我使用Ubuntu 8.04安装pure-ftpd aptitude install pure-ftpd 什么是添加用户的步骤？ 我是纯粹的ftpd和PAM身份validation的新手，但是我遵循pure-ftpd文档来完成pure-pw useradd，然后重新启动pure-ftpd，但没有骰子。 尝试连接ftp客户端时，仍然显示“身份validation失败”。 我validation了添加的用户有一个/etc/pure-ftpd/pure-ftpd.passwd条目。 那么这个难题有哪些缺失？
我已经build立了一个新的SBS 2008服务器（包括Exchange 2007）。 客户端正在运行Outlook 2007。 所有客户端都有Outlook定期提示login访问remote.mydomain.com的问题。 当input正确的凭证时，对话框马上回来（即authentication不成功）。 除此之外，Outlook连接到Exchange和接收电子邮件，所以如果我取消login框，所以如果取消login框，Outlook工作正常。 DNS设置正确，从客户端，remote.mydomain.comparsing为服务器的内部IP地址。 在Outlook中，我已经尝试将authentication方法更改为所有值，但没有运气。 还有一些我觉得很奇怪的东西，可能与此问题有关：Exchange 2007使用自动发现function，通过https://remote.mydomain.com/autodiscover/autodiscover.xml访问该文件。 但是，当我尝试访问URL时，从客户端或服务器本身，我得到一个提示login，我无法进行身份validation（input正确的凭据后login提示符返回）。 所以我的猜测是，Outlook可能试图访问自动发现文件和失败的身份validation。 我已经检查了在IIS中的身份validation设置，他们似乎对我来说（基本身份validation已启用）。 任何猜测？ 谢谢。
我正在尝试创build一个用于预生产testing的Apache SSL服务器，即使是在生产环境中，也只有不到5个用户访问。 由于用户基数小，我觉得pipe理证书最简单的方法就是自我签名，然后明确告诉Apache只信任我们创build的less量证书。 从我可以告诉，似乎Apache需要一个CA，但我希望有一个方法。 另外，就发展而言，我倾向于了解我的东西，但是我是一个系统pipe理员，所以在解决scheme方面越简单越好。 作为一个侧面说明，我也看到这个post： 这里我认为是类似于我所要求的，但不是我正在寻找的解决scheme。 理想情况下，我可以使用openSSL来dynamic生成自签名证书，并将它们的副本添加到目录中，以便在用于访问服务器时，Apache将创build连接。
简而言之，我想通过Mac OS X Server的OpenDirectory LDAP对Ubuntu 10.04 Server的用户进行身份validation，但只允许他们访问 LDAP端的组成员 。 使用一些指导和以前的经验，我能够得到它的authentication部分工作 – 这一部分很简单： $ sudo apt-get install libpam-ldap libnss-ldap nss-updatedb 并根据提示inputLDAP URI，search等。 此时，我可以看到OpenDirectory LDAP服务器上的用户/组 ＃getent passwd ＃getent组 而且我甚至可以以任何用户的身份login到邮箱 问题是 – 我不知道如何限制只有特定用户组（如testssh） 使用本指南 ，我对/etc/ldap.conf文件进行了以下更改： pam_groupdn cn = testssh，cn = groups，dc = myserver，dc = mycompany，dc = net pam_member_attribute唯一成员 希望有人解决了这个问题，我只是错过了一些明显的东西！
我用useradd在CentOS Web服务器中创build了一个新用户。 用passwd添encryption码。 但我无法通过SSHlogin用户。 我一直在“拒绝访问”。 我检查，确保密码已分配，并且该帐户处于活动状态。 / var / log / secure显示以下错误： 8月13日03:41:40 server1 su：pam_unix（su：auth）：authentication失败; logname = uid = 500 euid = 0 tty = pts / 0 ruser = rwade rhost = user = root 请帮忙，谢谢 感谢迄今为止的答复：我应该补充说，这是一个远程计算机上的VPS，开箱即用。 我可以以root用户身份login。 我也可以su给新用户，但是我不能以新用户身份login。 这是我的sshd_config文件： # $OpenBSD: sshd_config,v 1.73 2005/12/06 22:38:28 reyk Exp $ # This is the sshd […]
我最近部署了一个服务器和网站，与我的大学的Shibbolethauthentication系统authentication。 从function上来说，它的效果很好。 美观，有很多 当你进入login页面时，login页面被redirect到Shibboleth的服务器用户authentication页面。 虽然它有效，但我宁愿在我的网站上input用户名和密码文本框，然后在提交时将它们传递给Shibboleth。 是否有可能使用替代的网页表单，并将信息传递给Shibboleth？
我有一个类似这个问题，但没有VLAN的复杂性。 我怎么能（？）我configurationFreeRadius 1.x只允许一个域的用户名/密码的任何组合？ 如果FreeRadius 1.x不提供这种function，那么2.x线是这样做的吗？ 其他一些RADIUS服务器是否有这种能力？ 如果是这样，我可以configuration这个领域代理.. ..更宽容… RADIUS服务器。
如果在pam_cracklib和login.defs中为最小密码长度设置了不同的参数。 哪个优先？ 任何有关PAM的好文档/书籍？
如果我有一个开放的无线networking（或者说，实际上是任何开放的接入networking），我想保持networking的开放性：即任何拥有合适硬件的人都应该能够连接到networking上的其他计算机，但是我想要validationInternet访问，我应该使用什么？ PPP似乎是这个工作的正确工具。 我首先想到了PPPoE，但是我被告知可能无法通过无线工作。 那么我必须使用PPTP隧道？ 我想尽量减less开销，这就是为什么我最初避开PPTP / OpenVPN解决scheme。 如果IPSec可以在没有encryption的情况下以隧道模式运行，那么也可以实现这一点，我想。 有没有其他好的解决scheme，我没有想到？ 请注意，我不考虑使用HTTP代理服务器或其他各种奇怪的黑客，你经常在酒店的WiFi可以接受的解决scheme。 如果可能的话，我想这样做是为了让authentication的人能够拥有公共IP，而不是坐在NAT后面。
本指南介绍了如何为特定的Web应用程序configuration用户/通过身份validation。 我怎样才能configurationTomcat需要一个全球用户/通过所有的Web应用程序？