小编Jos*_* R.的帖子

我有su具有以下权限的可执行文件：

bash-4.2# ls -la /bin/su
-rws--s--- 1 root wheel 59930 Sep 14  2012 ./su

当我以用户身份而不是wheel组登录并尝试运行时su，出现错误，这是正确的：

bash-4.2$ su
bash: /bin/su: Permission denied

之后，我将此用户添加到wheel组root：

bash-4.2# usermod -a -G wheel user

但是对于同一个终端会话，我仍然无法运行su：

bash-4.2$ su
bash: /bin/su: Permission denied

对于新会话，我可以运行su. su将用户添加到适当的组后，如何允许立即运行？

我需要从包含一行很长文本的单个文件中提取文本字符串，没有分隔符。使用下面的示例行，这些是以下已知事实：

???????A1XXXXXXXXXX???????B1XXXX???????A1XXXXXXXXXX???????C1XXXXXXX

1.  It contains 38 fixed width record types 
2.  The record marker is a 7 alphanumeric character followed by, for example, ‘A1’.
3.  Each record type has varying widths, for example, A1 record type will have 10 characters following it, if B1 then 4, and if C1 then 7.
4.  The record types aren’t clumped together and can be in any order. As in the example, its A1,B1,A1,C1
5.  The example above has 4 records and each record …

我正在使用preseed.cfg.

我正在尝试创建一个preseed.cfg将跳过/不设置 Debian 镜像的Configure the package manager步骤。我没有安装任何附加包 ( tasksel tasksel/first multiselect none) 因此“一个非常小的基础系统”

如果我使用d-i mirror/country string manual我得到

Please enter the hostname of the mirror from which Debian will be downloaded

然后我必须在询问时手动选择Go back和选择。YesContinue without a network mirror?

设置d-i mirror/country string boolean false给出相同的对话。

此外，d-i mirror/confirm boolean true我认为还需要添加类似的内容，因为这是一个两步对话。

是否可以查询我的 (MIT) Kerberos KDC 以返回已颁发当前有效 TGT 的主体列表？

我的用例是，我想通过仅查询 KDC 机器来找出哪些用户当前登录到网络环境中的任何机器上。

我已将 PAM 身份验证配置为使用 Kerberos，并且可以使用我的委托人的 Kerberos 凭据正确进行身份验证。

当我尝试使用过期密码创建主体时遇到了麻烦：

kadmin: addprinc +needchange test_principal

当我尝试登录时（从 VT 或图形迎宾器），在正确输入密码后，我收到了密码已过期的预期消息，系统提示我创建一个新密码。完成此操作后，身份验证失败并出现以下错误kdc.log：

krb5kdc[...](info): TGS_REQ (4 etypes {18 17 16 23}) 192.168.0.200: NO PREAUTH: authtime 0, test_principal@MY.REALM for host/server.my.realm@MY.REALM, Generic error (see e-text)

以及以下（并不奇怪）错误/var/log/auth.log：

pam_krb5(gdm3:auth): (user test_principal) credential verfication failed: KDC returned error string: NO PREAUTH

一些笔记

• 列出主体的属性（通过getprincin kadmin.local）显示 0 次失败的登录尝试
• 如果我创建没有+needchange标志的帐户，我就可以正确进行身份验证。
• 如果在用户成功通过身份验证后添加+needchange标志（通过modprincin kadmin.local），我会得到预期的行为；即提示用户更改密码，然后验证成功。
• 此主体没有等效条目，/etc/passwd但由 LDAP 条目备份。

• 正如其他地方所建议的，我尝试像这样创建我的主体：

  kadmin: addprinc -requires_preauth +needchange test_principal …

  Run Code Online (Sandbox Code Playgroud)