我正在寻找一个选项 – 最终扩展标准的SSH – 以这样的方式，我需要（至less）两个人/密钥超过m可能authentication一个会话，而不是一个已知的一个… 任何人看到这个或知道如何做？ 我知道有钥匙+密码（这是这种方向），但不是我正在寻找…
我有一个Debian / Jessie Samba 4.2.14作为AD成员运行。 ADC是一个Windows2008R2服务器。 join没有问题。 # net ads testjoin Join is OK wbinfo -u和wbinfo -g完美地工作，并按照预期提供来自AD的用户和组的列表。 wbinfo -i <user>起作用： # wbinfo -i TESTAD\\testuser TESTAD\testuser:*:4294967295:4294967295:testuser:/home/TESTAD/testuser:/bin/false 编辑：这里有什么不对，因为wbinfo -i将所有用户和组映射到ID为4294967295，就像@ TheSkunk所指出的那样，2 ^ 32 -1。 编辑2： wbinfo –sid-to-uid TESTAD\\testuser失败。 当然，我必须明确地设置一些idmap参数（默认显然不工作），但是如何？ 编辑3：我已经将这两行添加到smb.conf中： idmap config * : backend = tdb idmap config * : range = 10000-30000 现在，ẁbinfo-i TESTDOMAIN \ testuser […]
我有一个运行在Windows 2008盒子上的enterprice CA。 我正在尝试在Windows Server 2012 R2上configurationNDES。 我遵循所有的指示，从这个博客逐字： http ： //windowsitpro.com/security/setting-network-device-enrollment-service但它失败，出现以下错误： 未能安装RA证书。 此CA不支持请求的证书模板。 0x80094800（-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE） [未能安装RA证书0x80094800（-2146875392 CERTSRV_E_UNSUPPORTED_CERT_TYPE）] [2]
假设我正在运行两个独立用于身份validation的OpenLDAP服务器：ldap.example.com（生产站点）和ldap.example.io（testing站点）。 是否可以configurationldap.example.io，以便如果找不到用户，而不是失败的身份validation，尝试使用ldap.example.com？ 这样，使用OpenLDAP服务器进行authentication的应用程序只需要知道一个LDAP资源。 我想有一些复杂的问题需要考虑（比如重复的用户名，新用户添加到哪里，嫁接树应该是只读的），但现在我只想知道这种机制是否存在。
我们有一个为我们的组织提供快递邮箱的后缀服务器。 有些会员希望使用我们设置为主要邮件服务器的Google应用程序来接收邮件，然后将其转发到我们的邮件服务器，在邮件服务器上保留所有邮箱的副本。 我们需要服务器上的邮箱，因为不是每个人都使用谷歌应用程序的业务。 Postfix仍然设置为从我们的域发送邮件，这是有道理的，因为垃圾邮件声誉等维护。问题是，电子邮件发送从后缀服务器不要让它的谷歌应用程序的业务，因为后缀认识到邮箱也存在本地只是把它们送到那里，而不是把它们发送到注册为mxlogging的邮件服务器。 一些研究和这个问题表明，这个问题可以通过设置一个postfix实例来发送邮件和一个单独的实例来接收邮件来解决。 问题是：什么是最简单的方法来设置第二个实例（邮件发件人）对第一个实例（邮件收件人）进行身份validation。
我在nginx.conf中需要一些帮助。 我需要从使用客户端证书身份validation的设备开始保护资源。 其他资源通过https，但不需要客户端证书。 我使用库在Ubuntu 16.04上安装了nginx。 然后我在/etc/nginx/conf.d/中创build一个名为dozee.conf的文件，并从服务器默认的Q＆A（ https://serverfault.com/a/721704/80340 ）粘贴内容，并根据需要进行修改。 dozee.conf里面的configuration看起来像 server { listen *:443 ssl; server_name localhost; ssl on; ssl_certificate /etc/nginx/server.crt; ssl_certificate_key /etc/nginx/server.key; ssl_client_certificate /etc/nginx/ca.crt; ssl_verify_client on; location /device { proxy_pass http://localhost:8080/device; proxy_read_timeout 90; #proxy_redirect http://localhost/ $scheme://$host:$server_port/; } } server { listen *:443 ssl; ssl on; ssl_certificate /etc/nginx/server.crt; ssl_certificate_key /etc/nginx/server.key; ssl_client_certificate /etc/nginx/ca.crt; ssl_verify_client off; location / […]
我有服务器上有一个公共网站和一个安全的网站。 在安全的网站上我有一个双向SSLauthentication。 目前，我在我的linux设备上有一个密钥，但是我想从其他计算机（主要在Windows上）访问禁区。 那些电脑不是威胁。 然后，我想要我的SSL证书存储在一个USB棒，但我不希望证书被传递。 我怎样才能确保安全？ 我读了关于USB令牌，他们是有用的家庭服务器（没有任何商业）？
我使用eap-mschapv2作为身份validation方法。 它需要在ipsec.secrets存储纯文本密码。 即我有这样的密码： user : EAP "mypassword" 我想用这样的东西： user : EAP "34819d7beeabb9260a5c854bc85b3e44" 是否有可能改变身份validation方法，以便我只在服务器上存储散列，客户端将能够通过纯文本密码进行身份validation？
我们有一个服务器在根文件夹上设置了HTTP Auth。 每个人都必须进行身份validation，才能访问服务器上的任何页面。 我们现在有一个外部供应商的软件无法处理HTTP身份validation，但需要能够击中服务器上的URL。 是否可以添加一些东西到我们的configuration，只允许他们的IP只能访问我们的服务器上的一个文件夹，而离开我们的全球authentication要求？ 谢谢， 巴特。
如何禁用SQL Server实例上的Windows身份validation？