作为root用户，我可以更改密码： hussie:/home/claudiu# passwd Enter new password: Retype new password: passwd: password updated successfully 作为非root用户，我不能： claudiu@hussie:~$ passwd Current Kerberos password: passwd: User not known to the underlying authentication module passwd: password unchanged 我也不能从根改变另一个用户的密码： hussie:/home/claudiu# passwd claudiu Current Kerberos password: passwd: User not known to the underlying authentication module passwd: password unchanged 谷歌search的问题表明使用pwconv和pwunconv ，但我没有这些，不知道在哪里可以find他们： claudiu@hussie:~$ pwconv -bash: […]
如何阻止init.d服务器在启动时运行，但仍允许手动运行它？
我试图在Debian 7 Wheezy上安装Mysql 5.6 安装mysql数据库/文件夹后， /var/lib/mysql/mysql为空 # groupadd mysql # useradd -r -g mysql mysql # apt-get install libaio1 # wget http://cdn.mysql.com/Downloads/MySQL-5.6/mysql-5.6.12-debian6.0-x86_64.deb # dpkg -i mysql-5.6.12-debian6.0-x86_64.deb # cd /usr/local # ln -s /opt/mysql/server-5.6 mysql # cd mysql # scripts/mysql_install_db –user=mysql –datadir=/var/lib/mysql # rm /opt/mysql/server-5.6/my.cnf # rm /etc/mysql/my.cnf # ln -s /var/ini/my.cnf /opt/mysql/server-5.6/my.cnf # chown -R […]
在Debian Lenny和Squeeze上修改GHOST有一个正确的方法吗？ 根据这个链接，没有打算修补Lenny https://security-tracker.debian.org/tracker/CVE-2015-0235 谢谢！
我想在ubuntu中为我的软件包创build一个软件包仓库，这个仓库将在多个Ubuntu系统中使用来安装和更新软件包。
我有一个源包，我想添加一个简单的init.d脚本。 我知道dh_installinit应该有帮助：当我运行它时，它会创buildpostrm，prerm，postinstall的例子来执行安装后的update-rc.d（这对我来说可以）但是我不能让我的新创build的包将文件复制到/etc/init.d当我apt-get安装！ 在此先感谢您的服务器错误的社区！
configuration木偶模块的最佳做法是什么？ 我有傀儡2.7.11 。 我觉得这种方式很混乱，看起来像使用全局variables。 node default { $always_apt_update = true include apt } 我应该创buildinheritance原来大部分configuration的类吗？ 文档似乎有太多的版本，我不知道哪一个适用于我。 更新： 当我尝试这个： class { 'apt': always_update => 'true', } 我收到一个错误： Error 400 on SERVER: Invalid parameter always_update at /etc/puppet/manifests/nodes.pp:32
使用Active Directory在Linux（Debian）框中validation用户的最佳做法是什么？ 我希望它的工作方式是将AD用户添加到一个组 – 比如说Linuxpipe理员或者Linuxnetworking服务器 ，并且根据他们的组成员身份，他们将/不会被授予对特定服务器的访问权限。 理想情况下，根帐户将是唯一以标准方式维护的帐户。 我这样做的目标如下： 允许在一个地方更改密码 自动授予某些人使用他们的AD证书访问Linux服务器 将我们所有的用户信息整合到一个数据库中 我想避免的事情是： 任何困难/反直觉为我们的活动目录pipe理员pipe理 如果AD服务器由于某种原因而无法访问，则将用户locking（即，它需要以某种方式caching凭证） 任何太复杂或者不标准的东西，下次我升级服务器时都会中断。
Debian系统（也可能是其他的）在/ etc / apache2 / mods-available/ mods-enables/ sites-available/ sites-enabled/ 默认设置在mods-available和site-available中都有一大堆文件，然后在* -enabled /中有这些文件的符号链接。 我从来没有与符号链接困扰。 我一直只是移动文件。 我认为，这可以让你很容易地看到哪些MOD /网站已启用，哪些没有。 符号链接只能让你看到哪些已被启用（很容易，无论如何，不诉诸差异）。 但是，我的同事却有不同的看法。 那么，正确的方法是什么？为什么？
有没有办法像eth72或ext19那样任意命名一个VLAN接口，而不是四个标准命名schemeeth0.72 ， vlan19 （和填充的变体）？ 不要有任何线索。 也许udev？