这似乎是一个愚蠢的问题，但是...我是否需要 nss_ldap 和 pam_ldap 才能让我的用户使用 LDAP？在我看来，pam_ldap 会根据需要负责将所有内容指向 LDAP 服务器，而我不知道 nss_ldap 为我添加了什么。
如何让我的CentOS / RHEL提示我要我的密码（而不是根）当我运行特权命令。我找到了许多详细说明如何为命令行执行此操作的指南，但我希望它也适用于 X windows 应用程序。
或者换句话说：我如何让 RHEL/CentOS 表现得像 Ubuntu。
我在 Windows 服务器上运行一个软件，通过远程 SMTP 服务器发送电子邮件通知。它有很少的配置选项，并且只支持没有 SSL/TLS 的基本 SMTP 身份验证。我在 Debian 服务器上运行 exim4，该服务器将成为此 Windows 程序的 SMTP 服务器。它使用默认配置进行设置，并允许 AUTH PLAIN 和 AUTH LOGIN 未加密连接。我已经通过 telnet 成功发送了一封电子邮件：
telnet servername 25
ehlo test
250-AUTH PLAIN LOGIN
...
auth plain XXX
235 Authentication succeeded
mail from: ...
...
但是，我要连接到此服务器的程序无法连接。为了了解原因，我在连接期间运行了数据包嗅探器，并查看以下会话：
C: HELO hostname
S: 250 Hello hostname
C: AUTH LOGIN XXX | XXX
S: 503 AUTH command used when not advertised | 500 unrecognized command
C: QUIT
S: 221 closing connection
我对 SMTP 协议不够熟悉，无法理解这里发生了什么。我需要在我的 exim4 SMTP …
我想知道是否有办法将 Windows 7 配置为使用 xp 样式域登录。用户名、密码并选择本地机器或域？
如何设置我的 SSH 服务器，以便身份验证方法取决于客户端 IP 地址？
internal network -> password login enabled
request from WAN -> only passkeys enabled
我会避免为每个用户设置两个帐户（内部/外部）并相应地重写配置文件。
我有以下设置。
1 x 主机位于 DOMAIN A 中的 VM 中的 1 x PDC 在运行其自己的 AD Forest (DOMAIN B) 的仅主机网络适配器上运行 1 x 服务器在 DOMAIN B 中运行，这也位于仅主机网络适配器上，但具有通过 VirtualBox 在 NAT 模式下运行的辅助适配器（PDC 在同一个 VirtualBox 实例中运行）。
我需要在域 A 中获取文件并使用 ROBOCOPY 复制到不存在信任关系的域 B，域 B 是完全隔离的，并且根本不允许以任何方式与域 A 交谈。
这样做的一种方法是使用来自 sysinternals 的 PSEXEC 并使用网络路径将文件复制到来自域 B 的文件，由于各种原因，这种方法已被完全排除，其中之一是时间和流程的返工花费太长时间（尽管有可能）
我可以使用带有/netonlyswitch 的runas 复制文件，而不会从 cmd 行手动复制文件，在运行时将 run 作为密码，这一切都有效。
问题是我从使用 MSBuild 扩展（仅执行 Robocopy.exe）调用 Robocopy 的 rake 命令内部运行此副本。
是否有第三方 runas 或等效工具允许/netonlyrunas的行为与作为开关给出的密码？
runas 的等效语法（如果 runas 支持此行为）如下：
runas /user:user@domain.com /password:password /netonly …
我正在使用的服务正在刷新他们的 SSL 证书，现在我与他们服务的连接失败了。他们在更改之前工作（如更改前 1 小时）。
他们的新旧服务器证书应该由 Verisign 签名。如何手动验证证书？
通过openssl x509工具运行它会自动执行吗？
使用openssl s_client连接到他们的服务器，我可以看到他们在 SSL 握手期间发送的证书。通过带有-text选项的 x509 工具运行它，我得到以下发行者行：
Issuer: C=US, O=VeriSign, Inc., OU=VeriSign Trust Network, OU=Terms of use at https://www.verisign.com/rpa (c)10, CN=VeriSign Class 3 International Server CA - G3
并且该Subject: CN=值与我要连接的主机名匹配。
我在与 s_client 连接时收到的投诉是（我省略了主题行，以免命名服务）：
verify error:num=20:unable to get local issuer certificate
verify return:1
verify error:num=27:certificate not trusted
verify return:1
verify error:num=21:unable to verify the first certificate
verify return:1
谁能告诉我如何找出我的工具不信任此证书的原因？
我有一些关于 SMTP 的基本问题（尽量不要笑太多）。
当我尝试通过 telnet 使用 SMTP 在 google 上发送电子邮件时，它需要身份验证。邮件服务器使用 SMTP 在它们之间中继消息，对吗？那么它们如何在不相互验证的情况下使用 SMTP 进行中继呢？我查询了谷歌邮件服务器的 MX 并尝试通过 telnet 启动 SMTP 会话，但它似乎不起作用，我只是黑屏，没有 HELO，没有 EHLO，什么都没有。
我正在尝试设置 SSH Jumpbox。登录 Jumpbox 的用户需要能够根据他们的组向其他 SSH 服务器授权。
（UserA 在组 Project1，UserB 在组 Project2，UserA 应该能够 ssh 到 project1.com，但不是 UserB）
有没有办法在 Jumpbox 级别上实现这一点？
我们通过 Dovecot（基于本教程）将 Postfix 与 Dovecot 和 SASL Auth 一起使用。一切都按预期工作。但是，当达夫科特下跌（即用于维护或其他原因），那么客户端可以在不进行身份验证的Postfix和Postfix拒绝，因为客户端请求smtpd_recipient_restrictions后随访permit_sasl_authenticated。
当 Dovecot 身份验证关闭时，有没有办法暂时拒绝到达 Postfix 的邮件？我们的后缀配置是：
smtpd_restriction_classes = check_sender_auth
check_sender_auth =
reject_authenticated_sender_login_mismatch,
permit_sasl_authenticated,
reject
smtpd_recipient_restrictions =
reject_invalid_helo_hostname,
reject_non_fqdn_recipient,
check_sender_access mysql:/etc/postfix/check_sender_domains,
reject_non_fqdn_helo_hostname,
[...]
check_sender_domains是一个查找表，返回check_sender_auth声称来自我们的发件人地址。