我目前使用sssd来authentication用户到活动目录。 但是，我仍然需要能够添加本地用户。 我注意到SSSD有一个本地提供者，也是一个通过sss_useradd将本地用户添加到caching的工具。 但通过我的testing，它会出现使用useradd工作正常，不会导致SSSD的问题，提供用户GID / UID和ID不存在。 我的问题是，任何人都可以提供一个理由使用sss_useradd和本地提供程序通过useradd？ 使用SSSD，如果caching被清除，是不是意味着用户被删除？ 至less在useradd中，如果清除了sssdcaching，那么这些用户将会继续存在。 谢谢
我不能从一个将权限下降到普通用户的脚本的python脚本运行firefox。 如果我写 ＃sudo python >>>import操作系统 >>> import pwd，grp >>> uid = pwd.getpwnam（'norby'）[2] >>> gid = grp.getgrnam（'norby'）[2] >>> os.setegid（gid） >>> os.seteuid（uid） >>>导入webbrowser >>> webbrowser.get（'firefox'）。open（'www.google.it'） 真正 >>>＃它返回true，但不起作用 >>>从subprocess导入Popen，PIPE >>> p = Popen（'firefox www.google.it'，shell = True，stdout = PIPE，stderr = PIPE） >>>＃不执行命令 我认为这不是一个python的问题，但firefox / iceweasel / debian的configuration问题。 也许firefox只读UID而不是EUID，并且不执行进程，因为UID等于0.您怎么看待？
我处于需要电脑使用我的代理服务器进行互联网访问的情况，但我仍然希望笔记本电脑能够连接到Office以外的地方。 现在我通过GPO在计算机上推送代理，工作正常，但移动用户由于代理无法连接到Internet。 任何替代品？ 提前致谢…
我在一个小的Windows域中有四台机器，在正确分配权限时遇到问题。 当我将本地帐户添加到文件夹以进行访问时，我将看到“select用户，计算机或组”对话框。 默认情况下，我的域在位置字段中设置。 点击位置button只显示我的整个目录/域和我的一个服务器。 本地机器根本没有显示，从而阻止我分配本地用户组的权限。 有没有人有这个想法？
我正在为此苦苦挣扎。 让我们假设如下： 名为“deploy”的用户在其主目录中有一个名为example.com的目录。 其中有许多文件，其权限设置如下： drwxrwxrwx 6部署部署4096 2010-02-10 21:06 example.com 还有一个全新安装的Apache 2以www-data：www-data的forms运行。 我需要的文件仍然由部署拥有：部署，但我需要Apache能够写入这些文件。 不应该将www-data添加到部署组，反之亦然，请允许apache写入example.com目录？ 我的/ etc / groups文件显示（截断为了简洁）： WWW的数据：X：33：部署 部署：X：1000：WWW的数据 但www数据用户不能写入目录。 这让我疯狂！ 帮帮我？
有没有办法为用户人为地改变“lastLogon”和/或“lastLogonTimestamp”？ 我有一个禁用和/或删除旧用户的脚本，我想确保它在testing用户正式获得date之前，我把它投入生产。 我曾尝试使用LDAP工具，但我似乎不允许更改该用户属性 – 我得到错误“不愿意执行”。 所有的build议都欢迎。
我正在考虑购买UTM-1防火墙。 但是，我没有得到确切的并发用户的意思。 共同用户16/32或无限制有三种模式。 这是什么意思 ？ 并发用户如何测量？
我正在尝试使用Puppet创build一个用户，但是我一直在尝试的一切都失败了。 我正在尝试创build一个名为“capistrano”的用户，该用户将被放置在“www-data”组中。 我做了以下configuration。 class capistranoDeps::user { user { "capistrano": ensure => present, comment => "Capistrano user", gid => 33, shell => "/bin/bash", require => Group["capistrano"], } group {"capistrano": ensure => present, } } class capistranoDeps::config { require capistranoDeps::user # Set permissions on webserver directories file {"/var/www/": ensure => directory, owner => "capistrano", group => "www-data", […]
我正在使用一个ec2盒子上的Apache。 我正在尝试为用户，系统上的apache生成密钥。 但是，我没有权限，因为它是ec2。 所以，我sudo – 并要求inputsudo apache的密码。 我没有密码。 我无法设置密码。 我使用密钥通过这些用户访问系统。 我是怎么想为apache生成一个密钥的？
我正在尝试获取Active Directory中组的成员列表。 我正在使用LDAP查询，但我认为这不相关。 我发现我认为Active Directory的组成员信息不一致： 全局范围已创build安全组G 使用AD用户和计算机MMCpipe理单元查看G的属性会在“成员”选项卡上显示三个用户A B C 但是，在查看A B和C的用户属性时，只有A和B在“成员”选项卡上列出了G – 用户C的“成员”选项卡上不存在G 用户如何处于组的成员列表中，但该组不在该用户的“成员”列表中？ （注意G组不是用户的主要组） （ 我原本以为这是一个LDAP查询问题，但不是：查询准确地报告在Active Directory中的信息，这是不一致的 ）