标签: file-permissions

我正在尝试编写一个简单的脚本来监视/var/log/messages文件。默认情况下，该文件对用户没有读取权限，当我允许对该文件进行读取访问时，我的脚本可以完美运行，但问题是每次重新启动系统时文件都会被重写，并且所有更改都会丢失。有没有办法更改其默认权限？

谢谢。

有些人搞砸了 /usr/local/ 权限，这样其他人都不能访问它。现在我想将用户权限复制到组权限，因为 chmod g+rx -R /usr/local 是不安全的。这应该怎么做？

使用 linux (ubuntu 10.04)。

日志文件中的错误：

 userdb lookup: connect(/var/run/dovecot/auth-userdb) failed: Permission denied 
(euid=5000(vmail) egid=5000(vmail) missing +r perm: /var/run/dovecot/auth-userdb, 
euid is not dir owner)

10-master.conf 部分：

service auth {
  # auth_socket_path points to this userdb socket by default. It's typically
  # used by dovecot-lda, doveadm, possibly imap process, etc. Its default
  # permissions make it readable only by root, but you may need to relax these
  # permissions. Users that have access to this socket are able to get a list
  # of all usernames and …

我今天遇到了这个例子，我想知道 Linux 文件权限对于隐藏信息有多可靠

$ mkdir fooledYa
$ mkdir fooledYa/ohReally
$ chmod 0300 fooledYa/
$ cd fooledYa/
$ ls 
>>> ls: cannot open directory .: Permission denied
$ cd ohReally
$ ls -ld .
>>> drwxrwxr-x 2 user user 4096 2012-05-30 17:42 .

现在我不是 Linux 操作系统专家，所以我毫不怀疑有人会向我解释从操作系统的角度来看这是完全合乎逻辑的。但是，我的问题仍然存在，是否有可能欺骗而不是破解操作系统让您查看您不应该查看的文件/inode 信息？如果我发出了命令chmod 0000 fooledYa，有经验的程序员能否找到一些方法来读取文件，例如fooledYa/ohReally/foo.txt?

我最近对我们的网络驱动器权限做了很多更新……例如将直接用户权限合并到组权限中。内置的 ACL 编辑器（高级安全设置对话框）就足够了，但它的局限性令人沮丧，尤其是它不能调整大小，并且您无法在添加新条目的同时查看现有条目列表。

是否有改进的 ACL 编辑器可以下载以补充默认的编辑器？

我必须在一个数据库上建立一个符号链接到 MySQL (Debian 6.0) 上的另一个位置。所以/var/lib/mysql/dbname指向/home/user/dbname，但 MySQL 给出

MySQL 错误：1017（找不到文件：'./dbname/tbl201206.frm'（错误号：13））

我已经阅读了一些关于在数据目录或表文件上建立符号链接的手册，但是 mysqld 也可以读取这种链接吗？

我们在许多（debian）服务器上都有文件夹，需要各种用户（真实的和系统的）才能读取和/或写入。我们提出了一种特定的文件许可和所有权模型，让每个人都感到高兴，但由于各种原因，随着用户修改内容，该模型会随着时间的推移而失效。

我们已经尝试设置诸如 umask 之类的内容并在组权限上设置粘性位，以尝试维护正确的权限和所有权，但这些努力往往还不够。

理想情况下，我们会在配置文件中指定我们的文件权限和所有权模型，并拥有一个强制执行此模型的守护进程。这样的东西存在吗？

（谷歌搜索会建议不，但如果这已经解决了，我宁愿不重新发明轮子）

http://support.microsoft.com/kb/310316是否仍适用于 2008 R2？

我在 SF 上看到其他问题，例如：如何解决 NTFS 移动/复制设计缺陷？讨论了这个问题，但我正在四处寻找那篇知识库文章是否仍然适用于 2008 R2。

在线查看我找到了另一个站点：How file and folder permissions are processes while move or copying files on Windows 2008 R2 and Windows 7

然而在我的测试中，我发现COPY和MOVE 的工作方式相同，并且继承了目标父文件夹的权限并且没有保留原始权限。我通过远程工作站对同一服务器卷上的共享进行了测试。每个共享都有完全不同的 NTFS 权限。

所以我的问题是：

1. 拥有 2008 R2 服务器的其他人能否验证在复制和在同一卷上的文件夹之间移动文件时权限应该/不应该发生什么？
2. 第一句中的知识库文章是否仍然适用于 2008 R2（即使它根本没有提到 2008）

自从我们升级到 OSX El Capitan 后，我们的 SMB 服务器遇到了一些奇怪的文件权限错误。

我们有一台 ubuntu 服务器机器，通过 SMB 共享文件夹将我们的工作文件托管到我们的每个 Mac 工作站。我们使用Git over SMB和SourceTree来构建我们的网站（方便共享相同的数据库和文件），因为我们升级到 OS X El Capitan，文件权限不一样，Git 标记每个文件更改，因为它们的权限从 0664 切换到0775（或 0644 至 0755）。

例如，这是ls -la在我们的开发服务器上使用 SSH的输出

?  CashierTheme git:(develop) ls -la
total 72
drwxrwsr-x  9 nestorwww nestorwww  4096 oct.  12 23:42 .
drwxrwsr-x  6 nestorwww nestorwww  4096 avril 14 17:33 ..
-rw-rw-r--  1 nestorwww nestorwww 12261 oct.  12 23:42 CashierThemeApp.php
-rw-rw-r--  1 nestorwww nestorwww    56 oct.  12 23:42 composer.json
-rw-rw-r--  1 …

问题在标题中。

这是我尝试过的，但该文件夹是只读的。

sudo mount -t cifs -o username=maazza,domain=MYDOMAIN //192.168.123.2/company-files /mnt/test

我在 debian jessie 上。

我读了一些关于强制用户 ID 和组 ID 的内容，但我不知道如何在 Windows 上找到它们或如何在安装中设置它们。