我在Linux上运行Apache，我使用OpenSSH为某些客户提供SFTP访问权限，以便他们可以上传他们的页面，并查看他们各自的站点日志（访问和错误）。 我正在使用OpenSSH中的新function来chroot他们的SFTP访问，到目前为止这么好。 我的问题是，在error_log中，“File not found …”的每个引用都是使用OS文件系统path给出的，而不是“Web”path。 我宁愿有错误日志上的Webpath，以便不显示OSpath。 由于我已经chroot的用户，我不想透露在操作系统，他们的文件实际上位于… 有没有可能通过任何指令来改变这种行为？ 我试图find它，但找不到任何东西:( 谢谢，Craconia
我只是用openssh-server设置了一个vanilla ubuntu lucid（10.04）系统。 我试图设置公钥authentication，只有当我第一次连接使用密码authentication，并保持打开该会话才有效。 所有新的并发会话将使用publickey。 我已经采取了所有步骤，以确保正确的权限在我的服务器端主目录。 chmod go-w ~/ chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys 我的客户端RSA 2048位公钥被附加（仅一行）到authorized_keys文件中。 我的RSA密钥也有空白密码。 我很困惑什么可能会导致这一点。 我知道它必须是我的服务器configuration的东西。 我听说如果configuration不够“安全”，它不会允许公钥authentication，但我很困惑，可能是什么。 # Authentication: LoginGraceTime 120 PermitRootLogin no StrictModes yes RSAAuthentication yes PubkeyAuthentication yes #AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this to work you will also need […]
我一直在搞unix 3.5的服务，现在两天了，而且我没有办法。 让我解释一下我们的情况。 我们有几百台Linux服务器，数百台Windows桌面，几十台服务器2003/8台服务器和几台400台服务器。 我们有900名员工，其中大部分是某种开发人员。 每个部门都有自己的一组服务器和电脑，他们购买我们在MIS支持。 pipe理所有的用户和来去，试图找出用户在什么服务器上的名字变得越来越困难。 发现他们有权访问的服务器有时也很难。 但是，我们希望让所有的Windows和Linux用户都能通过我们的广告进行身份validation。 因此，当我们添加一个用户并将他放入正确的组时，他现在可以login到属于该组的计算机上。 当他们改变密码的时候，所有的系统都会改变，当我们拿走他们的红色订书机时，他们会立即拒绝访问。 在发布之前，是的，我们计划清理我们的AD，并设置用户名尽可能接近某种标准。 我们现在刚刚进入testing阶段，刚刚获得了新员工，所以我们可以从淘汰阶段迈向最佳实践阶段。 SFU使用NIS是最好的方法吗？ 你将如何执行类似的任务？
我正在使用一些CentOS规则，并希望能够将丢失的项目从iptables中logging到单独的文件中。 设置CentOSlogging丢弃的iptables的最好方法是匹配/ var / log下的日志文件，这个日志文件不等于消息文件。 如果有关系，我同时使用CentOS 5.5及更新版本，以及CentOS 6.x.
我有两个Active Directory服务器设置了复制，ad2和ad4。 ad4比ad2具有更高的延迟，因为它不在现场。 所有的客户都应该login并validation到ad2服务器。 问题是，每隔一段时间ad4将是login服务器 为login请求提供服务。 我可以告诉，因为login脚本显示消息对话框 广告服务器提供服务的login请求。 有没有阈值设置（用户数量，等待时间） 我可以在ad2和ad4上更改总是让ad2服务 login请求/身份validation？
我写了一个批处理脚本，将CommonAppData文件夹（C：\ ProgramData）中的一些文件复制到login的用户本地应用程序数据中。 我想要做的是每次login时为每个用户执行这个脚本。 我发现许多文章谈论在启动时执行batch file，但我想知道如何在每次login时都做同样的事情。 我写了一个batch file，并将其复制到： C：\ WINDOWS \ SYSTEM32 \ GroupPolicy中\用户\脚本\login 但它似乎并没有工作。
我们在计算机实验室环境中遇到了一些login问题。 当一个15-30人的class级在课程开始时尝试login时，他们有时需要等20分钟才能获得桌面。 我们已经跟踪了大部分这个延迟到一些DNS问题。 然而，无论何时我们想要运行一个testing，我们都必须手工走动实验室并将计算机logging下来。有没有一种方法可以编写脚本？ 我来自* nix背景。 我怀疑这应该是可能的，但search与“login”相关的“脚本”只给我关于login脚本的线程。 我们使用Windows 7客户端运行Windows Server 2008 R2。 理想情况下，我想运行一个脚本，需要30个testing用户，并将其中的每一个logging到实验室机器之一。
我试图用一个非root用户运行cron作业来解决问题的底部，并且偶然发现了/etc/security/access.conf 。 我有一些问题： 什么服务读取此文件？ 编辑完成后需要重新启动吗？ 我怎么知道它甚至被使用？ 谢谢
我正在使用运行IIS 7.5的生产服务器上的IIS高级日志logging模块。 我需要更改一些设置（特别是logging哪些字段），并找不到指示是否会导致AppPool回收或App重新启动的任何地方。 由于它是一个生产系统，我需要避免这一点。 提前致谢。
我们有一个login脚本，将一些remoteapp.rdp文件复制到某些用户桌面。 但是，这些用户有时也必须通过远程桌面连接直接连接到我们的terminal服务器才能使用某些软件。 当他们连接到远程桌面时，我们不希望在那里复制remoteapp.rdp文件。特定用户都是AD安全组的成员。 然后我们有一个组织所有的组织客户端计算机。 因此，如果login到客户端OU中的客户端计算机，我想要将具有login脚本的GPO应用于AD用户组中的用户。 GPO和login脚本是用户特定的。 我创build了一个适用于用户AD组并链接到客户端计算机OU的GPO。 这似乎不工作，至less没有文件被复制。 我认为问题可能是GPO设置是用户特定的，而链接的OU只包含计算机。 任何关于不同方法的build议都会使GPO按预期工作？