问题标签 [acl]

我尝试了几件事：S3Browse、RightAws Ruby gem和其他工具。所有这些都允许在单个密钥的基础上授予访问权限，但我无法在存储桶上设置 ACL。实际上，我在存储桶上设置了 ACL，没有返回错误。但是当我刷新或签入另一个工具时，存储桶的 ACL 被重置为仅所有者。

我想为我正在开发的应用程序授予对FlixCloud的读写访问权限。他们需要有权写入输出文件。

Windows NT（尤其是 XP、Vista 和 Server 2008）ACL（访问控制列表）如何工作？它们背后的基本理念是什么，也就是说，从概念上讲，ACL 中究竟存储了什么，以及如何根据存储的信息评估访问权限？

管理它们的基本、命令行和其他实用程序是什么？

也许还包括答案中相关文档或教程的链接！

PS。也许我应该在 Serverfault 中问这个？

当应用程序保存文件时，典型的模型是将文件保存到临时位置，然后将临时文件移动到最终位置。在某些情况下，“移动”变成了“替换”。在伪代码中：

那里有一个窗口，删除可能会成功，但移动可能不会成功，因此您可以通过以下方式处理：

现在我的问题：

1. 将临时文件保存到临时目录，然后移动它，而不是将临时文件保存到最终目录？（如果是，为什么？）

2. 与保存到最终目录中的临时文件的文件相比，首先保存到临时目录，然后移动到不同目录中的最终文件的文件的属性和权限是否存在差异，然后在目录中重命名？

3. 如果两者的答案都是“是”，那么我如何在获得适当的 ACL 文件的同时做首选的事情，该文件首先保存到临时目录然后移动到最终目录？

我想使用 Acl 控制未注册/未登录用户的访问 - 我已经设置它，测试它的工作我可以创建新组、用户、将用户添加到组并为特定控制器操作设置组权限

我创建了名为 unregistered 的用户组和名为 temp 的用户，但不知道如何将进入页面的未登录人员分配（映射）到该用户和组？

I got stuck with this. I need to get permission info of NTFS files with Java or C++. Those info should be stored in Access Control List (ACL), but I don't know how to retrieve them with Java or C++. Thanks for your help!

我刚刚创建了一个插件来与我的网站一起使用，以确保在执行操作之前对用户进行身份验证。这是插件：

}

它似乎适用于非异步的页面。但是，我有一个控制器，他的工作是执行异步功能。这是那个控制器（相关部分）：

当我调用异步函数 addcommentAction 时，即使以访客身份登录，它也不会将我带到登录控制器。但是，我从 firebug 发现它正在发送登录控制器的 html，但只是没有显示在我的浏览器中。在我看来，这一定与异步控制器在 init 中关闭了视图渲染和布局这一事实有关。我试过弄乱它，但无法找到一种可靠的方法来确保插件中的重定向始终呈现并显示出来。任何帮助都会非常出色。

我想知道是否有办法在 c# 中检查用户对 ACL 的权限。我正在构建一个将使用活动目录进行身份验证的大型系统，我想尽可能多地使用 Windows 安全管道。在花了最后几个小时浏览 System.Security.AccessControl 之后，我不确定它是否提供了一种简单的方法来根据 ACL 列表检查用户令牌。尽管有足够的抽象类来实现自定义系统，但它看起来更适合操作 Windows 安全描述符。

我查看了 Authz API，它们似乎更加灵活，并且有一个函数 (AuthzAccessCheck)，它允许根据安全描述符检查上下文。如果需要的话，我完全不反对包装它们。

有没有其他人遇到过类似的问题，如果有的话，您看到它们的优缺点是什么？

对于开发人员在本地计算机上拥有本地管理员权限，每个人都有什么看法？或者至少有能力做到这一点，比如通过 runas 而不必依赖别人？

因此，对于在我的服务器上托管网站的客户，我创建用户帐户，并在 /home 中使用标准主文件夹。

我为所有用户设置了一个 SSH 监狱collective，因为我真的反对使用单独的 FTP 服务器。然后，我安装了 ACL 并将 acl 添加到我的/etc/fstab- 一切都很好。

1. 我 cd 进入/home和chmod 700 ./*.
   • 此时用户无法看到其他用户的主目录（耶），但 apache 也无法看到它们（嘘）
   • . 我跑了setfacl u:www-data:rx ./*。我还尝试了单个目录。
   • 现在 apache 可以再次看到这些站点，但所有用户也可以。ACL 将主文件夹的权限更改为750.

我如何设置 ACL 以便 Apache 可以看到托管在用户主文件夹中的站点和 2. 用户不能看到他们家之外和其他人的文件。

OS X 中是否有任何方法可以将一个文件夹的权限克隆到另一个文件夹。为了清楚起见，我不想复制整个文件夹，只复制权限，然后将它们设置在另一个文件夹上。我认为这种类型的事情可以在 Linux/UNIX 上使用 setfacl/getfacl 命令实现，但我不确定如何在 OS X 上做到这一点。

谢谢