标签: password

更新运行 Exchange 服务器的计算机后，域中的某些用户现在出现问题。他们说，outlook 不断询问用户名、密码和域。我让他们中的一些人尝试他们的密码，但他们说它不起作用。

我一直在同一交换服务器上使用电子邮件，我没有问题。在我们解决这个问题之前，我一直建议人们使用网络访问（它正在工作）。你知道这个问题的原因是什么吗？

Exchange 服务器的管理员说他刚刚在 windows pc 上安装了最新的更新。某些用户在此安装和重新启动运行时尝试连接交换服务器，配置文件缓存中的配置错误或其他原因是否存在关系？

问候， 布拉克

我有一些站点的目录受 http 基本身份验证保护，这些目录是通过 .htaccess 文件与 .htpasswd 文件配对实现的。我注意到密码以“et!”结尾 我可以通过省略“t！”或替换！与 1。

我的 .htaccess 文件的内容：

AuthType Basic
AuthName "administration"
AuthUserFile /var/www/conf/mysitename.com.pw

require valid-user

我在 mysitename.com.pw 中有两个用户。

显然，这种行为是不想要的。知道发生了什么吗？

我们以前的系统管理员从全职变成了“按需”，给我留下了管理部分本地网络的“任务”。我的工作之一是更改用户的密码（除非出于某种原因，他们无法自己更改 LDAP 管理员密码）。据我所知，有一个主 LDAP 服务器用于对无数帐户的用户进行身份验证：ssh、redmine、samba、zimbra 等。

他指示我更改用户密码的程序包括：

• 启动LDAP Admin（Windows 版本）
• 使用一组非常具体的凭据登录 (cn=admin,dc=domainname)
• 向下导航到用户
• 右键单击用户，然后“设置密码”

因为我没有 Windows，所以发现将 VM 用于更改 LDAP 的密码是很愚蠢的。我自己也很固执，我拒绝相信这是唯一的出路。我不熟悉 LDAP，但我几乎可以肯定它从未打算以这种方式使用！

我的问题：你推荐什么工具来完成这项工作？

我为 OSX 尝试了 LDAPManager，但它没有“更改密码”按钮。我尝试更改 SambaPassword 字段（和其他..）但无济于事。这位前系统管理员说他已经尝试了所有可用的工具，并且只有 windows 版本允许您设置密码。[在此处插入WTF]

到目前为止我尝试了什么：

• phpldapadmin 安装在服务器上，但我认为它配置错误，因为一旦我登录，我什至看不到正确的域名
• ldapadmin 在酒下，但它非常不稳定

• ldappasswd 但无法理解发生了什么，它总是给我：

  请输入您的密码：ldap_sasl_interactive_bind_s：凭据无效 (49)

  无论我尝试什么。

现在，LDAP 对我来说有点黑魔法。几年前我在做系统管理员工作时，我从来没有配置过。现在我不明白我是否做错了什么，服务器是否配置不当，或者更改用户网络密码的唯一方法是否真的是依赖 Windows 专用工具（有点拒绝相信）。

所以我问大家：我该怎么办？而且，有必要这么复杂吗？我们这里只有 10 个人，为这样一个无法使用的系统浪费所有时间和精力真的有意义吗？

注意：我知道有脚本每隔几分钟运行一次“以保持 LDAP 密码和其他密码同步”，但我没有服务器的 root 访问权限，也不会在任何时候获得。

我在 ubuntu VPS 上运行 PPTP 服务器，它有大约 20 个用户。目前我们使用这样的密码 "bi9_Knh78A#" 。这被认为是安全的吗？选择密码的最佳方法是什么？当密码非常强时，PPTP VPN 的安全性如何？任何提高安全性的提示？

密码保护目录似乎是使用文件的苦差事.htaccess。有没有更简单的方法来做到这一点？

我最近安装了 Xampp，我现在正在学习 JSP，但是在将我的 `.jsp` 文件复制到所需文件并启动 Tomcat 之后，它不会让我在没有用户和密码的情况下访问管理器。

我没有对任何设置进行任何更改，这是一个全新的安装，我设法在网上找到了 MySQL 的默认用户/密码，但对于 TomCat 却没有这样的运气。到目前为止，我使用了以下用户/密码组合：

• root 并且没有密码
• root 作为用户和密码
• xampp 作为用户和密码

请帮助我找到默认的用户密码，或者更好地如何更改它们，我见过一些看起来可能包含用户/密码的文件，但我不想盲目替换。

晚上好，

我正在考虑实施某种方式来管理我们的 Linux/Windows 服务器的密码，仅基于安全问题和不断增长的服务器数量。

你怎么做呢？如果有机会，你会怎么做？我想到的可能是具有组和双重身份验证的密钥服务器，或者可能是某种密钥环？

我们在 Active Directory 中设置了密码策略，以便在这么多天后使人们的密码过期。好吧，看起来密码到期的时候到了，人们被锁定了......

没有关于用户密码即将到期的警告。他们刚来上班，无法登录，电话不再连接，什么也没有。重置密码，一切正常。

一些用户被锁定，尽管大多数没有，他们只是无法登录。

在设置密码到期时，我没有看到任何有关即将到期的用户也没有警告用户。似乎它曾经在到期前 15 天左右警告您。

客户端包括：WinXP、WinVista、Win7 和 Server 2008R2 远程桌面服务。

如何确保我的用户收到到期警告？

未提示的用户策略结果集：

Account Policies/Password Policy 
  Policy                    Setting                      Winning GPO 
  Enforce password history  10 passwords remembered      Default Domain Policy 
  Maximum password age      270 days                     Default Domain Policy 
  Minimum password age      0 days                       Default Domain Policy 
  Minimum password length   4 characters                 Default Domain Policy 
  Password must meet complexity requirements Disabled    Default Domain Policy 
  Store passwords using reversible encryption Disabled   Default Domain Policy 

Account Policies/Account Lockout Policy
  Policy                              Setting …

我以非 root 用户帐户登录（ssh）我的 ubuntu 服务器。我不能以 root 身份直接 ssh 进入服务器，因为我禁用了它。我有root密码。我需要在这个用户中更改我当前登录的用户密码，但没有密码。

我忘记了命令，但有一种方法可以在此帐户中充当脚，从那里我可以更改此密码吗？

我有点迷茫，所以任何帮助都可以提供帮助。

这是我在为客户现场工作时第三次看到这种情况，所以我知道这是可能的，我只是想知道如何.

似乎本地管理员帐户每天都会自动更改密码，即使当时没有连接到域控制器。工作站是 XP、Vista 或 7。我知道在发生此自动更新时它们没有连接到域控制器，因为最新的客户端在下次更改密码之前使 NIC 出现故障。如何按计划自动更改管理员密码，以及如何找出在y月的x天给出下一个密码的公式？