AB资源网(www.xxab.cn)服务器导航站-找服务器商就上AB资源网
百度360必应搜狗本站头条
【本站公告】:本站互助计划,欢迎有活动的服务器商免费投稿,免费收录,最新收录会在首页展示! - 站长QQ:6502567
当前位置:网站首页 > 技术文档 > 正文

服务器账户权限设置方法,轻松操作! (服务器账户权限设置方法)

AB资源网 2023-09-19 23:47 3378 浏览 0 评论

作为一名运维工程师,服务器账户权限的设置是我们工作中不可避免的一项工作。正确且合理的账户权限设置可以保证服务器安全性和数据的保密性。在本文中,我们将介绍几种设置服务器账户权限的方法,帮助您轻松操作!

服务器账户权限设置方法,轻松操作! (服务器账户权限设置方法)

一、给单个账户分配权限

1.我们需要登录服务器,并使用管理员账户打开“计算机管理”窗口。

2.在左侧导航栏中,选择“本地用户和组”选项。

3.右键单击您想要设置权限的账户名称,然后选择“属性”。

4.进入“属性”窗口后,切换到“成员”选项卡。

5.在“成员”选项卡中,选择“添加”按钮,并输入您想要添加权限的用户名称。

6.在弹出的对话框中,输入用户名称并单击“检查名称”按钮,确保该用户存在。

7.单击“确定”按钮,该用户即可被添加为指定账户的成员,并获得指定的权限。

二、给用户组分配权限

除了分配单个账户的权限外,我们还可以设置用户组的权限。这种方法可以将多个账户的权限合并为一个用户组的权限。

1.同样,我们需要打开“计算机管理”窗口,并选择“本地用户和组”选项。

2.在左侧导航栏中,选择“组”选项。

3.右键单击您想要分配权限的组名称,然后选择“属性”。

4.进入“属性”窗口后,切换到“成员”选项卡。

5.在“成员”选项卡中,选择“添加”按钮,并输入您想要添加的用户名称。

6.输入用户名称并单击“检查名称”按钮,确保该用户存在。

7.单击“确定”按钮后,该用户将被添加为指定组的成员,并获得指定的权限。

三、使用命令行设置账户权限

除了使用“计算机管理”窗口设置账户权限外,我们还可以通过命令行的方式来设置。这种方法适用于批量操作和远程管理。

1.我们需要打开命令提示符。

2.输入以下命令设置账户权限:

NET USER /ADD

NET LOCALGROUP /ADD

其中,用户名为您要添加权限的账户名称,组名为您要添加账户的组名称。

3.在输入完命令后,按Enter键,即可完成账户权限的设置。

相关问题拓展阅读:

  • 如何设置服务器共享文件夹的访问权限
  • Linux下如何进行SFTP用户权限设置

如何设置服务器共享文件夹的访问权限

在使孙蔽用Windows 10工作时会遇到形形的问题,比如设置共享

文件夹

的访问权限。那么如何进行操作呢?下面我与你分享具体步骤和方法。

工具/材料

Windows 10操作系统

启动Windows 10操作系统,如图所示。点击

任务栏

“开始”正圆按钮,弹出开始菜单选择”Windows 系统→

文件资源管理则清州器

“项。

如图所示,展开”资源管理器”左侧树形目录。右击”此电脑→下载→实验报表”文件夹,弹出快捷菜单选择”属性”项。

弹出文件夹”属性”对话框,如图所示。选择”安全”标签,点击”组或

用户名

→编辑”按钮。

如图所示,弹出”安全权限”对话框。选择”组或用户名”选项,点击”添加”按钮。

弹出”选择用户或组”对话框,如图所示。”输入对象名称来选择”文本框输入Everyone,设置完成点击”确定”按钮。

如图所示,返回”安全权限”对话框。选择”组或用户名→Everyone”项,勾选”Everyone的权限→权限”

复选框

设置权限。

完成设置系统账号Everyone权限的操作,如图所示。本例到此结束,希望对大家能有所帮助。

Linux下如何进行SFTP用户权限设置

众所周知SFTP账号是基于SSH账号的,所以在默认情况下访问服务器的权限是非常大的。下面为SFTP用户权限设置方法。

必要条件:

你的openssh-server版本至少得失4.8p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成。

如何查看自己服务器上的ssh版本?大家可以尝试睁斗以下命令:

$ ssh -V

具体实施步骤:

1. 我们需要创建一个用户组,专门用于sftp用户

$ groupadd sftpusers

2. 我们创建一个用户test

$ useradd -s /bin/false -G sftpuser test

注意这里我们将test用户的shell设置为/bin/false使他没有登陆shell的权限

3. 编辑 /etc/ssh/sshd_config

找到Subsystem这个配置项,将其修悉闹磨改为

Subsystem sftp internal-sftp

然后再到文件最尾处增加配置设定属于用户组sftpusers的用户都只能访问他们自己的home文件夹

Match Group sftpusers

ChrootDirectory %h

ForceCommand internal-sftp

AllowTcpForwarding no

保存并关闭文件

4. 修改test用户home文件夹的权限,让其属于root用户

chown root ~test

5. 重启sshd服务

$ service sshd restart

6. 测试用户账号

$ ssh test@localhost

连接会被拒绝或者无法登陆

$ sftp tesst@localhost

登陆后你会发现你的账号无法切换到除自己home目录之外的地方的

常见问题:

如果你链接服务器的时候出现下面的提示:

Write failed: Broken pipe

Couldn’t read packet: Connection reset by peer

这个问题的原因是ChrootDirectory的权限问题,你设定的目录必须是root用户所有,否则就会出现问题。所以请确保sftp用户根目录的所有弯芹人是root, 权限是 750 或者 755。

1、打开Linux文件查看有哪些权限。

2、使用chown 命令,修改文件test1.txt的所有者为demo1_1,所有组为group_1。使用chmod 命令,修改文件权限为 0750(- rwx r-x r-x)。

3、切换用户demo2,对文件test1.txt,应该没有任何权限。

4、切换用户demo1_1,对文件test1.txt,应该有所有权限。

5、权限修改完成。

注意事项:

Linux用户分三种,超级用脊脊者户,普通用户,伪用户,超级用户拥有所有权限,伪用户一般和进程相关,无需登录系统,所以常说的管理樱薯用户权限指的野陆是管理Linux中普通用户的权限。

众所周知SFTP账号是基于SSH账号的,所以在默认情况下访问服务器的权限是非常大的。下面为SFTP用户权限设置方法。

必要条件:

你的openssh-server版本至少得失4.8p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成。

如何查看自己服务器上的ssh版本?大家可以尝试睁斗以下命令:

$ ssh -V

具体实施步骤:

1. 我们需要创建一个用户组,专门用于sftp用户

$ groupadd sftpusers

2. 我们创建一个用户test

$ useradd -s /bin/false -G sftpuser test

注意这里我们将test用户的shell设置为/bin/false使他没有登陆shell的权限

3. 编辑 /etc/ssh/sshd_config

找到Subsystem这个配置项,将其修悉闹磨改为

Subsystem sftp internal-sftp

然后再到文件最尾处增加配置设定属于用户组sftpusers的用户都只能访问他们自己的home文件夹

Match Group sftpusers

ChrootDirectory %h

ForceCommand internal-sftp

AllowTcpForwarding no

保存并关闭文件

4. 修改test用户home文件夹的权限,让其属于root用户

chown root ~test

5. 重启sshd服务

$ service sshd restart

6. 测试用户账号

$ ssh test@localhost

连接会被拒绝或者无法登陆

$ sftp tesst@localhost

登陆后你会发现你的账号无法切换到除自己home目录之外的地方的

常见问题:

如果你链接服务器的时候出现下面的提示:

Write failed: Broken pipe

Couldn’t read packet: Connection reset by peer

这个问题的原因是ChrootDirectory的权限问题,你设定的目录必须是root用户所有,否则就会出现问题。所以请确保sftp用户根目录的所有弯芹人是root, 权限是 750 或者 755。

众所周知SFTP账号是基于SSH账号的,所以在默认情况下访问服务器的权限是非常大的,今天的教程就是教大家进行SFTP用户悉闹磨权限设置。必要条件:你的openssh-server版本至少得失4.8p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成。?大家可以尝试以弯芹下命令:$ ssh -V具体实施步骤:1.我们需要创建一个用户组,专门用于sftp用户$ groupadd sftpusers2.我们创建一个用户test$ useradd -s /bin/false -G sftpuser test注意这里我们将test用户的shell设置为/bin/false使他没有登陆shell的权限3.编辑 /etc/ssh/sshd_config找到Subsystem这个配置项,将其修改为Subsystem sftp internal-sftp然后再到文件最尾处增加配置设定属于用户组sftpusers的用户都只能访问他们自己的home文件夹Match Group sftpusersChrootDirectory %hForceCommand internal-sftpAllowTcpForwarding no保存并关闭文件4.修改test用户home文件夹的权限,让其属于root用户chown root ~test5.重启sshd服务$ service sshd restart6.测试用户账号$ sshtest@localhost连接会被拒绝或者无法登陆$ sftptesst@localhost登陆后你会发现你的账号无法切换到除自己home目录之外的地方的常见问题:睁斗如果你链接服务器的时候出现下面的提示:Write failed: Broken pipe这个问题的原因是ChrootDirectory的权限问题,你设定的目录必须是root用户所有,否则就会出现问题。所以请确保sftp用户根目录的所有人是root, 权限是 750 或者 755。

服务器账户权限设置方法的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于服务器账户权限设置方法,服务器账户权限设置方法,轻松操作!,如何设置服务器共享文件夹的访问权限,Linux下如何进行SFTP用户权限设置的信息别忘了在本站进行查找喔。

腾讯云

相关推荐

云主机FTP软件:高效传输与安全管理的一站式解决方案

在云计算时代,云主机已成为企业和个人用户托管应用和存储数据的首选。为了方便文件传输,FTP(文件传输协议)软件在云主机环境中扮演着重要角色。本文将详细介绍如何在云主机上配置和使用FTP软件...

云主机FP:引领未来计算,解锁无限可能

云主机FP(FloatingPoint)是指在云计算环境中,针对浮点运算性能进行优化的虚拟机实例。浮点运算在科学计算、工程模拟、金融建模、图形处理等领域中占据重要地位,因此云主机FP的设计和配置...

云主机ECS:解锁企业数字化转型的新引擎,高效、安全、灵活的云计算解决方案

云主机ECS(ElasticComputeService)是阿里云提供的一种弹性计算服务,它允许用户在云端创建和管理虚拟机实例。ECS的核心优势在于其灵活性和可扩展性,能够满足各种规模和类型的业...

云主机D盘:解锁无限存储空间,轻松应对大数据挑战!

云主机是一种基于云计算技术的虚拟化服务器,它允许用户在云平台上创建、配置和管理虚拟机实例。在云主机中,磁盘分区是存储数据的关键部分,通常包括系统盘和数据盘。系统盘用于安装操作系统和运行应用...

云主机DNS解析:提升网站速度与稳定性的关键策略

云主机DNS(DomainNameSystem)是云计算环境中至关重要的一部分,它负责将域名转换为IP地址,从而使得用户能够通过易于记忆的域名访问云主机上的服务和应用。本文将深入探讨云主机DNS...

云主机C盘爆满?快速解决方法大揭秘,让你的服务器重获新生!

云主机C盘满了是一个常见但棘手的问题,尤其对于依赖云服务进行日常运营的企业和个人用户来说,这可能导致系统性能下降、应用程序崩溃,甚至数据丢失。本文将详细探讨云主机C盘满的原因、影响以及解决方法。...

云主机CPU选择指南:提升性能与效率的关键决策

在选择云主机的CPU时,用户需要考虑多个因素,以确保所选的CPU能够满足其应用的需求,同时优化成本效益。以下是一些关键点,帮助用户在云主机CPU选择过程中做出明智的决策。了解应用的性能需求...

云主机CPU性能大比拼:揭秘顶级云服务商的核心竞争力

云主机CPU是云计算环境中至关重要的组成部分,它直接影响着云服务的性能、稳定性和用户体验。CPU,即中央处理器,是计算机系统的核心,负责执行指令和处理数据。在云主机中,CPU的性能决定了虚...

云主机ASP:高效搭建动态网站,轻松实现业务扩展与性能优化

云主机ASP(ActiveServerPages)是一种在云环境中运行ASP应用程序的技术。ASP是一种由微软开发的动态网页技术,允许开发者使用VBScript或JScript等脚本语言编写服务...

云主机API:解锁无限可能,引领企业数字化转型新纪元

云主机API(ApplicationProgrammingInterface)是云计算服务提供商为用户提供的一种编程接口,允许开发者通过编程方式管理和操作云主机资源。这些API通常基于RESTf...

云主机99idc:高效稳定,轻松搭建您的专属云端空间,一键部署,畅享无限可能!

云主机99idc是一家专注于提供云计算服务的公司,其核心业务是为企业和个人用户提供高性能、高可靠性的云主机服务。随着数字化转型的加速,云计算已经成为企业IT基础设施的重要组成部分,而云主机99i...

云主机80端口:解锁无限可能,开启高效网络新时代!

云主机是一种基于云计算技术的虚拟化服务器,它通过互联网提供计算资源和服务。在云主机中,80端口是一个非常重要的端口,通常用于HTTP协议,即网页服务。本文将详细探讨云主机80端口的相关内容...

云主机403错误:解锁高效解决方案,提升网站性能与安全

云主机403错误是一个常见的网络问题,通常表示用户在尝试访问某个资源时被服务器拒绝。这种错误可能由多种原因引起,包括权限问题、配置错误、防火墙设置等。以下是关于云主机403错误的一些详细信...

云主机360:全方位云端解决方案,助力企业数字化转型无忧

云主机360是一种基于云计算技术的虚拟化服务器解决方案,它通过将物理服务器资源虚拟化,为用户提供灵活、高效、安全的计算服务。云主机360的核心优势在于其高度的可扩展性和弹性,用户可以根据业务需求...

云主机301:引领未来云计算的新纪元,高效稳定,助力企业数字化转型!

云主机301是一种常见的网络重定向状态码,通常用于指示用户请求的资源已被永久移动到新的URL。在云计算环境中,云主机301状态码的出现可能涉及到多种技术和管理策略,下面我们将详细探讨这一现象。...

取消回复欢迎 发表评论: