Вопросы с тегом «access-control-list»

Список доступа - это список правил, обычно используемых на сетевых устройствах, таких как коммутаторы, маршрутизаторы или брандмауэры, который соответствует сетевому трафику. Определенный термин «список доступа» используется в контексте устройств Cisco, хотя понятие «список доступа» является более общим.

5
Сброс разрешений NTFS на весь диск
Кто-то в основном запутался в настройке разрешений на диске NTFS, и я ищу способ сбросить все разрешения по умолчанию. ОС будет переустановлена, но я пытаюсь спасти данные из их пользовательских каталогов. Ни одна из данных не зашифрована на уровне FS. Любая рекомендация о том, как этого добиться?

5
Как добавить разрешения ACL для учетных записей IIS APPPOOL \ * через Powershell?
Я хочу иметь возможность настроить учетную запись IIS для новых веб-сайтов, чтобы иметь разрешения на изменение. У меня есть следующий скрипт: function Set-ModifyPermission ($directory, $username, $domain = 'IIS APPPOOL') { $inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit, ObjectInherit" $propagation = [system.security.accesscontrol.PropagationFlags]"None" $acl = Get-Acl $directory $user = New-Object System.Security.Principal.NTAccount($domain, $username ) $accessrule = New-Object …

1
Могу ли я «объединить» две группы, используя историю SID?
У меня есть две группы AD, которые были ошибочно созданы, хотя вместо этого должна была быть только одна группа; они содержат одинаковых пользователей. Однако этим группам были назначены различные разрешения для различных ресурсов (например, общих файловых ресурсов), и я не могу отследить их все и сбросить их, чтобы они ссылались …

8
Это рекомендуемый / действительный подход для разрешений файлового сервера?
Файловые серверы являются фактом жизни в ИТ, и мне любопытно, есть ли какие-либо общепринятые практики (я не решаюсь использовать слово «лучший» здесь) для того, как вы создаете группы и применяете разрешения для управления доступом клиентов к общей папке в файловый сервер. На моей нынешней работе я унаследовал довольно много разных …

3
Как мне сопоставить хост с подстановочными знаками в списках ACL в HAproxy?
У меня есть следующие строки в моем haproxy.conf: acl valid_domains hdr(Host) -i mysite.com images.mysite.com docs.mysite.com admin.mysite.com redirect location http://mysite.com/invalid_domain if !valid_domains Как мне сопоставить любой поддомен? Я старался: acl valid_domains hdr(Host) -i *.mysite.com а также: acl valid_domains hdr(Host) -i [a-z]+.mysite.com ... но ни сработало. Спасибо

4
Как по-разному установить ACL по умолчанию для каталогов и файлов
У меня есть некоторые списки ACL, определенные в каталоге как: # owner: root # group: root user::rwx group::r-- mask::r-x other::r-- default:user::r-- default:group::r-- default:mask::r-x default:other::r-- Я хотел бы, чтобы любые новые файлы, созданные в этой папке, были u: apache: r--, а любые новые каталоги - u: apache: rx. Как мне указать …

1
Apache2: разрешить / запретить доступ к каталогу по времени в день
Допустим, у меня есть каталог, которым я хочу ограничить доступ таким образом, чтобы пользователи могли получить доступ к каталогу только с 6 утра до 6 вечера. Я знаю, как сделать это с помощью PHP (с помощью time()%86400). Но могу ли я сделать это полностью, используя встроенные функции Apache (.htaccess или …

2
Сменить владельца рекурсивно с помощью Powershell?
Я пытаюсь использовать Powershell для рекурсивного изменения владельца папки. Я в основном использую этот код: $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1) set-acl -aclobject $acl1 -path MyFolder Это изменит владельца на первом уровне, но не для каких-либо подпапок или файлов. Есть ли способ расширить …

6
Исправление ошибок «Этот список контроля доступа не в канонической форме» из командной строки
На нескольких наших рабочих станциях для разработчиков мы получали страшные сообщения: «Этот список контроля доступа не имеет канонической формы и поэтому не может быть изменен». ошибка, когда мы пытаемся установить права на определенные папки. Мы не смогли выяснить, что портит эти ACL. Прямо сейчас единственный известный мне способ исправить это …

3
Чем хорош конкурс Active Directory + Exchange?
Исходя из этого вопроса, касающегося расширенной поддержки разрешений в файловых системах, каковы лучшие разрешения + каталог и почтовый стек для сравнения с Active Directory в NTFS с Exchange? Я знаком с OpenLDAP для служб каталогов и Scalix для работы с электронной почтой и календарем. Есть ли другие хорошие конкуренты на …

1
Отменить доступ к каталогу для определенного пользователя в Solaris
У меня есть необходимость разрешить доступ к каталогу конкретному пользователю в моей файловой системе. Я хочу, чтобы этот пользователь не мог получить доступ к любому другому каталогу в моей файловой системе (изначально, во всяком случае. Ему может потребоваться доступ к некоторым каталогам позже). Например: у меня есть каталог с именем …
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.