标签: password

让我们假设以下内容。我们有一个可以通过 SSH 访问的服务器。有一个用户/etc/passwd拥有有效的登录 shell（例如/bin/bash，而不是像 那样的无效登录shell /bin/false）。

此用户*在 的第二个（密码）字段中有一个星号 ( ) /etc/shadow。如果该用户的~/.ssh/文件夹中没有 ssh 密钥，是否可以通过某种方式通过 SSH 登录？

或者，稍微改写一下这个问题：当*密码字段中有一个时，许多在线指南建议禁用登录 shell 的原因是/etc/shadow什么？

如何通过电子邮件每周自动发送一个用户列表 1 次，其中包含每封电子邮件的所有用户和密码？

如何在 Windows Sever 2008 中创建一个密码，强制用户在登录时更改所述密码？我正在为我们的团队创建帐户，并希望人们更改我为他们生成的随机密码。

谢谢

这是我的场景：我有一个服务必须 24/7 全天候运行，并且依赖于具有密码的第三方服务。

我需要更改那个密码。如果我盲目更改密码，我的服务将不再有效，因为它会继续使用旧密码，直到重新配置为止。无论我重新配置我的服务有多快，都会有一段时间第三方服务更改了密码并且我的服务尚未重新配置。

这种情况通常如何处理？

在大多数用户都sudo可以访问其他用户 ID的 UNIX 环境中，如何保护我的密码列表（例如在不同的数据库中）？

我的脚本 ( main.sh) 中有以下内容$HOME：

$ cat main.sh

mysql --skip-column-names -hmysql_host -umy_user -pmy_password -ADmysql_db << EOF >> /home/my_user/mysql.log
select current_date;
EOF

当另一个用户 ( another_user) 尝试sudo su - my_user，他/她就能看到我的 MySQL 数据库密码。

即使我输入密码.bashrc并通过脚本中的某个变量访问它，他/她也将能够在.bashrc文件中看到我的密码。

如何保护我的 MySQL 密码免受该用户的侵害another_user？

我已经proftpd安装了一段时间，但从今天起我无法登录到 ftp 服务器。我不断收到错误530 login incorrect。

我proftpd在调试模式下重新启动并在尝试登录时得到以下响应：

- srv2.********.nl proftpd[1660] 159.253.3.237 (83.247.33.135[83.247.33.135]): FTP session opened.
- srv2.********.nl proftpd[1660] 159.253.3.237 (83.247.33.135[83.247.33.135]): dispatching PRE_CMD command 'USER bernhard' to mod_tls
- srv2.********.nl proftpd[1660] 159.253.3.237 (83.247.33.135[83.247.33.135]): dispatching PRE_CMD command 'USER bernhard' to mod_core
- srv2.********.nl proftpd[1660] 159.253.3.237 (83.247.33.135[83.247.33.135]): dispatching PRE_CMD command 'USER bernhard' to mod_core
- srv2.********.nl proftpd[1660] 159.253.3.237 (83.247.33.135[83.247.33.135]): dispatching PRE_CMD command 'USER bernhard' to mod_delay
- srv2.********.nl proftpd[1660] 159.253.3.237 (83.247.33.135[83.247.33.135]): dispatching PRE_CMD command 'USER bernhard' to mod_auth …

我要求我的一位客户希望所有用户密码都存储在 AD 的“描述”字段中。

现在这一切都很好，因为我们使用脚本来推出新用户。然而，问题出现了，因为他们的另一个要求是在登录时更改密码。

因此，实际上，他们希望用户最初登录、更改密码并将新密码自动保存到 AD 属性中。

目前我唯一能想到的就是通过登录脚本执行此操作，该脚本显示密码更改提示并进行更改并将其登录到该用户帐户的属性中，然后将登录脚本更改为正确的每天用。

有没有其他方法可以通过内置的“下次登录时必须更改密码”设置来做到这一点，或者我是否已经在寻找这样做的最佳方法

干杯

-编辑-

好吧，我知道这是个坏主意。我最终要做的是使用密码过滤器作为答案之一，只需将密码保存在活动目录之外，然后手动将文件传递给 ICT 工作人员

我尝试使用管理员帐户更改密码，Control Panel\All Control Panel Items\User Accounts\Change Your Password但无法设置密码提示。当我点击What is a password hint我可以阅读

“因为您的计算机在域中，所以您无法创建密码提示。”

然后我打开了计算机属性，看到计算机只属于工作组而不是域。然后我运行了gpresult /v它并打印了一个域名，它是一个计算机名称和<Local Computer>. 你能解释一下吗，我想知道我的电脑是否属于域，因为我不记得我在安装服务器时是否配置了PDC？此外，我没有Active Directory Services向服务器角色添加角色。以及如何在不添加 ADS 角色的情况下获取有关域控制器的信息？

我真的不需要 ssh 密钥。服务器具有良好的安全性。

我需要脚本在没有用户使用/交互的情况下输入密码。我怎样才能做到这一点？它的 CentOS 版本 6.5（最终版）

#!/bin/bash

#Credentials

PASS="p77Z"


sudo rsync -rlptDvz --owner=cmsseren --group=cmsseren /home/serena/public_html/ -e ssh root@ip:/home/cmsseren/public_html3/


ssh root@ip 'chown -R cmsseren:cmsseren /home/cmsseren/public_html3/*'

我是一名创意作家，我在网上销售我的作品。通常，我会将成品保存为 PDF 文件，并通过为其设置密码来保护该文件。然而，我发现一些坏演员先从我这里购买了一部作品并获得了密码。然后他们在未经我授权的情况下继续以较低的价格出售这件作品。因为我已经把密码告诉了坏人，他们会把它传给新买家。我因他们的行为而蒙受损失。

我来这个论坛看看有没有办法设置不同的打开设备的PDF密码。例如，新买家将无法在前者的设备上使用不良行为者提供的密码。

我是 AD 管理员。我更改了同事的密码。他也是活动目录中的用户。有什么办法可以看到他的旧密码吗？我需要重新设置他的旧密码。我不想让他知道我已经重置了他的密码。