안녕하세요 혼자 고민하다가 아이디어가 떠오르지 않아서 도움 부탁드리려고 합니다
저희 직원이 사용하는 프로그램이 있는데요, 이 프로그램의 로그를 남기려고 합니다
다행이 로그에 대해서는 프로그램이 지정한 로컬 폴더에 남겨줍니다
다만 이 부분에 대해서 사용자가 해당 폴더에 대해 권한을 주지 않아 임의 변경을 못 하게 하려고 하는데요
어떻게 하면 좋을까요??
처음에는 윈도우에 어드민 권한외에 일반 유저 계정 생성후 프로그램을 실행하니 프로그램 실행에는 문제가 없지만
역시나 계정 권한이 없으니깐 로깅을 못하고 관리자 권한으로 실행하면 암호를 요구합니다
말이 되는지는 모르겠지만 특정 프로그램이 관리자 권한을 갖도록 할 수가 있을까요?
감사합니다
로깅파일이 단일파일에 갱신이 되는거면, 해당 로깅파일에만 권한을 주면 될테고...
로깅파일이 신규로 생성된다면, 특정 경로(폴더)에 생성 될 것이고... 그 폴더에만 권한을 주면 되는것인데.....
꼭 관리자 권한을 줘야하는 시나리오는 아닌 것 같습니다.
해당 프로그램이 어떠한 권한으로 돌아가는지 부터 확인을 하세요..
프로그램에 로컬 경로에 txt 파일 형태로 로그 파일을 작동하면서 갱신해주기 때문에 유저가 손을 못 대는 폴더가 있었으면 해서 그렇습니다
윈도우 쪽은 권한 개념에 대해 잘 알지 못 하여 아는 권한 (어드민, 유저)로 시도는 해보았습니다
예전에 사내망 DB접속때문에 프로그램은 배포 못하겠고 그렇다고 유동IP에 DB포트를 오픈할수 없는 상황이 생겨서 RD프로그램 모드로 웹에서 사용자로 로그인하고 프로그램을 사용하게하는 시나리오도 있었습니다.
시스템 DLL을 호출하는 경우면 관리자권한이 필수일수도 있어서 그프로그램 분석이 필요할듯 보이네요.
도메인 환경은 사용하지 않고 OS는 우선 윈10 home(OEM) 설치 되어 있긴합니다
사용자 어플에서 그 데몬으로 로그를 쏘아주는 구성을 만들어주면 되지않을까요?
데몬은 메시지 받아서 관리자 권한의 폴더에 로그 남기게 하고..
개발은 가능하지만 타이밍을 잡기가 힘드네요, 같은 이유로 FTP도 쓰기 권한만 줄까 했는데 역시나 수정이 안되면 오류가 납니다