标签: login

我知道如果 Windows 用户登录到一台机器，然后该机器从网络上掉线，那么用户可以使用缓存的凭据登录到这台机器。有没有办法预先缓存这些凭据？（无需在本地登录每台机器？）我们在我们的制造工厂中使用一些平板电脑，它们使用无线卡来访问网络。有时，新用户在无法连接到网络时需要使用平板电脑，而由于以前从未登录过，因此无法使用。能够在这种情况发生之前以某种自动方式将他们的信用放在那里会很好。

我管理着几台 Ubuntu 9.04 服务器，每次登录时，我都会得到带有服务器统计信息等的 Landscape 实用程序打印输出。我真的不需要这个，它会大大减慢我的登录速度。有人可以告诉我如何禁用当天的消息以及景观系统守护进程吗？

我开始使用 top 跟踪我的登录，当用户登录时，sshd 的 CPU 使用率高达 100%，我相信景观和当天更新守护程序的消息是罪魁祸首。有没有其他人对什么可能导致我可怕的登录时间有任何想法？

我有一个 LDAP 服务器和一个预定义的 shell (bash)。但是在某些机器上，我希望在用户登录时使用不同的 shell，而不是存储在 LDAP 中的 shell。

我怎样才能做到这一点？？有人可以给我一些指导吗？

谢谢

我很难诊断域 PC 上的间歇性缓慢登录。

关于有这个问题的网络的一些信息：

• 我的域跨越 5 个站点，所有站点都具有 VPN 连接。
• DC 是 2003、2008 和 2012 的混合体。域功能级别是 2003。
• 客户端主要是 Windows 7 x64。
• 我们使用组策略，包括使用 WMI 的组策略、组首选项级别目标和 GPP 打印机部署。
• 我们不使用漫游配置文件。

在大多数情况下，对于以前使用过机器的人来说，登录工作得很好而且很快。首次登录新计算机总是很慢，但这是意料之中的。

问题似乎主要出在笔记本电脑上。如果他们在家中使用非域网络连接，或者移动到不同的位置（仍然在域网络上，但不同的 AD 站点，并且似乎与有线或无线无关）登录可能需要长达 3从用户输入密码到实际开始显示桌面的时间。我们的终端服务器也会间歇性地遇到登录缓慢的情况。

不幸的是，这是一个间歇性问题，我还没有找到任何可靠的方法来重现它。我怀疑这与组策略偏好有关，但我没有任何证据证明这一点。我看过一篇微软知识库文章，指责某些类型的项目级别目标导致登录缓慢，但它没有提供任何指导来确定这是否真的是原因。

我可以使用哪些日志和工具来找出导致登录缓慢的原因？

如果可能，我应该使用或避免哪些组策略设置来加快登录速度？

我需要：

• 一个scp和sftp服务器
• 使用chroot环境
• 非登录（scp/sftp 用户不允许使用 ssh）

我发现的选项和相关问题：

只

• 超过 6 年没有更新
• 真的需要重新编译整个东西来改变配置吗？？

rssh

• 据说有很多安全问题
• 好多年没更新了
• 作者自己说“ rssh完了。期”
• Ubuntu 似乎在以某种方式维护它。不幸的是，我需要它用于 CentOS 服务器

SSH 服务器

• 它使用 sftp 和 chroot 完成工作，但不适用于 sftp
• 否则看起来还不错

所以，我想知道还有哪些其他选择，或者其他人如何处理这个特定问题。

在以下情况下如何正确调试shell登录？

身份验证通过 sssd 配置和 krb5 身份验证服务器进行处理。在 Ubuntu 16.04 LTS 上使用相同的 .conf 文件登录工作完美。一旦将它与 17.04 一起使用，除了 root 之外的所有内容登录都会导致 getty shell 重新启动 - /var/log/syslog 状态

getty@tty2.service: Service has no hold-off time, sheduling restert.
Stopped Getty on tty2.
Started Getty on tty2.

并在 auth.log 中注明以下内容：

pam_sss(login:account): Access denied for user <user>: 4 (System error)
System error

执行login <user>结果

root@pctest# login <user>
password:

System error
root@pctest#

使用sssctl config-check16.04 LTS 上的工作配置不会出现预期的错误。

我提到的每个测试都是在格式化驱动器上自动配置和手动检查的新安装系统上执行的。额外的包是通过ubuntu-standard元包安装的（没有安装桌面环境）。尽管如此，该问题也在升级到 17.04 的工作 16.04 LTS 系统上重现。

我既没有找到详细模式，login也没有找到将登录失败部分作为独立执行的合理方法。那你会怎么做？ …

使用 Ubuntu 10.04.1 桌面（最新）

启动过程后，GDM 显示图形登录屏幕以及可以登录的用户列表。单击名称将要求输入密码。

我想修改该列表并仅显示受限制的用户列表。

（即，其他用户可能仍然可以通过终端访问或“su”登录 - 例如在 Control-F4 之后 - 但他们的登录名不应出现在 Gnome 登录页面上）。

请让我知道在哪里可以找到该文件（？）。例如，我想在 ssh 之后从终端窗口（而不是图形环境）执行更改。

Windows 8 允许我通过 Microsoft 帐户（又名 Windows Live 帐户）的电子邮件地址创建用户帐户。有没有办法在 Windows Server 2012 SKU 中激活这样的功能？

在批处理脚本中，我经常通过 ssh 多次登录同一系统。例如

seq 1000 | parallel -j0 -S server echo

这会触发竞争条件，给出错误：

/usr/bin/xauth:  error in locking authority file /home/user/.Xauthority

我怎样才能避免这种情况？

使用 PuTTY 连接到 Linux SSH 服务器时，PuTTY 日志显示 2 次身份验证尝试。第一次尝试使用“root”作为用户名，没有密码。第一个数据包中显示“none”，表示没有使用密码。连接失败，因为 Linux SSH 服务器配置为仅验证具有密码或公钥的连接。第二次尝试使用“root”作为用户名，“SECRET”作为密码。授予访问权限是因为“root”和“SECRET”是 Linux SSH 服务器的有效用户名/密码。

在 PuTTY 中单击“打开”按钮后，立即出现输入用户名“root”的提示。输入用户名“root”后，大约需要8秒，密码提示才会出现。我确定这 8 秒延迟的原因是因为客户端和服务器忙于第一次“无”且没有密码的身份验证尝试。输入密码 SECRET 并按 Enter 后，立即授予访问权限。

我不确定为什么 PuTTY 首先尝试使用用户名“root”并且没有密码进行连接。有什么方法可以将 PuTTY 配置为不使用用户名“root”且没有密码进行第一次尝试。