我可以ssh到服务器使用另一台机器与ecdsa键，这是设置得很好。 我在另一台机器上生成了一个ecdsa密钥，并在服务器的主目录中为我的.ssh/authorized_keys做了一个ecdsa公钥的cat。 当我尝试SSH到服务器，它是在新机器超时，而不是提示密码。 密钥权限设置为-rw——- 我做了一个cat /var/log/auth.log ，但没有任何显示与此有关。 在哪里看下一个？
我正在使用IIS服务器并遇到以下问题： 使用Internet Explorer，我键入http://1.2.3.4/mySite/ ，一切工作正常，它使用我的Windows凭据。 当我尝试http://name/mySite/或http://name.domain.tld/mySite它不起作用。 但是什么不行？ 我将被要求提供我的用户凭据，但是当我input他们并尝试login时，会一再提示。有关可能是configuration问题的任何快速build议？ 我已经将该网站添加到本地Intranet网站。
如何拒绝从任何IP访问页面，除了从一个IP地址，但有这个授权的IP地址在Apache的基本authentication？ 谢谢
很久以前我试图解决这个错误，但我仍然locking，我感谢任何帮助:)。 我详细介绍了我所拥有的以及我正在尝试做的事情。 我使用赛勒斯谋杀，显然一切工作正常，直到它试图将邮件传递到后端使用lmtp。 我有： 1前端 （名称= frontendlinux.ejemplo.org，ip = 169.254.220.13） 1后端 （名称= backend.ejemplo.org，ip = 169.254.220.14） 我用nslookup试过了DNS，效果很好。 在这两个服务器上的操作系统是： Debian 3.2.46-1 + deb7u1 i686 GNU / Linux。 我显示configuration文件，然后显示日志文件。 /etc/cyrus.conf（frontendlinux） START { recover cmd="/usr/sbin/ctl_cyrusdb -r" idled cmd="idled" delprune cmd="/usr/sbin/cyr_expire -E 3" tlsprune cmd="/usr/sbin/tls_prune" } SERVICES { sieve cmd="timsieved" listen="sieve" prefork=0 maxchild=100 mupdate cmd="mupdate -m -T 1800" listen=3905 prefork=1 maxfds=1024000 […]
将VMware vSphere ESXi 5.1.0修补为1157734.使用vSphere Client 5.1.0 1064113直接连接到ESXi主机。 在ESXi DNS和路由中，将主机标识域设置为test.local，并在安全configuration文件中启用“Active Directory All”的防火墙传出连接。 在AD中创build用户名esxiadmin，并且该用户是“Domain Admins”的成员。 在ESXi – >validation服务 – >属性 – >select目录服务types – > Active Directory中。 然后在域设置域中inputtest.local。 然后单击join。 input用户凭据作为esxiadmin与正确的密码导致错误：“指定的域或者不存在或无法联系。 以正确的密码input用户凭证作为“test \ esxiadmin”会导致错误：“由于用户名或密码不正确而无法完成login”。 用正确的密码input用户凭证作为“test.local \ esxiadmin”，导致错误：“由于用户名或密码不正确而无法完成login”。 我已经证实，证书是好的，用户名和密码匹配。 ESXi日志不会显示与此login相关的任何内容。 有关可能出现的问题或继续进行故障排除的任何build议？ 更新/分辨率 这原来是某种AD / DNS问题。 首先安装了DNS，然后才安装（稍后）AD。 删除AD和DNS，然后安装DNS作为AD安装的一部分解决了这个问题。 感谢大家的回应。
我的两台主机使用Apache身份validation，与我的虚拟主机 1的第一个身份validation是好的，但是当我打开一个新的选项卡的第二个主机（ 虚拟主机2 ），第一个是断开连接（ 虚拟主机1 ）。 这里是我的configuration文件（default-ssl）的一个片段 <Proxy *> Order allow,deny Allow from all </Proxy> ProxyPass /virtualhost1/ https://virtualhost1:443/ ProxyPassReverse /virtualhost1/ https://virtualhost1:443/ ProxyPass /virtualhost2/ https://localhost:443/ ProxyPassReverse /virtualhost2/ https://localhost:443/ <Location /virtualhost1/> SetEnv Proxy-Chain-Auth On </Location> 有没有一个configuration，允许我用apache2在同一个浏览器，允许多个会话？ PS：我可以用私人窗口解决这个问题。
我有一个运行在Apache Tomcat上的java网站。 由于网站处于testing阶段， 我不希望networking上的任何人都可以公开访问它 ，我希望受限制的testing人员访问网站， 从而限制访问网站的所有页面 。 麻烦的是，该网站已经使用Spring Security来让最终会成为应用程序业务逻辑的一部分的成员进行身份validation （例如，在注册之后）。 所以要回顾一下：我只想testing版testing人员访问该网站。 之后，他们将能够浏览“公共”页面并注册为网站成员，然后浏览“私人”页面。 因此我有一种双重身份validation 。 我不知道如何用我的Ubuntu盒做到这一点。 任何人都可以提供build议吗？
我将我的公司内部网从OS X服务器迁移到Ubuntu 12.04服务器。 我们使用一个平面文件来存储用户名和密码哈希。 这个文件被Apache和Dovecot用来validation用户。 Ubuntu服务器运行Dovecot 2.0，而OS X服务器运行Dovecot 1.2。 我已经迁移了使用Apache进行authentication的WebDav。 authentication工作。 我正在迁移使用Dovecot进行authentication的Prosody服务器。 Dovecot正在运行，但是当我使用telnet a login username password或doveadm sudo doveadm auth username来testing身份validation时，我得到了dovecot: auth: passwd-file(username): unknown user dovecot: auth: Debug: client out: FAIL#0111#011user=username我的日志文件中的dovecot: auth: Debug: client out: FAIL#0111#011user=username 。 我可以使用sudo dovecot user username执行用户查找，它将返回用户的信息。 我可以在本地生成密码哈希，Dovecot会validationtesting密码就好了。 编辑：该scheme设置为默认的CRYPT。 编辑第二个：这是我在auth-passwdfile.conf.ext中的内容： # Authentication for passwd-file users. Included from auth.conf. # # passwd-like […]
我通过一个.htaccess文件为我的webspaceconfiguration身份validation（我无法控制httpd.conf文件）。 对于一个安全的实现，我有一个HTTP自动redirect到HTTPS通过 RewriteEngine on RewriteCond %{HTTPS} !=on RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=307,L] 对于身份validation，我使用以下几行 AuthType Basic AuthName name AuthUserFile ..path-to-htpasswd.. require valid-user 如果我通过http访问资源，我必须input用户名和密码两次（第一次获得307redirect，第二次获得实际文档）。 是否有一种方法仅适用于HTTPS-Requestauthentication？ 所以一个HTTP请求直接获得redirect，这样我就只需要对自己进行一次authentication。 问候并感谢您的回答
我正在为我工作的公司设置一个虚拟的Webtesting服务器。 他们想要使用FTP和他们的Linux帐户访问不同的目录。 到目前为止，这很好。 他们希望ftp-root是/home ，然后在那之后访问他们需要处理的目录。 这也很好，但每次更改目录时都要求用户重新进行身份validation。 我们用vsftpd使用CentOS。 这种行为的原因是什么？是否可以改变它们，以便在会话启动时只要求它们进行authentication？