服务器用户权限设置问题

来源：百度知道 编辑：UC知道 时间：2024/05/06 04:23:46
想问下服务器权限设置的问题，比如说有一WEB服务器FA和一数据库服务器FB，服务器上原有一网站，现要在服务器上让别人加另一个网站，但不想该用户有权限修改不相关的东西，在两台服务器上分别应该怎么设置用户登陆权限，使该权限能正常安装而不会过大。
谢谢 hanliang2211 的回答，如果要实现前面说的功能，那我要把新加的用户放在那些组，或者说要开放那些权限，怎么开放？

需要限制权限的命令主要有：cmd.exe net.exe net1.exe ping.exe netstat.exe ftp.exe tftp.exe telnet.exe等。 

   对这些命令单独进行设置，设置为只允许administrators组访问，这样既防止新建用户对系统进行修改，也可以防范通过Serv-U的本地提升权限漏洞来运行这些关键的程序了。特别提醒的是要删除cacls.exe这个程序，防止有人通过命令行来修改权限。(图1)