我需要能够将RPM发送给将安装完整服务器的客户，包括Apache和MySQL。 客户将它安装在一台干净的机器上。 安装后，服务器应该连接到我们的主要数据库，所以我虽然在RPM中包含密码，如果可能的话encryption。 我问这个问题的原因是因为我非常确定将密码保存在rpm脚本中并不明智。 我希望别人有类似的问题，并设法解决这个问题。 如果有人知道这样做，或有更好的主意，请分享！
我们的Windows域用户可以在Windows 7login屏幕上重置自己的NT密码吗？ 为了澄清，我们有一个有很多Windows 7用户的公司networking。 当他们忘记密码而不是致电IT支持时，会提示他们回答一些安全问题，最终重置自己的密码？
我有关于apache2 web服务器和安全性（也许愚蠢）的问题 – 我试图实现这一点：用户连接从192.168.1.24不会被提示input密码，并允许其他人要求input用户名和密码，如果正确，然后连接。 我正在尝试为整个目录/ var / www做这个 不pipe我把代码放到.htaccess文件还是在httpd.conf中，它都不适用于我。 命令否认，允许 全部否认 AuthName“PassRequest” AuthType基本 AuthUserFile /var/.htpasswd 要求有效的用户 允许从192.168.1.24 满足任何 如果我尝试连接到网页，我允许从允许的IP或任何其他，如果我删除满意的任何行然后我提示input密码，如果我也删除密码，并尝试从不同的IP连接我不是拒绝…有一些模块需要被激活或为什么IP指令被跳过？ 它需要放在每个文件夹或/var/www/.htaccess就够了？ 我可以把它放在httpd.conf而不是？ 我花了最后4个小时试图谷歌为什么这样的行为，任何帮助将高度赞赏:-)） 编辑1.11.2012：添加允许覆盖，应用到目录并移动到httpd.conf，没有成功，检查加载模块，问题仍然存在 我添加了AllowOverride指令（虽然目前在/ var / www中没有.htaccess），并将所有内容都放在httpd.conf中的根目录下。 这是我目前在httpd.conf中的 <Directory /> AllowOverride None Order deny,allow Deny from All Allow from 195.137.181.24 Options Indexes AuthType Basic AuthName "You are accessing outside of our network, Enter password!" AuthUserFile […]
我正在考虑使用密钥文件来远程SSH访问我的服务器，而不是在login时手动input帐户的密码。 在互联网上，我find了几个关于如何为腻子使用的教程。 他们都推荐使用密码保护私钥文件。 这是非常有意义的，因为我不希望任何人可能访问该私钥文件访问我的服务器没有密码。 然而，我自问：如果我每次用它连接到服务器时都需要input密钥的密码，为什么还要使用密钥文件呢？ 我可以直接继续input用户的密码。 不幸的是我无法在网上find这个问题的一个很好的答案。 所以我想在这里问你。 使用密码保护密钥文件进行SSH身份validation的原因是什么，而不是直接input用户密码？
我pipe理大约50台服务器，主要是通过在自定义端口上使用ssh进行远程访问（rootlogin被禁用，用户需要公钥/私钥login，密码login被禁用）。 每个服务器都有唯一的根密码（长string（大写/小写），数字和特殊字符，看起来不像字典词）。 每台服务器都要密切监视故障，而且还有意外的进程，行为和黑客攻击。 只有3个人知道root密码，我知道他们不会把它写在某个地方（因为这个问题，他们和我一样偏执），所以我没有理由认为这个密码应该被破坏。 知道这一切，是否有一个原因，我应该定期更改我的root密码？ 如果是的话，什么是正确的时间间隔？
不知道别人是如何做这个的，但是当用户在PC上改变他们的密码时，我们遇到了主要问题。 当他们改变它时，手机上的ActiveSync不会自动更新。 它会尝试使用旧密码进行身份validation，并在三次尝试后locking用户。 有什么select来解决这个问题？
我要安装大约100个MySQL服务器，我想每个人都有不同的root密码。 我将使用木偶mysql（ https://forge.puppetlabs.com/puppetlabs/mysql ），这是惊人的。 不幸的是，它只支持从puppet传递密码。 最棒的是它将密码保存在/root/.my.cnf文件中，所以我可以在不知道密码的情况下在本地连接到mysql。 所以我没有看到需要密码存储在傀儡了。 有什么办法可以在服务器上生成密码，所以我不需要把它存储在我的木偶大师？
在过去的几天中，我一直在考虑将运行OpenLDAP / Samba 3configuration的老式Linux服务器与大约100个用户迁移到运行Samba 4的新SBS服务器（如Zentyal或UCS）。 提供的服务将是股票，邮件，Webmail，日历。 已经被问到的问题是如何迁移用户帐户和密码。 我不关心自动迁移（所以，），所以我会手动重新创build所有用户和组。 迁移密码的想法到目前为止： 使用分发升级进行自动迁移 – >否SBS linux发行版提供自动升级path（可惜！） 手动将密码复制到Samba 4 – >不起作用，因为OpenLDAP将它们存储为{SHA} 让所有的用户在服务台上select一个新的密码 – >用户会杀了我 使用samba-tool升级samba部件classicuprade – >对于configuration不起作用，不会创build用户并导致Webpipe理的configuration中断 使用Apache Directory Studio读取密码并将其重新插入到Samba中4 LDAP – >不能以与2相同的原因工作 使用MS Active Directory迁移工具 – >没有用户在互联网上find在OpenLDAP上运行这个 到目前为止，最好的想法是创build一个中间层作为一个web服务，将通过用户指南或其他东西传播，用户可以使用计算机上的本地帐户更改密码（这是存在的，因为域集成在这里不是很紧）。 这只需要从用户那里获得旧密码，将其与OpenLDAP哈希进行比较，并在Samba 4上设置一个新的密码（现在不会强制执行新的密码，所以现在是时候了） smbpassword或者某物）。 将所有计算机集成/迁移到AD是一个不同的任务，因为在介绍中列出了关键服务。 我find了https://code.google.com/p/pwm/ ，它提供了一个更改密码的用户界面，但没有用于迁移密码的用例。 有没有人有更好的主意？ 罗伯特
Windows Server 2012 Essentials。 我试图今天login启动板，也是仪表盘。 都出现以下错误：“此用户帐户的密码已过期。要重置此帐户的密码，请转到远程Web访问网站并login到networking。 很久以前，我在此服务器上禁用了远程Web访问，并且能够在过期时更新密码时login。 这件事似乎很诡异。 我RDP到它，并得到一个密码无效的错误。 我希望我错过简单的东西。
我正在运行Google应用密码同步，但只会触发“密码更改”事件。 我们所有的用户都是通过远程数据库进行pipe理的，通过一个服务同步AD到远程数据库，使用dsmod来pipe理AD。 有没有一种方法可以告诉AD将每个密码重设为当前密码（即不变），强制GAPS同步？ 通过服务重新运行同步不会触发GAPS。