Articles of 密码

远程重置本地pipe理员密码

回到Windows 2000中,我记得能够使用MS KB 272530中的以下命令重置和更改远程工作站上的本地pipe理员密码: The following .bat file will change the local administrator password to newpass on the \\pc1, \\pc2, and \\pc3 computers: cusrmgr.exe -u Administrator -m \\pc1 -P newpass cusrmgr.exe -u Administrator -m \\pc2 -P newpass cusrmgr.exe -u Administrator -m \\pc3 -P newpass 但是,此命令在Windows 2003或2008中似乎不起作用。 是否有一个新的方法,将允许我改变远程工作站上的本地pipe理员密码类似于cusrmgr命令?

NT密码的无效字符

似乎互联网上有关NT密码的大部分信息都是关于如何破解它们的。 似乎没有一个特殊的字符列表不允许用户名。 据我所知,没有字符是不允许的。 我特别注意普通的,可打印的ASCII字符,尽pipe一些unicode也会满足一些好奇心。

长SSH密码vs SSH密钥

使用亚马逊的EC2服务,这在各方面都非常棒。 唯一的问题是,我有问题login与SSH密钥,他们自动genarate。 我不知道这个问题是什么,但不想再看,因为我需要重新开始处理我的申请。 … TL;博士; 那么,使SSH密钥比20 + char long密码更强大的安全含义是什么呢? 从我的理解SSH密钥主要是防止暴力攻击 – 但如果我创build了20或64 + charectors用户名和密码…使用密钥会更安全?

未知的LDAP cn =configurationpipe理员密码

当我安装OpenLDAP时,我被要求为一个pipe理员用户创build一个密码,但是现在我意识到另外一个pipe理员用户的密码我不知道。 有谁知道我应该如何进行更改或获得该pipe理员密码? 我正在安装新的Ubuntu 13.10。 我需要密码,因为我试图设置sudo-ldap。

丢失无密码的sudo,没有root权限

我有一个运行的AWS虚拟机。 我唯一的访问是使用ssh密钥(.pem文件)作为非特权用户ec2用户login。 从那里,我可以使用sudo命令没有密码。 不知何故,无密码sudo被禁用,它要求我的ec2用户密码。 但是这个密码从来没有设置,它是混乱的。 如何重新获得root / sudo访问权限? 还是我被迫从头开始? 这怎么发生的? 我从来没有碰过/ etc / sudoers文件

Windows Active Directory – 实施密码策略。 当前密码会发生什么?

我想为我们的Windows 2003域实施更强大的密码策略。 我的问题是,当前现有的密码与新策略不匹配会发生什么情况:用户是否被阻止,提示更改密码,或者是否能像往常一样login,直到Windows要求他们更改密码下一个? 谢谢。

与su相反:运行没有root权限的命令

我正在编写一个shell脚本,其中大多数命令不需要root权限。 该脚本应该由pipe理员运行。 但我想能够“su”到正常的用户帐户的部分脚本,不需要root权限。 这将最大限度地减less使用root权限完成的操作次数,并可以提高安全性。 有没有一个Linux命令来做到这一点? 我知道有可能su到任何用户帐户,但我不想依赖于一个特定的用户名在机器上存在的假设。 我想为脚本创build一个临时帐户,并在脚本结尾删除它。 但是如果我没有在这个帐户上设置密码,攻击者是否可以在帐户的短期内使用它? 我无法将用户shell设置为/ sbin / nologin,因为显然这会阻止在shell脚本中对该帐户执行命令 。 谢谢你的帮助。

debian:不能更改密码

作为root用户,我可以更改密码: hussie:/home/claudiu# passwd Enter new password: Retype new password: passwd: password updated successfully 作为非root用户,我不能: claudiu@hussie:~$ passwd Current Kerberos password: passwd: User not known to the underlying authentication module passwd: password unchanged 我也不能从根改变另一个用户的密码: hussie:/home/claudiu# passwd claudiu Current Kerberos password: passwd: User not known to the underlying authentication module passwd: password unchanged 谷歌search的问题表明使用pwconv和pwunconv ,但我没有这些,不知道在哪里可以find他们: claudiu@hussie:~$ pwconv -bash: […]

我可以在ssh中看到login失败的密码或哈希值吗?

有没有一种方法可以捕获我的ssh服务器上的“字典攻击”使用的密码或散列? 我想看看他们在努力,能够更好地防范。

由于复杂性,用户不能更改密码

在我的一个客户的子域中,他有一些(看起来像)随机用户由于“复杂性等等”而无法更改密码的问题。 然而这不是真的,当: a)pipe理员重置为新密码或 b)用户有标志“必须在login时重置密码” 我到目前为止所尝试的是: GPO:只有默认的域策略和密码设置。 这些设置是: 10的长度 复杂性启用 历史设置为5,但在这种情况下不相关(尝试不同的密码) 其他一切都是未定义的或0 PDC上的密码提供程序:我读过,您可以通过registry使用自定义密码提供程序。 我检查了一切的一切工作的域名。 这似乎是默认的。 只有我看到的是设置EveryoneIncludesAnonymous = 0 。 在为他创buildPSO之后,用户仍然无法更改自己的PW,但configuration应该可以正常工作。 看起来像他们没有应用。 PDC是可用的 域控制器上的Set-ADAccountPassword也不起作用。 用户帐户的安全描述符看起来相当不错。 每个人都有权更改密码。 在ADUC中,用户属性是可以的。 用户不能更改密码= $ false等 net user /domain Myuser输出 User name cardm004 Full Name Cardman, Michael Comment Test User User's comment Country/region code 000 (System Default) Account active Yes Account expires Never […]