主页 / user-245450

Old Geezer's questions

Martin Hope
Old Geezer
Asked: 2022-12-27 07:52:21 +0800 CST
  • 5

我有一个文件夹，我想与名为 的组的用户共享frx。我已经申请chmod g+s了该文件夹，但由于某种原因，SUID 位（对于 /home/frx 目录中的文件夹）出现了S。

> pwd
/home/frx

> ls -al
drwxrws---+  14 ferc frx    4096 Dec 24 23:20 .
drwxr-xr-x    8 root root   4096 Dec  2 12:48 ..
... 
drwxrwS---+  20 pi   frx    4096 Dec 19 18:50 views

从我读到的内容来看，如果用户只是打开一个文件，应该没有什么不同s。S但是，该组中的另一个用户frx无法查看或访问目录中的views文件，即使该组具有读/写权限。（他可以touch毫无问题地在 /home/frx 中归档。）为什么会这样？

如何更改s目录的 SUID 位？

file-permissions
Martin Hope
Old Geezer
Asked: 2021-02-20 00:56:10 +0800 CST
  • 2

我正在尝试在网络中的 Pi 上使用 SENDMAIL (v8.15) 将邮件转发到我的 SendGrid 帐户。这是必需的，因为我网络上的旧网络摄像头无法使用 SendGrid 所需的非常长的密码。

基本的 SENDMAIL 工作正常，但连接到 SendGrid 时未使用 AUTH LOGIN。我已经安装了sasl2-bin软件包。如何“链接”SENDMAIL 以使用机器上安装的 SASL？在这种情况下，当 SENDMAIL 作为客户端运行时，是否还需要 SASL？

我的authinfo文件包含：

 AuthInfo:smtp.sendgrid.net "U:api.key" "P=cGFzc3dvcmQ=" "M:LOGIN PLAIN"

sendmail.mc除了我的文件中的以下内容外，几乎所有其他内容都是开箱即用的：

FEATURE(`authinfo')
define(`RELAY_MAILER_ARGS',`TCP $h 25')dnl
define(`SMART_HOST',`smtp.sendgrid.net')dnl
define(`confAUTH_MECHANISMS',`EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_OPTIONS',`A')dnl

重建和重新启动后，我仍然得到：

AUTH=client，可用机制不满足要求

AUTH=client，relay=smtp.sendgrid.net.，临时失败，连接中止

stat=Deferred：临时 AUTH 失败。

我使用 TCPDUMP 跟踪流量，并在 SendGrid 的 EHLO 响应后看到：

250-smtp.sendgrid.net
250-8BITMIME
250-PIPELINING
250-SIZE 31457280
250-STARTTLS
250-AUTH PLAIN LOGIN
250 AUTH=PLAIN LOGIN

Pi 发送 QUIT 命令。它没有尝试AUTH LOGIN。

使 SENDMAIL 作为客户端使用 AUTH LOGIN 需要什么？

sendmail saslauthd sasl
Martin Hope
Old Geezer
Asked: 2020-04-02 19:19:12 +0800 CST
  • 1

从技术上讲，是否可以仅使用 IPv6 外部 IP 地址配置 Google Compute 或 AWS 实例？

我将该实例用作 Web 服务器。鉴于今天的情况，有多少百分比的设备将无法访问仅 IPv6 的网站？

networking ipv6
Martin Hope
Old Geezer
Asked: 2019-02-09 03:59:59 +0800 CST
  • 5

我在 Windows Server 2012 R2 上，登录的帐户是管理员的成员。

这是任务计划程序的屏幕截图：

在此处输入图像描述

我在另一个管理员创建的文件夹中有任务：RPA和Test. 运行schtasks /query时，它只列出\和Microsoft文件夹。

如果我schtasks在提升的 shell 中运行，我可以看到所有文件夹和任务。任务的哪些属性使其对用户可见或不可见？Test 文件夹中的两个任务是由我作为登录用户创建的，即我显示为作者。

无论如何，我与 Microsoft 的任务无关，但这些任务已列出。

计划任务的权限或访问控制在哪里管理？

task-scheduler
Martin Hope
Old Geezer
Asked: 2018-08-02 06:56:50 +0800 CST
  • 3

我有一个服务器块将所有 http 请求重定向到 https，如下所示：

server {
   listen 0.0.0.0:80;
   listen [::]:80;
   server_name a.com b.com c.com;
   return 301 https://$server_name$request_uri;
}

似乎使用端口 80 上的所有三个域名的请求将被重定向到https://a.com。这是怎么$server_name设置的？

nginx
Martin Hope
Old Geezer
Asked: 2017-06-30 01:22:45 +0800 CST
  • 1

我正在尝试使用sendmail默认配置在 Ubuntu 16 中开箱即用。（我只需要一个 MTA 来从我的应用程序中发送邮件。）当我尝试发送邮件时，我得到：

无法写入 ./dfv5T8wZmB004563 (bfcommit, uid=0, gid=115): 没有这样的文件或目录]

QueueDirectory在 sendmail.cf 中说/var/spool/mqueue。我创建了该文件夹并向世界授予了写入权限，但同样的错误消息仍然存在。请注意，它说不存在并且没有权限被拒绝。那么它试图写入哪个文件夹？

email
Martin Hope
Old Geezer
Asked: 2016-03-07 21:09:30 +0800 CST
  • 0

我正在读这个。这是最新的吗？

我可以知道设置和配置联合服务器需要哪些权限吗？

联合服务器通常是域所有者的责任吗？如果我是第三方（Web）应用程序供应商，我是否应该期望客户提供联合服务器，而我应该只关注 FS Web 代理？

active-directory
Martin Hope
Old Geezer
Asked: 2015-04-15 08:36:46 +0800 CST
  • 2

我被要求创建文件访问的审计记录。通过日志简直是压倒性的。双击记事本中打开的文本文件会创建 10 多个日志条目，事件 ID 为 4663。我多次看到 READ_CONTROL 访问。这是什么以及哪个访问权限产生了这个？

我想减少数据收集并仅记录那些反映文件实际打开以读取或写入的数据。

这是在 Windows Server 2008 上。

logging
Martin Hope
Old Geezer
Asked: 2015-04-15 02:51:48 +0800 CST
  • 4

我想过滤某个用户的事件日志，但我认为没有按 SAMID 搜索的选项。UserId根据这里，有一个过滤器。以下正确的语法在下面的屏幕截图中搜索用户是否正确？

$events = get-winevent -filterhashtable 
  @{ logname='security'; path="Archive-Security-2015-04-14-02-13-02-299.evtx";
  UserId='S-1-5-21-220523388-838170752-839522115-yyyy' }

活动

我收到“未找到符合指定选择条件的事件”。使用上述命令。但是，如果我删除密钥，则会返回一个长列表，因此orUserId应该没有问题。lognamepath

powershell