我需要设置很少的Linux机器，让用户使用SSSD通过AD对他们进行身份验证，您如何管理AD上用户帐户的用户组、主目录和shell，是否有办法在AD上或我必须在Linux端进行验证，以及如何管理？
浏览 0提问于2017-01-05得票数 1
回答已采纳
1回答
最近，我们将Linux服务器限制在AD域中。我们现在能够进行以下简单的操作：
使用AD帐户登录到Linux服务器(也可以通过SSH)
使用id命令列出并识别我们的AD组
创建文件，获取这些文件的所有权和其他简单操作
在Linux服务器上创建包含AD用户和组的ACL
但是，我们的用户似乎无法访问他们的主要组以外的其他组。
我们已经尝试过的步骤
假设名为foo的AD用户是"group_A@domain.dom“、"group_B@domain.dom”AD组和定义为主组的group_A的成员。我们期望用户foo能够访问group_A或group_B拥有的文件
浏览 10提问于2020-04-03得票数 2
回答已采纳
我们正在一些linux系统上尝试使用SSSD进行ActiveDirectory集成。
到目前为止，我们已经将linux系统加入到这个领域，并且我们可以使用AD定义的用户登录linux系统。现在，每个AD用户都可以登录到与SSSD集成的每个Linux系统中。
我如何让用户Foo登录到LinuxServer01，但却阻止他登录到LinuxServer02？和/或我如何阻止用户登录到每个linux系统，并让他在一些特定的系统？
浏览 0提问于2015-01-20得票数 4
回答已采纳
3回答
我有点搞不懂Linux的权限。我正在配置一个Git中央存储库，用户可以通过SSH访问它。我使用的是文件系统ACL()和常规的linux权限。我打算做的是：
找到一种方法，即只有我想要的用户才能列出/读/写/执行dir "/var/github“(以一种我要给这种权限的用户分配组的方式)
用户"git“是唯一能够在"/var/github”中创建新文件夹的用户。
这是可能的吗？关于怎么做的线索？
诚挚的问候,
浏览 6提问于2011-10-04得票数 1
回答已采纳
在我的磁盘中，我安装了许多linux操作系统，每个用户都有不同的用户(有不同的uid)。我想要创建一个数据分区，其中将有音乐，视频和电影，洪流，dropbox等。还有一些其他的内容，我需要在多个用户之间分享(比如蒸汽、雷鸟、高尔夫词典等等)。我希望多个用户和多个linux操作系统能够访问上述所有内容，包括实时映像。
现在，我已经创建了一个ext4分区，但是我在多个用户中遇到了问题，因为每次我从1用户中更改某些内容时，我都需要再次更改权限，这会导致整个目的失败。
是否有任何方法可以避免权限噩梦，并始终让每个人都可以访问所有文件？我正在考虑对数据分区使用ntfs文件系统，该分区可以在挂载期间获得权
浏览 0提问于2017-09-01得票数 1
2回答
所以我最近为Docker做了一些安装后的步骤，我想是在我将我的用户添加到docker组之后。
sudo usermod -aG docker $USER
默认情况下，新创建的文件和目录开始分配给docker组。如何更改该行为，以便将它们分配给与我的Linux用户名相同的组？
Linux文档的安装后步骤
浏览 0提问于2020-07-14得票数 0
我对Linux、Hive和Spark之间的用户帐户有一个非常有趣、棘手的问题……
我们在工作中有一个Spark应用程序，它必须能够由多个(Linux)用户帐户执行。但是，我们需要“拥有”所有表的共享配置单元用户，否则一个用户可以创建一个其他用户无法覆盖的表，这意味着除了第一个运行代码删除/创建表的用户之外，我们的代码会中断。
现在，为了手动修改内容，我可以使用Hive Beeline中的命令行参数将我的"Hive User“设置为Linux用户以外的其他用户：
/usr/lib/hive/bin/beeline -u jdbc:hive2://<our hive server&g
浏览 8提问于2015-06-09得票数 1
2回答
我是Linux新手。我有一个文件夹，我想给予两个用户完全访问(读，写，删除)。我的FTP用户和PHP用户。
我怎么能这么做？
浏览 0提问于2020-10-18得票数 1
回答已采纳
1回答
我对linux组有几个问题。
用户可以创建的组数是否有限制？
系统中的组总数是否有限制？
用户可能是成员的组的数量是否有限制？
大量的组(以及用户)会降低性能吗？有1000个用户组的1000个用户是否会比一个用户和没有组慢得多(分离系统生成的用户/组)？
我正在尝试创建一个网站，以弥合SQL用户数据库与实际linux用户之间的差距。
浏览 0提问于2011-11-04得票数 0
回答已采纳
1回答
我知道有很多这样的问题，但这里还有一个问题。
我需要让AD用户能够访问linux组并访问应用程序用户，而不必手动放置它们。
我需要这样做，例如，来自' java‘AD组的人只能在linux中的java目录和文件系统上工作，也可以执行应用程序访问。
我已经做过的事：
将AD集成到Linux中并允许他们访问它。
新用户出现在linux (/ home)中，其属性为“连接用户域”
如何使它们在特定组中自动显示？
浏览 0提问于2019-11-26得票数 0
来自APUE
#包括Linux上的<grp.h> /* */ int setgroup(setgroups，const gid_t grouplist[])；
超级用户可以调用setgroups函数来设置调用进程的补充组ID列表
#包括Linux上的<grp.h> /*和Solaris */ int initgroup(const *username，gid_t basegid)；
setgroups函数通常是从initgroups函数调用的，该函数读取整个组file--使用我们前面描述的函数getgrent、setgrent和endgrent --并确定用户名的组成员
浏览 1提问于2018-09-04得票数 0
1回答
我需要允许本地的webserver (localhost)在linux系统(ubuntu)上读取和写入/etc/network/interfaces文件。
文件的数据操作已经完成，我只需要知道授予www数据权限的最佳方法。
我想我可以首先以root用户身份登录，并为所有用户设置编辑文件的权限(因为它是mediaplayer，不会被任何其他用户访问)，这并不是一个很大的安全风险。
我也可以对用户进行一些巧妙的分组，我想.不太熟悉这些linux的东西。
有人有好的建议，或者说为什么我建议的方法不好？
浏览 2提问于2015-04-03得票数 0
回答已采纳
设想情况：
LDAP中有用户user1、user2、user3和user4。和Linux机器linux1，linux2，linux3，linux4 .linux50在这个LDAP域中。
现在的问题是：
如何限制user1仅拥有登录linux1、linux2、linux3和Linux4的权限？其他用户(user2、user3、user4)可以登录到所有这些机器(这很简单，我们已经有了)。
浏览 0提问于2010-12-20得票数 3
2回答
我正在尝试通过winscp将一些文件从本地桌面复制到linux服务器。但从不同用户复制时，同一文件的权限是不同的。从本地复制到linux服务器时，如何将默认权限设置为755，而不考虑用于登录linux服务器的用户或用户权限。
浏览 4提问于2015-09-24得票数 0
因此，我不太熟悉服务器在一般情况下，所以请容忍我。
有两个用户(A + B)，两个用户在一个私人PC上都有一个windows帐户，通过网络连接到linux盒。在任一windows PC上生成的任何文件都被保存为linux用户帐户'C‘。两个用户在linux框上都有一个用户帐户(A + B)。所有用户帐户( A、B和C)都有一个名为“group”的组。
这是我在windows中创建的一个测试目录。
-rw-rw-r-- 1 A group 34 Oct 26 10:54 testmadeonlinuxUserA.txt
-rw-rw-r-- 1 B group 34
浏览 0提问于2017-10-26得票数 0
1回答
Samba小组不工作
、、、
我正试着让桑巴和团队一起工作。我正在使用CentOS。
#sswords = yes
lanman auth = no
null passwords = no
hosts allow = 129.130.155.
netbios name = a server
server string = base PHP server
[team$]
path= /var/www
writable = yes
valid users = @team
force group = @team
我在linux中创建了几个用户，并将它们添加到一个名为team的组中。
群添加-a -g用户名。
我试图登录，
浏览 0提问于2010-05-05得票数 0
回答已采纳
2回答
我在两台机器上工作：
Windows客户端(开发机器)
Linux Web服务器(Ubuntu)
在Linux服务器上，我安装了Apache、Samba和SVN。
我创建了一个samba共享，它映射到htdocs/目录，这样我就可以从Windows访问web文件。
以下说明了我的工作流程：
从Linux服务器上的命令行，我将web项目的工作副本从远程服务器签出到本地Linux服务器的htdocs目录中。
在Windows机器上，我访问这些文件(使用samba)，并在我的编辑器中编辑它们，并在web浏览器中测试它们
回到Linux机器上，我将我的工作签给了远程服务器。
我遇到的问题是，为了能够通
浏览 0提问于2010-07-16得票数 5
回答已采纳
可能重复: 在同一台计算机上的两个帐户如何为两台计算机创建共享文件夹？ 所有用户共享文件夹
我对Linux并不完全陌生，但我现在让我的女儿和儿子探索Linux，我想知道我将把所有用户之间共享的文档和文件放在哪里？
浏览 0提问于2012-12-21得票数 2
我知道linux命令chown做什么，我使用它来更改文件的所有权或组。
如果在Ubuntu机器上安装了MySQL，我看到一些人在做以下事情：
sudo chown mysql:mysql /data/tmp
我感到困惑，我知道上述命令的含义，即将/data/tmp的所有者更改为用户'mysql‘，并将其组更改为'mysql’组。
但是：
1.为什么要运行上述命令？
2.“mysql”所有者和组来自哪里？在Linux机器上安装MySQL会自动创建'mysql‘用户和组吗？
浏览 0提问于2011-11-30得票数 4
1回答
使用linux组的SVN创作
、、、、
是否可以设置一个SVN文件来使用linux服务器组？
为了给出更多的细节/一个例子，假设我拥有和SVN文件如下：
[groups]
developers = linuxUserA, linuxUserB
reviewers = linuxUserC
endUsers = linuxGroupA <- can I insert a Linux group here
[/project]
@developers = rw
@reviewers = r
[/project/downloads/]
@endUsers = r
userA、userB和userC都以Linux用户的身份存在，
浏览 5提问于2013-02-13得票数 2
1回答
我想知道Linux中用户的主组和附加组之间的区别。
例如，通过将用户添加到某些组中，他是否获得了一些隐私？
此外，当我试图更改用户的主组时，输入以下命令：
sudo usermod -g maingroup user
然后，通过输入命令id，我仍然可以得到原始组为gid，这正常吗？
谢谢大家
浏览 0提问于2018-05-26得票数 1
回答已采纳
从一开始，linux系统就有了一个"sys“和一个"adm”组。它们的规范用途是什么？使用“超级用户”组是否合适？(对目录、sudoers等的组权限)。
浏览 0提问于2013-03-07得票数 19
回答已采纳
3回答
我是Linux和Unix的新手。我不知道如何列出Unix中某个特定组的所有登录用户。
我花了很多时间尝试。我知道“谁”命令给我登录的用户，但我需要通过一个特定的组过滤他们。请提供任何帮助和建议。
浏览 0提问于2018-04-14得票数 0
回答已采纳
当我第一次设置linux桌面时，它要求我添加一个用户帐户。之后，我开始学习使用这个帐户的linux命令。然后使用"useradd“命令添加更多的用户。现在，我急切地想知道，第一个用户帐户和我使用'useradd‘命令创建的帐户之间有什么区别，我如何才能计算出这些差异。
浏览 0提问于2019-12-07得票数 0
我试图将多个Linux设备连接到具有域登录和Samba文件共享功能的Windows Active域。我试图避免在这里手动向AD用户和组添加POSIX属性。虽然看起来很简单，可以使用samba的自动后端执行，但基于Redhat的文档文件和打印服务器。自环的缺点
与其他Linux设备相比，Autorid会创建不一致的uid和gid属性。由于我希望域用户和组拥有的目录和文件的权限在所有成员之间保持一致，因此(从客户端到服务器，从客户端到客户端)不一致的生成属性对于我的环境来说是不可接受的。
看起来，sssd自动id映射(ldap_id_mapping = true in sssd.conf)使用了一
浏览 0提问于2020-08-14得票数 1
回答已采纳
我在linux操作系统中有两个用户。
user1 (主目录:/home/ user2 1)和user2(主目录:/home/user2 2)
我希望第三个用户，user3，能够访问user1和user2主目录进行读写。但是user1和user2不应该相互访问对方的主目录。
该怎么做呢？
浏览 1提问于2013-11-16得票数 0
回答已采纳
1回答
需要记录现有Linux系统上的用户权限。
哪些命令、操作等将允许我收集完整的用户配置文件？
用户权限包括但不限于：
文件/目录:读、写、执行和删除访问: Root、su、sudo组/角色:轮转连接:本地、远程
用户类型包括但不限于:匿名的、经过身份验证的系统
浏览 0提问于2010-10-10得票数 0
回答已采纳
2回答
如何在Linux上密码保护脚本？
、、、、
如何设置密码以在Linux中执行命令或脚本？
我需要避免脚本(其中包括用户和密码的详细信息)被未经授权的用户使用/执行。那么有什么方法可以设置密码来执行特定的脚本呢？
浏览 0提问于2013-07-09得票数 3
我已经将samba 3.6.3配置为在我的ubuntu盒上使用AD。配置似乎是正确的，命令如getent组、getent passwd返回组和来自AD的用户。我可以授予AD用户对文件夹的权限，并使用用户有权访问的sudo。但是，在浏览samba时，用户无法访问该文件夹。这是一些测试代码。首先，只测试winbind和linux权限：
sudo mkdir /tmp/test
sudo chown root:sambashare /tmp/test
sudo chmod 775 /tmp/test
sudo usermod -G sambashare DOM+user1
sudo -u DOM+u
浏览 0提问于2013-01-14得票数 0
回答已采纳
2回答
我们正在从Linux系统上的NIS转移到将所有内容绑定到Active Directory。NIS环境遵循许多Linux发行版使用的通用标准，即用户的主组是与用户同名的组(用户通常是其中的唯一成员)。
我已经被告知，在Active环境中，您可能没有与用户同名的组名(具体来说，没有两个AD安全对象的名称可能是相同的)。这似乎会使将我们的组定义转换为AD的过程复杂化。看起来，我们可以仅使用POSIX属性(例如，不使用实际的AD安全对象)在AD中维护NIS组信息，但这似乎是次优修复(因为我们确实希望在Unix和AD世界中拥有相同的组成员视图)。
是否将大型遗留NIS环境迁移到Active中？你是怎么处
浏览 0提问于2010-05-23得票数 4
2回答
在编写Linux基本要素时，我正在尝试将用户(me)从我创建的组中移除。按照在线指示，我最终将自己从所有默认组中删除，我唯一的成员是我自己的组。
以下是我的问题：
如何从特定组中删除用户？如果usermod允许使用-a -G进行添加，则必须有一种类似的简单方法将用户从组中删除。
是否有可用于恢复组成员身份的命令？(即sudo群、xdm群等)
最后，手工编辑/etc/passwd或/etc/group是否操作组成员、添加和删除？
如前所述，我刚刚完成了Linux的基本功能，所以我是个初学者。请记住这一点，当给出您的投入和任何指示，它可能包括。
浏览 0提问于2020-06-30得票数 0
4回答
作为Linux管理的新手，我对以下命令感到有点困惑：
useradd
usermod
groupadd
groupmod
我刚刚读完了Linux/Unix手册中的用户管理手册，但有些东西仍然有些模糊。
基本上，useradd看起来已经足够直截了当了：
useradd -c "David Hilbert" -d /home/math/hilbert -g faculty -G famous -m -s /bin/sh hilbert
我可以用用户名hilbert添加"David“，设置他的默认目录、shell和组。我认为-g是他的主要/默认组，-G是他的其他组。
以下是我
浏览 0提问于2011-12-13得票数 51
回答已采纳
1回答
我正在学习一门关于Linux的课程，它说明如下：“/etc/group文件中没有提到用户的主组。”
但是，我的主用户timgeldof实际上确实出现在/etc/group文件中。我已经验证了用户确实使用id和group命令将"timgeldof“作为主组。
在我的课程中规定的规则确实适用于所有其他用户。用户timgeldof是我在安装过程中创建的第一个用户，这有关系吗？
浏览 0提问于2019-01-09得票数 2
我需要添加文件/创建目录，并对主机系统(基于Linux)执行各种基于文件的操作。目前，我可以执行上述所有文件操作。但目前用户"apache“是所有这些文件的所有者和编写者。我想将其更改为我选择的用户名。
耽误您时间，实在对不起。
浏览 0提问于2019-06-20得票数 0
1回答
我是Divya..。我是Linux/Unix的新手。我有一个关于用户和组管理的问题。
我读到要删除一个组，一个组必须是空的。
我想删除一个主组而不删除用户(因为他们属于其他组，这是他们的次要组)。
例如，我想删除一个名为ABC的组，它包含用户U1、U2、U3、U4，而U1和U4分别属于另一个名为DEF和GHI的次要组。
ABC是U1和U4的主要组。让我知道他指挥/S..。
谢谢
浏览 0提问于2015-03-09得票数 1
1回答
我们在hive中有许多包含表的数据库，我们希望根据Linux/Unix组授予用户访问权限，目前我们使用的是hive角色和用户级权限，但我们希望切换到linux/unix组来获得表和数据库级权限。我们该怎么做呢？
浏览 21提问于2021-11-05得票数 0
我有一些Linux服务器使用SSSD与Microsoft集成来验证AD用户。
广告组是由一个不同的部门管理，我想建立另一个目录来管理我自己的组，但我不能就这样离开域。
因此，我正在考虑安装一个新的OpenLDAP或IPA服务器来创建我自己的组，并在我的Linux服务器中找到一个配置，这样他们就可以同时从AD和我的LDAP中提取身份/组。因此，如果用户同时存在于其中，则用户所属的组列表将是由两个组列表组成的超集。
假设我有一个存在于AD中的用户John，他包含在AD组中："group1“和"group2”。我将在自己的目录中创建用户(相同的uid)，并将他包含在"grou
浏览 0提问于2017-01-07得票数 0
我对Ubuntu有意见。
我正在尝试将用户tbalicek添加到www-data组中，但以下命令不起作用。
tbalicek@UBK-LINUX:/var/www$ sudo usermod -a -G www-data tbalicek
tbalicek@UBK-LINUX:/var/www$ groups
tbalicek sudo
tbalicek@UBK-LINUX:/var/www$ groups tbalicek
tbalicek : tbalicek www-data
我不明白为什么组和组返回不同的结果？？当我像tbalicek一样被标记的时候
当我尝试mkdir像tbalice
浏览 9提问于2014-04-10得票数 2
回答已采纳
1回答
我想在我的Linux帐户中与user1和user2共享一个名为“file”的文件夹。是否有方法设置只对这两个用户读取、写入或执行的授权，并使其不受其他用户的保护？据我所知，只有在整个用户组中才有可能这样做。
谢谢
浏览 4提问于2015-07-15得票数 1
回答已采纳
新的linux红帽和甲骨文10g。创建Oracle软件用户时遇到问题。
输入为/root
/user/sbin/useradd -g oinstall -G dba安珀 oracle
输出
useradd:未知组dba用户添加:未知组操作
cat /etc/组显示上述各组均生成。
需要帮助！
浏览 0提问于2009-10-11得票数 0
是否有任何Gnu/Linux安装程序将查看旧的/home分区，以便根据该分区根目录来设置用户？
因此，如果我安装了一个新的Gnu/Linux，并保留了我的旧/home，那么/home分区将充满各种用户和组拥有的文件。我还需要设置大量用户，这些用户需要与旧系统中的用户相匹配，以便/home中的文件拥有正确的所有权。/home分区的根目录为每个用户(由该用户拥有)及其主组提供一个目录。
因此，应该可以扫描这个目录，并为找到的每个目录创建一个用户/主目录组。
有什么工具已经这样做了吗？
它们在任何安装的Gnu/Linux中使用吗？
是Debian干的吗？
(我即将安装一个新的Debian。)
浏览 0提问于2019-07-02得票数 2
是否可以将服务配置为以组形式运行，并在Windows上将用户添加到该组？
我需要该服务具有该组中的用户的权限，以便他们能够登录、验证和访问他们的文件。它类似于Linux，用户可以使用它作为用户所属的一个组运行的服务。
Windows允许服务运行用户，但我需要成为一个组。内置的安全主体是否有方法让用户添加到它。
浏览 0提问于2011-04-25得票数 0
回答已采纳
我来自Windows操作系统背景，对Linux了解有限。
根据Microsoft文档
要使应用程序正确运行，pods应该作为定义的用户或组运行，而不是以根用户的身份运行。pod或容器的securityContext允许您定义设置，如runAsUser或fsGroup，以获得适当的权限。只分配所需的用户或组权限，而不使用安全上下文作为附加权限的一种方式。runAsUser、权限提升和其他Linux功能设置仅在Linux节点和pod上可用。
他们提供了下面的样本
kind: Pod
metadata:
name: security-context-demo
spec:
securi
浏览 2提问于2020-09-29得票数 0
回答已采纳
1回答
在Linux中，我有两个用户组A和B，其中有一群用户，我已经为他们配置了一些samba共享。组A可以访问一个共享，组B可以访问另一个共享。
现在，我想对这些用户隐藏那些组没有访问权限的共享。
在smb.conf中，通过使用browseable = no和include = /etc/samba/custom/%U.conf，您可以隐藏用户无权访问的某些共享。然而，对于用户组(没有主组)，我似乎无法修复它。Include = /etc/samba/custom/%G.conf仅适用于主用户组。
除了每次创建linux/samba用户时更改主用户组之外，还有其他解决方案吗？
谢谢
浏览 8提问于2014-09-22得票数 2
在Linux中，很容易从控制台显示当前登录用户的目录和文件的文件权限。
但是，我是否可以显示其他用户、任何用户和任何组的权限？类似于Windows中显示在文件或目录的属性窗口的“安全”选项卡中的内容，例如，它列出了对该文件有任何权限的每个用户，以及他有或没有的权限：
可能需要的输出示例：
/etc/multifile rwx- admin1 -rwx- admin2 -r- john
我一直在Linux中搜索类似的东西，但都是徒劳的。您甚至可以将权限分配给多个用户吗？
或者，这是否超出了"Unix权限“的能力，是时候使用ACL之类的东西了？
浏览 1提问于2013-03-01得票数 0
我正在使用Ubuntu16.04和OpenLDAP
我想使用LDAP来管理我的Linux用户和组，但我不知道如何管理。我搜索了谷歌，我发现了这个：https://www.itzgeek.com/how-tos/linux/ubuntu-how-tos/configure-ldap-client-on-ubuntu-16-04-debian-8.html。我没有使用LDAP的经验，但我想学习它
我的用户没有在phpLDAPadmin中显示
谢谢你的帮助
浏览 0提问于2018-06-03得票数 0
回答已采纳
1回答
我正在尝试使用Linux作为文件服务器来建立一个小型家庭网络，并且遇到了一些问题。我似乎无法解决的文件夹权限。设置：
配置了Samba的Ubuntu14.04 Linux文件服务器。
几台Windows 7客户端计算机。
家里的每个人都有一个用户名/密码给，他们可以使用SSH/Putty/任何罚款登录到服务器。
Linux上的Samba已被配置为以可写模式将两个目录共享到Windows，所有客户端机器都可以看到这些目录并读取和写入文件。举个例子，让我们说/media/data/相册作为\fs01\相册分发。所有的Windows用户都可以写到这个照片目录，它工作得很好。他们可以制作子目录，放图片
浏览 0提问于2015-01-01得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
