我正在开发一个使用WebDAV，XSL样式表和一些PHP脚本来连接svn二进制文件的前端。 我写了一个简单的shell脚本，根据我们的技术政策（非常标准的东西）build立一个项目。 但是，当由apache用户_www（OS X服务器）执行脚本时，脚本将无法正常运行。 它抱怨没有获得密码_www。 我们通过打开的目录进行身份validation，所以没有控制身份validation的.htaccess文件。 我可以以某种方式授予对_www的访问权限，而不必键入密码，以便我的脚本可以运行非交互式？ 将此限制添加到Limit没有帮助（尽pipe从conf中完全删除Limit标签显然可行！）： Require user _www _www@MYSERVER 应该指出的是，_www对持有我的存储库的目录具有recursion所有权。
我有一个网站在IIS6上运行，我想通过标准的灰色popup窗口进行validation。 即它应该使用Windows进行身份validation。 我想这样做只有一个系统的用户可以进入，而不是在服务器上的任何用户设置。 目前的设置没有匿名访问和集成的Windows身份validation。 系统上的任何用户都可以使用他们的凭证login。我如何设置，只有一个用户才能得到它？
考虑在IIS 6 / Windows 2003下保护网站的必要性。下面是采取的步骤： 由OpenSSL创build一个私钥： openssl genrsa -des3 -out filename.key 2048 CSR是由OpenSSL用上面产生的.key文件创build的。 openssl req -new -key filename.key -out filename.csr CSR被发送到证书颁发机构。 它返回一个.pem文件。 据我所知， .pem是证书本身。 我不清楚是否需要进一步的处理来匹配.key和.pem 。 现在，CA已经在IE7中受信任的根证书颁发机构列表中。 题 需要什么步骤将.pem转换为新的文件或可用的格式在IIS中使用？ 我怀疑我需要一个.pfx
双重编码仍然是IIS6中的安全漏洞，因为它在IIS4 / 5中？
是否可以在Windows Server 2008中configuration一个特定用户帐户成功login后发送到指定地址的电子邮件？ 我们希望收到特定用户的帐户login时出于特定安全目的而需要立即知晓的通知。 任何想法如何做到这一点？ 谢谢
如果无法编辑导出文件（由于NASconfiguration不公开给pipe理员），你将如何去configurationNFS文件共享上的安全性？
我需要从一个PHP脚本（networking触发）调用sudo，以便作为另一个用户运行一个命令。 但是，我收到消息“sudo：对不起，你必须有一个tty来运行sudo”。 在给用户nobody任何问题的时候会有什么安全问题？ 你会推荐一个不同的方法来做我所需要的（作为一个不同的用户运行一个shell脚本）？
共享networking驱动器（基于samba或windows共享）的最佳做法是什么？ 简单的基于PGP的密钥encryption？ 或者也许与RSA令牌？ 任何人，分享你的经验！
我有一些索引的文档文件（.doc，.docx和.pdf）存储在网站的文件夹中。 当我input文件的完整地址（例如http://www.website.com/folder1/folder2/1.doc ）时，访问者或任何正在查看网站的人员都可以轻松地下载文件。 有什么办法来防止这个 是否有必要对.htaccess文件进行任何configuration以防止发生这种情况。 如果folder2只包含文档文件，我怎么能防止在这个文件夹中的文件列表，以防万一Apache停止运行。 谢谢
我有几个Windows XP客户端是域的一部分，当试图设置安全选项卡上的权限和按位置来search用户的AD它只显示本地计算机… 所以我遵循这个道路 右键单击文件夹>属性>安全>添加 在我通常会看到Windows域的位置字段中，我只看到本地机器名？ 因此，只有拥有本地帐户的用户才能添加到文件夹权限中。 任何提示将不胜感激