我正在构build一个需要使用组密钥环的应用程序来共享不同所有者的进程之间的一些敏感数据。 每当我尝试使用keyctl命令或基础API访问组密钥环（例如“@g”）时，出现错误。 我猜我必须设置某种状态，让它知道我的哪个组获得密钥环，但是关于这个内核特性的文档是稀疏的。 任何人都知道如何使它为群体工作？
当我重新启动或启动BIND DNS服务器时，我在/ var / log / messages日志文件中得到以下内容。 Jan 26 07:50:30 dev named[306]: could not create /jail/bind-9.9.4-P2/var/run/named/session.key Jan 26 07:50:30 dev named[306]: failed to generate session key for dynamic DNS: permission denied 任何想法为什么是这样的情况？ 我四处search，似乎与named.conf文件中的“key-directory”设置有关。 但是，即使我把它设置为可写目录，我仍然看到这个错误。 有任何想法吗？
道歉可能是一个基本的问题。 开始使用Google Cloud并要求访问密钥和密钥使用Backup Exec 2015testing在线备份到Google Storage，但是我找不到任何有关如何获取/创build它们的明确说明。 尝试了各种authentication，但不能清楚地看到他们在哪里。 任何指针将不胜感激。 非常感谢
我在计算机A上使用以下命令为从计算机A到计算机B的ssh生成身份validation密钥 ssh-keygen -t rsa scp ~/.ssh/id_rsa.pub B:.ssh/authorized_keys2 如果进一步我需要从计算机C到计算机B生成ssh的身份validation密钥，如何防止覆盖现有的文件.ssh / authorized_keys2 B上的A到B？ 感谢致敬！
我已经被RapidSSL要求重新发行我的SSL证书到2048位。 我生成了一个密钥CSR，并从RapidSSL获得了证书。 现在，不知何故，我忘记了生成密钥时使用的密码。 阿帕奇正在要求，告诉我“还剩5次”。 目前，我已经恢复到旧的证书。 我在这里有什么select？ 我可以重新创build新的密钥/ CSR并使用RapidSSL生成新的证书吗？ 我没有看到选项来生成一个新的证书。 如果猜测密钥的尝试过多，会发生什么情况？
我在VM-env中有一个可用的DNS，用于testing和学习目的。 这是一个完整的服务器从根域和一些子域。 我已经添加 dnssec-enable yes; 到named.conf中，还创build了ZSV和KSK键，并将它们附加到我的一个子域中。 我试图走容易的path，只能签署一个域名。 假设我有 home.garage.top 作为我的顶级域名和子域名，我想在家中签名，只有在家。 我用 dnssec-signzone -o home.db -N increment -k Khome.garage.top.+005+46921 home.db Khome.garage.top.+005+36051 这应该产生一个home.db.signed或home.signed，但它没有。 我得到的是 dnssec-signzone: error: dns_master_load: home.db:10: home.garage.top: not at top of zone dnssec-signzone: fatal: failed loading zone from 'home.db': not at top of zone 我究竟做错了什么？
是否可以使用kadmin（Linux）从Active Directory服务器添加/远程SPN？ 我正在尝试在Active Directory服务器上添加一些服务原理，并将密钥存储在本地密钥表中（在Linux机器上）。
我注意到，每次我设置谷歌应用程序，mailgun，mandrill或任何我总是必须设置域密钥。 这部分是合理的 – RSA，公共/私人等 – 我明白了。 直觉上，我认为有一个单一的标准，在哪里可以findSMTP域的密钥，而是看起来像这些前缀之一随机挑选： smtp k1 mx pic mailo 。 例： smtp._domainkey.example.com （有道理） mx._domainkey.example.net （yup） mailo._domainkey.example.org （为什么？） k1._domainkey.foo.com （k代表主要密钥？1）？ pic._domainkey.bar.com （图片？甚至是什么意思？） 所以我在看我的域名列表，看来只有5个变化发生，但我没有看到一个模式。 为什么没有一个标准的前缀？ 那个查询服务器如何知道要查询哪个？ 不是一个非法angular色？ 如果domainkey前缀是任意的，为什么只有任意ish？ 如果你手边有一本书，我很乐意指出一些阅读材料以及一些简短而甜蜜的解释。 PS我试着用googlesearch一下，但是我不知道我的查询应该是什么。 所有我看到的是技术支持如何为特定的电子邮件或托pipe服务提供商的文章。
据说在NoMachine NX安装程序和FreeNX ubuntu安装文章中 ，使用NX服务器的默认SSH密钥对安全性不利。 多less钱不好？ 对于世界上的每个NX用户来说，默认的SSH密钥是否一样，每个人都可以login到使用默认密钥的NX服务器？
1我已经configuration了Ubuntu密钥authentication服务器，它工作正常。 我已经禁用了密钥validation以使密钥validation正常工作。 服务器总是通过远程terminal或腻子进行访问。 现在所有用户帐户都可以使用身份validation密钥和密码login。 但是现在我只想创build一个没有密钥validation的新用户。 那么我应该怎么做呢 但另一方面，这不应妨碍正在使用密钥authentication的其他用户。