Вопросы с меткой [acl]

ACL является компонентом безопасности и доступа операционных систем. Он содержит набор записей, которые определяют, кто и что имеет доступ к указанному физическому или логическому системному объекту.

2
голоса
1ответ
36 показов

Почему алгоритм проверки доступа от "man acl" не соответствует фактическому разграничению прав?

В man acl говорит: 2. else if the effective user ID of the process matches the qualifier of any entry of type ACL_USER, then if the matching ACL_USER entry and the ACL_MASK entry contain the ...
2
голоса
3ответа
4k показов

Сбросить списки ACL по умолчанию для C:\Program Files\WindowsApps

Мне пришлось завладеть специальной папкой C:\Program Files\WindowsApps чтобы исправить проблему с иконками. Теперь проблема решена, поэтому я хотел бы восстановить разрешения до тех пор, пока я не ...
2
голоса
1ответ
3k показов

Как добавить полное имя пользователя в список, возвращаемый get-acl?

Я хочу подготовить список лиц, имеющих доступ к данной папке. Список также должен содержать уровень предоставленного доступа. Я понял следующую команду powershell: Get-Acl \\path\to\my\folder | ...
2
голоса
1ответ
1k показов

Попытка унаследовать родительские разрешения, но setfacl не работает должным образом

Я использую Ubuntu Server 14.04.2 LTS и установил acl с помощью sudo apt-get install acl . Я пытаюсь создать папку www в /srv , к которой веб-сервер имеет доступ для чтения / записи в дополнение к ...
2
голоса
2ответа
1k показов

Запрос прав доступа к файлам в Linux

Допустим, я пользователь bob в группе пользователей. Там этот файл: -rw----r-- 1 root users 4 May 8 22:34 testfile Первый вопрос: Почему Боб не может прочитать файл, так как он читается другими? Это ...
2
голоса
2ответа
746 показов

ACL и перемещение файлов в Nautilus

Когда я перемещаю файлы из частного домашнего каталога (например, /home /jack) в общий каталог (например, /home /shared-school), Nautilus копирует права доступа к файлу из исходного файла в общий ...
2
голоса
2ответа
6k показов

Файлы на SMB-Share заблокированы, и некоторые приложения не могут их трогать

Почему все файлы из общего ресурса SMB, смонтированные в OSX, заблокированы, что приводит к появлению Opearation, не допускаемой некоторыми командами? У меня Windows 7 x64 машина предоставляет share ...
2
голоса
3ответа
581 показов

Как вставить текстовый файл в hosts.allow или hosts.deny?

Поэтому я прочитал в справочной странице hosts.deny, что могу вводить файлы в /etc/hosts.allow или hosts.deny для ввода IP-адресов, которые я хочу заблокировать или отказать. Поэтому я попытался ...
2
голоса
1ответ
168 показов

общий доступ к списку контроля доступа, но не к каталогу RHEL6

У меня есть файл, который я хочу, чтобы он был доступен для одного пользователя, но я не хочу, чтобы пользователь имел доступ к папке, в которой он находится. Насколько я понимаю, следующие шаги ...
2
голоса
1ответ
3k показов

NFS4 / ZFS: вернуть ACL в чистое / унаследованное состояние

Моя проблема идентична этому вопросу Windows, но касается NFS4 (Linux) и базового ZFS (OpenIndiana), который мы используем. У нас есть эта ZFS, совместно используемая через NFS4 и CIFS для ...
2
голоса
1ответ
6k показов

Как настроить общий ресурс NFS для пользователей с правами на запись

Мы использовали Ubuntu Linux на настольных компьютерах с аутентификацией ldap. И на сервере, и на клиентах у нас одинаковые пользователи и группы. Я настроил сервер NFS с общедоступным общим ...
2
голоса
1ответ
610 показов

WinSCP поддерживает Linux ACL?

Пользователь рабочего стола Windows использует WinSCP-клиент для подключения к серверу Linux для выбора и удаления файлов. Клиент, кажется, не распознает список контроля доступа (ACL) для этого ...
2
голоса
2ответа
998 показов

Повторяющиеся разрешения «C:\Program Files» для других каталогов

Я настраиваю компьютер, который использует SSD для операционной системы (Windows 7 Professional) и жесткий диск для данных и большинства программ. Я хотел бы иметь две директории "Program Files", ...
2
голоса
1ответ
1k показов

ACL на Linux как разрешения Windows

Есть ли что-то для Linux, где у вас есть более продвинутые элементы управления разрешениями linux для пользователей и групп, таких как Windows. Это то, о чем SeLinux?
2
голоса
1ответ
214 показов

Всегда создавайте файлы / папки, но пишите только те, которыми владеет пользователь

Мне нужно 2 пользователя Linux, чтобы разделить папку. В этой папке пользователи всегда должны иметь возможность создавать файлы и подпапки и записывать их в любую подпапку (независимо от того, ...
2
голоса
1ответ
831 показов

Эффективное групповое разрешение каталога - setgid неэффективно

У меня есть этот каталог /srv , для которого я хотел бы, чтобы члены группы wheel имели доступ к записи, а также любые файлы и каталоги, созданные для транзитивного наследования разрешений. Однако ...
2
голоса
0ответов
25 показов

Как запретить другим программам читать определенный файл в Windows 10?

Секретные файлы, такие как закрытые ключи ssh , хранятся в простом виде на диске. На моем компьютере есть только одна учетная запись пользователя. Такие программы, как ssh.exe должны читать эти ...
2
голоса
1ответ
1k показов

Используя команду "id" в Linux?

У меня есть некоторые сомнения с использованием идентификатора команды в Linux ... Я добавил одного пользователя (andre) в группу "github-total", сделайте, если я сделаю id andre, я получил: $ id ...
2
голоса
0ответов
487 показов

Проблема с правами доступа к файлу для общего ресурса NFSv4, загруженного с Mac Lion

У меня есть общий ресурс NFSv4, который отлично работал, с Mac, использующими Snow Leopard, для обмена файлами по сети. В общей папке NFS есть один клонированный пользователь / группа, к которому ...
2
голоса
0ответов
61 показов

Как остановить появление существующего пользователя в lastlog?

-l, --no-log-init доступен в useradd , но не в usermod. Как я могу изменить пользователя таким образом? И как это все равно работает?
2
голоса
1ответ
4k показов

Как установить пользователя по умолчанию в Linux для создания файлов?

Я хочу создать каталог, например: / Государственные / все Но я хочу, чтобы, если вы создаете файл во всех файлах, владелец был root, но любой, у кого есть доступ к папке /public /all, может удалить / ...
2
голоса
1ответ
4k показов

Доступ к жесткому диску запрещен из проводника Windows (но работает из командной строки как администратор)

Когда я пытаюсь получить доступ к жесткому диску из Windows Explorer (в Windows 7), я получаю эту ошибку: E:\ не доступно. В доступе отказано. Я вошел в систему под учетной записью администратора. ...
2
голоса
3ответа
959 показов

Отключить UAC/SID/ACL в Windows 2008 R2

Когда я вошел в систему как администратор в Windows 2008R2, я НИКОГДА не буду хотеть, чтобы разрешения были отклонены для любых изменений конфигурации доступа или изменений, которые я делаю. Если я ...
2
голоса
1ответ
942 показов

Mercurial настроил ACL

Я пытаюсь настроить ACL. У меня это в основном работает. Однако у меня есть пара конкретных вопросов. По сути, я пытаюсь настроить группу @group которой будет разрешен доступ к группе ветвей в форме ...
2
голоса
2ответа
72 показов

Лучший способ скопировать пользовательские файлы с диска NTFS, извлеченного из другой системы?

У меня есть пара коробок с дисководами, которые были извлечены из систем на протяжении многих лет. Я хотел бы скопировать файлы на новый диск - в частности, файлы пользовательских данных (например, ...
2
голоса
1ответ
495 показов

Как получить доступ к файлу chmod, но я не являюсь его владельцем?

Во-первых, почему я не могу это сделать? % id -un me % ls -l -rw-rw-r--+ bob bob 100 today foo % chmod +x foo chmod: changing permissions of `foo': Operation not permitted % getfacl foo # file: foo # ...
1
голос
0ответов
178 показов

Новый файл через Dropbox не наследует разрешения каталога Windows

Среда: Windows Server 2012 Mac OS 10.6.8 Dropbox Цель общего ресурса Dropbox - позволить пользователю на Mac перемещать файлы в каталог, который обслуживается IIS на компьютере с Windows Server. ...
1
голос
0ответов
81 показов

Есть ли способ использовать ACL для запрета доступа пользователей к папкам, желательно, сделав их невидимыми?

Есть ли способ использовать функцию списков контроля доступа в Linux, чтобы запретить доступ пользователям к папкам, желательно сделать их невидимыми? Это необходимо для среды SFTP chroot, где мы ...
1
голос
0ответов
27 показов

установить ACL для BackupUser

Я хочу сделать резервную копию целой пачки папок от разных пользователей удаленно. Поэтому я создал специального пользователя, который может войти в систему и (должен) иметь право читать все файлы ...
1
голос
2ответа
724 показов

Как я могу позволить своему обычному пользователю выбирать файлы через setfacl?

Я использую ACL для установки определенных разрешений в каталоге: setfacl -R -m u:wordpress:wrx /var/www/html/wp Как этот пользователь, я могу создать подкаталог в каталоге с mkdir test , но если я ...
1
голос
2ответа
217 показов

Windows VM сбрасывает права доступа к файлам на хосте CentOS

У меня есть хост-машина CentOS с виртуальной машиной Windows 7 в VMware. На главном компьютере имеется общий диск (общий ресурс NFS с другими компьютерами в сети), для которого настроены списки ACL, ...
1
голос
1ответ
1k показов

Ntfs "Нет разрешений для этого объекта"

Иногда мы наблюдаем поврежденные разрешения для папок с ошибкой: No permissions have been assigned for this object Уязвимые системы - это, в основном, Windows 7, но также Terminal Server 2008 и более ...
1
голос
1ответ
400 показов

Отменить изменения setfacl

Используя Cygwin на виртуальной машине, я запустил эту команду setfacl --remove-all /cygdrive/c После этого я заметил это сообщение: C:\ is not accessible. Access is denied. Я отменил это изменение, ...
1
голос
0ответов
414 показов

Есть ли в любом случае вы можете запретить пользователям выполнять команду с другим именем?

Я не задаю очевидный вопрос здесь. Я хотел бы пояснить на примере. Пользователь 'bob' всегда выполняет 'chmod 777 /home /bob /impfiles', чтобы пользователь 'alice' мог вносить изменения в файлы в ...
1
голос
1ответ
450 показов

Как перенести полный контроль ACL на именованную учетную запись администратора из приглашения CMD?

Попытка дать моей именованной учетной записи администратора (учетную запись, которую я использую для входа в Windows) разрешение полного доступа ACL для всех файлов и папок. Какова командная строка, ...
1
голос
0ответов
91 показов

Cisco ASA не в состоянии обрабатывать объекты службы со специальными символами после создания

вопрос У меня есть два ASA, которые перечислены в разделе Meta. На этих устройствах я настроил ACL (оба устройства) и PAT (только 5506-X), чтобы устройство могло выполнять одноранговый обмен файлами ...
1
голос
0ответов
273 показов

Предотвращение атак вымогателей путем обнаружения подозрительных уровней активности файловой системы

Предположим, что домашняя / небольшая офисная система Windows 8/10 с 3-4 пользователями и несколькими ТБ файлового ресурса (скажем, 6 ТБ в подходящем RAID). Большинство файлов являются статическими, ...
1
голос
1ответ
156 показов

Как внести изменения в инициатор iscsi?

Я использую CentOS 7. Я создал простую конфигурацию цели / инициатора и два ACL (ACL) для двух пользователей. Однако, когда я монтирую на обоих пользователях и пишу от первого пользователя, изменения ...
1
голос
1ответ
2k показов

Изменить разрешение группы принтеров скриптом?

Как изменить права доступа группы "все" на локальном принтере с помощью сценария? Я копался и что-то подсказывало мне использовать ACL с помощью powershell?
1
голос
0ответов
57 показов

Как настроить ACL в Windows share

Мне нужно настроить ACL в общей папке Windows, где: Есть одна основная папка Внутри этой папки много подпапок, каждый пользователь должен написать / прочитать внутри этих подпапок то, что он хочет ...
1
голос
1ответ
40 показов

Архивирование дерева каталогов с сохранением разрешений в Windows

Я должен заархивировать (= перейти в подпапку "архив" и установить флаг только для чтения) набор удаленных каталогов, сохраняя ACL, на удаленном сервере Windows. Каталоги имеют разные права доступа, ...
1
голос
1ответ
67 показов

Форсировать группу для новых файлов в списках ACL NFSv4

У меня есть папка /srv/share , которой я бы хотел поделиться с несколькими пользователями, которые используют неосновную группу (share). Я бы хотел, чтобы любой файл и / или каталог, перемещенные или ...
1
голос
1ответ
128 показов

Разрешить запись в папку для одного исполняемого файла {по пути}

Существует система учета на основе DBF (1С: Предприятие 7.7 с конфигурацией 1S-Rarus: MBTSS 2.5), работающая под ограниченной учетной записью пользователя. И этот пользователь имеет доступ к ...
1
голос
0ответов
66 показов

Настройка наследования разрешений по умолчанию для новых каталогов и файлов

У меня есть несколько сайтов WordPress, у которых есть хороший набор разрешений. У меня проблема в том, что WordPress создает новые папки (например, для плагинов), которые имеют другой набор ...
1
голос
0ответов
203 показов

установить до корневого каталога

У меня есть каталог /home/user/test . user2 не имеет доступа к этому каталогу и /home/user но имеет доступ rx к / и /home как "другой" пользователь. Я запускаю setfacl -m u:user2:rx /home/user/test . ...
1
голос
1ответ
841 показов

Взять на себя ответственность за папку и добавить полные права доступа к учетной записи домена в powershell?

У меня есть функция Powershell, которая выполняет часть этого, но она не использует учетную запись домена, чтобы стать владельцем и добавить разрешения ... она использует локального администратора. ...
1
голос
0ответов
107 показов

Права по умолчанию для файлов в каталоге при использовании rsync

Я пытаюсь настроить права доступа к файлам, которые устанавливаются для каталогов и файлов, когда они создаются определенным пользователем / группой, но, похоже, что-то не так. Я попытался установить ...
1
голос
1ответ
131 показов

Как установить права доступа и владельца / группу для создания файла?

Легенда: владелец / группа, например AccountUser / Nobody На веб-сервере (apache) у меня есть папка (chmod 775, AccountUser/Nobody), в которую я перемещаю загруженные файлы. При перемещении файлов ...
1
голос
1ответ
459 показов

Установка прав доступа к файлам по умолчанию с помощью setfacl

Мне нужно установить списки ACL по умолчанию для новых файлов, созданных httpd через пользователя службы apache, таким образом, чтобы файл создавался с GUID, установленным для учетной записи ...
1
голос
0ответов
46 показов

Я клонировал свой жесткий диск. Можно ли сделать так, чтобы разрешения ntfs и символические ссылки исчезли для другой машины?

Я недавно получил новый компьютер. Поскольку мой нынешний компьютер неисправен, я выбрал самый быстрый и наименее болезненный путь, чтобы перенести 840+ ГБ данных на внешний жесткий диск и перенести ...