我刚刚在CentOS 5.6中创build了一个新用户，运行passwd user ，提供密码io.6,{9001JIAIua121698aa]] 。 系统说“不好的密码：它太简单/系统”。 没有什么大不了的（无论如何它都接受），但我真的很感兴趣，这是如此简单化/系统化？
如果我为计划的任务或服务的login凭证保存密码，是否安全？ 在我看来，Windows以某种方式保存了encryption的密码，但是由于Windows必须对其进行解密，所以任何人都可以脱机访问计算机。 这是真的吗？ 是否有工具可以恢复这些密码？
我正在阅读“ 可靠部署Rails应用程序 ” 对于由大厨设置的用户来说，它说： “接下来我们需要定义用户，在data_bags / users里面将deploy.json.example文件复制到deploy.json。 使用以下命令为您的部署用户生成密码： openssl passwd -1 "plaintextpassword" 并相应地更新deploy.json。“ 我的问题是， openssl passwd的目的是什么？ 只是为了生成一个强大的密码？ 如果我input随机字符，会不会同样好？ 然后，我的“实际”密码是什么？ 纯文本版本还是encryption版本？ 我是否需要将两者的副本保存到我的密码pipe理器中？ 更新： 是的，我已阅读手册。 是的，我知道它会生成密码的MD5encryption版本。 我的问题是关于为什么要使用它，而不是使用一个非常安全的随机string，你自己组成（或使用密码生成器生成）。 我能想到的一个好处是，你可以input一个可记忆的密码，并且每次需要input时都可以通过openssl passwd -1 "plaintextpassword"来运行它。 所以，就一个容易记住的密码和一个安全随机的密码而言，你会有两全其美的。 并且每次需要时通过“openssl passwd -1”运行可记忆/纯文本的版本，这将节省您不得不存储encryption版本的密码，并在每次需要input密码时input/粘贴该密码。 这是唯一的好处吗？ 如果不是，其他的呢？
是否可以使用系统passwd文件访问Linux上的Apache的受保护的网页？ 为shell访问设置多个密码文件，Apache和Samba是一个痛苦。 如果有这样的mod，这将是方便知道。
目前我正在作为程序员工作，因此需要不断地将我的软件上传到远程系统进行testing。 我有大约7台机器需要接收所有的拷贝。 目前，我有一个简短的bash脚本，用scp为每个远程机器执行传输： echo -e "\nUpdating Taiwan Machine" scp {file1,file} bschlinker@taiwan:/home/bschlinker/ echo -e "\nUpdating Wisconsin Machine" scp -P 2400 {file1,file2} bschlinker@wisconsin:/home/bschlinker/ 我痛苦地提示input每台机器的密码。 我知道我可以用SSH密钥解决这个问题 – 但是我不想通过密钥对远程机器进行无密码validation。 因此，我的密钥设置在我的SSH密钥上。 我在读完一次input密码之后，会在当前terminal会话的其余部分保持活动状态。 真的吗？ 如果没有，有什么想法？
一名员工刚刚辞职。 我有权访问我们的域控制哪个活动目录位于。 不幸的是，员工并没有留下我们的密码login到他的本地机器。 有没有办法让我进入活动目录并更改他的密码，或允许我自己进入他的login凭据下的框中清理他的帐户？
在你跳到结论之前，让我解释一下。 我们有一个密码重置工具，不工作。 由于某种原因，当您使用它时，会将您的密码重置为某个未知值（而不是您更改的密码或以前的密码）。 我已经在相应的OU中设置了一个testing“用户”，我想能够看到重置工具正在更改密码。 这样，也许我可以理解发生了什么事情。 任何帮助将不胜感激。
我有一个网站，我在阿帕奇（在Windows），我想保护它，让任何人需要input密码。 这并不意味着要成为一个安全的堡垒，我知道这很糟糕，但总比没有好，我也不希望通过任何可以使它更安全的替代scheme（他们真的不值得为了这）。 我想要的是典型的HTTP身份validation对话框popup询问访问者的密码。 每个人都有相同的密码。 事实上，如果我可以把用户名变成空白的，那就太理想了。 如果不是，每个人都将有相同的用户名。 你能让我知道我能做到吗？ 我find的所有教程都是针对更高级的用例，其中使用了机器的实际用户/密码。 是否可以将其设置为文件中的硬编码密码？ 或者我需要创build一个Windows用户？
我想以root身份更改另一个用户的密码，但不希望在login时提示用户更改密码。据我所知，任何机制都可以以root用户身份更改密码/etc/security/passwd的ADMCHG标志
我有Windows域需要密码策略。 现在没有一个。 任何人都有一个很好的平衡，弱密码和用户密码如此强大，他们只是把它们写下来的反馈？ 由于没有人有过期的密码，我想我可以通过从用户帐户中删除“密码永不过期”属性来分阶段进入用户。 这样，我（和帮助台）就不会因为问题/密码重置而受到如此的抨击。 任何反馈？