfacl -f - filename2 Niestety Mac OS X nie ma komend getfacl i setfacl, ponieważ dodały obsługę ACL do chmod. chmod -E akceptuje listę ACL na stdin, ale nie znalazłem polecenia, które...
Skonfigurowałem host Samba 3 z integracją AD i systemem plików obsługującym ACL. Za pomocą klienta Windows mogę ustawić uprawnienia użytkowników i grup. Do tej pory Samba mapuje tylko uprawnienia rwx POSIX ACL, co uniemożliwia mi korzystanie z uprawnień „Modyfikuj” lub „Pełna kontrola” w systemie...
Załóżmy, że mój umask to 0077. Mam katalog, foow którym chcę mieć do niego specjalne uprawnienia. Wszystkie pliki, które tworzę, foopowinny być czytelne dla świata, a wszystkie katalogi powinny być czytelne dla świata i wykonywalne. Obecnie, jeśli utworzę plik, będzie to 0600, a katalog to...
Maksymalnie do listy ACL sieci VPC można zastosować 40 reguł. Mam listę ponad 50 adresów IP, które muszę jawnie zablokować dostęp w naszych systemach, za pośrednictwem dowolnego portu i dowolnego protokołu. Jest to idealny cel dla listy ACL, ale limit utrudnia mi wykonanie tego...
Chcę mieć możliwość ustawienia konta IIS dla nowych stron internetowych, aby miały uprawnienia do modyfikacji. Mam następujący skrypt: function Set-ModifyPermission ($directory, $username, $domain = 'IIS APPPOOL') { $inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit,...
Muszę pozwolić członkom grupy „ftpusers” na zmianę uprawnień do wszystkich obiektów w określonym katalogu. Zastanawiałem się, jak to zrobić, ale wszystko, co znalazłem, to jak to zrobić na BSD: chmod + „ftpgroup pozwalają na bezpieczeństwo zapisu” / some / dir Potrzebuję dokładnie tego samego,...
Ktoś popełnił błąd podczas ustawiania uprawnień na dysku NTFS i szukam sposobu na zresetowanie wszystkich uprawnień do wartości domyślnych. System operacyjny zostanie ponownie zainstalowany, ale próbuję uratować dane z katalogów użytkowników. Żadne dane nie są szyfrowane na poziomie FS. Jakieś...
Mam dwie grupy AD, które zostały błędnie utworzone, podczas gdy zamiast tego powinna istnieć tylko jedna grupa; zawierają dokładnie tych samych użytkowników. Jednak do tych grup przypisano różne uprawnienia do różnych zasobów (takich jak udziały plików), a ja nie jestem w stanie śledzić ich...
Serwery plików są faktem w branży IT i jestem ciekawy, czy istnieją jakieś ogólnie przyjęte praktyki (waham się tutaj użyć słowa „najlepszy”) do tworzenia grup i stosowania uprawnień do zarządzania dostępem klienta do folderu współdzielonego na serwer plików. W mojej obecnej pracy odziedziczyłem...
Na kilku naszych programistycznych stacjach roboczych zaczęliśmy się bać „Ta lista kontroli dostępu nie jest w formie kanonicznej i dlatego nie można jej modyfikować”. błąd, gdy próbujemy ustawić uprawnienia do niektórych folderów. Nie byliśmy w stanie dowiedzieć się, co psuje te listy ACL. W tej...