我有几个服务器和不同的用户。 另外我有两个不同的授权方法：通过密钥和密码。 当我尝试loginSSH重新检查所有的公钥。 有没有方法来绑定公钥和服务器？ 这里是详细的： ssh -v root@serv debug1: Offering RSA public key: /home/user/.ssh/id_rsa debug1: Authentications that can continue: publickey,password debug1: Offering RSA public key: user1@web3 debug1: Authentications that can continue: publickey,password debug1: Offering RSA public key: user2@web2 debug1: Authentications that can continue: publickey,password debug1: Offering RSA public key: root@web1 debug1: Authentications that can continue: […]
我正在IIS代理后面运行一个Confluence实例。 现在我们有一些用户authentication的问题。 现在我唯一能看到的是请求和401响应。 但是我看不到哪个login模块导致了这个问题，或者是由IIS后面的Confluence引起的。 这是这样的一条线 10.10xxx Mozilla / 4.0 +（compatible; + MSIE + 6.0; + MS + Web + Services + Client + Protocol） +2.0.50727.5456）401 2 5 0 有没有一种方法来改善日志logging？ 谢谢 ：）
Postfix的问题，（我昨天问这个，并试图删除我自己的post，而不是编辑它抱歉） 我使用Postfix + SASL 我在main.cf获得了这些设置： smtpd_sasl_security_options = noanonymous broken_sasl_auth_clients = yes smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,check_client_access hash:/var/lib/pop-before-smtp/hosts,reject_unauth_destination 并在这台服务器上我有域myrealdomain.com 现在，如果我使用SMTPtesting器，并使用域fakedomain.com作为发件人，它会被阻止，因为它应该，但如果我使用myrealdomain.com邮件服务器只是不接受电子邮件，它也将它传递到我告诉它交付的任何电子邮件。 现在我希望它总是要求login和passwd当有人试图从我的服务器发送电子邮件，无论它使用的邮件服务器托pipe域名或不！ 就像现在一样，只要您使用托pipe在邮件服务器上的域，就可以使用我的服务器来垃圾邮件。 postconf -n输出： alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix content_filter = smtp-amavis:[127.0.0.1]:10024 debug_peer_level = 1 debug_peer_list = html_directory = /usr/share/doc/postfix/html inet_interfaces = all mailbox_size_limit = […]
我试图在Ubuntu 12.04上为我设置基本的电子邮件服务器。 https://help.ubuntu.com/community/Postfix https://help.ubuntu.com/community/Dovecot 我按照教程中的说法执行了一切。 当我用本地主机telnettesting一切似乎很好，但是当我尝试与Thunderbird连接，它会自动find设置，甚至说证书是无效的（这似乎是合法的），但我得到一个错误，我的密码是不正确的。 我不太明白，是我的邮箱与我的Linux帐户链接，或者我必须为此创build一个新的用户？ 我能做些什么来看看问题是什么？ 我几乎不知道我在做什么，所以…任何帮助将是有用的。 问候。
我想为Web应用程序安装NT Challenge。 我已经阅读了很多文章，但仍不清楚如何在Windows Server R2上安装它。 任何人都可以请点我的设置/configuration来做到这一点？ 谢谢！
我已经安装并运行了Samba v4.0.5。 它正在运行自己的“绑定”ldap服务。 我很高兴它使用自己的内部ldap服务，但我希望它使用外部ldap服务进行身份validation。 有人能告诉我该怎么做吗？ PAM？ 在smb.conf中configuration语句？ 其他？
我需要validationAD用户login到他们的工作站，只有当他们属于安全组在authentication的时刻。 在他们实际input密码（他们需要满足某些要求）之前，他们被添加到这个特权组中，然后他们login，一分钟后他们被从组中删除。 我以为我可以用“login本地”GPO – 它几乎工作，直到用户被从特权组中删除。 这是他失去对共享资源的访问权限。 所以我的问题是 – 如何影响使用安全组成员资格的唯一身份validation过程（而不是整个交互式会话）。 我只关心在身份validation时他是否是这个特权组的成员。 谢谢你的任何build议。
在SSH上的Linux手册页说基于主机的身份validation工作，因为SSH server must be able to verify the client's host key (see the description of /etc/ssh/ssh_known_hosts and ~/.ssh/known_hosts, below) for login to be permitted. 我知道~/.ssh/known_hosts包含客户端访问的SSH服务器的主机密钥。 因此，在从~/.ssh/id_rsa和~/.ssh/id_dsa中读取身份私钥的基于密钥的身份validation中，如何强制在仅使用密钥~/.ssh/known_hosts基于主机的身份validation中的不同位置查找密钥~/.ssh/known_hosts 。 在基于密钥的身份validation。 我们可以使用ssh -i /new/path/to/id_rsa <server IP>指向不同的位置，并想知道如何使用基于主机的身份validation。 提前致谢！
我有3个域控制器上安装了Active Directoryangular色。 我在其中一个域控制器上安装了证书服务。 我能够LDAPS，但不是其他的，即使证书显示在其他两个域控制器的可信存储区。 当试图连接ldp.exe，我得到这个错误信息：… …错误81 = ldap_connect（hLdap，NULL）; 服务器错误：错误<0x51>：连接失败 我已经尝试手动导入证书，重新启动证书服务，以及许多其他事情，我失去了跟踪。 任何想法可能会发生什么？ 谢谢！
我们为一些中小型企业提供托pipeIT服务。 我正在寻找一种解决scheme，以可扩展的方式pipe理我们访问我们客户的AD森林。 现在，我们在AD中手动创build自己的login，并拥有足够的权限。 正如你可以想象的，这不能很好地扩展，因为我们获得员工和需要能够撤销密码等…涉及手动login到每个客户端更新广告。 对于我们几乎所有的客户，我们都pipe理着他们的整个IT基础架构，包括AD，所有的服务器，networking等。所以如果我们能够获得可靠的解决scheme，我们应该能够合理地修改客户端的ADconfiguration来实现我们的目标。 我们也做托pipe的服务，所以我们有一个可靠的方式来托pipe我们自己的基础设施，供客户同步回去。 我想要什么 一种能够集中pipe理多个客户，跨站点/森林等的AD帐户的方法… 我们最好转换为在客户的AD中为我们的每一位技术人员创build自己的账户，因此我们有一定程度的责任心，并且访问策略可以更细化。 显然，上述观点引起了客户AD的污染（尽pipe我们现在没有太多的人），所以我们要尽量避免客户不得不经常看到我们的用户。 这当然是一个棘手的问题，但也许简单地把我们的用户放在一个单独的OU中就可以部分地解决这个问题。 我们的主要目标是简化招聘/解雇stream程，并减less人为错误的可能性（例如，在访问分解期间错过禁用客户X的访问）。 因此，密码重置，禁用用户等应该在一定程度上同步。 我认为权限不是一个问题，因为无论如何它们可能是以每个用户为基础的。 多平台也是一个目标。 我们需要能够pipe理路由器和Linux机器，RADIUS似乎是一个明显的select。 服务器主要是Windows 2008 R2，包括一些Windows 2012，一些Linux，思科和Juniper设备。 我应该添加RADIUS等…不应该是AD的唯一来源。 目标是让客户现有的AD帐户满足他们的需求，然后从RADIUS导入我们自己的AD帐户。 我所试过的 到目前为止，我一直关注如何将RADIUS帐户集成到AD中 – 但是我发现的一切都是关于使用AD作为AD集成的主要来源，而我想要更多的是相反的。 我认为RAIDUS对我们很有意义，因为我们的托pipe基础设施很多都是非Windows的，尽pipe我们的客户主要是基于Windows的。 我们正在为我们的DSL尾巴提供RADIUSauthentication，无论如何。 对于所有员工账户拥有单一的事实来源是有意义的。 非常有兴趣听到类似情况的人们能够解决这个问题，因为我没有在网上find太多的东西。 谢谢。