我试图设置.htaccess文件，这将允许用户绕过密码块，如果他们来自一个不以预览开始的域。 例如http://preview.example.com会触发密码，而http://example.com则不会。 这是迄今为止我所得到的： SetEnvIfNoCase Host preview(.*\.)? preview_site AuthUserFile /Users/me/.htpasswd AuthGroupFile /dev/null AuthType Basic AuthName "Development Area" Require valid-user Order deny,allow Allow from 127 deny from env=preview_site Satisfy any 有任何想法吗？
我想用htpasswd文件而不是文件夹来访问某些URL，这是可能的吗？ 例如，我想限制url： www.example.com/pages/id/227/Restricted_Page 但是允许访问其他url，例如： www.example.com/pages/id/100/Normal_Page 这可能吗？ url的“pages”部分是指pages.php文件，“id”部分是该文件中的函数名称。 想要这样做的原因是由于迁移现有的限制列表，以另一个站点的htpasswd文件的forms。 非常感谢。
如果在pam_cracklib和login.defs中为最小密码长度设置了不同的参数。 哪个优先？ 任何有关PAM的好文档/书籍？
我们从处理组策略＆AD的中央SBS 2008服务器运行一个小型用户networking。 我们的大部分用户都是在一个策略下运行的，每6个月更换一次密码作为安全措施，一些pipe理员帐户和terminal机器为了方便起见而不使用策略。 最近所有的机器都不顾政策，开始要求更改密码。 一些个人电脑运行Windows 7和一些XP，但密码提示似乎不区分操作系统。 这可能是什么呢？ 非常感谢
我们只是在我的公司设置ActiveDirectory，并导入所有的Linux用户和组。 在linux客户端上:(configuration为在nsswitch.conf中要求ldap）： 如果我做一个普通的ldapsearch到AD ldap服务器，我可以得到大约2580个用户的完整数量。 但是，如果我这样做，它只获得所有用户的一部分，1221年： getent passwd | wc -l 用strace运行它显示了一种尝试重新连接 我的想法是：linux身份validation过程运行ldapsearch的参数与AD ldap不兼容？ 或者这可能是一个编码问题。 窗口用户在AD中input所有types的字符。 也许有人可以阐明这一点，并提示如何进一步debugging！？ 这是我们的ldap.conf host audc01.mycompany.de audc03.mycompany.de base ou=location,dc=mycompany,dc=de ldap_version 3 binddn cn=manager,ou=location,dc=mycompany,dc=de bindpw Password timelimit 120 idle_timelimit 3600 nss_base_passwd cn=users,cn=import,ou=location,dc=mycompany,dc=de?sub nss_base_group ou=location,dc=mycompany,dc=de?sub # RFC 2307 (AD) mappings nss_map_objectclass posixAccount User # nss_map_objectclass shadowAccount User nss_map_objectclass posixGroup Group nss_map_attribute uid sAMAccountName nss_map_attribute […]
我正在考虑从passwords.rtf切换到一个实际上是安全的新系统。 我是Dropbox的忠实粉丝，我是高效快速工作的忠实粉丝。 如果密码系统需要2分钟才能申请密码，那么这是不值得的。 我每天使用这个文档10次，这对我有很大的帮助。 另外，我不打算将其用于Firefox，我已经使用Xmarks在Firefox中同步密码，并且工作正常。 我不想混乱我的数据库。 我已经有太多密码了。 也许我会在密码和服务器密码旁边创build名为Firefox的第三个Keepass数据库。 在互联网上，我看到很多有关LastPass的积极的经验，但是我没有看到任何理由使用它，如果： 我没有强烈要求replace浏览器的密码pipe理器，这是LastPass的存在理由。 我需要快速访问密码。 不要花费几分钟来复制单个密码。 我甚至可以考虑使用Firefox的Lastpass和其他密码Keepass 所以我期待着听到有关存储服务器密码等方面的个人经验。 我通过私钥进行SSHlogin，但是仍然留下很多密码，例如Windows服务器帐号，MySQL帐号等等。
在我的工作场所（我被告知许多其他人），几个需要密码的系统在密码到期前的两周内每天都会发出警告。 该警告包含一个对话框，该对话框以“您的密码将在13天内过期，您要现在更改吗？”等信息中断login过程。 令人烦恼和低效率是显而易见的：给定三个系统这样做，我可能会有三十个额外的对话框，我每个季度都取消了“取消”，再加上所有的时间丢失，因为通常的login，获取咖啡，桌面当我回来 login 时会起来 ，拿到咖啡，实现对话框在等待，打到桌面上时取消，重新排列桌面玩具 。 但我无法理解这个好处。 有研究表明这可以提高安全性吗？ 有76％的用户在76天后屈服和改变了他们的密码，而不是通常的90天到期是一个真正的改进，如果是这样，为什么不要求所有用户在76天后更改密码呢？ 是否有常见的情况下，如果用户过期后必须更改密码，则用户将被locking？ 在某个地方必须有一个理由，但我只是没有看到它。
我们有一些用户需要一个公司的电子邮件地址，并把所有的电子邮件转发到外部地址; 通常他们是第三方承包商，只需要电子邮件。 由于这些用户从不login到工作站，可能会或可能不会login到OWA，所以他们的密码将会过期。 密码过期时，转发是否停止？
我使用一个小的programm = sshpass在脚本中使用ssh在linux路由器上执行命令 是否有替代sshpass，因为sshpass目前不正确（错误） – 与sshclient不兼容
mysql -uroot ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) mysql -uroot -p Enter password: <– leave blank, hit enter without entering anything mysql> <– i am logged in 注意：这是一个新的mysql实例安装 所以如果密码是空的，为什么不login我没有-p标志？ 稍作澄清。 尝试使用脚本更改密码时遇到此问题： 我们使用一个bash脚本来做到这一点。 mysqladmin -u root password abc将不起作用（访问被拒绝） mysqladmin -u root -p password abc无法使用，因为它提示input密码，我们需要自动执行此操作。 mysqladmin -u root -p'' password abc也不能正常工作