我遇到这种情况，我需要限制用户在Active Directory（Windows Server 2008 Standard）环境中更改密码的权限。 我需要的是检查帐户选项，其中： 用户不能更改密码 密码永不过期 有没有最好的方式来通过组策略来执行这个策略？ 对于用户不能更改密码，我想通过禁用组策略（用户configuration – >pipe理模板 – >系统）Ctrl + Ald + Del来做到这一点。 请任何想法将是非常有益的。 提前谢谢了。
如何为目录/东西configurationhttpd.conf从10.0.0.0/8授予对每个人的访问权限（不带密码），并要求所有其他人从无到有基本身份validation 目标很简单：来自公司内部的人员应该能够访问一个小小的testing站点，而来自外部的人员只有知道密码才能访问它。 我知道，如何实现两个目标中的任何一个，但是如何将它们结合起来呢？ 亲切的问候
背景 ：我将OTP令牌authentication添加到我的Web服务器。 我使用ForceCommand /token/script命令修改了/etc/ssh/sshd_config文件。 问题 ：我有一个本地Jenkins实例连接到Web服务器进行部署; jenkins不能input令牌信息或回复电话（尽pipe谁知道，我打赌甚至有一个插件！）。 可能的解决scheme ：使用~/user/authorized_keys命令参数强制除了jenkins使用的密钥之外的所有密钥上的令牌脚本。 问题 ：authorized_keys方法的全局sshd_config方法的安全性如何？ 你会认为这是一个可以接受的权衡？ 有没有更好的解决scheme（允许jenkins做奴隶部署，同时让其他人locking令牌authentication？）。 我已经尝试了两种方法，都像魅力一样工作。 第二种方法我觉得在部署方面比较实用，但是却为我提供了一些内部的红旗。 我不知道我是不是在追着鬼（红旗）。 讨论！
我在网上search如何使用salted hash来更改现有用户的密码。 我发现这种方式添加一个不存在的用户： https://stackoverflow.com/questions/2150882/how-to-automatically-add-user-account-and-password-with-a-bash-script 但是我想更改现有用户的密码。 passwd的手册页是关于如何做到这一点的文档。
今天，我会问一些比平时技术要差的东西。 的确，这或多或less是一个修辞性的问题，但我很乐意阅读你对这个话题的build议。 在我的日常工作中，我必须处理大量的Web服务器和SSL证书。 在这个工作上，我也必须要处理安全问题，如果你想在安全和浪费时间之间find一个很好的平衡点，这不是很简单。 所以，问题是： 你有没有一个方法能够重新启动你的NGinx / Apache /等Web服务器，而不需要在控制台前的操作员input证书的密码？ 我的意思是，我已经有了解决scheme来纯粹地删除密码以使该过程自动化，但是这听起来有点令人毛骨悚然，特别是如果我的服务器被破坏（在运行状态下，所有数据都被encryption）将能够在没有任何密码保护的情况下检索和使用证书。 其他信息：我不能使用发行版提供的原始脚本来启动服务。 我们大多使用NGINXnetworking服务器来处理前端请求和SSL。 我们不想使用Varnish或任何其他SSL优化器。
我有一个MySQL服务器，MySQL根密码是一个空string。 如果我尝试连接到MySQL没有密码，我被拒绝。 喜欢这个： # mysql ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) # mysql -p Enter password: <– I just hit enter, without typing anything Welcome to the MySQL monitor. Commands end with ; or \g. mysql> 我怎么能让MySQL连接，而不是先提示我input密码？ 我有其他的服务器，我可以连接就好，没有任何密码提示，其他服务器也没有使用.my.cnf文件。
我正在恢复一个服务器被黑客攻击，有一件事我不能修复： 当我ssh（或scp）到服务器，不pipe我给的密码，它让我login。我不太了解ssh协议，但我很确定它不应该这样做。 我检查了sshd_config文件，唯一的变化是我所做的（据我记忆）。 另一个想法是，我可能会在/ etc / passwd文件中丢失某些东西。 有没有人看过这个？
我正尝试在我的Nginx服务器上密码保护WordPresslogin页面。 当我导航到http://www.example.com/wp-login.php时 ，会出现用户名和密码的“需要validation”提示（不是WordPresslogin页面）。 但是，当我input正确的凭证时，它会下载PHP源代码（wp-login.php），而不是显示WordPresslogin页面。 我的htpasswd文件的权限设置为644。 以下是我的网站configuration文件的服务器块中有问题的指令： location ^~ /wp-login.php { auth_basic "Restricted Area"; auth_basic_user_file htpasswd; } 或者，这里是我的configuration文件的全部内容（包括上面四行）： server { listen *:80; server_name domain.com www.domain.com; root /var/www/domain.com/web; index index.html index.htm index.php index.cgi index.pl index.xhtml; error_log /var/log/ispconfig/httpd/domain.com/error.log; access_log /var/log/ispconfig/httpd/domain.com/access.log combine$ location ~ /\. { deny all; access_log off; log_not_found off; } location = /favicon.ico { log_not_found off; […]
我发现默认的密码策略交换很弱（只有6个字符）。 有没有办法改变这个密码策略？ 例如：最less1个字母，最less8个字母。 谢谢 ！
我想检测用户在Samba4 DC上更改密码的时间。 据我所知Samba4将密码存储在/var/lib/samba/private/secrets.tdb 。 但是当我用smbpasswd更改密码时，文件不会改变，最后的更改date不变，md5sum也是一样的。 那么如何检测密码是否被更改？