有没有办法设置系统范围的非文件(描述符)限制，比如在linux中编辑/etc/security/limits.conf文件？
我拥有系统的root访问权限-因此访问权限不成问题
浏览 1提问于2016-03-30得票数 0
1回答
我对Samba有一个很大的问题，我将我的/tmp权限更改为一些限制性的东西，在这一点之后，我无法从任何窗口客户机登录到samba (我没有尝试一个linux，也没有一个在手上)。(将权限改为限制较少的权限，一切都正常)
我的问题是，samba使用/tmp究竟是为了什么？
浏览 0提问于2016-04-12得票数 0
回答已采纳
1回答
我正在使用壳_exec从PHP运行一个本地linux程序。具体来说，调用反词从用户上传的Microsoft文件中提取文本。然而，由于我没有办法评估anbiword的代码质量，而且它正在被无理智的用户输入( Word文件)，我想限制它的权限。到目前为止，我已经找到了AppArmor，它似乎能够提供这个功能，尽管不是简单的，也不是从命令行动态提供的。
浏览 0提问于2014-01-08得票数 0
我知道阿帕穆尔，特别是如何使用它来限制程序的访问权限，否则文件系统权限允许。我不太清楚的是，Apparmor或任何类似的安全模块是否可能完全覆盖程序的访问权限。他们是否可以授予程序访问权限，以读取/写入/执行否则用户无法访问的文件。
我问的是Linux内核允许这样的安全模块做什么，而不是现有的安全模块可以做什么。安全模块能完全覆盖Linux内核的访问模型吗？
浏览 0提问于2020-08-13得票数 1
回答已采纳
1回答
我试图通过修改源代码来限制Android应用程序。我可以让它在互联网上工作，但我不能限制应用程序使用相机或位置？
Internet权限是在linux进程级别上使用组id强制执行的。所以我想知道限制这些权限的应用程序的最佳位置是什么。checkCallingPermission() enforceCallingPermission()方法是正确的吗？
浏览 4提问于2014-04-09得票数 1
回答已采纳
我创建了一个“垃圾邮件爬虫”帐户，它可以完全访问Exchange 2013环境中的所有邮箱，以获取垃圾文件夹中的消息，为Linux反垃圾邮件机器中运行在SpamAssassin上的贝叶斯过滤提供服务。此帐户没有邮箱，但具有访问其他邮箱的权限。因此，为了使事情更安全，我只想限制与这个帐户的连接，只从Linux机器。谢谢,
PS:如果可以修改完整的访问模式，这应该更好。我只需要下载垃圾邮件，所以读取权限就足够了。
浏览 0提问于2014-06-28得票数 2
1回答
最近，我在Linux机器上的一个java构建过程运行得很慢。我怀疑导致运行缓慢的原因之一是进程达到了最大文件描述符限制。我没有权限知道我的构建过程使用了多少文件描述符。那么，如果进程达到最大文件描述符限制，Linux会记录到文件中吗?我可以检查是否因为最大文件描述符限制而使构建过程变慢。
浏览 3提问于2011-07-27得票数 0
在linux中，可以为实用程序分配特定的用户/组，从而限制对它们的访问。我明白，但是linux如何在系统调用级别上应用权限呢？所以我的问题是，linux中的哪个组件负责将权限应用于系统调用？如果我了解负责系统调用级别权限的组件，那么我可以请求系统管理员授予我的用户对某些系统调用的访问权限。也许权限不是在系统调用时，而是在某些操作时，例如更改线程优先级。我需要告诉系统管理员什么，这样他才能让我有选择地访问这些操作？
浏览 3提问于2013-02-09得票数 1
回答已采纳
1回答
是否有一种方法来限制应用程序对linux系统时间的访问？
我希望尽可能多地将应用程序从环境中抽象出来。如果可以使用权限限制对设备/文件系统的访问，则不清楚如何限制对系统时钟的访问，因为这不是standart系统设备。
浏览 0提问于2018-08-30得票数 0
回答已采纳
我想为支持团队提供添加/修改Nginx信任的权限，并在我们的web服务器(Oracle Linux 6 64位)中应用更改。授予对nginx目录的受限文件访问权限没有问题，只有。但是，如何授予只允许重新加载/重新启动nginx进程的权限呢？有人能告诉我如何设置受限制的访问权限以支持团队管理nginx信任和应用更改(没有权限浏览其他文件夹中的文件，也没有权限管理其他进程)吗？
浏览 5提问于2017-08-10得票数 0
假设一个兼容POSIX的Unix系统(例如，OS、Linux、FreeBSD)启用了文件系统ACL，并且是一个具有权限模式0600的常规文件，那么是否有任何访问规则可以授予组或全局写权限，而不管文件模式是什么我知道可以进一步限制文件的权限，但我不能断定情况是否相反。
浏览 0提问于2011-08-25得票数 1
和Linux机器linux1，linux2，linux3，linux4 .linux50在这个LDAP域中。现在的问题是：
如何限制user1仅拥有登录linux1、linux2、linux3和Linux4的权限？
浏览 0提问于2010-12-20得票数 3
2回答
我希望在每个应用程序的基础上设置权限，权限如下：创建子过程共享内存限制对特定文件夹和文件的读/写我使用的是Windows或Linux，两者都很好。
是否有内置的功能，甚至是第三方工具？
浏览 0提问于2020-02-24得票数 2
如何通过SFTP协议在只读限制目录访问而不需要root权限/chroot的情况下，将一些文件分发给没有密码的所有人？我不喜欢使用GNU/Linux发行版中不常见的软件。Openssh似乎需要根用户权限才能对目录进行着色。
浏览 0提问于2020-01-04得票数 0
回答已采纳
/etc/security/limits.conf包含* hard nofile 2000000Linux版本为3.10.0-229.el7.x86_64。6526592
浏览 0提问于2016-09-27得票数 1
我编写了一个小程序，它打开一堆文件，并在Ubuntu(作为root用户)上播放打开的文件限制。我惊讶地发现，只有用户级别限制对打开的最大文件数有影响。
浏览 0提问于2013-05-17得票数 0
回答已采纳
我使用的Redshift版本是：使用以下命令，我可以撤销数据库集群中所有用户的CREATE访问权限。然而，这不是我想要做的事情。我需要的是保留所有用户的CREATE权限，除了我将显式限制的用户。
REVOKE CREATE ON SCHEMA public FROM publi
浏览 2提问于2014-02-10得票数 1
我们有一堆Linux服务器，在这些服务器中，我们创建了一个文件夹/目录，在这里我们只需要给特定AD组中的用户权限。
我们如何创建目录并只为特定AD组的成员分配特定文件夹的只读和写入权限。在基于Linux的LDAP上，这是件轻而易举的事情。但是，当AD用户通过AD身份验证访问这些文件夹时，似乎没有任何限制。分配文件夹权限--这可以通过一些命令行实用工具或Python库来实现，这样只有通过Windows膝上型计算机访问的经过身份验证的AD用户才能预定义访问权限。
浏览 0提问于2022-03-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
