问题标签 [user-permissions]

出于体验目的，我正在使用 Microsoft Visual Studio 制作一个简单的远程任务管理器。

我想使用Process.GetProcesses(string);，但有一个拒绝访问异常，不允许我获取远程计算机进程。实际上这是正常的，因为我们应该使用用户名和密码进行身份验证，但是如何呢？

在 sharepoint 2007 中，如何将自定义用户权限授予为其父站点启用匿名访问的页面？

此页面必须可以匿名访问，但只能由选定的域用户编辑。我无法在页面的父站点上设置权限，因为在同一个站点中，不同的页面必须由不同的人编辑，尽管我必须在页面上设置权限。但是当我打破页面上的权限继承以便为用户提供自定义权限时，匿名访问不起作用。

谁能解释当客户端连接到我的服务器网页时权限级别如何工作？

具体来说：

我在 Root 拥有的 apache 根目录中创建了一个文件夹，因此我可以使用 root 用户读写和执行。

当一个 webclient 连接到这个服务器时，这个 webclient 的用户级别是什么？没人吗？基本上我得到的是我想在我的 apache 根目录中创建一个 cron 文件夹，但我不希望 Web 客户端进入它。

除了我应该“将其粘贴在 webroot 之外”这一事实之外 - 这是否可以创建一个用户无法通过 web 浏览器仅通过文件权限浏览的文件夹？

我不明白的另一件事...当 php 脚本在 apache 中运行时.. 什么用户正在运行该脚本？- 我经常看到关于将 php 文件 chmod'ing 到 664 或类似的东西以确保安全......但肯定......你希望该脚本无论如何运行 - 否则你不会这样做。

我知道这是 2 个问题......我从网络的角度对权限的理解有点困惑......我从 Linux 的角度得到它，但是一旦它进入网络......我就会感到困惑。

也许只是关于 apache 和脚本的许可概述......我不需要深入了解 - 足以能够以安全正确的方式做事。也许是您为什么要更改 apache 根目录中的脚本权限或所有者的示例？

为所有超级聪明的人干杯！

有人有什么想法吗？

我有点卡住了，试图让一个动作运行任意 php 以在最新版本发布时执行。我要做的是获取用户列表以通知更改，特别是有权编辑所述节点的用户。

现在我已经$object返回了我的节点 ID，所以我在那里很好，我可以很容易地获得一个用户列表，以便循环浏览它们并检查权限。困难的是权限检查本身。我尝试过的任何事情似乎都无法在节点 x 上为用户 y 提供“发布”或“更新”权限。

我正在使用 nodeaccess 模块让个人用户访问特定节点顺便说一句，只是为了好玩。

作为 Wix 安装的一部分，我正在尝试使用 MsmqExtension 创建一个 MSMQ 私有队列：

由于我正在安装的 Windows 服务在与执行安装的用户不同的用户下运行，我不确定它是否能够读取和写入此私有队列，并且扩展架构没有提供选项设置特定用户。有没有办法解决这个问题，或者我是否必须将队列创建作为自定义操作来实现才能具有这种灵活性？

I would like to create a short video clip using the MediaRecorder, but I don't know how to use it.

In my manifest file I added these permissions before the application-end-tag:

And I create a MediaRecorder with this code when the user press a button:

But when I run that code I get a "Force close - The application has stopped unexpectedly. Please try again" message. How should I use MediaRecorder and how can I debug my application to see what causes the exception? Do I need to add any other user permissions to my manifest file?

我试图用java代码打开c盘中的一个目录，但失败了。当访问被拒绝时，它会引发异常。我正在使用 Windows 7。如何打开该目录。有什么建议么。

通过 SQL SSRS 运行一些报告，一切都很好。问题是我必须让我的用户所属的组具有我正在运行报告的数据库的角色 db_owner 。

这是必要的吗？对我来说似乎有点矫枉过正。我希望我创建的报告组拥有最少的权限。如果我把它放到 db_datareader 中，那么我在运行报告时会出现权限错误。

任何有关安全模型的帮助或其他见解将不胜感激

我使用 Visual Studio 2010 开发了许多应用程序页面，并将它们部署在 SharePoint 2010 上。

所有页面都从LayoutsPageBase.

目前，任何经过身份验证的用户都可以访问所有应用程序页面。但是，我想允许某些组/权限访问这些页面并禁止其他组/权限访问。

我的问题：

如何将应用程序页面的权限设置为仅可由 SharePoint 级别和代码级别的某些组访问？

我的团队将开发一个内部（已知用户）应用程序，该应用程序的架构基于 Java 作为前端，PL/SQL 作为后端。因此，目前我们正在考虑一种更好的解决方案来管理用户/权限，我们有两种选择：

1. 每个用户都有自己的数据库帐户，并被授予权限。目前遗留系统使用这种方法，我不喜欢它，因为它基于数据库对象的粒度来管理权限。所以，我认为每个用户都有一个数据库连接是一个糟糕的选择。你能在这里看到更多的缺点吗？

2. 在数据库中构建一些表来存储用户及其权限/配置文件，并构建一个 PL/SQL 过程来进行登录，生成一个令牌并包含一个参数给所有其他 PL/SQL 以验证这个令牌，然后授权（或不授权）执行。

所以，你可以问我：为什么不在你的网络应用程序中管理你的权限呢？回答：那些 PL/SQL 已经完成并被所有遗留系统使用，并且这个 Web 应用程序应该按照它运行（即，用户权限应该由 PL/SQL 管理，其粒度基于 please。）

在这种情况下，您将如何进行？