我试图虚拟化一个旧的Linux服务器，并且PtoV软件需要通过ssh作为root用户的密码login。 但是，根login被阻止，在客户端有一个“ Permission Denied ”错误，服务器端有一个“ Failed Password for root ”（当sshd在debugging模式下运行时）。 我在/etc/ssh/sshd_config设置了PermitRootLogin yes 。 这是一个老式的RedHat 7.3服务器，几年前已经加载了像Bastille这样的强化脚本，并且有许多旧操作系统的残余（像内核不再支持的ipchains）。 总之，我不知道原来的系统有什么改变，但有很多。 我可以从控制台以root身份正常login 我可以在控制台或ssh会话中根好 作为一个普通的用户，我可以ssh很好。 我的问题是： 还有什么可以阻止我的根login在这台服务器上？ 更多信息：/etc/pam.d/sshd auth required pam_stack.so service=system-auth auth required pam_nologin.so account required pam_stack.so service=system-auth password required pam_stack.so service=system-auth session required pam_stack.so service=system-auth session required pam_limits.so session optional pam_console.so 将/etc/pam.d/system-auth auth required /lib/security/pam_env.so auth sufficient /lib/security/pam_unix.so likeauth […]
我有一个棘手的情况。 首先，我通过键设置了一个ssh访问权限，我忘记了“keys”的密码，然后我无法连接。 我试图用另一台电脑login，我想我会login使用用户名和密码。 但这正是我所得到的 – mylaptap@mylaptop870:~$ ssh -v -p XXXX XXX.XXX.XXX.XX OpenSSH_5.3p1 Debian-3ubuntu3, OpenSSL 0.9.8k 25 Mar 2009 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to XXX.XXX.XXX.XX [XXX.XXX.XXX.XX] port XXXX. debug1: Connection established. debug1: identity file /home/mylaptap/.ssh/identity type -1 debug1: identity file /home/mylaptap/.ssh/id_rsa type -1 debug1: identity file /home/mylaptap/.ssh/id_dsa type […]
我在我的Centos邮件服务器上运行postfix和dovecot。 现在我可以将邮件从服务器发送到外部，但是我无法接收来自外部的邮件。 TELNET：当我telnet到我的IP地址到端口21，它连接，但是当它做端口25和110，它不能连接，因此有东西阻止它。 现在，在IPTABLES中，我启用了以下所有端口来允许stream量：80,21,25,110,143。 看到我的iptablesconfiguration如下： # Generated by iptables-save v1.4.7 on Fri Jul 5 22:08:10 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [30:3200] -A INPUT -p tcp -m tcp –dport 5252 -j ACCEPT -m comment –comment "SSH" -A INPUT -p tcp -m tcp –dport 48001 -m comment –comment "SSH was 5252" -j […]
我读过了如何在Ubuntu服务器上禁用密码validation 。 但是，是否可以仅为远程用户禁用？ 我担心，如果我在本地和远程（按照devise）启用这个function，我最终将失去密钥并locking自己（随着时间的推移）。 如果我只能禁用远程用户的密码authentication，丢失密钥不会那么悲惨; 我可以简单地去局域网并用密码login并创build一个新的密钥。
在我的centos服务器上工作。 通过腻子连接。 更改了SSH默认端口并禁用了rootlogin。 但客户没有保存新的端口，并拖欠到22（我的新的42650或类似的东西）。 所以现在我无法login/连接到它。
我正在设置一些新的电脑，我想知道什么可能是一个很好的问候信息，以显示在他们的欢迎屏幕上。 我正在使用KDM，我不喜欢默认消息： 欢迎来到％n的％s 。 KDM有几个％variables，用相应的值代替： ％d：当前显示 ％h：本地主机名，可能带有域名 ％n：本地节点名称，最有可能是没有域名的主机名 ％s：操作系统 ％r：操作系统版本 ％m：机器（硬件）types 你怎么看这将是一个很酷的欢迎消息？
在更新我的gentoo linux盒子时，我设法弄糟了PAM。 现在我无法login！ 这是我得到的消息 login: <I type my name, enter> /bin/login: error while loading shared libraries: libpam_misc.so.0: cannot open shared object file: No such file or directory login: <repeat> 我想我需要在单用户模式下启动，但我该怎么做？ 不要担心PAM – 一旦我能够控制系统，我就会知道这一点。 如果我需要使用一个活CD，我将不得不等到明天，因为我没有任何方便。 更新：我尝试添加到grub的内核行 init=/bin/sh real_init=/bin/sh 这有帮助。 现在我很快就被扔到了一个壳里。 现在的问题是，我的键盘不工作！ 这是USB … 更新：将这些添加到内核行也不起作用： init=/bin/bash real_init=/bin/bash (no keyboard) init=/bin/bb real_init=/bin/bb (kernel panic) single (no change–original problem […]
我希望你们好的人可以评论你使用完整的电子邮件地址作为电子邮件服务的login名与使用用户名（ @domain.tld之前的所有内容）的经验。 我问，因为我inheritance了一个传统的电子邮件系统，其中用户名是完全唯一的，用户可以通过该用户名login（除了电子邮件以外的其他服务），我不想问成千上万的用户必须更新他们的电子邮件设置无法正确支持虚拟域名托pipe。
如何将旋转的日志连接在一起以生成原始文件？ huali-access.log huali-access.log.15 huali-access.log.21 huali-access.log.28 huali-access.log.34 huali-access.log.40 huali-access.log.47 huali-access.log.6 huali-access.log.1 huali-access.log.16 huali-access.log.22 huali-access.log.29 huali-access.log.35 huali-access.log.41 huali-access.log.48 huali-access.log.7 huali-access.log.10 huali-access.log.17 huali-access.log.23 huali-access.log.3 huali-access.log.36 huali-access.log.42 huali-access.log.49 huali-access.log.8 huali-access.log.11 huali-access.log.18 huali-access.log.24 huali-access.log.30 huali-access.log.37 huali-access.log.43 huali-access.log.5 huali-access.log.9 huali-access.log.12 huali-access.log.19 huali-access.log.25 huali-access.log.31 huali-access.log.38 huali-access.log.44 huali-access.log.50 huali-access.log.13 huali-access.log.2 huali-access.log.26 huali-access.log.32 huali-access.log.39 huali-access.log.45 huali-access.log.51 huali-access.log.14 huali-access.log.20 huali-access.log.27 huali-access.log.33 huali-access.log.4 huali-access.log.46 huali-access.log.52
我在这所大学工作，我正在寻求一个有效的互联网login机制解决scheme。 我们在校园内有一个租借链接，由教职员和学生共享。 所有系统（台式电脑+笔记本电脑+手持设备）通过WiFi连接到内部networking，然后可以上网。 但是，一个地方政府。 监pipe要求我们跟踪个人互联网的使用情况，因此我们需要一个解决scheme（免费/开源），这将使我们能够在用户挂上networking时实施某种authentication机制。 一个要求是，软件应该能够对LDAP或其他自定义用户数据库（基于MySQL）或两者进行authentication。 任何人都可以提出这样的软件或机制？ 我们的大部分服务器都是基于Linux的…所以，这样一个平台运行的东西将是很好的。 谢谢，嗯