标签: administrative-privileges

Windows Server 2016 中的计划任务,由非管理员用户运行

在较早的 Windows Server 版本(2016 年之前)中,可以通过执行以下步骤授予非管理员用户运行计划任务的权限:

  1. 定时任务:在系统下运行,执行脚本
  2. 授予用户对 C:\Windows\System32\Tasks\ 下特定任务的读取和执行权限

现在在服务器 2016 中,这不再起作用。你知道怎么做吗?

谢谢

相关帖子,没有得到回答,也没有帮助:允许非管理员用户在 Windows Server 2016 中运行计划任务

permissions scheduled-task user-permissions windows-server-2016 administrative-privileges

8
推荐指数
1
解决办法
1万
查看次数

通过 ssh 登录 Synology NAS 时用户目录不存在

在配备 DSM 7.0 的 Synology NAS 上,我通过图形 UI 创建了一个专用管理员用户(按照 Synology 设置程序中的建议),然后我启用了 ssh 登录,现在我可以 ssh 进入 Synology。到目前为止,一切都很好。但是,当通过 ssh 登录时,在出现提示之前我收到一条奇怪的消息:

Could not chdir to home directory /var/services/homes/<my-admin-user>: No such file or directory
Run Code Online (Sandbox Code Playgroud)

为什么会出现这种情况?是否我的 NAS 的 DSM 7 操作系统配置不正确?

我该如何解决它?我只创建用户的主目录吗?

附加信息

该路径/var/services/homes存在,但它是一个/volume1/@fake_home_link不存在的符号链接。

ssh home-directory synology dsm administrative-privileges

5
推荐指数
1
解决办法
2094
查看次数

root 如何启动一个只有 root 才能杀死的进程?

在后台启动进程或将其作为systemd服务很容易。

然而,如果我想启动一个进程来监视Linux机器上的活动,那么它就成为了攻击的目标。如果任何用户想做坏事,它会首先通过简单地执行或 来终止该进程,即使他们只是sudoers 或wheel用户。killsystemctl stop

有没有办法强制执行只能杀死的进程root


伙计们,只要想到连rsyslog服务都可以被杀死,你就应该承认 Linux 确实是多么脆弱。这就像飞行员可以关闭黑匣子一样。有航空公司允许这种情况发生吗?或者是否有人给飞行员一份允许名单,以阻止他们采取任何措施来拯救飞机?当然,飞行员可以让飞机坠毁,但黑匣子会记录下来。

从安全角度来看,我关于禁止名单的提议是合法的,尽管它可能会让你感到害怕。所以不要试图责怪提出问题的人,好吗?

permissions audit rsyslog administrative-privileges

4
推荐指数
3
解决办法
5680
查看次数