服务器 Gind.cn

我有一些麻烦，应该是一个非常简单的任务。 我在服务器2012上设置了IIS 8 如果我使用域pipe理员帐户login，或者在安装机器时创build的第一个pipe理员帐户，我可以连接到IISpipe理器没有问题 如果我尝试使用自己在本机上创build的用户进行连接，并将其添加到本地pipe理员组中。 我无法连接。 现在，这里是另外一个奇怪的位：如果我远程使用新的pipe理员帐户，并尝试连接到IIS使用以前工作的域或其他pipe理员帐户（如果我远程使用这些）我得到同样的错误，我无法连接！ 我正在使用的步骤： 远程使用新的pipe理员帐户 启动IIS（IIS不显示本地服务器） 连接到服务器（本地主机） input凭证（ANY帐户） 错误是：“无法连接到指定的计算机”“详细信息：无法连接到远程服务器” 帮帮我！ ＆ 谢谢

我有这个奇怪的问题，我试图用SSH连接到远程服务器。 我从命令行执行此操作，并且私钥和公钥都位于我的当前目录中。 它们分别被命名为id_rsa和id_rsa.pub。 我通过指纹validation他们是匹配的公钥和私钥。 当我发出以下命令： ssh -vT -i ./id_rsa user @ remotehost 我得到以下错误：权限被拒绝（公钥）。 但是，如果我将我的id_rsa.pub重命名为其他东西，它工作正常。 什么可能导致这个？ 它可能是造成这个远程服务器上的设置？ 当我在同一目录中的id_rsa.pub -vT的输出是（和失败）： OpenSSH_6.1p1, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 50: Applying options for * debug1: Connecting to remotehost port 22. debug1: Connection established. debug1: identity file ./id_rsa type 1 debug1: identity file […]

我的RHEL 5＆6服务器设置为在更新后保留1个旧的内核，我这样做是为了因为任何原因需要恢复系统。 我的问题是与最新的内核运行时系统的安全性有关，但仍然安装了旧内核的副本。 当我用Retina对它们进行扫描时，我总是得到旧内核的命中，但系统运行的是最新的。 我猜Retina只是在系统上检查内核的存在，而不是确定它是否是当前正在运行的内核。 我的问题是系统中旧内核的存在是否构成安全问题？ 有什么想法吗？

作为虚拟机自动创build系统的一部分，块设备被挂载到临时文件夹（/ tmp / whatever）。 各种脚本在第一次运行之前安装和configuration虚拟机。 最近有些事情发生了变化，临时安装繁忙，拒绝卸载。 在试图确定什么可能仍然保持文件打开我已经检查： testing以root身份运行 安装 lsof | grep / tmp / fuser -m / tmp / … exportfs -rv 重新启动运行创build脚本的守护进程 ps axf dmsetup表 losetup -a fuser -vm /tmp/tmp.random-chars/（产生两行） 用户PID访问命令 /tmp/tmp.random-chars：根内核挂载/tmp/tmp.random-chars 上述testing都没有结果指向文件系统使用，但是umount -f仍然抱怨“设备或资源忙”/“设备正忙”。 我应该尝试做什么其他的testing，以便我能够find真正的根本原因，并希望能够在不重新启动系统的情况下修复卡住的挂载现在不能重新启动一段时间，并防止重新发生？ 这也是/怀疑/（但我不知道如何检查）来自临时安装的内核模块被加载，因为临时安装具有与主机运行的不同版本的Linux。 编辑 从各种search结果看来，/ modules /只是简单地读入内存。 我不知道内核是否可以打开文件以及如何访问这些列表。 将“dmsetup / losetup”添加到“不显示问题的testing”列表中 在freenode ## linux中build议使用fuser -vm

因此，在提出这个问题之后，我一直在testing驾驶FreeIPA作为基于这个问题的中央authentication源： pipe理对多个linux系统的访问 我遇到的一个问题是，如果一个用户被授予本地root权限，他们可以依次loginFreeIPA目录中的任何用户。 即使该用户无法通过HBAC规则访问该特定计算机。 示例场景： FreeIPA客户机PC1 。 FreeIPA中的两名用户：Bob和Alice。 Alice不允许通过HBAC规则访问PC1。 Bob在PC1上有本地根目录。 Bob可以在PC1上成为Alice。 我能find的唯一信息是在/etc/pam.d/su中注释掉这一行： auth sufficient pam_rootok.so 如果他试图：爱丽丝，现在问爱丽丝的密码的本地根 但是，如果Bob有root权限，他可以轻松地启用上面的PAM / su行。 FreeIPA不应该阻止Alice的账户访问PC1，无论是通过直接login企图还是本地root访问？ 如何阻止本地根可以以任何FreeIPA用户身份login？

我已经build立了一个Ubuntu 14.04服务器（从Ubuntu 12.04服务器），但今天我想看看auth.log但这个文件没有被使用。 这似乎是'ysloglog'被删除。 Ubuntu 14.04如何login？ 我需要这个服务器。 谢谢。

我可以成功使用Powershell来判断用户是否在Active Directory中进行身份validation： Function Test-ADAuthentication { param($username,$password) (new-object directoryservices.directoryentry "",$username,$password).psbase.name -ne $null } Test-ADAuthentication "test" "Password1" 但是，我不能为了我的生活弄清楚如何： 检查密码是否需要重置，而 validation发送的凭证在他们的最后一个密码上工作。 怎么能这样呢？

由于在台式机上升级到Windows 7，我开始有一个病毒检查的问题。 特别是 – 在（托pipe文件的）CIFS共享上执行重命名操作时。 病毒检查程序似乎在文件pipe理器上触发一组消息： [filerB: auth.trace.authenticateUser.loginTraceIP:info]: AUTH: Login attempt by user server-wk8-r2$ of domain MYDOMAIN from client machine 10.1.1.20 (server-wk8-r2). [filerB: auth.dc.trace.DCConnection.statusMsg:info]: AUTH: TraceDC- attempting authentication with domain controller \\MYDC. [filerB: auth.trace.authenticateUser.loginRejected:info]: AUTH: Login attempt by user rejected by the domain controller with error 0xc0000199: STATUS_NOLOGON_WORKSTATION_TRUST_ACCOUNT. [filerB: auth.trace.authenticateUser.loginTraceMsg:info]: AUTH: Delaying the response by […]

这又发生了！ 我有4个定期崩溃的服务器，并且没有信息打印到系统日志或串行控制台。 此外，Linux kdump服务不会将核心转储写入/var/crash的默认位置。 你能帮我弄清楚为什么？ 如果我的根文件系统是LVM卷，这有什么关系吗？ 这是我试过的。 我的系统是具有最新内核的Scientific Linux 6.5。 [root@host1 ~]# uname -r 2.6.32-431.11.2.el6.x86_64 [root@host1 ~]# cat /etc/issue Scientific Linux release 6.5 (Carbon) 文件/etc/kdump.conf是包含默认设置的vanilla文件。 大多数行被注释掉， path和core_collector只有两条活动行。 #net my.server.com:/export/tmp #net [email protected] path /var/crash core_collector makedumpfile -c –message-level 1 -d 31 #core_collector scp 我确保kdump服务正在运行，并且kdump不需要重build我的initrd 。 [root@host1 ~]# chkconfig –list kdump kdump 0:off 1:off 2:off 3:on 4:on […]

编辑 ：我把克里斯蒂安答案变成一个脚本，它会自动执行一切： https : //github.com/frans-fuerst/magic/blob/master/fedora-activate-can.sh 我需要一些在Linux源代码中可用的内核模块，但在Fedora 20上停用，我不知道什么是最简单和最前沿的方式来使它们可用。 （即networking/ CAN支持导致一些can_ *模块） 是否有fedora-repos / rpms使停用模块可用？ 还是我必须手动编译这些模块？ 在这种情况下 – 是否有一些机制来自动化这种情况下的内核更新或我必须一遍又一遍地编译它们？ 我已经遵循这个 HowTo（还有更多非常类似的东西），但是“ 仅构build一个模块 ”部分似乎只适用于未被禁用的模块，因为在这种情况下，即使模块源也缺失。 这是我试图按照提到的方法 ： 首先，我试图按照Out of Tree Modules部分，但是在kernel-devel附带的那个该死的源代码树中，甚至缺less了CAN支持的源代码。 所以我尝试从src.rpm构build模块： $ yumdownloader –source kernel $ sudo yum-builddep kernel-3.14.8-200.fc20.src.rpm $ rpm -Uvh kernel-3.14.8-200.fc20.src.rpm $ cd ~/rpmbuild/SPECS $ rpmbuild -bp –target=$(uname -m) kernel.special $ cd ~/rpmbuild/BUILD/<kerneldir>/<linuxdir> $ <configure the […]