当我第一次设置linux桌面时，它要求我添加一个用户帐户。之后，我开始学习使用这个帐户的linux命令。然后使用"useradd“命令添加更多的用户。现在，我急切地想知道，第一个用户帐户和我使用'useradd‘命令创建的帐户之间有什么区别，我如何才能计算出这些差异。
浏览 0提问于2019-12-07得票数 0
我的帐户是在LINUX机器上创建的。但是，我不知道我是哪种类型的用户(根用户还是普通用户)，也不知道我有什么样的访问权限。如果我已经有了一个帐户，有什么命令可以检查我在linux机器中是否有sudo访问权限。
浏览 0提问于2014-04-11得票数 0
我需要获取并过滤linux用户列表，如：
username1 username1_group
username2 username2_group
...
usernameN usernameN_group
我试过，但只有我发现的是：
cat /etc/passwd | grep /home | cut -d: -f1
它给出了/home文件夹中的用户列表。但是，如何将组名添加到每个组中呢？
浏览 0提问于2010-03-30得票数 3
我已经在linux机器上安装了jenkins并对其进行了配置。作为构建过程自动化的一部分，我希望将war从一个目录复制到另一个目录。我尝试使用PRE BUILD操作并执行shell命令来完成此操作。cp /from目录/to目录
由于权限被拒绝，生成失败。我尝试了几种方法，为登录到jenkins的用户提供root级别的权限。毫无办法。
如果我给了正确的用户权限，我就不会。
任何帮助都将不胜感激。请注意，我是LINUX/UNIX的新手。
浏览 2提问于2017-04-17得票数 0
最近，我将一个RHEL 5测试框附加到我们的活动目录服务器上，试图让我们所有的用户不必记住这么多密码。我正在使用winbind和samba，一切似乎都正常，但我注意到linux服务器上没有本地存在的任何用户帐户都会收到默认的“域用户”组，我希望能够更改哪些默认组用户是从活动目录中分配的，但我还没有找到说明如何做到这一点的指南。
我不是Active Directory管理员，但我知道‘域用户’是AD中所有用户的主要组，我不认为这种情况需要改变。
谢谢
浏览 0提问于2012-10-16得票数 0
回答已采纳
1回答
我们在hive中有许多包含表的数据库，我们希望根据Linux/Unix组授予用户访问权限，目前我们使用的是hive角色和用户级权限，但我们希望切换到linux/unix组来获得表和数据库级权限。我们该怎么做呢？
浏览 21提问于2021-11-05得票数 0
我可以使用一些关于在Linux上设置权限的建议。
我想授予文件夹所有者r-w访问文件创建的另一个用户在文件夹。
这就是我到目前为止所拥有的。
用户silver是文件夹的所有者。用户gold在silver组中，可以写入/home/silver/tmp文件夹。如何授予用户silver读写权限，以访问用户gold在/home/silver/tmp文件夹中创建的文件。
是否有一种不将silver添加到gold组的方法。
# getent group silver
silver:x:512:gold,silver
# ls -ld /home/silver/tmp
drwxrwxr-x 9 silve
浏览 0提问于2020-08-04得票数 0
回答已采纳
我在台式机上运行的是mint 15。
我正在尝试为roksbox设置一个临时媒体服务器，这样我就可以通过我的roku播放器在我的卧室里观看电影了。
我下载了apache2.2，并且正在运行/var/www/之外的本地主机
我在/var/www/media中创建了一个文件夹
我在/media中创建了一个指向外部硬盘的符号链接，其中我的电影是/var/www/media/Movies
问题是，当我在浏览器中键入localhost/media时，它什么也没有显示。如果我输入本地主机/媒体/电影，它会显示:禁止403
我检查了错误日志，发现无法找到symlink或客户端没有访问它的权限。
我进入/et
浏览 3提问于2014-03-14得票数 0
我在列出目录/var/log/httpd的内容时遇到了问题，这个目录的用户拥有dba的第二个组成员，即使它有一个ACL。很久以前就起作用了。(我相信你以前也听说过。)
用户：oracle
组：
[oracle] > groups
oinstall dba
当我试图列出目录/var/log/httpd或该目录中的一个文件的内容时，我会得到
[oracle] > ls -o /var/log/httpd/access.log
ls: cannot access /var/log/httpd/access.log: Permission denied
[oracle] > ls -
浏览 0提问于2020-06-25得票数 0
回答已采纳
2回答
假设user1的组名是xyz。
在同一台Linux机器中，其他用户(而不是user1)的用户名是否可能是xyz？
浏览 0提问于2017-07-11得票数 5
回答已采纳
我希望有人能在Linux权限方面给我指明正确的方向。我知道如何计算什么是权限，了解更改它们的方法，并能够处理脏的工作，我只是不确定我应该提供什么样的权限来获得适当的安全性。
我一直在Linux服务器上的根服务器上进行开发，所有文件(位于/var/www中)的权限设置为644。由于我正在接受一个新的开发人员，我想设置适当的用户，并仍然能够编辑。我不想在这个时候使用版本控制。在我看来，通过创建两个新用户(一个为我，一个为新开发人员)，将我们添加到公共dev组，并将所有文件组所有者更改为dev组，我只需在664创建所有文件并保持编辑自由。
通过设置如上所述的权限，我的文件是否仍然(相对)安全权限明智
浏览 0提问于2011-05-03得票数 4
回答已采纳
我想知道站点中的用户是否被直接授予了权限，或者他是从组继承权限的。我如何使用SharePoint对象模型来做到这一点？
浏览 2提问于2010-11-25得票数 0
回答已采纳
2回答
我想得到我的Linux机器的当前工作组。当我搜索它时，我只得到设置或重命名工作组的方法。我找到了一个命令hostname，但是它只返回我的PC名作为用户名-桌面。
浏览 0提问于2014-05-06得票数 5
回答已采纳
我正在考虑将Apostrophe CMS用于一个非常大的内部网网站。我需要能够为用户提供不同类型的权限级别(这是可以做到的)，我需要限制某些用户的页面(这是可以做到的)，并且我需要限制具有特定权限级别的用户在页面(而不是整个页面)中查看某些内容的能力，这是可能的吗？
浏览 16提问于2020-08-26得票数 0
这是一种常见的情况，但在Ansible中似乎并不直接。
让我们假设一个组的层次结构: linux-hosts: application-hosts: foobar-application-hosts: foobar01
现在，我们希望为这些组中的每个组定义一组cron作业。
对于linux主机，是指在所有linux主机上运行的作业。对于应用程序主机，指仅在应用程序主机上运行的作业。对于foobar-applciation-hosts，指仅在foobar-applciation-hosts上运行的作业。
变量名是cronjobs，它是cron模块设置的列表。
默认情况下，foobar-appli
浏览 1提问于2018-10-11得票数 1
8回答
在linux机器上，如何列出所有拥有与超级用户相同权限的用户(更好的是，所有用户以及是否能够将权限提升到该级别)？
浏览 0提问于2010-12-02得票数 47
回答已采纳
我试图锁定安全性，包括删除UNIX addon创建的泄漏密码散列。我从前Windows 2000兼容访问组中删除了经过身份验证的用户。然而，这样做后，有一小部分用户无法登录到各种非Windows的东西，如Redmine，Subversion，我们的VPN等。这些服务使用ldapbind用户帐户进行身份验证，然后使用SSL LDAP对AD进行身份验证，并检查组成员身份。我们还使用运行SSSD的Linux机器通过Kerberos进行身份验证，并使用LDAP检查组成员身份。
我发现的问题是，不能为少量用户枚举组成员身份。他们可以被认证，但没有授权。例如，如果我登录到Linux框并执行"id用
浏览 0提问于2013-02-13得票数 2
回答已采纳
我有Linux用户，比如说管理。Apache进程在管理用户下运行。我有下一个测试权限的简单脚本：
<?php
$flag=is_writable("/var/www/html/admin/protected/runtime");
if($flag)
print "Is writable\n";
else
print "Is not writable\n";
echo 'Current user: ' . exec('whoami');
?>
当我在console中运行这个脚本时，它说：
Is
浏览 11提问于2017-07-25得票数 1
我需要设置apache2来实现以下目标
几个不同的登录帐户可以随意访问它们自己的文件并读取/写/替换它们。
每个用户甚至都无法读取其他用户文件的内容，或者更好地看到它们的存在。
所有这些都可以由apache和php正确访问。
每个用户负责/var/www/{hostname}网站的不同子目录。我不能允许每个用户查看其他人的文件，因为它们可能包含数据库登录详细信息，例如在config.php中
如何设置文件权限和文件/目录所有权以实现这一目标。
如果我可以授予多个帐户访问特定文件集的权限，这将是一个额外的好处。如果像wordpress这样的自动访问机制与权限设置一起正常工作，那将是一个额外的好处
浏览 0提问于2010-08-06得票数 2
在Linux中，很容易从控制台显示当前登录用户的目录和文件的文件权限。
但是，我是否可以显示其他用户、任何用户和任何组的权限？类似于Windows中显示在文件或目录的属性窗口的“安全”选项卡中的内容，例如，它列出了对该文件有任何权限的每个用户，以及他有或没有的权限：
可能需要的输出示例：
/etc/multifile rwx- admin1 -rwx- admin2 -r- john
我一直在Linux中搜索类似的东西，但都是徒劳的。您甚至可以将权限分配给多个用户吗？
或者，这是否超出了"Unix权限“的能力，是时候使用ACL之类的东西了？
浏览 1提问于2013-03-01得票数 0
我对Ubuntu有意见。
我正在尝试将用户tbalicek添加到www-data组中，但以下命令不起作用。
tbalicek@UBK-LINUX:/var/www$ sudo usermod -a -G www-data tbalicek
tbalicek@UBK-LINUX:/var/www$ groups
tbalicek sudo
tbalicek@UBK-LINUX:/var/www$ groups tbalicek
tbalicek : tbalicek www-data
我不明白为什么组和组返回不同的结果？？当我像tbalicek一样被标记的时候
当我尝试mkdir像tbalice
浏览 9提问于2014-04-10得票数 2
回答已采纳
自从我最后一次使用RedHat (我相信Oracle来自它)以来，已经过去了10年。因此，我不记得创建新用户、将它们添加到适当的组、设置它们的家庭环境等步骤。
我可以为Oracle Linux找到单独的命令，但没有关于如何执行该过程的工作流程(比如管理员必须遵循哪些步骤来完成向Oracle Linux环境添加新用户的完整过程)。
当Oracle Linux系统需要新用户时，有人能提供推荐的步骤吗？
编辑
我应该注意到，我正在处理一个无头系统，因此我需要知道如何从命令行执行此操作。查看oracle站点上的资源时，会不断地显示GUI与CLI混合的方法。例如，它说明了如何在命令行创建用户的命令，但没
浏览 0提问于2013-04-10得票数 1
回答已采纳
1回答
我在Linux机器上配置了LDAP服务器，并根据需要创建了用户/组。我有不同的小组，比如: admin/managers/executive/developers/users/clients.
现在，在运行在活动服务器上的PHP/Java中有大约10个不同的应用程序。如何配置某些应用程序只能由特定于组的用户访问或编辑。例如。如果用户A来自组Admin->是允许某些页面/函数访问，并且可以在客户端或用户有有限的访问权限(只能查看某些页面)的情况下进行编辑，而开发人员也可以编辑这些信息。
也许:我知道，但一个愚蠢的问题。在应用程序级别上对哪些组进行身份验证(登录过程)是在应用服务器级别(PH
浏览 0提问于2014-11-11得票数 1
1回答
我有Microsoft AD服务器中用户/组的SID字符串。现在，从这个SID字符串中，是否可以检查它是否属于某个用户或组，如果是一个组，则获取该组的成员？
从我能搜索到的任何东西中，我只能得到相反的结果；即，一个成员所属的所有组。但我需要的是一种获取给定组(其SID是已知的)所有成员的方法。
编辑:我在Linux上使用openldap与AD服务器btw对话。
浏览 1提问于2014-04-07得票数 1
3回答
我已经设置了一个文件共享，我希望我的用户能够读/写/删除。问题是我能够列出内容并删除它，而不是读/写。是的，这适用于几个用户。
权限如下所示：
NTFS没有从父文件夹继承。所有者: Administrators完全控制:通过身份验证的用户，管理员共享完全控制:通过身份验证的用户，管理员
我肯定错过了一些琐碎的东西。有人能把我引向正确的方向吗？
更新:现在我只缺少在添加系统、组用户和创建者所有者到NTFS权限设置后的读取/执行权限(给予他们完全控制)。
我突然想到，这些问题可能是由某些linux权限引起的？我从linux共享中复制了所有文件，所以这些文件仍然存在linux遗漏，我猜是这样吗？
如
浏览 0提问于2011-01-22得票数 3
回答已采纳
1回答
我有很多困难，让一个用户(除了我自己的用户帐户)设置为使用SSRS 2016网站门户。使用我的用户帐户，我可以查看和管理所有的报表、数据源和其他对象，但是现在我试图授予其他用户访问权限，它无法工作。
首先，我向系统角色添加了一个active目录域组(她是其中的一部分)，然后，当它不起作用时，我将她的组添加到系统管理员角色中。由于权限不足，她仍然收到相同的错误，所以我显式地将她的用户帐户添加到系统管理员角色中，但问题没有得到解决。
在"C:\Program \MSRS13.MSSQLSERVER\MSRS13.MSSQLSERVER\Reporting Services\LogFiles
浏览 5提问于2016-10-04得票数 0
回答已采纳
1回答
我正在尝试从用于AD身份验证的容器中访问我的应用程序。我编写了Selenium的自动化测试用例。当我试图逃离我的本地人时，我在执行它们时没有任何问题。当涉及到从Linux容器执行相同的内容时，我将面临身份验证问题。
这是因为容器用户无法访问应用程序用于身份验证的AD。当我对在表单(使用用户名和密码)身份验证上工作的任何其他应用程序的URL进行curl时，我没有任何问题，这清楚地表明我的容器与域是完整的。
是否有任何方法可以使用容器或selenium自动化脚本中的服务帐户，或者请告诉我是否有任何最佳实践来解决这个问题。
其他细节:使用Selenium.WebDriver 3.141.0。chro
浏览 1提问于2020-12-23得票数 0
回答已采纳
我有一个场景，其中用户可以通过其Windows组登录到SQL Server。用户本身既没有登录名，也没有数据库中的用户。
然后，我想要获取用户登录所使用的windows组的名称。但是，suser_sname()返回实际的用户名。suser_sid()也帮不了我。
有人知道怎么做吗？
浏览 0提问于2013-03-27得票数 3
回答已采纳
1回答
我有一个问题，一个特定的用户不能再使用usb卡了。它们不再自动安装。由于一些奇怪的原因，我更改了这个用户的数字用户I和用户满意度(实际上是为了解决NAS的一些问题)。
我保存了该用户的主目录并删除了该用户。当我创建一个具有相同数值uid但具有新用户名的新用户时，它可以工作。当我用相同的数字和用户名创建一个新用户时，它不起作用.
使用Ubuntu 14.04
感谢任何暗示！
浏览 0提问于2014-09-23得票数 1
各位管理员，我想征求您的意见。
拥有一个pgsql服务器(Linux上为9.6)，客户端打算为灾难恢复执行增量备份(保留WAL文件)。
创建WAL日志文件看起来很简单：
archive_command = 'test ! -f /mnt/backups/%f && gzip < %p > /mnt/backups/%f'
我提出的问题涉及两个制约因素：
解决方案是托管的，我们不想给客户端根访问权限
创建的WAL文件具有0600权限(只有postgres用户可以读取它们)
是否有一种方式让输出权限限制较小的备份文件(如0640或0644
浏览 6提问于2017-04-14得票数 0
回答已采纳
需要在Postgres的行级安全性方面提供一些帮助。
我有几个表和三个组角色(group1、group2和group3)。我有几个登录角色是每个组的成员，而"admins“是所有组的成员。我希望启用行级安全性，这样group1的成员只能看到由它们或其他用户在group1中创建的行，group2和group3也是如此。我可以轻松地为单个用户创建一个包含current_user的行，并使用类似于“使用(true) WITH (True)WITH CHECK (created_by =current_user)在table1上创建策略”之类的方法，但是如何为不同的组角色启用此操作，从而使该组
浏览 0提问于2017-09-06得票数 1
1回答
我们有一个全新的OSX雪豹，我们创建了一些用户帐户，帐户可以从ssh登录，但不能从GUI登录提示。在我们将login窗口特权授予最初受影响的用户试图修复此之后，用于创建这些的登录也不起作用。
Secure.log文件没有错误，“登录窗口显示进度”
system.log显示jabberd一直试图连接到路由器@ 127.0.0.1，但失败了
我们可能意外地禁用了所有本地用户的登录窗口权限。不知道如何从命令恢复这一点，比如，我们确实有管理权限。
任何帮助都很感激。
浏览 0提问于2011-07-05得票数 0
分发:科学linux 6.5 (碳)，并不是典型的Linux品牌。
尝试改变一个使用这些指示进行SSH的用户，显然失败了，现在我甚至无法与那个用户一起登录。我检查了/var/log/secure，看它是否能提供任何线索，我得到了以下信息。
: Address aaa.bbb.ccc.ddd maps to "A_Certain_Computer"
: Accepted password for student.fesns from aaa.bbb.ccc.ddd port ##### ssh2
: pam_unix(sshd:session): session opened f
浏览 0提问于2014-10-10得票数 4
1回答
允许的组无法访问文件夹
、、、、
我有一个奇怪的问题在我的linux机器，我有多个用户，我们可以说u1，u2，u3.我在/home中有一个属于这些用户的组文件夹(我们会说是u1)，我希望允许其他G用户在这个文件夹中读取、写入和执行，所以我将文件夹的组更改为G(所有者仍然是u1)，并为所有者、组(G)和其他用户设置了rwx权限，但是G用户无法访问该文件夹.那是为什么？有什么想法吗？谢谢！
浏览 0提问于2015-11-07得票数 1
回答已采纳
我有CIFS共享从EMC存储，这是安装在Linux和其他windows & mac机器上。
在Linux服务器上，CIFS共享挂载在mount.cifs上。我的linux服务器上运行了php代码。php代码可以创建文件和文件夹。
同时，在另一台windows & mac机器上，我的用户试图在其上添加文件和文件夹。
问题: windows计算机创建的文件和文件夹被php无法读取。
我对此做了大量的研究，但没有找到同样的解决办法。我怀疑linux上的cifs-utils包有问题，所以我升级了cifs-utils包，但它并没有解决我的问题。
我的服务器信息: centos 6.6无名
浏览 0提问于2015-05-27得票数 0
1回答
我知道有很多这样的问题，但这里还有一个问题。
我需要让AD用户能够访问linux组并访问应用程序用户，而不必手动放置它们。
我需要这样做，例如，来自' java‘AD组的人只能在linux中的java目录和文件系统上工作，也可以执行应用程序访问。
我已经做过的事：
将AD集成到Linux中并允许他们访问它。
新用户出现在linux (/ home)中，其属性为“连接用户域”
如何使它们在特定组中自动显示？
浏览 0提问于2019-11-26得票数 0
澄清：
getent group | grep someGroup | grep someUser
问题:这会在企业环境中转储整个组db (可能附加到LDAP等)，然后使用grep对它们进行筛选，以查看用户是否在someGroup中。
所以所有的团体，到处都是。唉哟。
此外，管理命令通常设置为使除管理员以外的任何人都无法使用的命令。哪怕是一个简单的“嘿，他是那个团体的一员吗？”输入查询。不能使用if [ -f -d etc...]命令，因为我正在为sodu -u someUser的执行做准备。这意味着脚本没有以用户的身份运行。
问:有没有更好的方法？
浏览 3提问于2013-10-19得票数 4
回答已采纳
2回答
我正在尝试通过winscp将一些文件从本地桌面复制到linux服务器。但从不同用户复制时，同一文件的权限是不同的。从本地复制到linux服务器时，如何将默认权限设置为755，而不考虑用于登录linux服务器的用户或用户权限。
浏览 4提问于2015-09-24得票数 0
2回答
我需要为文本的某些部分生成小图像。这些都必须无缝地融入文本中。我知道我无法弥补所有可用的浏览器字体设置，但是如何根据用户代理来检查Linux、Mac和Windows用户呢？我想使用正确的字体(三个"Verdana，Arial，Helvetiva")为正确的用户代理操作系统。
所以：
如何检查操作系统？在用户代理中我需要做什么比较呢？，我在哪里可以得到另外两种字体。包含Windows的Verdana看起来与Linux上使用的版本相同吗?或者，它是免费的吗？我对字体不太了解)？我在哪里能找到Helvetica？这是Mac OS许可的吗？
任何代码示例都可以在c#或VB.NET中使用
浏览 2提问于2010-06-07得票数 0
回答已采纳
我有一个网站，当用户填写表单时，响应代码为ERR_EMPTY_RESPONSE。
问题是Apache日志中没有任何信息。
该项目是在Linux上使用Symfony2 over Apache完成的。
我不知道APC是否有问题，但如果日志中没有错误，则很难跟踪。
有什么想法吗？
浏览 3提问于2013-09-20得票数 0
1回答
我知道seccomp (安全计算)是一种限制进程进行特定系统调用的方法。
而linux功能提供了一种将特权授予特定用户或进程的方法。
因此，如果我想禁止进程进行原始网络连接。我可以放弃该进程的NET_RAW linux功能，或者使用seccomp限制该进程进行与原始网络相关的系统调用。
我想知道linux功能和seccomp之间的确切区别。
另外，是linux功能在内部使用seccomp，还是相反，还是两者完全不同？
浏览 0提问于2019-05-18得票数 12
回答已采纳
当我在jbpm中使用“池审查和批准”工作流时，我选择一个“用户组”。在启动工作流时，为“用户组”的成员创建工作流任务。
我的理解是
选定的alfresco用户组映射到jbpm泳道，特别是此工作流类型的pooledActors。
但我不知道地图在哪里。
我的要求是不允许根据标准为“用户组”的某些成员创建任务。任何帮助都是非常感谢的。
浏览 8提问于2013-02-07得票数 0
sathish@Azure:~/quickstart/python-docs-hello-world$ az webapp up -n appname命令失败，出现意外错误。下面是回溯： Parameter 'resource_group_name' must conform to the following pattern: '^[-\\w\\._\\(\\)]+$'.
Traceback (most recent call last):
File "/opt/az/lib/python3.6/site-packages/knack/cli.py
浏览 14提问于2019-04-23得票数 0
4回答
一个独立的Linux用户可以拥有多少个主要组？如果用户可以拥有多个主组，那么如何将多个主组分配给用户？如果只有一个，原因是什么？
浏览 0提问于2016-01-21得票数 2
回答已采纳
1回答
我有一个BO4.1环境，它是由我的前任(他是无法访问的)构建的。
有两个宇宙。两者都基于相同的来源。两者都包含相同的客户端数据(name，adress SSN)。我有两个用户组: TESTUSERS (标准用户)和POWERUSERS (admin)，当通过Webi用户进行报告时，TESTUSERS组可以看到宇宙A中的SSN，但不能看到宇宙中的SSN。TESTUSERS不应该能够看到宇宙中的SSN。
出于对StackOverflow的热爱，我无法找到如何将SSN隐藏在B宇宙中(它应该是怎样的)。如何根据登录所属的组隐藏/显示维度？
需要明确的是:在创建/修改报告时，不能为组TESTUSERS选
浏览 1提问于2018-05-31得票数 0
回答已采纳
我们有如下的sssd配置：
id_provider = ad
auth_provider = krb5
access_provider = ldap
enumerate = false
ignore_group_members = true;
正如您所看到的，我们没有枚举用户和组，因此，getent passwd和getent group没有显示广告中的用户和组。
现在，我想了解id -a <aduser>命令是如何显示用户及其组的。我知道它可以实时获取给定的用户名或从sssd缓存中检索。但是我想确切地知道是什么告诉id命令从sssd获取这个信息。
我的问题的一些背景信息：
我正试
浏览 0提问于2020-04-16得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
