如何configurationfail2ban始终允许来自本地/ NAT ips（即192.168.1.* ）的尝试。 我已经尝试将下列条目放入/etc/fail2ban/jail.conf ： [DEFAULT] # "ignoreip" can be an IP address, a CIDR mask or a DNS host ignoreip = 127.0.0.1 192.168.1.* bantime = 600 maxretry = 3 但重新启动后，我有我的/var/log/fail2ban.log下面的警告 警告无法find192.168.1。*的对应IP地址 什么是我想要做的正确的configuration？ 请注意，我仍然希望本地主机（ 127.0.0.1 ）也可以免除。 Ubuntu 9.04
我目前有一些系统，多人可以访问pipe理目的。 我们修改了历史logging，这样我们就可以捕获每个用户2k行的历史logging，以帮助帮助谁在系统上做了什么。 但是，我们还需要在我们（pipe理员）login时捕获所有键盘input，并将其logging到文件中，以便人们进入vi编辑时可以看到对文件做了哪些更改。 它还将帮助我们logging我们正在进行软件编译等。 我怎样才能做到这一点？ CentOS 5.4如果有所作为。
我们有几个win xp机器连接到win2k域控制器。 如何从这些机器生成报告或查看login和注销时间？
我们的系统上有一个共享帐户，它拥有loginshell tcsh。 我更喜欢bash，并希望从我的个人帐户ssh中运行bash，但将tcsh留给使用该帐户的其他人。 我知道我可以设置一些反映在IP上的IP地址，但是有没有（kludgy或non-kludgy）方法来根据运行ssh的用户来做到这一点？ 或者一种运行ssh的方式来让它给我一个互动的bash会话？
我试图让组策略在login后的用户获得消息提示。 我已经设置了组策略，但消息不显示。 一年前，我第一次search并看到了另外一个同样的问题，但不知道是否已经解决，或者100％回答。 所以我想再次发表这个问题。 我做了一个GPresult，看到正在执行的策略。 我不知道为什么它不工作。 任何其他build议。
这是我的问题： 我最近创build了一个新的Active Directory域（Windows Server 2008 R2），并将用户添加到域中。 然后我将每台计算机迁移到新域，注销，然后以NEWDOMAIN \用户名login。 这对每台计算机都有效，除了一个：当我更改域时，它提示“Welcome to domain NEWDOMAIN”（如预期的那样），现在我可以看到计算机注册为AD对象。 我注销，并login为NEWDOMAIN \用户名，但它说，用户configuration文件服务无法加载configuration文件。 我只能通过NEWDOMAIN \ Admin进行连接。 我在那台电脑上重复了几次操作，没有任何结果。 所以每个用户都可以连接到任何一台计算机，所以我想这是一个特定于计算机的问题。 这台机器运行Windows 7。
我需要使用Apache（或其他）代理来启用不支持CAS的平台（即splunk ）的SSO， 看起来互联网上的每个人都“成功地configuration了他们的Apache CAS代理”，但是我们（Google和I）找不到任何简单而直接的例子来说明这个问题。 有人愿意分享一个这样的代理configuration的基本版本？
我不确定我应该使用什么。 我有一个网站，有大约40个用户和6个不同的部门需要访问不同的领域和不同的映射驱动器。 对我来说创build一个组策略或login脚本更好，所有用户将在Windows 7专业不确定这是否有很大的不同
我们怎样才能closures在centoslogin屏幕上的信息文本？
我已经在托pipe内部应用程序的Debian机器上安装了Kerberos，以便能够使用它来对AD进行身份validation。 这工作。 但是，Kerberos似乎也感到负责pipe理该机器上的Linux用户帐户，并告诉pipe理员在尝试更改用户密码时input“当前Kerberos密码”。 由于我不需要，也不需要linux用户由Kerberospipe理，有没有一种方法来configurationKerberos的方式， 它只能在Apache提出问题时才起作用？ 我意识到/etc/pam.d/有一些设置，但我不确定将会保存哪些更改。