小编dmr*_*457的帖子

移动服务器和 IP 会发生变化。SSL证书需要重新颁发和安装吗?

我们正在将服务器移动到另一个具有不同 IP 地址块的设施。迁移完成后,我们是否需要颁发和安装新的 SSL 证书?

如果是这样,是否有任何方法可以在移动服务器之前为此做好准备,而不是等待它启动,然后再完成从 IIS 请求、转到证书供应商等的过程?

ssl-certificate

33
推荐指数
2
解决办法
6万
查看次数

在 Windows 上正确设置 OpenSSH 的用户权限?

我正在尝试在 Windows 上设置 OpenSSH 以提供 SFTP 站点。我在用户安全设置方面遇到了一些问题。

以下是我创建用户的基本步骤:

  1. 在主机上创建一个新用户
  2. 使用指向客户端主文件夹的 cygwin 调整文件路径将用户添加到 openssh passwd 文件(例如:/cygdrive/e/homefolders/username)
  3. 允许用户对其文件夹进行读/写访问

我遇到的问题是用户需要对 OpenSSH 程序文件夹具有执行权限才能登录。我发现我可以禁用对特定文件夹的访问,例如“etc”,但我担心我必须在这里提供权限。使用 FileZilla 时,我会看到一个文件夹层次结构“/cygdrive/e/homefolders/username”,并且可以浏览“/”到具有读取访问权限的文件夹。

在此设置中,是否应该使用特定策略来确保适当的安全性?我可能需要为其提供执行权限但仅此而已的特定文件或文件夹?我想完全锁定除对自己文件夹的读/写访问权限之外的所有内容,但这似乎是不可能的。

permissions ssh cygwin sftp windows-server-2000

8
推荐指数
1
解决办法
2万
查看次数

如何更改已部署服务器的 SID?

我需要设置 2 个虚拟机,然后天真地简单地从头开始设置一个,确保它正常工作,然后将其复制到另一台主机。现在收到消息“此工作站与主域之间的信任关系失败”,这显然是由于两台机器上的 SID 相同。我环顾四周,看到了很多关于 sysprep 以及此时如何解决的相互矛盾的信息。

我可以只更新有域问题的机器的 SID,然后一切都会好起来吗?如果是这样,我怎样才能做到这一点?谢谢

windows active-directory vmware-esxi windows-server-2012-r2

6
推荐指数
1
解决办法
5万
查看次数