Ubuntu Live CD映像的用户名和密码是什么？ 我问，最近我把一个基于Ubuntu的live ISO（easypeasy，ndbooks的ldistro）的内容复制到硬盘上，但是squash fs已经损坏了。 最有可能的原因是我现场复制它。 :)所以它不autologging中。是否有一个这样的用户名/密码？ 更新 ：我试过用户名Ubuntu和一个空白的密码，它没有工作。
在cPanel上，当我以root身份login并input“mysql”而没有主机名和密码时，它使我可以直接访问mysql root用户。 我想这样做的一个非cpanel服务器，其中的Linux root用户获得密码lesslogin到MySQL的根用户，就像它在cPanel上一样。 这可能吗 ？
有没有人有任何资源为我的用户确定一个合理的密码政策？ 我个人倾向于提高密码的复杂性，让他们不那么频繁地改变它们，作为一种妥协。 看起来，我的普通用户比5或10年前对某些数字和特殊字符的混音具有更高的容忍度。 我正在寻找可用于备份我提议的政策变更的经验法则和/或资源。 甚至从经验丰富的人那里轶事的信息。 （我离安全专家很远，所以如果这只是模糊处理，让我们缩小这个问题，只适用于内部的Windowsnetworking密码，但我会对人们在VPN和networking方面做的事情感兴趣服务政策）
尝试为vsftpd创build新的FTP用户时，我偶然发现了这个问题。 用下面的命令创build一个新的用户，并试图用FileZillalogin，我会得到一个“不正确的密码”错误。 useradd f -p pass -d /home/f -s /bin/false 这样做后， / etc / shadow包含 f:pass:1111:0:99:2::: 一旦我运行下面的命令，并提供相同的通行证 passwd f / etc / shadow包含 f:$1$U1c5vVwg$x5TVDDDmhi0a7RWFer6Jn1:1111:0:99:2::: 看来encryption发生在我运行passwd时 ，但不在useradd上 重要的是这样做后，我可以用完全相同的凭据login到FTP。 我正在使用CentOS 5.11，vsftpd FTP和FileZilla FTP访问 / var / log / secure包含： Dec 17 useradd[644]: new group: name=f, GID=511 Dec 17 useradd[644]: new user: name=f, UID=511, GID=511, home=/home/f, shell=/bin/false 为什么当我通过-p […]
问题说明了一切。 我们正在devise一个安全性非常重要的系统。 其中一个想法是强制用户每3个月更换一次密码。 我认为，虽然它的安全性更高，但由于密码经常变化，所以它也会迫使我们的用户记住不断变化的密码，并使它们更有可能只是写在某个地方帮助记忆。 同样的想法是强制用户使用超级难猜的密码真的很好。 强制他们使用？％＆％和大写小写字母。 我知道发明这样一个密码然后记住它是相当麻烦的。 然后我们再也不想让任何人使用12345。 所以。 有没有关于这个问题的白皮书？ 良好的做法？ 我正在谈论一个用PHP创build的网站。 MySQL在灯环境中，如果改变什么。
为了在新的机器和环境中设置无密码的SSH更容易，是否有任何理由为什么id_rsa.pub文件（只是密钥对的公共一半）不能在网上发布？ 例如在一个dotfiles GitHub仓库中。 我知道： id_rsa文件（私钥的一半）必须小心谨慎 密钥对应使用密码保护 但我的search没有提出明确的build议，这是允许或鼓励。 出于好奇，相同的build议是否可以保留一个没有密码的密钥对？
我试图编写一个脚本，将安装一堆软件，我不想以root身份运行一切，所以我想能够提示input密码，然后去安装，使用sudo或su在我需要时获得特权。 我正在做一个sudo -v在脚本的开头提示input密码，然后通常在后面使用sudo。 这很好，直到我到达一个接pipe超时的单一安装。 我宁愿不必永久增加超时。 有没有办法可以增加sudo的当前会话超时？
我正在使用Powershell脚本，将计划任务添加到我们域中的系统。 当我运行这个脚本时，它会提示我input密码。 我有时会用手指敲一下密码，这个过程就开始了，锁住了我的账户。 有没有办法来validation我的凭据，以确保我input的内容将与域validation？ 我想find一种方法来查询域控制器。 我做了一些Googlesearch，我应该可以做一个WMI查询和陷阱的错误。 如果可能，我想避免这种validation方式。 有任何想法吗？ 提前致谢。
在pipe理员将密码input到敏感信息的情况下（根密码），蓝牙键盘（Mac系统默认发货）会使这些密码处于危险之中的风险是什么？ 另一种方法是：使用哪种安全和encryption协议（如果有的话）在键盘和主机系统之间build立蓝牙连接？ 编辑：最终总结 所有的答案都很好。 我接受了哪些链接到最直接适用的信息，但是我也鼓励你阅读Nathan Adams对安全权衡的回应和讨论。
我一直在想，为什么运行“echo”helloworld“| openssl passwd -1 -stdin”每次都会产生不同的结果？如果我把任何哈希放在我的/ etc / shadow中，我可以使用它们作为我的密码和login到我的系统，它是如何工作的？ computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$xlm86SKN$vzF1zs3vfjC9zRVI15zFl1 computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$/0.20NIp$pd4X9xTZ6sF8ExEGqAXb9/ computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$sZ65uxPA$pENwlL.5a.RNVZITN/zNJ1 computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$zBFQ0d3Z$SibkYmuJvbmm8O8cNeGMx1 computer:/ user$ echo 'helloworld' | openssl passwd […]