我试图在企业环境中的CentOS机器上诊断问题。 这是离开公司之前configuration的一个盒子。 问题是，当我们向用户gitlab求助时，我们实际上是用户gitauth。 在/ etc或其子目录中没有包含stringgitauth的东西。 这会导致什么？ 也许在ActiveDirectory或LDAP中的用户的外部configuration文件？ 我的核心问题是 – 我应该寻找什么来指出gitauth用户来自哪里？ [me@blah ~]$ sudo su – gitlab [gitauth@blah ~]$ id uid=398473190(gitauth) gid=398473190(gitauth) … 来自authconfig的输出，其中org命名已更改： caching is disabled nss_files is always enabled nss_compat is disabled nss_db is disabled nss_hesiod is disabled hesiod LHS = "" hesiod RHS = "" nss_ldap is disabled LDAP+TLS is disabled LDAP server […]
根据本教程，我有一个Postfix / Courier邮件服务器（通过SASL / MySQLvalidation）。 我目前在Debian 6上运行我的服务器，它是一个VPS。 它可以很好地工作，但我似乎无法validation入站电子邮件发送。 如果我从Outlook发送的电子邮件禁用SMTP身份validation，所有事情都会发生，而且我没有被拒绝，服务器上的日志告诉我： Dec 19 09:39:33 new postfix/smtpd[20439]: connect from unknown[****] Dec 19 09:39:33 new postfix/smtpd[20439]: 7FF1E469840: client=unknown[****] Dec 19 09:39:33 new postfix/cleanup[20444]: 7FF1E469840: message-id=<000c01cefc31$41319a90$c394cfb0$@email@mydomain> Dec 19 09:39:33 new postfix/qmgr[20429]: 7FF1E469840: from=<email@mydomain>, size=2730, nrcpt=1 (queue active) Dec 19 09:39:33 new postfix/virtual[20445]: 7FF1E469840: to=<email@mydomain>, relay=virtual, delay=0.49, delays=0.4/0.08/0/0.01, dsn=2.0.0, status=sent (delivered […]
是否可以使用NPS RADIUS作为仅支持RADIUS身份validation的应用程序和用于通过networking进行身份validation的活动目录服务器之间的中介？ 我觉得所有的设置都是非常直接的networkingauthentication，我误解了概念或RADIUS？ 我也无法在NPS设置中find任何活动目录/ LDAP的提示。 如果这是不可能的，在Windows服务器上是否有其他方式来实现所描述的行为？ 编辑：我忘了提及 – 应用程序只支持PAPauthentication，所以这是必要的。 另一个编辑：我已经使用和configuration（在另一个应用程序中）LDAP身份validation。 我研究得越多，我就越觉得RADIUS不是我想象的那种用法。 我觉得RADIUS更加基于networking，因为它控制networking访问，而LDAP则用于networking内用户身份validation，可以这样做吗？
根据我对SSLauthentication的了解，我信任的一方的FQDN必须匹配通用名称或主题备用名称之一。 这是否也适用于客户端证书？ 那么当客户端没有固定的IP地址或域名时，客户端身份validationscheme会发生什么情况？
我正在试图build立一个为Windows客户端提供一些文件共享的服务器，我希望它能够与我学校已经build立的现有authentication框架进行整合。 有一个Windows LDAP服务器，它包含所有学生的信息 – 我希望Samba根据该服务器进行身份validation，并根据需要授予对共享的访问权限。 我已经查找了指南，但是我所能find的是用于设置我自己的LDAP服务器以供Samba使用的文档。 我的情况有些受限：我没有LDAP服务器的pipe理员权限，我需要使用该服务器，因为我非常希望为我的用户提供一个统一的login（即不必让每个人都保持独立帐户在这台服务器上）。 我已经成功地设置了LDAP，Kerberos，PAM和NSS，以便用户可以通过SSH以他们的LDAP用户名login，但是我不知道如何让Samba执行相同的操作。 我听说Samba使用PAM是不好的，因为这需要禁用密码encryption。 是否有办法在没有任何远程计算机的pipe理权限的情况下设置Samba来针对单独的LDAP（或Kerberos）服务器对用户进行身份validation？ （这也意味着将服务器joinActive Directory域几乎是不可能的。）
我遇到了Internet Explorer 6（SP2）和IIS之间的一个问题，但似乎IE6是问题的主要原因。 当我尝试访问使用IIS Windows身份validation的内部Intranet应用程序之一时，应用程序认为我是一个不同的用户，而不是我的主帐户。 正在提供的帐户实际上是我用来login到远程系统访问硬盘驱动器，我已经能够通过检查日志文件来validation这一点。 因此，我的问题是，如果有解决方法，除了使用Firefox或不连接到硬盘驱动器？ 请注意，由于这是公司机器，我也无法将Internet Explorer升级到最新版本。
我试图find最简单/最好的方法来pipe理less数用户（现在四个），并且现在就可以在我的Fedora服务器上授权多个应用程序。 我希望在那里为所有这些系统提供每个用户一个密码，授权不需要非常细致。 我正在使用的系统以及我想如何使用身份validation的一些示例如下： SSH Apache（限制某些目录到authentication的用户） Subversion（允许authentication用户使用r / w，对其他人没有任何用处） Trac（要求经过authentication的用户访问任何types） LDAP（我从来没有用过）是最好的select吗？
是否有任何具体的方式让机器在他们自己的网站上进行全球目录authentication？ 我有一个站点，机器通常由远程站点的GC（通过4MB私有WAN链路连接）validation，而不是本地的。 我已经尝试设置强制机器进入特定站点的组策略选项，而不是通过子网确定站点。 我想这不应该是这样的问题，因为组策略仍然会从其站点的本地\\ domain \ sysvol共享中检索。
我有一个混合的Linux / Windows软件开发环境，Linux客户端正在迁移到他们能够对Active Directory进行身份validation的系统。 （我觉得这个部分） 我们的实验室目前正在使用CVS对我们的源代码进行版本控制。 在迁移过程中，我们需要用户能够validation我们的CVS服务器。 我有这样的计划，当迁移发生时，我们将build立CVS服务器来对AD进行身份validation。 不幸的是，我对CVS没有太多的经验。 这个任务甚至可能吗？ 据我所知，它可以设置为基于本地用户在系统上进行身份validation。 但是，由于实际用户不会将其凭据存储在本地服务器上（因为它将它们从AD中拉出）， 是否可以pam CVS依赖于pam进行身份validation？ 我已阅读有关使用用户凭据通过SSH访问CVS。 这是否会发生这种要求？ 如果是这样，那么怎么设置呢？ 我非常感谢帮助！
我们有一个共同的Mac OS X 10.6服务器，我需要在盒子上创build一个新的用户。 （现有的用户是在我的桌子上用我创build的。）我可以使用SSH连接到本机，也可以使用服务器pipe理实用程序。 但是，用户pipe理似乎需要“服务器首选项”实用程序。 当我尝试连接服务器首选项时，出现此错误： 无法为logging名称[FDQN] $设置/LDAPv3/127.0.0.1的节点凭据。 开放目录服务可能有问题。 （注意：我已经模糊了实际的服务器名称;上面说[FDQN]地方，实际的错误是服务器的完整名称。） 在服务器日志中，我可以看到使用服务器pipe理，我看到 Dec 10 11:31:05 eiffel servermgrd[63]: servermgr_accounts: got error 5203 trying to auth to local LDAP node （NB eiffel是主机名。）我认为这是相关的路线; Jabber因为某种原因（不同的问题）拍打着，并试图启动日志而窒息。 我对开放目录不熟悉，而且我也不是很想， 我只是想pipe理我的服务器，尤其是要创build一个新的Unix用户，使他们可以通过SSH连接。 感谢任何指针。 （ETA：我的研究表明VNC会解决这个问题，不幸的是，我需要访问服务器首选项以允许VNC访问，所以这是一个鸡与蛋的问题（看看我在那里做了什么？）build立SSH隧道听起来像一个好主意，但是我需要更细致的build议（每端都有端口）来实践。） ETA，12/16：我可以使用工作组pipe理器工具添加一个新用户，该工具是服务器工具包的一部分。 （我怀疑我的笔记本电脑上没有它，而不是我的桌面，这就是为什么我没有find它的原因。）即使紧迫性已经消失，我仍然没有解决问题，因为我仍然无法连接服务器首选项。