Une liste d'accès est une liste de règles, généralement conservées sur des périphériques réseau tels que des commutateurs, des routeurs ou des pare-feu, qui correspondent au trafic réseau. Le terme spécifique «liste d'accès» est utilisé dans le contexte des périphériques Cisco, bien que le concept de «liste d'accès» soit plus générique.
Je viens de mettre à jour mon serveur Apache vers Apache / 2.4.6 qui fonctionne sous Ubuntu 13.04. J'avais un fichier vhost qui avait les éléments suivants: <Directory "/home/john/development/foobar/web"> AllowOverride All </Directory> Mais quand j'ai couru que j'ai eu un "Interdit....
J'ai un répertoire appelé "membres" et en dessous il y a des dossiers / fichiers. Comment puis-je définir de manière récursive tous les dossiers / fichiers actuels et tous ceux à venir créés par défaut avec les autorisations 775 par défaut et appartenant respectivement au propriétaire / groupe...
De temps en temps, je rencontre un fichier dont je dois prendre possession. J'utilise normalement caclspour modifier les autorisations ntfs, mais cela ne semble pas rendre la propriété. Sous * nix je voudrais exécuter quelque chose comme chown me:me <file>. Y a-t-il une fenêtre équivalente à...
Comme le savent tous ceux qui ont traité des autorisations de serveur de fichiers, NTFS a une fonctionnalité / faille de conception intéressante connue sous le nom de problème de déplacement / copie. Comme expliqué dans cet article MS KB , les autorisations pour un dossier ou un fichier n'héritent...
J'essaie de donner un accès complet (lecture, écriture) à un dossier spécifique à tous les utilisateurs de Windows 7. Le problème est que je ne sais pas comment faire cela en utilisant
J'essaie de comprendre ce comportement Unix (que je teste sur Ubuntu 11.10): $ touch foo $ setfacl -m u:nobody:rwx foo $ getfacl foo # file: foo # owner: michael # group: michael user::rw- user:nobody:rwx group::rw- mask::rwx other::r-- $ chmod g-rw foo $ getfacl foo # file: foo # owner: michael #...
Une façon courante de configurer un répertoire pour le partage de fichiers au sein d'un groupe est la suivante: $ mkdir foo $ chgrp felles foo $ chmod g+ws foo $ setfacl -m group:felles:rwx foo $ setfacl -dm group:felles:rwx foo Cela garantit que tous les fichiers créés dans foosont lisibles et...
J'ai un répertoire avec les ACL par défaut suivantes: default:user:phptutor:rwx Cependant, aucun des fichiers / répertoires de ce répertoire n'a cette autorisation par défaut (car il a été ajouté après leur création). Comment puis-je copier les ACL par défaut d'un répertoire parent dans chaque...
Ce que j'ai fait et ce qu'il a fait: > getfacl x.txt # file: x.txt # owner: cwhii # group: cwhii user::rw- group::r-- other::r-- > groups cwhii adm dialout cdrom plugdev lpadmin admin sambashare > setfacl --modify=g:adm:rw x.txt setfacl: x.txt: Operation not supported > uname -a Linux...
La plupart des dérivés Unix peuvent copier des ACL d'un fichier à un autre avec: getfacl filename1 | setfacl -f - filename2 Malheureusement, Mac OS X n'a pas les commandes getfacl et setfacl, car elles ont intégré la gestion des ACL dans chmod. chmod -E accepte une liste d'ACL sur stdin, mais je...
Lors de la configuration des listes de contrôle d'accès, quelle est la différence entre 0.0.0.0/0et ::/0? Je vois cela pour une instance AWS EC2 que je
Au maximum, une ACL de réseau VPC peut avoir 40 règles appliquées. J'ai une liste de plus de 50 adresses IP dont j'ai besoin pour bloquer explicitement l'accès à nos systèmes, sur n'importe quel port et n'importe quel protocole. C'est un objectif idéal pour une ACL, mais la limite m'empêche de...
J'ai mis en place un hôte Samba 3 avec intégration AD et un système de fichiers compatible ACL. À l'aide d'un client Windows, je peux définir des autorisations d'utilisateurs et de groupes. Jusqu'à présent, Samba correspond simplement aux autorisations rwx de POSIX ACL, ce qui m'empêche d'utiliser...
Quelqu'un a vraiment gâché la définition des autorisations sur un lecteur NTFS et je cherche un moyen de réinitialiser toutes les autorisations par défaut. Le système d'exploitation sera réinstallé, mais j'essaie de récupérer les données de leurs répertoires utilisateur. Aucune des données n'est...
Je dois autoriser les membres du groupe «ftpusers» à pouvoir modifier les autorisations sur tous les objets d'un certain répertoire. Je cherchais comment le faire, mais tout ce que j'ai trouvé, c'est comment le faire sur BSD: chmod + un "ftpgroup autorise la sécurité d'écriture" / certains / dir...
Je veux pouvoir définir le compte IIS pour que les nouveaux sites Web aient des autorisations de modification. J'ai le script suivant: function Set-ModifyPermission ($directory, $username, $domain = 'IIS APPPOOL') { $inherit = [system.security.accesscontrol.InheritanceFlags]"ContainerInherit,...
Supposons que mon umask soit 0077. J'ai un répertoire,, fooque je souhaite que des autorisations spéciales lui soient appliquées. Tous les fichiers que je crée foodoivent être lisibles par tous et tous les répertoires doivent être lisibles et exécutables par tous. Actuellement, si je crée un...
Les serveurs de fichiers sont une réalité de l'informatique et je suis curieux de savoir s'il existe des pratiques généralement acceptées (j'hésite à utiliser le mot «meilleur» ici) pour la façon dont vous créez des groupes et appliquez des autorisations pour gérer l'accès client à un dossier...
J'ai les lignes suivantes dans mon haproxy.conf: acl valid_domains hdr(Host) -i mysite.com images.mysite.com docs.mysite.com admin.mysite.com redirect location http://mysite.com/invalid_domain if !valid_domains Comment faire correspondre un sous-domaine? J'ai essayé: acl valid_domains hdr(Host) -i...
J'ai deux groupes AD qui ont été créés par erreur alors qu'il n'aurait dû y avoir qu'un seul groupe; ils contiennent exactement les mêmes utilisateurs. Cependant, ces groupes ont reçu diverses autorisations sur les ressources variuos (comme les partages de fichiers), et je ne peux pas tous les...