以域用户身份执行命令
是指在Windows域环境中，使用域用户的身份来执行命令或操作。域用户是在Active Directory（AD）中创建的用户账户，可以用于访问域资源和执行特定任务。
域用户身份执行命令的优势是：
- 访问控制：域用户可以根据其在域中的权限来执行命令，这样可以实现细粒度的访问控制，确保只有授权的用户可以执行特定的操作。
- 集中管理：域用户的账户信息和权限可以集中管理在域控制器上，管理员可以通过域策略来管理用户的访问权限和安全设置，简化了用户管理的工作。
- 统一身份认证：域用户可以使用统一的身份认证机制来访问域中的资源，无需为每个资源单独设置账户和密码，提高了用户的便利性和工作效率。
域用户身份执行命令的应用场景包括：
- 系统管理：管理员可以使用域用户身份执行命令来管理域中的计算机和服务器，进行系统配置、安装软件、更新补丁等操作。
- 脚本和自动化任务：域用户身份执行命令可以用于编写脚本和自动化任务，实现批量操作和自动化流程，提高工作效率。
- 远程管理：域用户身份执行命令可以用于远程管理域中的计算机和服务器，通过远程桌面或命令行工具来执行命令和管理远程主机。
腾讯云提供了一系列与域用户身份执行命令相关的产品和服务，包括：
- 腾讯云域名服务（Tencent Cloud Domain Service）：提供域名注册、解析和管理服务，可以帮助用户快速搭建域环境。
- 腾讯云轻量应用服务器（Tencent Cloud LightApp Server）：提供轻量级的云服务器实例，用户可以使用域用户身份执行命令来管理和配置服务器。
- 腾讯云批量计算（Tencent Cloud BatchCompute）：提供高性能的批量计算服务，支持使用域用户身份执行命令来进行批量任务处理。
- 腾讯云云服务器（Tencent Cloud CVM）：提供弹性的云服务器实例，用户可以使用域用户身份执行命令来管理和操作云服务器。
更多关于腾讯云产品的详细介绍和文档可以参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我有两个用户帐户，foo和bar
我希望允许用户foo以root和任何其他用户的身份执行命令，例如：
/运行我的脚本‘sudo su bar -c’/另一个脚本‘sudo su另一个-c’。
我还希望允许用户栏以其他用户的身份执行命令，但只允许一个子集而不是根用户：
sudo su bar -c‘./运行我的脚本’
但不是
sudo su root -c‘./运行-my-script’
这有可能吗？
浏览 0提问于2011-01-17得票数 2
1回答
我在系统管理器中使用。
此时，我们希望使用dsadd-user命令添加AD用户。但这将导致错误，因为我没有访问权限。
因为我相信命令是作为名为ssm-user的本地用户执行的。
我想以属于Active Directory的用户的身份运行该命令--这可能吗？
浏览 2提问于2022-03-05得票数 0
我在我的开发环境中使用Postgres镜像()。
从去年开始，初始化脚本不再以根用户身份运行()。
但我仍然希望在启动时以root用户身份运行init脚本。
如何授予postgres用户root权限来完成此操作？
浏览 0提问于2018-02-26得票数 0
4回答
我正在使用putty登录到我的ec2实例。当我输入root时，它要求我以ec2-user的身份登录。
使用公钥“导入-开放-密钥”进行身份验证，请以EC2-用户而不是根用户身份登录。
当我以ec2-user身份登录并尝试运行以下命令时
yum安装httpd
上面写着
加载插件:fastest镜像、优先级、安全性、更新-motd-您需要成为根用户来执行此命令。
我第一次运行这个实例。我试着搜索amazon帮助部分和google。找不到解决办法。
浏览 9提问于2012-07-26得票数 4
回答已采纳
是否有Windows C++应用程序接口可以以不同的用户身份执行命令？我正在尝试从以sys admin身份运行的服务挂载CIFS共享，而我当前以Kiosk用户身份登录，因此当我尝试使用"net use ..“挂载共享时。我被拒绝访问。
浏览 5提问于2016-06-24得票数 0
我正在使用Installer在Windows5.1上安装MySql。
在安全选项步骤中，我没有选中修改安全设置并转到下一步
当我想以root用户身份登录时，收到了拒绝访问的消息
拒绝用户root@ localhost访问(使用密码:No)
出了什么问题?为什么？
浏览 2提问于2013-01-26得票数 1
我们需要以root用户身份执行脚本。到目前为止，我可以复制我的脚本并以opc用户的身份执行它，但需要进行一些增强才能执行一些需要root权限的操作。如果有人能给我指出正确的资源来实现这一点，我将不胜感激。
谢谢，Rupesh
浏览 2提问于2018-10-17得票数 0
1回答
我正在寻找审计日志在Ansible。我正在以root用户的身份运行我的剧本，但是我想在日志中记录本地用户正在执行的剧本。请帮助启用日志显示用户。
浏览 0提问于2017-12-11得票数 0
我有一个脚本，偶尔需要运行命令“服务udev重新加载”，但不能，因为它需要根访问。我不想一直以root用户的身份登录，所以我想知道是否有一种方法可以更改此命令的权限。
我的电话是12.04。
有什么想法吗？
浏览 0提问于2014-04-24得票数 0
1回答
以下所有命令都需要以root用户身份运行: poweroff、root、shutdown、telinit、reboot，但非sudoer用户仍然可以通过单击GUI中的shutdown按钮来关机。当我们在GUI中单击关机按钮时会发生什么？如何在cmd中复制？
浏览 5提问于2017-04-05得票数 0
1回答
在没有破坏厨师命令的情况下，我在服务器上安装ruby时遇到了问题。
我目前的想法是添加一个用户帐户来运行我的应用程序，并让用户的路径存储我正在安装的红宝石与厨师；这样，当我以新用户的身份启动应用程序时，就不会那么轻易地破坏厨师了。
如何让厨师以特定用户的身份安装和运行命令？
或者有人能为我指出正确的方法(安装和使用ruby而不破坏厨师的内部红宝石)
我在用窗户，是的，我知道，在施虐狂中锻炼什么的，但这是我必须做的。
浏览 3提问于2014-11-04得票数 3
回答已采纳
1回答
我的构建和生产部署是使用一个用户的密钥连接的，这个密钥是由一个特定的用户在部署期间共享的，并且是在机器旋转期间复制的。
这个用户deploy拥有共享ssh密钥，允许ssh访问任何prod机器，并在它们之间共享ssh。
现在，我的织物构建以用户Jenkins的身份运行。
如何指示fabric以特定用户的身份执行所有操作(在本例中为deploy)？
我不想在每个任务中执行prefix或with。而是设置一个全局变量。
詹金斯是车轮组的一员，有自个儿的烫伤。
浏览 5提问于2012-06-04得票数 4
回答已采纳
我正在开发一个使用Windows身份验证的asp.net应用程序。User.Identity.Name似乎以MACHINENAME\USERNAME的形式返回已登录的用户。
我想用它来访问用户特定设置的数据库，但是如果用户从不同的机器登录，那么MACHINENAME部分将会不同。那么，我可以简单地接受USERNAME部分而忽略MACHINENAME部分吗？对于User.Identity.Name身份验证，Windows的格式是否始终为MACHINENAME\USERNAME？
谢谢,
AJ
浏览 1提问于2010-08-25得票数 0
回答已采纳
我的Azure AD从我的本地AD与Azure AD同步，无需密码哈希同步。通过SAML，我使用Pingfederate作为身份提供者。也就是说，当我登录在Azure AD中注册的web应用程序时，我将被重定向至login.microsoft.com/xxx，在我提交用户名后，我将被重定向至Pingfederate登录页面并输入我的密码以完成身份验证。
现在我遇到了这样的情况，我需要以编程的方式完成此身份验证。如果我使用ADAL或MSAL，我是否可以在不进行交互式登录的情况下从Azure获取访问令牌，并在请求中包含用户名和密码？有什么经验吗？
我知道，如果只有AAD或密码散列同步处于活动状态，
浏览 10提问于2019-10-24得票数 0
我是ansible的新手，我一直在玩权限升级，但我有点不明白它是如何工作的，如果我将任务定义为
- name: Do something
become: yes
command: some command
我将在以根用户身份登录时执行此任务，但如果我不希望这样，只希望它的行为像sudo命令一样在远程计算机上运行，同时仍然以当前用户的身份登录，它是否像这样写出来一样简单？
- name: Do something
become: yes
become_method: sudo
command: some command
还是必须使用上面的行与become_user：{ ans
浏览 2提问于2017-05-19得票数 1
回答已采纳
4回答
我正在用PHP开发一个控制面板，我已经安装了PHPsecLib库，并使用它向远程服务器发出命令。
例如：
$ssh->exec("cd /home/{$user}/{$id}; screen -S {$id} -A -d -m java -Xmx768M -jar minecraft_server.jar nogui -nojline;");
现在我的问题是，因为我是以root身份发出命令，所以即使运行的所有命令都是预先编写/硬编码的，而不是来自用户输入，这是否会构成安全威胁。
如果这是一个问题，有人能建议最好的方法吗？
谢谢，哈里
浏览 0提问于2012-09-10得票数 1
回答已采纳
1回答
我已经设置了两个服务器，一个是活动目录，另一个是我仍在配置的服务器。在连接到域控制器的服务器上，是否应该以本地管理员或域用户的身份登录？是否有任何原因或情况，您希望以域用户的身份登录到服务器上，而不是管理员帐户？
所有这些都在Windows 2016上
浏览 0提问于2016-07-03得票数 -1
回答已采纳
1回答
我最近安装了Ubuntu18.04。我使用su命令，输入我的帐户密码。它成功地工作了几次。然后我获得了身份验证失败，现在我不确定我是否输入了错误的密码，并锁定它，或是否有其他问题。
我是Linux新手，非常感谢您的帮助。
浏览 0提问于2018-06-28得票数 0
回答已采纳
我们正在运行一个网站，用户需要从SAP企业门户认证。
场景:用户通过SAML身份验证登录SAP门户。此用户可以查看门户中的链接，他可以单击该链接并将其转移到另一个域上的网站。此域将收到一张“票证”，用户将能够登录。
朋友的信息:如果您有一个使用SAML的设置，则有一些机制可以在域之间传输该会话，这些域基本上依赖于从身份验证服务器将票证通过URL传递给客户端，然后将该票证传递到要对其进行身份验证的站点，该站点可以使用该机制建立用户与身份验证服务器的身份并建立会话。
问题:在中这是可能的吗？如果是的话，有人能为我提供一些文档吗？
浏览 4提问于2014-10-21得票数 0
我有一个没有连接到域的暂存Server。当我访问服务器时，我以本地用户身份登录到远程桌面上。
但是，我可以使用Windows身份验证从我的计算机连接到SSMS中的Server实例。但是，我找不到这是怎么回事。我没有看到我的域名用户名包括在登录列表。
是否有一种方法可以告诉我的域帐户如何具有登录权限？一般来说，这台服务器是一团糟，我需要开始清理它，并设置其他用户来使用Windows身份验证而不是server身份验证。
浏览 0提问于2009-12-03得票数 0
回答已采纳
1回答
来自不受信任父域的XSS安全问题
、、、、
关于保护example.com上的内容不受subdomain.example.com上的用户控制的内容(例如Github页面)的影响，有很多讨论。相反的风险是什么呢？
如果我的内容托管在subdomain.example.com，那么在example.com?
上托管的不受信任的内容会引发哪些攻击？
有些事我能想到：
父域可以写入将在子域上可见的cookie。
父域可以读取为父域设置的任何cookie，但不能读取子域上的cookie(我认为)
父域可以使HSTS在子域中强制HTTPS。
...and更多吗？
更具体地说，对于上下文:我们像用户_id.usercontent.com一样在用户域中
浏览 0提问于2017-03-07得票数 5
我有一个客户正在对Exchange 2003服务器使用Outlook 2010/Windows 7。该应用程序位于膝上型计算机上，处于办公状态，Outlook被配置为使用RPC/HTTP。
我发现了一个关于服务器身份验证的奇怪之处。
下面是正在发生的事情：
如果用户使用用户名/密码进行身份验证，则可以通过Outlook 2010登录到Exchange 2003服务器。
但是，Outlook使用"username@domain.com“填充身份验证提示符中的用户名字段，用户无法使用该字段登录到Exchange。
这意味着每次启动Outlook时，它们都必须从用户名字段中删除@domain
浏览 0提问于2011-11-21得票数 1
回答已采纳
2回答
我在我的终端中有根访问权限，我试图以另一个拥有sudo特权的用户的身份运行一个命令，但我无法使它工作。
下面是一个场景：
我是以root身份登录的，我希望以用户sudo echo hello world的身份执行javier。
我目前有sudo -u javier sudo echo hello world，但它提示输入密码。
是否有一种不提示输入密码就运行此操作的方法？
浏览 1提问于2016-02-23得票数 0
回答已采纳
在运行shell_exec或exec时，我能否让PHP以不同的用户身份登录？
我不希望它使用www-data用户，因为我想以git用户的身份执行命令，以便在当前计算机中创建repos。
浏览 0提问于2011-08-25得票数 3
2回答
我们有一个服务器，假设有5-10个内部ASP.NET (MVC)应用程序运行在独立的应用程序池中，作为独立的网站(在不同的端口和/或子域上)。我对内置的ASP.NET身份验证框架一无所知，所以我想知道是否有人可以给我一个正确的方向的快速指针……
我想通过一个登录机制(支持3-5个不同的角色，不复杂)来保护所有的内部应用程序。此登录系统将是在服务器上运行的另一个应用程序/网站，要访问任何其他应用程序，必须通过一个登录系统进行身份验证，并且目标应用程序必须能够看到用户的角色。内部应用程序将在代码级别进行修改，以插入到这个新的登录系统中(换句话说，我们将修改当前应用程序以支持身份验证)。
我不希望每
浏览 2提问于2011-03-04得票数 7
回答已采纳
1回答
我正在开发一个通过Security实现用户身份验证的项目，该项目使用存储在客户端浏览器上的cookie中的Spring会话ID。没有身份验证服务器，同一服务器管理身份验证和整个应用程序作为一个单点。
因此，我们现在需要用第三方系统实现SSO，到目前为止，我所读到的关于这个问题的所有内容都需要OAuth或支持外部身份提供者的基于令牌的身份验证的其他实现。我不喜欢迁移身份验证策略，因为我们还在计时。
我从事另一个具有OAuth身份验证的项目，因此我对这个主题并不陌生(虽然也不是专家)。
有人能给这件事放点光吗？我只需要知道是否有可能迁移身份验证策略，或者没有其他方法。
浏览 1提问于2019-05-30得票数 0
回答已采纳
1回答
web服务器能否在我的Linux环境中执行命令，而Linux环境将其视为来自我而不是来自服务器的请求？
换句话说，如何将web服务器的身份转换为我的身份？
浏览 0提问于2013-03-28得票数 1
2回答
我想为我们正在开发的应用程序实现一个域白名单，该应用程序将对在apps.dev.microsoft.com创建的应用程序使用Azure B2B身份验证。我希望能够有用户输入他们的电子邮件地址，在那里他们的域名被检查。如果域在白名单中，则转到其各自登录页面，并让他们尝试进行身份验证，否则将返回401错误(如果我的用户不在我的白名单中，我希望他们停止尝试进行身份验证)。我会很感激你的指导。
浏览 4提问于2017-10-02得票数 0
我支持一个.NET 4.0 (VisualStudio2010) web应用程序，该应用程序可以对驻留在我工作intranet上的Server 2008数据库进行身份验证。应用程序使用windows身份验证对数据库进行身份验证。如果我在我的主机上开发，但是我正在开发一个不在工作域上的虚拟机，这一切都很好。因此，当项目构建和运行时，它会抛出一个SqlClient.SqlException。
“登录失败。该登录来自不受信任的域，不能用于Windows身份验证。”
除了在我的主机上开发和放弃VM之外，我还能做些什么来避免这个错误并成功地对数据库进行身份验证，这样我就可以构建/运行web应用程
浏览 5提问于2012-11-01得票数 6
回答已采纳
1回答
我正在使用Drupal 7中的域访问模块。
我希望一个域可以被匿名用户访问，而另一个域只能由经过身份验证的用户访问。
如何将“视图发布的内容”权限授予仅针对一个域的匿名用户。
浏览 0提问于2012-09-28得票数 1
我有一个React单页应用程序，它使用RAPR5API连接到Rails 5API中。Rails应用程序使用进行身份验证。我已经成功地创建了一个身份验证进程，它将用户状态存储在客户端的Redux存储中。
应用程序的每个用户都属于一家公司。每个公司都有自己独特的子域(例如，companya.foo.com、companyb.foo.com)。在从foo.com登录后，用户应该被重定向到他们的公司子域。所有对经过身份验证的用户的请求都应该保留在他们自己的子域中。用户在签出时应该被重定向回foo.com。
我读到，这是不可能的反应路由器和浏览器API，但必须有一个方法来实现这一点。我也看到了一些.ht
浏览 1提问于2017-02-05得票数 11
这里我有一个脚本，它导出一些必要的路径在Linux中。运行此脚本后，我必须运行一些其他脚本。
我有两个脚本
1 import.sh = importing paths
2 main.sh = this script do something with HCI (use for Bluetooth purpose).
当我运行./import.sh，然后运行./main.sh时，它就会给出错误。当我运行. ./import.sh，然后运行./main.sh时，它工作得很好。
那么./import.sh和. ./import.sh之间的区别是什么呢
如果我以超级用户身份运行脚本，会发生什么
浏览 0提问于2012-01-24得票数 1
回答已采纳
我有一个tomcat服务器，它每天轮流生成访问日志文件。
为了每隔X天清理一次，我尝试配置了以下crontab -e：
@weekly find /var/log/tomcat8/localhost_access_log.*.txt -mtime +10 -delete
问题:我在运行这个程序时遇到了Permission denied错误。因为/var/log/tomcat8文件夹具有tomcat:tomcat用户:组权限，所以我以不同的身份登录。
那么，我如何才能最好地创建一个具有删除这些文件的权限的cron作业呢？
还是应该通过sudo crontab -e添加crontab？
浏览 0提问于2017-08-24得票数 1
回答已采纳
首先，我有一个Angular应用程序，它使用angular-auth-oidc-client库启动Idenity Server4身份验证(使用PKCE的授权码流)，使用Facebook en Microsoft帐户提供商。这一切都运行得很好，在IIS Express下本地运行。 现在，我还想添加windows身份验证。所以我把这个添加到了启动设置中： "iisSettings": {
"windowsAuthentication": true,
} IdentityServer启动中的...and： services.Configure<IISOpt
浏览 69提问于2020-01-28得票数 2
因此，我有我的Windows笔记本电脑使用802.1X进行身份验证，以连接到我的WPA2 2-企业WiFi网络。这是很好的工作，除了一个边缘情况。
这些笔记本电脑是Windows 7 Pro和Windows 8 Pro。
作为背景，我只能让用户成功地登录到这样的笔记本电脑，如果他们的配置文件已经以某种方式存在于笔记本电脑上--即缓存的凭据用于登录，然后将其传递到802.1X进程以授权连接到WiFi。
我现在没有物理以太网连接器的笔记本电脑，这意味着我不能让用户第一次登录时，通过电线连接。因此我有一个鸡和蛋的问题：
没有缓存的凭据；
笔记本电脑不尝试连接到WiFi，因为没有凭据可通过
膝上型计算
浏览 0提问于2015-01-30得票数 1
回答已采纳
我正在使用edx开源代码库，并将一个dotfile放在一起，以便更容易地在服务器上执行各种任务。下面的bash函数遇到了问题
edx-compile_assets() {
sudo -H -u edxapp bash
source /edx/app/edxapp/edxapp_env
cd /edx/app/edxapp/edx-platform
paver update_assets cms --settings=aws
paver update_assets lms --settings=aws
}
当运行sudo -H -u edxapp bas
浏览 3提问于2015-08-14得票数 0
3回答
在c# 2008中，我尝试将文件复制到目标路径(例如\newserver\destinationFolder)，该路径可以在另一个域中，也可以使用与当前用户不同的用户名/密码。如何在执行File.Copy(...)之前指定这些新的网络凭据？
谢谢!
浏览 2提问于2010-04-30得票数 7
回答已采纳
我有一个完全客户端的网页，对Microsft ASP.NET核心客户端REST服务进行ajax调用。这个UI应用程序和web服务都在Azure ActiveDirectory租户中注册。我已经成功地使用了在目录中注册的另一个ASP.NET核心应用程序来进行用户身份验证，然后为该服务请求一个JWT令牌并对其进行身份验证。我必须在任何地方指定作用域的ASP.NET核心身份验证代码都没有。如果我想调用图形API，我为请求一个令牌，并使用它。
看看我在广告中使用的，请求一个“user.read”标记似乎是必要的。但是，其他示例只使用['openid']或['openid'
浏览 2提问于2018-01-08得票数 0
回答已采纳
我们有一个使用集成windows身份验证的ASP.NET web应用程序。它由来自A和B两个域的用户访问。A是主域，B是即将消失的较旧的域。Web应用程序正在使用仅存在于域A中的组策略对用户进行身份验证。域B中的每个用户在域A中都有一个帐户。该应用程序位于域A中。域之间没有信任关系。因此，来自域A的用户将以静默方式进行身份验证并登录到站点。来自域B的用户没有自动进行身份验证，而是通过IE弹出窗口进行提示，他们使用域A凭据进行了身份验证，一切都正常。现在，有人已经在域之间建立了信任，并且来自域B的用户被静默地向IIS进行身份验证，然后他们的登录失败(没有组策略)。因此，问题是:我是否可以通过编程
浏览 4提问于2010-05-13得票数 1
1回答
我正在尝试使用Django实现一个身份验证服务器，它将仅用于用户身份验证。我们有多个服务托管在不同的子域上，如one.service.com、two.service.com、three.service.com等，我们不希望用户为每个服务记住/使用不同的登录凭据。我们需要一个系统，在这个系统中，用户可以通过auth服务器进行身份验证，并且可以访问子域的所有服务。
想想Google或Microsoft，我们只需要一个登录凭证，然后我们就可以访问他们的所有服务。
如何使用Django为我们的服务实现这种类型的系统？
注意:我们的服务器主要使用JWTAuthentication。
浏览 3提问于2021-06-29得票数 0
1回答
因此，我正在建立一个托管在iis7中的WCF服务。该服务是一个REST服务。
到目前为止，我们对身份验证的要求是只有域帐户才能连接到服务。我们使用基本身份验证，并使用模拟通过业务层调用数据库。
这一切都运行得很好。
现在，我们需要允许非域帐户使用我们的服务。由于IIS的某些功能，我实现了这一点()和一个自定义成员资格提供程序，它将(根据传入的用户名)尝试对Active Directory或asp.net成员资格提供程序进行身份验证。此部分工作正常。
现在的问题是模拟不起作用(这是可以理解的)。现在，这就是我迷路的地方，我需要帮助来指引方向或驱散所有的雾。我想做的(我不知道这是否可能)是这样的：
浏览 0提问于2011-11-04得票数 0
回答已采纳
我有两个活动目录ad1和ad2是相互信任的。Ad1有既包含ad1用户又包含ad2用户的组。使用Linux服务器的Tomcat领域，我可以通过LDAP通过ad1通过ad1对ad1及其组的用户进行身份验证。
我还想使用ad2的LDAP服务器对ad1用户进行身份验证。因此，我在ad1上添加了一个带有Tomcat的服务器的计算机帐户。这有可能使用Tomcat领域和LDAP，还是只有在Microsoft软件中才有可能？我尝试过登录名，如"ad2\john.doe“和"john.doe@ad2”("ad2“是可访问的dns名称)，但没有成功。
如果不是，我必须在ad2上创建组并使用
浏览 14提问于2022-04-07得票数 0
我正在开发一个带有AngularJS和.Net Web的SPA。在应用程序向导中，我选择个人帐户作为身份验证类型。它使用owin提供程序创建了基于声明的oAuth身份验证类。
现在，我还需要进行windows active directory身份验证。还需要一个基于角色的安全，这将是可配置的管理员用户。
我需要在向导生成的当前代码中进行哪些更改，以便使用AD对用户进行身份验证，如果在AD中找不到，则使用当前的oAuth实施进行身份验证，并最终向客户端返回声明令牌？
我正在考虑在active directory用户首次使用其AD凭据登录时，将其用户ids存储在应用程序数据库中。这样我就可以为他们
浏览 2提问于2015-07-22得票数 1
我希望使用NTLM身份验证获取所有用户和组详细信息。
NTLM是否使用Active 存储所有用户名？NTLM和Windows身份验证是相同的身份验证方法吗？
如果是，那么域在本例中的用途是什么？
浏览 3提问于2012-09-24得票数 2
我正在尝试编写shell脚本来创建具有超级用户权限的postgres db用户，然后通过以新创建的用户登录来自动运行一些sql脚本。
我尝试了下面的两个脚本，但我正在进入psql交互模式，我们如何避免任何外部输入，并提供所需的所有凭据，并在给定路径中使用一些脚本完成用户/db/和表的创建。如果有什么不清楚的地方，请允许我更正。
script1：
#!/bin/sh
username="testuser"
psql $username << EOF
CREATE ROLE $username WITH SUPERUSER CREATEDB CREATEROLE LOG
浏览 0提问于2014-09-10得票数 1
我们有一个现有的Web应用程序，我们希望从一个自定义的身份验证解决方案迁移到，以便我们的合作伙伴组织能够管理他们一方用户的授权。
现在，站点正在使用自定义数据库表来管理用户，使用自定义逻辑来管理身份验证和授权。
除了将对其用户进行身份验证并通过ADFS获得访问的合作伙伴组织之外，我们还有在我们Active域中的内部用户。这些用户也可以通过ADFS进行身份验证。
我们的问题围绕着我们的外部用户。该网站还允许个人注册。这些人没有为他们工作的任何组织，所以我们不能使用ADFS来处理他们的身份验证。
因为我们需要支持这些人，所以我们需要管理他们的用户帐户。
ADFS只能连接到Active或Active
浏览 6提问于2009-02-06得票数 12
回答已采纳
我们正在运行Glassfish 3.1.2.2，对Active领域进行身份验证。大多数情况下，身份验证工作正常，但有时所有用户的身份验证都会突然失败，我们将在服务器日志中看到这样的错误：
[#|2014-03-19T21:37:32.331+0000|WARNING|glassfish3.1.2|javax.enterprise.system.container.web.com.sun.web.security|_ThreadID=1098;_ThreadName=Thread-2;|WEB9102: Web Login Failed: com.sun.enterprise.security.
浏览 4提问于2014-03-19得票数 0
回答已采纳
我在www.sample1.com这个地址下有一个mvc应用程序，它使用sso对用户进行身份验证，到目前为止还不错。我的问题是，我如何在单独的域www.sample2.com下将该经过身份验证的用户用于另一个mvc应用程序
这意味着第二个mvc应用程序应该跟随第一个mvc应用程序，如果用户在那里进行了身份验证，它将在第二个mvc应用程序中进行身份验证
浏览 0提问于2015-10-29得票数 0
3回答
我正在使用zend框架、php和ubuntu上的mysql进行一个项目。
我已经在本地机器上创建了主机名test.dev，并使用zend身份验证。当使用zend身份验证对用户进行身份验证时，我会为登录用户id设置会话变量。我在不同的页面上使用这个会话变量(Userid)来确保身份验证。
问题：，现在我必须创建一个子域。我已经在本地机器上创建了一个新的主机名mypage.test.dev。两个主机名都指向同一个目录，例如/var/www/test/public。但是，当我登录test.dev时，我必须再次登录子域。即使在mypage.test.dev.上也不能访问test.dev的会话变量。
如
浏览 6提问于2009-11-23得票数 1
回答已采纳
1回答
在我的asp.net mvc应用程序中，我使用windows身份验证。公司拥有多个域的用户，如“域-A，域-B”。我的应用程序应该只对“域-A”中的用户进行身份验证。如何对“域-A”中的用户以外的其他域用户进行身份验证？
浏览 1提问于2012-09-07得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
