Làm cách nào để khắc phục người dùng bị từ chối truy cập?

grep 'temporary password' /var/log/mysqld.log
Sort date (newest date)

Bạn có thể thấy một cái gì đó như thế này;

[root@SERVER ~]# grep 'temporary password' /var/log/mysqld.log
2016-01-16T18:07:29.688164Z 1 [Note] A temporary password is generated for root@localhost: O,k5.marHfFu
2016-01-22T13:14:17.974391Z 1 [Note] A temporary password is generated for root@localhost: b5nvIu!jh6ql
2016-01-22T15:35:48.496812Z 1 [Note] A temporary password is generated for root@localhost: (B*=T!uWJ7ws
2016-01-22T15:52:21.088610Z 1 [Note] A temporary password is generated for root@localhost: %tJXK7sytMJV
2016-01-22T16:24:41.384205Z 1 [Note] A temporary password is generated for root@localhost: lslQDvgwr3/S
2016-01-22T22:11:24.772275Z 1 [Note] A temporary password is generated for root@localhost: S4u+J,Rce_0t
[root@SERVER ~]# mysql_secure_installation

Bảo mật việc triển khai máy chủ MySQL

Enter password for user root: 

The existing password for the user account root has expired. Please set a new password.

New password: 

Re-enter new password:

Nếu bạn thấy nó nói

.. Failed! Error: Your password does not satisfy the current policy requirements
That means your password needs to have a character such as ! . # - etc...
mix characters well, upper case, lower case, ! . , # etc...

New password: 

Re-enter new password: 
The 'validate_password' plugin is installed on the server.
The subsequent steps will run with the existing configuration
of the plugin.
Using existing password for root.

Estimated strength of the password: 100 
Change the password for root ? ((Press y|Y for Yes, any other key for No) : Y

New password: 

Re-enter new password: 

Estimated strength of the password: 100 
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y
Success.


Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y
Success.

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.


Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
 - Dropping test database...
Success.

 - Removing privileges on test database...
Success.

Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y
Success.

All done! 
[root@SERVER ~]# mysql -u root -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 11
Server version: 5.7.10 MySQL Community Server (GPL)

Hãy xem 10 phút cuối của video này, nó sẽ hướng dẫn bạn cách thực hiện

Bạn có thể thấy lạ khi Windows thông báo rằng bạn không có quyền truy cập vào thứ gì đó trên máy tính của mình. Thông thường, đây là kết quả của cấu hình quyền trong hệ thống tệp NTFS mà Windows sử dụng theo mặc định

Nếu bạn thấy thông báo truy cập bị từ chối trên Windows 10 khi cố gắng truy cập một tệp hoặc thư mục, chúng tôi sẽ hướng dẫn bạn các bước để giải quyết vấn đề này. Mặc dù chúng tôi tập trung vào Windows 10, nhưng hầu hết hướng dẫn này cũng có thể áp dụng cho Windows 11 vì cả hai đều rất giống nhau

1. Bạn có phải là Quản trị viên không?

Trong phần lớn các trường hợp, bạn cần phải là quản trị viên trên PC của mình để thực hiện các thay đổi đối với quyền sở hữu tệp/thư mục. Bạn có thể điều chỉnh các quyền trong các thư mục thuộc về mình, nhưng bạn sẽ không có nhiều quyền kiểm soát ở những nơi khác

Điều này là để giữ các tệp của mọi người trên máy tính ở chế độ riêng tư. Chỉ quản trị viên mới có thể có quyền truy cập vào các tệp thuộc về người dùng khác. Ngoài ra, bạn sẽ cần cung cấp quyền quản trị viên để thực hiện các thay đổi đối với các tệp hệ thống, chẳng hạn như các tệp trong thư mục Tệp chương trình và Windows

Xem hướng dẫn của chúng tôi để nhận quyền quản trị viên trong Windows nếu bạn chưa thực hiện. Chúng tôi sẽ cho rằng bạn là quản trị viên trong tương lai. Nếu không, hãy nói chuyện với bất kỳ ai đang kiểm soát máy tính của bạn

2. Sửa lỗi truy cập bị từ chối bằng cách lấy quyền sở hữu

​ ​

Cách khắc phục phổ biến nhất để thử khi bạn thấy "truy cập thư mục bị từ chối" là chiếm quyền sở hữu thư mục thông qua File Explorer. Đây là cách để làm điều này

Đầu tiên, nhấp chuột phải vào thư mục hoặc tệp được đề cập và chọn Thuộc tính. Trên cửa sổ kết quả, chuyển sang tab Bảo mật. Tiếp theo, nhấp vào nút Nâng cao để có thêm tùy chọn

Ở đầu cửa sổ tiếp theo, bạn sẽ thấy trường có nhãn Chủ sở hữu. Điều này có thể sẽ nói Không thể hiển thị chủ sở hữu hiện tại nếu bạn đang gặp sự cố. Nhấp vào liên kết Thay đổi màu xanh lam bên cạnh liên kết này để khắc phục sự cố—lưu ý rằng bạn cần phải là quản trị viên để thực hiện việc này

Bây giờ bạn sẽ thấy một hộp thoại có tiêu đề Select User or Group. Bên trong này, trong hộp Nhập tên đối tượng để chọn, nhập tên tài khoản của chủ sở hữu thư mục mới. Đây có thể là tên người dùng tài khoản hoặc một nhóm người dùng trên PC của bạn

Các nhóm bao gồm các đơn vị tiêu chuẩn như Quản trị viên (nếu bạn muốn tất cả quản trị viên máy tính sở hữu nó) hoặc Người dùng (để mọi người sở hữu nó). Đối với việc sử dụng tại nhà, việc chỉ định quyền sở hữu cho một người thường hợp lý nhất

Chúng tôi cho rằng bạn muốn sở hữu thư mục bằng tài khoản của riêng mình, vì vậy hãy nhập tên người dùng của bạn vào đây. Nếu bạn sử dụng tài khoản Microsoft để đăng nhập vào Windows, tên người dùng của bạn là năm chữ cái đầu tiên trong địa chỉ email của bạn

Nhấn Kiểm tra tên sau khi bạn hoàn tất để đảm bảo tên đó chính xác. Nếu là bạn, nó sẽ tự động đổi thành [Tên PC]\[Tên người dùng]. Nhấp vào OK

Quay lại cửa sổ Nâng cao chính, bạn sẽ thấy một hộp ở dưới cùng bắt đầu bằng Thay thế tất cả các mục nhập quyền đối tượng con. Nếu bạn muốn các thay đổi của mình áp dụng cho tất cả các thư mục bên trong thư mục hiện tại (điều mà bạn có thể làm trong hầu hết các trường hợp), hãy chọn hộp này. Sau đó nhấn OK hai lần và bạn đã hoàn tất

Hãy cẩn thận khi thay đổi cài đặt quyền sở hữu tệp

Khi xử lý lỗi "truy cập bị từ chối", bạn nên cẩn thận áp dụng các bước trên. Tránh chiếm quyền sở hữu các thư mục trong các thư mục hệ thống như Windows, Tệp chương trình, Dữ liệu chương trình hoặc tương tự

Làm như vậy sẽ làm suy yếu tính bảo mật của hệ thống của bạn, vì các tài khoản thông thường không phải là chủ sở hữu của các thư mục này. Chúng chứa các thư mục Windows quan trọng mà bạn không nên chạm vào

Bạn vẫn có thể truy cập vào hầu hết các thư mục này bằng cách điều hướng đến chúng trong File Explorer. Bạn sẽ phải xác nhận quyền của quản trị viên, sau đó bạn có thể xem chúng mà không cần trở thành chủ sở hữu

3. Xem lại quyền thư mục

Nếu việc sở hữu một thư mục không hiệu quả hoặc bạn là quản trị viên đang cố gắng cấp quyền cho người khác, thì bạn nên xem lại những người dùng nào có quyền đối với thư mục được đề cập.

Kéo cùng một tab Bảo mật trong hộp Thuộc tính của thư mục như trước đây. Ở trên cùng, bạn sẽ thấy danh sách người dùng và nhóm trên PC của mình. Chọn một mục ở đây và bảng dưới cùng sẽ hiển thị những quyền mà họ có đối với thư mục này. Nhấn nút Chỉnh sửa để thay đổi quyền cho từng người dùng theo ý muốn

Như bạn mong đợi, Toàn quyền kiểm soát cung cấp cho người dùng (hoặc nhóm) toàn quyền đối với thư mục và mọi thứ bên trong. Đọc là tùy chọn hạn chế nhất vì nó chỉ cho phép bạn xem nội dung trong thư mục. Xem trang của Microsoft về quyền đối với tệp và thư mục để biết thông tin chi tiết hơn

4. Kiểm tra kỹ cài đặt chống vi-rút của bạn

Đôi khi, phần mềm chống vi-rút của bạn có thể hoạt động quá mức và cuối cùng gây rối với khả năng truy cập tệp của bạn. Nếu bạn đã xác nhận rằng mọi thứ đều chính xác với quyền đối với tệp của mình sau khi thực hiện các bước trên, thì bạn nên xem xét việc kiểm tra công cụ bảo mật của mình vào lần tiếp theo

Hãy xem qua các cài đặt của chương trình chống vi-rút của bạn và xem liệu có tùy chọn nào như lá chắn tệp, bảo vệ phần mềm tống tiền hoặc tương tự không. Hãy thử tắt tính năng này và sau đó thử truy cập lại vào tệp. Nếu nó không có tác dụng, hãy tạm thời tắt hoàn toàn phần mềm chống vi-rút của bạn và xem điều đó có giúp ích gì không

5. Kiểm tra mã hóa tập tin

Một lý do khác khiến bạn có thể thấy thông báo "truy cập bị từ chối" là nội dung của thư mục được mã hóa. Như bạn có thể biết, mã hóa bảo vệ tệp bằng cách chỉ cho phép người có khóa xem tệp đó

Bạn có thể mã hóa nội dung thư mục trong Windows, mặc dù tính năng này chỉ khả dụng trong các phiên bản Professional trở lên. Để làm như vậy, nhấp chuột phải vào một thư mục và chọn Thuộc tính. Trên cửa sổ kết quả, nhấp vào nút Nâng cao trên tab Chung

Tại đây, tích vào ô Mã hóa nội dung để bảo mật dữ liệu. Với điều này, mọi thứ bên trong thư mục sẽ bị khóa

Loại mã hóa này minh bạch, có nghĩa là chủ sở hữu không bao giờ nhận thấy mã hóa. Miễn là họ đăng nhập vào hệ thống, họ có thể truy cập các tệp này. Nhưng nếu bạn không có chứng chỉ được sử dụng để mã hóa thư mục, Windows sẽ từ chối bạn truy cập. Bất cứ ai mã hóa tập tin sẽ cần phải mở khóa nó

Đây không phải là cách duy nhất để mã hóa tệp trong Windows 10 và 11, nhưng nó có thể gây ra lỗi mà bạn đang gặp phải

Các bản sửa lỗi "Quyền truy cập tệp bị từ chối" tiềm năng khác

Chúng tôi đã đề cập đến các giải pháp quan trọng nhất cho sự cố "truy cập thư mục bị từ chối" trong Windows 10. Bạn sẽ thấy rất nhiều lời khuyên trôi nổi trên web về vấn đề này, nhưng không phải tất cả đều tốt. Một số giải pháp được đề xuất xoay quanh việc giành quyền quản trị mà chúng ta đã thảo luận

Những lời khuyên khác có thể không hiệu quả trong mọi trường hợp, nhưng nó đáng để đưa ra trong trường hợp không có gì khác thành công với bạn

Một chiến thuật phổ biến là vô hiệu hóa Kiểm soát tài khoản người dùng (UAC). Để thực hiện việc này, hãy nhập UAC vào menu Bắt đầu và chọn Thay đổi cài đặt Kiểm soát tài khoản người dùng. Kéo thanh trượt xuống hết cỡ và nhấn OK

Khi bạn đã hoàn thành việc này, hãy thử lại các bước trong #2 ở trên để sở hữu. Sau khi bạn hoàn tất, hãy nhớ đặt lại cài đặt UAC về vị trí ban đầu để giữ an toàn cho hệ thống của bạn

Là một bước khắc phục sự cố khác, hãy thử khởi động máy tính của bạn ở Chế độ an toàn và thực hiện các bước để có quyền sở hữu theo cách đó. Điều này loại trừ bất kỳ sự can thiệp nào từ các chương trình của bên thứ ba

Cuối cùng, đảm bảo rằng không có gì khác đang sử dụng thư mục hoặc tệp bạn muốn truy cập. Một quy trình khác có thể khiến tệp bị khóa, đó là lý do tại sao bạn không thể thực hiện bất kỳ thay đổi nào đối với tệp. Đây là một vấn đề khác mà Chế độ an toàn giúp loại bỏ

Sửa lỗi "Quyền truy cập thư mục đích bị từ chối" và "Bạn đã bị từ chối cấp quyền truy cập thư mục này"

Thay vào đó, bạn có thể thấy sự cố "truy cập thư mục đích bị từ chối" cụ thể hơn. Trong hầu hết các trường hợp, bạn có thể khắc phục sự cố này bằng các phương pháp khắc phục sự cố tương tự như trên. Bất chấp thông báo, đừng tìm cách chỉ sửa thư mục đích. Kiểm tra cả các quyền trên thư mục nguồn

"Bạn đã bị từ chối quyền truy cập vào thư mục này" là một dạng khác của lỗi này. Nếu các bước tiêu chuẩn không khắc phục được sự cố, hãy chạy lại menu ở #3 và đảm bảo rằng tài khoản của bạn không bị từ chối quyền đối với thư mục đó một cách rõ ràng. Nếu bạn thấy điều này cho mọi thư mục, bạn có thể cần phải sửa lỗi trên hệ thống hoặc cấu hình Windows của mình

Truy cập bị từ chối?

Chúng tôi đã xem xét cách giải quyết sự cố "truy cập bị từ chối" đối với thư mục và tệp trong Windows. Thông thường, điều này dẫn đến một sửa chữa quyền đơn giản. Đảm bảo bạn có quyền quản trị viên, sau đó bạn có thể thử nhận quyền sở hữu và điều chỉnh quyền nếu cần. Chỉ cần tránh thay đổi quyền sở hữu các thư mục hệ thống được bảo vệ, điều này có thể ảnh hưởng đến bảo mật hệ thống của bạn

Nói về quyền, bạn cũng nên biết cách khóa tài khoản trong Windows để họ không thể truy cập nhiều hơn mức cần thiết

Điều gì gây ra truy cập bị từ chối?

Tại sao quyền truy cập bị từ chối khi tôi là quản trị viên?