为了增加安全性，我们已经禁止通过sshlogin到服务器。 我们有一个特殊的用户需要login的ssh帐户，然后以root身份login，需要root权限。 在这种情况下，我们如何使用腻子来设置无密码login？ 我已经设置了无密码login到特殊的SSH帐户，但我们仍然需要一个密码，当我们su作为根。 如果我不清楚，请随时要求我澄清。
我无法通过计算机A上的反向代理设置将htdigest身份validation传递到需要身份validation的计算机B. 我正在build立一个家庭开发networking，所有的基本工具（Trac，Hudson，Git，svn等等）。在大部分这些设置和运行中，我正在寻求允许从外面访问它们。 每个服务都在自己的虚拟机上运行，用于pipe理目的。 我已经设置了一个反向代理，它是所有端口80请求的目标，并根据path将它们redirect到正确的服务器。 问题performance如下。 trac页面/login需要凭据，然后redirect到主页。 您第一次访问它时，会要求提供凭据。 但是，当它将您redirect到主页时，您尚未login，任何尝试再次访问login页面，只是立即redirect到主页。 我的apacheconfiguration如下： ProxyPass /trac http://server1/trac ProxyPassReverse /trac http://server1/trac <Proxy http://server1/trac> Order deny,allow Allow from all </Proxy> #<ProxyMatch http://server1/trac/[^/]+/login> # LoadModule auth_digest_module /usr/lib/apache2/modules/mod_auth_digest.so # SetEnv proxy-chain-auth On # AuthType Digest # AuthName "trac" # AuthDigestDomain /trac # AuthUserFile /etc/apache2/trac.htdigest # Require valid-user #</ProxyMatch> 编辑：一些进一步的阅读表明，trac依赖于这种types的用户身份validation的cookie，所以我猜我需要以某种方式代理cookie。
可能重复： 如何使用密码自动loginSSH？ 有没有办法在bash脚本中调用ssh，并自动给它的帐户密码？ 例如，如果我input ssh [email protected] /settings 它会提示我input密码。 我想避免这一点！
我试图通过互联网使用SoapUI调用REST API，但是我使用的SOLUI不支持使用NTLM2身份validation的公司防火墙。 是否有可能运行本地Apache或ISS实例转发请求并添加身份validation？
我有一个非常具体的需要，允许访问一个未知的领域，他们都有一个共同的领域作为推介。 反过来，我有一个网站，包括项目（JS，图像，CSS等）从一个未知的域名，我需要允许访问通过。 我知道引荐设置客户端，可以编辑。 在这种情况下，这不是一个问题，因为用户已通过凭证进行身份validation并进行了日志logging。 在squid允许基于转介的访问吗？
我无法访问我的Tomcatpipe理面板。 我已经正确地configuration了一切，正如我所见（向tomcat-users.xml添加一个admin / manager用户）。 我可以login到经理/ HTML并input我的凭据，然后得到一个403错误。 我的系统上安装了tomcat7-admin软件包，tomcat安装在默认位置。 任何想法，我要去错了？ tomcat-users.xml ： <?xml version='1.0' encoding='utf-8'?> <tomcat-users> <role rolename="manager"/> <role rolename="admin"/> <user name="admin" password="adminpass" roles="manager,admin"/> </tomcat-users> 如果有帮助，我使用的是Ubuntu 11.10 x64。
我目前有一个问题，打印队列卡在中央打印服务器（Windows Server 2008）上。 使用“清除所有文件”function不清除它，也卡住了。 我需要非pipe理员用户才能从工作站清除打印队列。 我曾尝试使用我创build的以下Winforms程序，并允许用户停止后台打印程序，删除“C：\ Windows \ System32 \ spool \ PRINTERS文件夹”中的打印机文件，然后启动后台打印程序，但是此function需要程序以pipe理员身份运行，我如何允许普通用户执行此程序而不授予pipe理员权限？ 还是有另一种方式，我可以让普通用户清除服务器上的打印队列？ Imports System.ServiceProcess Public Class Form1 Private Sub Button1_Click(sender As System.Object, e As System.EventArgs) Handles Button1.Click ClearJammedPrinter() End Sub Public Sub ClearJammedPrinter() Dim tspTimeOut As TimeSpan = New TimeSpan(0, 0, 5) Dim controllerStatus As ServiceControllerStatus = ServiceController1.Status Try If ServiceController1.Status <> ServiceProcess.ServiceControllerStatus.Stopped […]
我有一个使用基本身份validation在Windows 2008 R2 x64上运行的VisualSVN服务器。 我想升级到使用Windows身份validation。 但是，一些设置的用户名与域用户名不匹配。 有没有办法将basic-auth-username别名为domain-username，所以现在有人用domain-username提交时，svn会把它logging为旧的basic-auth用户名？ 或者是有没有办法旋转存储库，并find/取代basic-auth用户名提交到域authentication用户名？ 或者这可能是不值得的麻烦？
在使用Active Directory时，我可以使用我的AD凭据在networking上login到计算机，然后再使该计算机脱机并仍然能够login。 我想用OS X Lion Server和Open Directory来做同样的事情。 我还没有testing，因为我不确定从哪里开始。 离线时可以使用操作系统凭证login到计算机吗？ 如果是这样的话，为了达到这个目的还有什么特别的事情要做？ 背景 我们的教会在整个城市有4个校区。 这些校区中有2个是在租用的设施，我们没有直接访问networking（只是基本的WiFilogin），这两个设施之一有一个代理，我们需要“同意条款”才能上网。 这给我们的设置增加了很多麻烦，但是我们必须解决这个问题。 我需要能够在所有四个校区部署Mac，但是能够从位于我们的永久设施之一的mac服务器pipe理机器和用户凭证。
我在我的WS上使用了很好的XCA包来生成和跟踪我们提交给各个CA的密钥和CSR，跟踪我们从那里得到的证书，并pipe理我们为内部使用而生成的其他自签名证书的完整生命周期。 现在我需要与其他同事分享这个任务，但是XCA并不适合这个账单，主要是因为我们需要一些可以在Centos5机器上运行并具有Web界面的东西。 我一直在openCA网站上，但rpms主要迎合fedora 12以上。 我可以尝试build立新的RPM，但是这往往certificate没有结果，令人沮丧的活动。 有人知道一个能满足我要求的包吗？