当用户想要在active目录中使用php更改密码时，应该使用哪个函数？
它们将使用当前用户名和密码绑定到服务器，然后输入新密码以进行更改。
我以前使用过ldap_mod_replace，但是我必须使用一个具有更高权限的AD帐户来用一个新的密码来替换他们的密码。
我也尝试过ldap_modify，但是它说用户具有无效的凭据，即使用户和密码绑定了。
*新密码已正确编码。
浏览 3提问于2012-01-11得票数 2
1回答
我试图访问远程服务器来读取XML文件，但我必须首先使用用户名/密码登录服务器。我编写了这个C#代码来完成这个任务，但是我仍然得到一个异常(无效的用户名或密码)
XmlDocument Document = new XmlDocument();
string filePath = @"\\ServerIPAddress\C$\Temp\fileName.xml";
Document.Load(filePath);
我认为棘手的部分是将用户名和密码传递给服务器。有什么想法吗？
浏览 3提问于2013-06-27得票数 1
我的OpenLDAP服务器中有一个功能密码策略。但是，我只是尝试测试pwdInHistory属性，它似乎并没有阻止我使用刚才设置的密码。
作为参考，我的OpenLDAP服务器的部分策略是不允许设置任何明文密码，因此我们所有的密码都是使用slappasswd的SSHA设置的。
我将pwdInHistory设置为3，这是一个相对较短的第一次测试数字。我只将其绑定为更新其密码的用户，而不是LDAP根DN。有人知道为什么这不是我设置密码策略的方式吗？
浏览 0提问于2017-01-24得票数 0
回答已采纳
问题:当我使用'passwd‘命令更改密码时，密码策略没有被强制执行。当我使用'ldappaswd‘命令时，它被强制执行。但是OpenLDAP密码仍然使用'passwd‘命令进行更改
设置:我在Ubuntu中安装了一个OpenLDAP服务器，并使用'ppolicy‘强制执行了一个基本的密码策略，我有另一个Ubuntu机器，它是一个客户机系统，连接到OpenLDAP服务器。当我使用'ldappasswd‘命令更改密码时，ppolicy中提到的策略将被强制执行，但当我使用'passwd’时不会发生这种情况。
当使用ldappasswd时，我不能设置小
浏览 0提问于2018-07-05得票数 0
1回答
我的服务器上安装了GitLab。我试图用git从我的计算机上克隆一个存储库，问题是它总是要求输入密码。当我在这里输入Linux中"git“用户的密码时，它工作得很好。 我正在使用带有GitLab 11.9.8的CentOS 我试图删除"git“用户的密码，但仍然要求提供密码。当我只按enter键时，它不接受它。 如何设置GitLab而不询问密码？ 我想在服务器上设置这个设置，因为稍后会有很多用户。
浏览 13提问于2019-04-16得票数 0
回答已采纳
我正在使用一个第三方网站，在该网站中，我观察到以下更改密码的行为。
系统采用userA + mobileNumberA，userB + mobileNumberB。
用户B想要更改密码。系统显示mobileNumberB (不可编辑字段)，并要求确认以发送更改密码链接。
用户B使用开发人员工具将移动字段中的值更改为mobileNumberA并单击“确定”。
系统向mobileNumberA发送与用户A帐户对应的更改密码。
用户A可以忽略短信，因为他没有要求更改密码。更改密码链接是使用用户和移动号码创建的，在这种情况下，只有用户A可以更改他的密码。用户B不能更改用户A的密码。所有这些都很好。但是
浏览 0提问于2019-02-06得票数 1
回答已采纳
在将网站数据库配置文件中MySQL的密码修改又利用navicat将mysql的密码修改后重启了服务器，网站就打不开了 出现了502 bad gateway 求大神解答
浏览 777提问于2018-10-31
4回答
不带根目录的重置用户密码
、、、
是否有任何方式允许非根用户更改其他用户的密码。具体来说，是否有办法使服务台员工能够重新设置密码。服务台已经可以重置Windows密码，这很容易委托出去。
这些服务器类型多种多样，但大多数是在HP-UX上。不幸的是，运行在服务器上的应用程序阻止我们使用LDAP，因此这些服务器是独立的，用户忘记了他们的密码。经常这样。需要一个知道根密码的服务器管理员，尤其是在半夜，这是浪费资源。
如果可能的话，它是否也阻止用户更改根，就像Windows阻止用户从非管理帐户更改管理密码一样。
浏览 0提问于2011-05-19得票数 8
2回答
我登录到(ssh)我的ubuntu服务器到一个非根用户帐户。我不能将ssh直接作为root用户进入服务器，因为我禁用了它。我有根密码。我需要更改用户密码，我目前登录的密码没有它的密码，从这个用户。
我忘记了命令，但是有一种方式可以在这个帐户中充当脚踏，从那里我可以更改这个密码吗？
我有点迷路了，所以任何帮助都能帮上忙。
浏览 0提问于2012-06-21得票数 1
回答已采纳
2回答
如果对Linux服务器上的许多密码使用相同的SALT，那么这在安全方面有什么风险呢？
这是否意味着，用户(可以更改自己的密码)可以计算其他用户的密码？
还是野蛮人仍然需要强迫彩虹桌？
浏览 0提问于2012-02-14得票数 6
回答已采纳
1回答
我正在做一个测试页面，它有一个工作的登录功能。在服务器端，每个密码都是加密的。我想知道用户输入的密码在发送到服务器后端之前是否应该被加密，或者这是不必要的，因为Test使用HTTPS。
正如您在屏幕截图中看到的，用户名/电子邮件和密码作为路由请求有效负载发送到服务器，电子邮件和密码在检查工具中都是完全可读的。截图：
如果即使使用https也需要加密，那么服务器获得的密码的解密将如何工作？(不需要任何代码，只需对概念进行解释就可以了)
谢谢你的回答。:)
浏览 2提问于2021-04-18得票数 0
回答已采纳
服务器密码重置后 远程桌面无法登录[图片]管理中心点击登录就可以登录[图片]密码没有错 我重置了多次 用这个密码能在管理中心登录麻烦看看什么情况
浏览 1298提问于2016-02-13
我使用Ubuntu14.04和Remmina连接到WindowsServer2012R2计算机。提示我输入密码，并成功地输入密码，但未能登录到服务器。我能够在一组Windows更新之前进行连接。我能做些什么来解决这个问题并连接到服务器？
浏览 0提问于2014-06-03得票数 3
回答已采纳
1回答
使用Orchard 1.6。在仪表板的设置部分，我启用了“显示链接以使用户能够重置其密码”。
在服务器上更新此功能后，用户现在可以请求向他们发送一封丢失密码的电子邮件，这允许他们更改密码。这一切都很好，但是新密码不会生效。旧密码还能用吗？为什么会这样呢？
感谢您的回复
浏览 10提问于2014-01-14得票数 1
1回答
Java安全
、、
我有一个客户端服务器模型，在每个连接上都使用SSL。我使用了Java和公共库来编写这个程序。关于SSL安全，我有两个问题：
1) 将明文密码从客户端发送到服务器是否安全？服务器使用BCrypt对密码进行散列和存储。我考虑过发送密码的未加盐散列或密码的弹出散列，但它们真的比以明文发送密码更安全吗？我怀疑。我不认为将密码作为咸散列发送是可行的选择，因为salt需要存储在客户端的某个地方或通过网络发送，因此我不认为它会使其本质上比将密码作为明文发送更安全。由于SSL，其他任何人都不应该能够阅读它，对吗？
2) 在SSL上的加密数据总是被加密到不同的字符串中，如果是这样的话，您可以在以后使用某个字符串
浏览 3提问于2013-05-21得票数 0
回答已采纳
我已经为我的Redis服务器设置了密码，当我尝试用sudo服务redis_6379重新启动Redis服务器时，我得到了以下错误信息：
需要NOAUTH身份验证。
如何通过重新启动命令传递密码？
Redis版本为3.0.3。
浏览 1提问于2015-08-23得票数 10
回答已采纳
在Gitlab上安装CentOs7后，我遇到了麻烦。这是我第一次被重定向到管理密码创建页面，在管理员用户的密码之后，服务器发送了错误。
422
The change you requested was rejected.
我根据网站指南设置了url值。
在/etc/gitlab/gitlab.rb中设置external_url：
external_url "https://example.com/gitlab"
对于类似的情况，我查看了下面的链接。我没有找到正确的答案。我的服务器在本地，无法上网。
浏览 0提问于2019-08-18得票数 1
回答已采纳
当我使用ssh连接到另一台服务器时，我使用'EOF‘标记在远程服务器上执行一些命令。但它们无法在远程服务器上执行命令。
另外，当没有启用无密码ssh连接时，如何从脚本输入密码而不要求用户输入密码？
$ su - oracle < passwd.txt
standard in must be a tty
浏览 2提问于2016-06-22得票数 1
2回答
我使用oauth2和LDAP对API进行授权和身份验证。身份验证流程如下所示。
用户向服务器发送LDAP用户名和密码(密码大类型)。
服务器验证与LDAP服务器通信的密码，如果有效，服务器将返回访问令牌和刷新令牌。
用户一直使用访问令牌访问API，直到过期为止。过期时，可以使用刷新令牌获得新的访问令牌和新的刷新令牌。用户可以一直访问API，永远更新令牌。
的另一个要求是在更改用户密码或当用户在LDAP服务器中禁用时使令牌无效。有这样的事吗？
到目前为止，我尝试了以下方法：
在最初用户发送LDAP密码哈希时，将其存储在服务器中。刷新令牌时，从LDAP服务器获取用户的密码哈希，并将它们与保存在服务
浏览 0提问于2019-03-16得票数 2
如何重置我的windows服务器密码。我正在使用谷歌云计算引擎，正在尝试重新设置登录到我的服务器的密码。我尝试过使用Google SDK Shell来做这件事，但是我似乎没有做正确的事情。
浏览 3提问于2015-05-02得票数 1
1回答
我有一个Config.yml文件，我想通过使用shell脚本更新如下所示的值。
当前文件数据
servers:
- uri: http://localhost:5550/service/mgmt/current
- displayName: server1
- username: user
- password: welcome
- domains:
--- default
--- domain1
- useBulkApi: true
所需产出如下：
servers:
- uri: https://hostname1:5550/service/mgmt/current
- display
浏览 0提问于2016-07-26得票数 1
这与中的SO文章大致相同，不过，我可以提供更多的信息.
I在覆盆子上有一个slapd服务器，充当LDAP服务器另一个Raspi，客户端被配置成也从这个LDAP服务器获得其登录凭据。
问题是，当我在LDAP服务器上更改一些LDAP用户的用户密码时。
ldappasswd -x -D uid=user1,ou=users,dc=mydomain,dc=net -a <<OLDPWD>> -s <<NEWPWD>> -w <<OLDPWD>>
然后新密码生效，用于绑定，例如：
ldapwhoami -x -W -D uid=us
浏览 10提问于2022-11-12得票数 0
回答已采纳
Ubuntu 服务器 , 给的用户就是ubuntu
我今天刚想着,干脆把ubuntu变成root 账户,我就把它的uid 修改成了 0
结果!!
我登录不了服务器了.
无论是使用登录密码或者秘钥,都提示 认证失败, 请检查您的登陆密码或密钥是否正确
我感觉我完了...
浏览 1139提问于2019-09-08
我有一个运行在我的计算机上的客户端应用程序，它使用openssl与使用SSLv3的服务器通信。我需要看看他们在说什么，所以我基本上想编辑和重新编译openssl库，以便获得相关的加密密钥。
应用程序通常使用TLS-DHE-RSA-WITH-AES-256-CBC-SHA作为密码套件。有时它使用aes128而不是aes256，但在这个阶段这并不重要。到目前为止，我编辑了s3_enc.c文件。在ssl3_setup_key_block函数的末尾，我将主密钥、密钥块(因此客户端-服务器写入密钥、mac密钥和IV)、服务器和客户端随机数写到一个文件中。说，如果流密码是可导出的，则客户端-服务器写入密钥
浏览 7提问于2010-12-16得票数 0
上下文
因此，我建立了一个新的Debian服务器，并增加了一些用户的网页空间等，这是通常的事情。
跳过180天，用户开始抱怨他们的登录不起作用。不止一个人提出来的，我查了记录.砰。由于密码过期，登录失败。妈的！
愚蠢的我没有考虑过这个特定服务器上的密码过期策略。
注意，这些用户没有shell权限，但是可以通过sftp登录来管理他们的web空间。这样他们就不会被提醒到过期或者有能力更改密码，即使他们知道。据我所知，错误只记录在服务器端。客户端这是一个通用的auth错误。
问题
如何方便地询问服务器以获得所有用户的密码过期信息？
一旦我有了这个信息，我就可以很容易地看到哪些用户正在受到影响，哪些将
浏览 0提问于2011-07-28得票数 7
回答已采纳
我对SSL/TLS主题很陌生，但我需要测试部署在WebLogic 12c (可以说是客户端机器)上的应用程序与部署在WebLogic 12c (服务器机器)上的SOAP服务通信的场景。我需要确保特定的密码套件被用于这种通信。在这方面，我有两个问题：
是否有一种方法可以在服务器机器上的系统属性中设置特定的密码套件(通过在其中一个启动脚本中设置EXTRA_JAVA_PROPERTIES )使其选择此密码套件与客户端计算机通信？如果这不是我们所能做到的，那么它能不能做到，以及如何做到呢？
在握手过程中，我可以在客户机发送的ClientHello消息中看到许多密码套件，但是当我对这台机器执行n
浏览 1提问于2017-03-29得票数 0
1回答
我正在尝试通过SSH远程安装ubuntu22.04。看起来SSH服务器正在耗尽方框，但我不知道用户名和密码。是否有默认的用户名和密码组合，还是我仍然需要对机器的心理访问来设置它？
浏览 0提问于2022-11-09得票数 1
1回答
考虑到我是唯一有权访问Linux服务器的人，更新sudo不需要本地用户密码的主要安全风险是什么？
有没有其他方法可以减少sudo的麻烦，而不像root那样运行所有的东西？
我已经增加了超时，所以我不必在每次会话中经常输入密码，但由于其他原因，我每天会中断几次连接。
我有一个Linux服务器(托管在DigitalOcean上)运行一个相当受欢迎的网站。
我的正常程序是：
作为michael (使用我已经添加到SSH代理中的SSH密钥)进入服务器
当我需要运行root (要重新启动服务，编辑www-data的cron作业等)时：
我使用sudo [cmd]，它需要michael的S密码
我从密码
浏览 0提问于2023-02-27得票数 1
回答已采纳
1回答
在登录时防止重放攻击的一种常见方法是由服务器提出一个挑战(chall)，并在服务器已经知道秘密的情况下以hash(chall+secret)形式请求响应，并且可以根据用户的密码(例如密码哈希)来确定。
然而，据我所知，这意味着在服务器数据泄露的情况下，存储在服务器上的数据(哈希密码)就足以完成挑战，从而取消了首先存储密码的原因。
如何解决这个问题呢？
浏览 0提问于2019-01-22得票数 0
我的问题:
使用IE 11从Windows 2012调用URL在IIS应用程序上失败( Windows身份验证和Kerberos激活)：在3次捕获正确密码后，我将得到一个401错误(未授权)，并且我可以在安全事件查看器中看到以下日志: Kerberos客户端从服务器服务器名$收到一个KRB_AP_ERR_MODIFIED错误。使用的目标名称是HTTP/url.xxx.yyy.zzz。这表示目标服务器无法解密客户端提供的票证。当目标服务器主体名称(SPN)在目标服务使用的帐户以外的帐户上注册时，就会发生这种情况。确保目标SPN仅在服务器使用的帐户上注册。如果目标服务帐户密码与Kerberos密钥
浏览 0提问于2016-06-07得票数 0
我已经在SSAS服务器上创建并部署了具有windows身份验证的多维数据集。
但每隔45天，会根据客户的请求更改oracle源数据库的密码，并将密码信息存储在审核表中。
现在，我需要更改我每隔45天自动部署在服务器上的现有多维数据集的密码。而不影响流程。
请帮帮我。
浏览 3提问于2016-09-19得票数 0
1回答
我在我的web应用程序上执行了一个AppScan，它确定站点使用弱密码套件，因为AppScan成功地使用这里列出的每个弱密码套件创建了SSL连接。
TLS_RSA_WITH_RC4_128_MD5，SSL版本: TLS 1.0 TLS_ECDHE_RSA_WITH_RC4_128_SHA，SSL版本: TLS 1.0
推荐的解决方案是“更改服务器支持的密匙”
我正在使用版本7.5 (Maipo)。
知道怎么解决这个问题吗？
浏览 0提问于2018-06-25得票数 -3
回答已采纳
我正在为我的部门在集群上运行SAS可视化分析。我希望用户能够为他们的用户帐户设置和重置他们自己的密码。应用程序的用户和密码基于服务器上的本地用户和密码。
是否已经存在允许用户从web界面更改本地密码的工具？
浏览 0提问于2015-04-17得票数 1
回答已采纳
1回答
从java更新ldap
、、、
我知道java提供了一组apis来与LDAP服务器联系，进程可以通过提供凭据来与LDAP服务器联系，但我一直认为，除了用户名和密码之外，要更新LDAP，除了用户名和密码之外，还应该将与LDAP联系的PC连接到windows域中。
假设是错误的吗？
浏览 5提问于2012-09-26得票数 0
回答已采纳
所以我已经开始创建一个登录系统了。我已经考虑过让它将散列密码存储在数据库中，该数据库被写入服务器上公共视图之外的.htpassword文件中。我可以这样做，但是当我试图根据数据库验证密码或用户输入的密码时会出现问题。看来.htpassword文件中的密码是用某种特定的格式来验证的，我不知道of...meaning，我不能只使用密码A ===密码B。
浏览 0提问于2017-09-07得票数 1
回答已采纳
2回答
我正在创建一个安卓应用程序，它还有一个集成的XMPP聊天功能，使用aSmack和ejabberd。我使用用户的应用程序登录名和密码登录到XMPP服务器。那么，如果用户更改其应用程序密码，如何使用aSmack更改密码？
浏览 3提问于2014-07-12得票数 1
回答已采纳
2回答
Samba 4在哪里存储用户密码？如何从Samba 4中的Samba 3导入密码散列？
我使用自己的LDAP服务器使用samba 3，密码散列存储在用户条目的userpassword属性中(passdb后端: ldapsam)。
但是Samba 4使用它自己的LDAP服务器和shema，当我在Samba 4用户条目中复制这个属性时，它似乎无法工作。
如何在LDAP属性中存储Samba 4密码？
浏览 0提问于2013-04-22得票数 3
我们的服务器已经禁用了基于密码的ssh登录，并且只使用公开密钥。但是，当我使用adduser添加新用户时，它会提示输入密码，因此不能将其保留为空。当我生成一个随机的邮件并将其发送给用户时，即使他们注意到他们不需要它，人们也会感到困惑，给我写一些他们无法用密码登录的邮件。
那么什么是这里最好的练习呢？
设置密码一次，忘记它，不要告诉他们
使用不同的命令创建一个完全没有密码的用户。
继续给他们密码，以防他们需要密码(例如，稍后获得sudo访问，但这是不可能的)
浏览 0提问于2014-01-24得票数 1
回答已采纳
1回答
MongoDB Stitch: iOS SDK -注册问题：
我试过这个：
let stitchClient = StitchClient(appId: "<my-app-id>")
stitchClient.register(email: email, password: password).then({ () in
print("Signed up here")
})
.catch({ (err) in
print("Sign up fu**ed up: \(err)")
})
总能得到这个：
respons
浏览 2提问于2017-12-24得票数 3
回答已采纳
1回答
多服务器上的常量
、、、、
问题是，如何更新常量？这听起来是个愚蠢的问题，但让我们看看我问题的背景：
背景
我管理一个服务器网络，其中包括一个MySQL服务器、多个HTTP服务器和一个“我的世界”服务器(一个安装了“我的世界”的玩家可以连接和一起玩的自托管服务器)。所有的用户端服务(HTTP服务器、我的服务器、用户应用程序)都直接或间接地与MySQL服务器相关。MySQL数据库为每个玩家帐户存储不同的数据，例如播放器的在线/脱机状态等。
在编程中，常量用于创建对在运行时不发生更改的值的一般引用。特别是对于软件内部标识符，如数据标志、位掩码等。在我的示例中，我还使用常量来存储特定的数据，例如MySQL服务器的地址和其他凭据
浏览 4提问于2016-02-27得票数 0
回答已采纳
Informatica server是在我们的本地服务器上安装的，但不幸的是，没有人记得用户"Administrator“的管理控制台密码。
1.)使用pmpasswd，我创建了一个加密密码，并替换了PO_USERINFO表"POU_PASSWORD“字段中的当前密码，以及我在"Informatica_9.6.0_Services”日志文件中找到的数据库中的当前密码，但是服务不会重新启动。我不得不把它还原回服务才能再次运行。
2.)我尝试过使用默认的用户名/密码组合，但它们无法工作。
如有任何建议，将不胜感激。
浏览 4提问于2015-10-09得票数 1
回答已采纳
1回答
目前，我将用户名和密码都存储在iOS密钥链中，以便(通过Alamofire)与服务器进行通信。但是，当尝试检索这些项时，密钥链会时不时地返回nil。因此，将用户名和密码存储在密钥链中不是一个可靠的选择。有没有更好的方式与服务器通信？也许是会话cookie之类的？
浏览 0提问于2016-05-17得票数 0
当您意外尝试用密码凭据连接到错误的服务器时，管理员是否可以读取和记录您使用的密码？
浏览 0提问于2016-09-14得票数 194
回答已采纳
我已经设置了几个服务器，我希望集中访问使用LDAP的用户。我有我的主服务器，它使用iRedMail托管电子邮件，而且碰巧有一个使用iRedMail建立的LDAP数据库。现在，我希望我的用户帐户被绑定到他们的电子邮件帐户(例如，更改他们的电子邮件密码也会改变他们可以访问的服务器上的密码)。我做了一些搜索(DuckDuckGoing?)对于如何将iRedMail的LDAP数据库用作UNIX帐户的用户身份验证数据库，我还没有发现任何有帮助的地方。有人做过这样的事有什么建议吗？
浏览 0提问于2013-11-19得票数 2
回答已采纳
2回答
我最近在我的服务器上安装了Ubuntu服务器，发现默认情况下它没有GUI。所以我在此页的帮助下安装了它
一切似乎都很好，所以我开始复制一些文件到我的服务器。当我检查它是否完成时，我看到了询问根密码的锁屏幕。但是我从来没有设置过密码，所以我尝试了我为我的用户帐户设置的密码。我还尝试过其他一些不同的密码。我在互联网上搜索，发现根本没有默认的密码。
我是不是卡在这个锁屏里了？
我该怎么关掉电脑？(锁定屏幕中没有关闭按钮)
浏览 0提问于2014-05-04得票数 2
我试图在我的轻松应用程序中实现类似于命令的东西，但我忽略了客户机上的模型和数据库/EF db上下文之间的“间接”。
下面是一个问题：如何修改(创建/更新或删除)服务器上的实体，这不是客户机上修改(创建/更新/删除)的实体之一？
例如：
要允许用户密码更改，请在客户端上创建一个新的CmdNewPassword实体(包含OldPassword和NewPassword字段)，但在服务器上检查旧密码是否正确，并更新User.PasswordHash和User.PasswordSalt。
或
如果在客户端上创建了新的发票实体，则在服务器上创建新的LogEntry实体以保存用户操作的日志。
浏览 3提问于2013-05-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
