2回答
是否有可能设计一个具有两个密码提示的系统？
系统必须提示输入两个密码。
在提示输入第二个密码之前，系统必须先验证第一个密码。
在正确提供第一个密码之前，不能提示用户输入第二个密码。
这两个密码存储在单独的DB位置中。
AD、LDAP和/或AAA系统将使用相同的双重密码信息进行更新。
此系统双密码登录将主要用于系统登录。本地登录的用户名和第一个密码。第一和第二密码提示远程登录。第二个密码将绑定到(i/o中断)，以便系统知道用户何时试图远程登录，何时用户在本地登录。
我读过这篇文章，一个帐户的两个密码。
效益：
假设该系统是在家庭或具有互联网连接的独立计算机上实现的，黑客可以通过社会工程或击键登录
浏览 0提问于2022-04-07得票数 0
1回答
登录密码
、
除了密码登录的标准最佳实践之外。是否有人考虑过类似captcha的系统，但不只是键入captcha中的内容，captcha将指导您在登录期间必须对密码做些什么。
例如，如果我的密码是"password123“在登录页面，如果我使用该密码，它将无法工作。如果你跟随这条信息，它可能会说，在密码中的第二个字母之后添加字母"E“，然后添加一个"!”在最末端的符号。因此，成功的loging需要"paEssword123!“。密码更改的要求和复杂性可能会有很大差异，从一个更改到多个更改，再到更改类型。每次尝试都会产生一组新的随机密码更改要求。因此，如果他们在wong中输入它
浏览 0提问于2013-06-06得票数 3
回答已采纳
当我第一次安装Ubuntu11.04时，我在登录时标记为不询问密码。当然，它在登录时没有问我密码。但现在我想让操作系统问登录密码，因为我有许多关键数据存储。我将设置更改为密码:在登录中询问，但不起作用。我的Ubuntu在登录时不问密码。我现在该怎么做？
浏览 0提问于2011-09-07得票数 5
家庭电脑有三个用户(妈妈，爸爸和女儿)。所有三个都使用KDE。女儿太小，不能处理密码，所以她是nopasswdlogin组的成员，所以她可以不用密码登录。然而，当女儿登录并且爸爸想要使用电脑时，爸爸会去“交换用户”并登录到他的帐户。当女儿想再玩一次的时候，她会去“切换用户”登录到她的帐户上。然后，她将面临一个“此会话被锁定”对话框，并提示输入密码。
同样的事情发生在女儿登录和电脑进入睡眠状态时。醒来后，她的会话被锁定，并提示她输入密码。
如何配置女儿的KDE帐户，以便在切换回她的帐户或当计算机唤醒时，不会提示她输入密码？
浏览 0提问于2013-09-07得票数 3
4回答
我正在寻找一个好的ssh密码/密钥设置，用于多台服务器的系统管理。
理想的解决方案是既舒适又安全，但在对问题进行了大量思考后，似乎无法接受任何解决方案。
基本上，我来到这两个机构：
每个服务器都有一个强(且唯一的)根密码。为了管理它们，我没有用密码登录，而是在它们的授权密钥中添加了一个密码加密的公钥。
我可以使用来自任何计算机的私钥/私钥密码的组合登录到所有这些密码。
问题:允许直接根登录。
另一个是：
直接根登录已禁用。使用私钥登录到具有su权限的用户帐户的设置相同。以用户身份登录后，使用su作为root登录(必须键入root密码)。
问题。检索每个服务器根密码不太舒服。更舒适的是，对所有根
浏览 0提问于2009-08-18得票数 2
回答已采纳
1回答
但是，当我输入凭据并输入新密码时，Ubuntu不会给出任何错误。当我注销以重新登录时，屏幕上没有输入密码的提示。我可以不输入任何密码就能进入。我尝试在终端中设置密码-- "sudo passwd“和常规的"passwd"，但登录屏幕上仍然不需要登录密码。
浏览 0提问于2015-10-29得票数 0
我使用Ubuntu作为我的主要操作系统。我根本不是专家，我发现自己无法登录到我的电脑，因为我忘记了我的密码。但是后来我发现重新设置密码是非常容易的。这对我来说是个大问题。我使用谷歌铬保存我的所有密码，并让它自动进入我的谷歌帐户。我认为只要启用密码登录，这是安全的。即使我的电脑被偷了，没有我的密码，坏人也无法登录到我的电脑。
所以我的问题是。我如何使我的电脑再次安全。我是否必须加密我的电脑，因为据我所知，重置根密码不会更改加密密码。
浏览 0提问于2021-03-06得票数 2
回答已采纳
我正在我的笔记本上运行Ubuntu12.10，我想做一个设置，这样如果没有登录密码，就没有人能够登录到我的系统。目前看来，我们可以很容易地使用恢复模式登录到Ubuntu操作系统，或者使用Ubuntu。当我意识到系统可以很容易地登录没有密码，我想知道登录密码的目的是什么！
无论如何，我如何才能暂时禁用恢复模式和激活USB引导？如果有其他方式进入USB，我也想知道。
这是为了阻止我的室友在我去度假的时候访问我的笔记本电脑。因此，如果某些日志方法在显示我的主目录之前需要更改密码，这对我来说就不是那么重要的安全风险，因为这样我就无法自己登录并“检测”有人使用了我的系统(所以你的朋友不会这么做，因为他知
浏览 0提问于2013-03-16得票数 1
是否可以在没有密码输入的情况下从本地登录到远程Linux PC SSH (而不是root用户)？我的意思是-在两个点上使用/etc/阴影作为密码，登录到具有相同用户凭据(在两个系统上登录和密码相同)的远程SSH。
要点-不是使用基于密钥的身份验证，而是使用加密密码(SHA-512)在远程SSH上登录。
浏览 5提问于2022-09-14得票数 0
1回答
在数据没有丢失之前，我可以正常地登录和使用OS，并且不需要输入任何密码就可以访问我的主文件夹，因为它是在登录时自动登录的。
现在，我想通过输入登录密码来访问我的主文件夹，就像我在记录in.But时一样，我不能再登录了。
，那么如何访问我的主文件夹，只知道登录密码？
回覆乔-艾尔莱尔·辛斯塔德：
我的情况是，我不能再登录，因为几个系统文件已经损坏，由于USBU盘problems.So，我必须使用另一个操作系统，因为我不知道我的挂载密码，我必须访问有价值的文件，只知道我的登录密码。
浏览 0提问于2014-03-30得票数 0
当密码为空时，可以在没有密码的情况下从虚拟终端登录到帐户。在我的系统(Arch)上，使用su登录和一个空密码只会发出错误的密码通知。
程序是否可以“直接”登录(不使用su)而密码为空？
请注意，这是一个“默认”的Linux安装，没有sudo、sshd或任何类型的东西。这也不会影响从键盘上恶意物理登录的人，因为不管怎么说，物理访问都是完全妥协的。
浏览 0提问于2016-10-15得票数 -1
回答已采纳
2回答
要求是，我需要windows userName和密码作为应用程序登录的userName和密码。所以，任何人请告诉我如何检索windows userName和密码，以及如何使用它在内部网应用程序登录userName和密码。
浏览 10提问于2016-05-12得票数 0
1回答
它是怎么工作的？
、、
我试着理解Shibboleth认证是如何工作的。用户必须提供什么来进行身份验证？是登录和密码吗？如果是的话，这是唯一的选择吗？如何为新用户创建新的登录/密码？如果一些用户已经在他们的组织中拥有一些登录/密码怎么办？我在哪里可以阅读一些关于使用Shibboleth进行身份验证的实用方面的“高级”教程？
浏览 0提问于2013-06-04得票数 1
2回答
今天，我创建了一个自定义索引页。此自定义索引页包含用于登录elgg的代码。
添加到index.php中，我将其放入以下代码：
<div class="elgg-page-messages">
<?php echo elgg_view('page/elements/messages', array('object' => $_SESSION['msg'])); ?>
</div>
对于我的索引页的打印消息错误。
我的问题是，当我在凭证中输入错误的登录信息时，系统消息是重复的。
例如，我第
浏览 0提问于2011-10-17得票数 0
1回答
我希望在用户登录到计算机之前启动我的程序。这意味着我想通过输入密码在用户登录到计算机之前启动我的程序。
事实上，我的程序是一个感觉到计算机前面的人，并让他登录到计算机上的密码，用户之前已经提供了密码。为此，我必须在登录过程中设置一个屏幕。
此外，请帮助我如何使用用户密码，以使他登录。
浏览 2提问于2013-09-25得票数 1
回答已采纳
引用前一篇文章的话：
“好的，虽然可以使用SSH公钥身份验证登录到您的系统，而无需输入密码(即使您的主目录是加密的)，但是不可能自动挂载您加密的主目录。”
这就是问题所在。虽然我很欣赏密码被用来解锁密码，这意味着你需要一个密码，即使你安排了自动登录，所以你不需要密码。一个更好的解决方案是使用私钥的远程身份验证来解锁解密密码的第二个副本，并基于该解锁，然后允许对文件系统进行解密。通过这种方式，我不需要密码，但只有在经过授权和(公钥)认证的用户登录时才能读取文件。
“要解决这个问题，您需要在未挂载的$HOME/..profile的末尾添加一行：
这将确保在您使用SSH公钥身份验证登录后，您将被提示
浏览 0提问于2012-04-22得票数 3
2回答
在登录期间，我从数据库中获取密码，以便与用户输入的密码进行比较，如果比较成功，则使用Setter方法将该密码存储到一个变量中，以便在更改密码方法中进一步使用。
在更改密码方法中，我需要将用户输入的旧密码的值与数据库中存储的当前密码进行比较。因此，我通过getter方法使用该变量中存储的值，该方法是在成功登录期间设置的。
我只需要知道这些方法是否正确，或者我需要再次调用数据库来获取密码？
浏览 2提问于2016-05-18得票数 0
3回答
基本上，我想有一个登录框，以及下次登录时记住密码的选项。我知道有加密模块，但它们首先需要密码才能工作。有没有办法获得用户用来登录计算机的密码，并用它来加密我的应用程序的密码？
因此，简而言之，我如何安全地存储密码以供以后使用。
我使用的是python 3，我的程序需要跨平台。
浏览 2提问于2013-05-08得票数 1
回答已采纳
1回答
当我加载Debian 11的实时版本(xfce版本)时，我不能使用登录名和密码LIVE / user登录，但是我应该使用root / root。在预设的文件中，我使用root / root作为登录/密码：
d-i passwd/root-password password root
d-i passwd/root-password-again password root
但是，我已经尝试用另一个密码更改根密码，但它并没有影响实时会话。我仍然应该使用根/root，否则它会说“拒绝访问”。我很困惑。在哪里存储活动会话使用的默认用户和密码？最重要的是，为什么要删除这些信息？我想我并没有按照我自己的意
浏览 0提问于2022-10-29得票数 1
1回答
在一个完整的新安装期间，我选择了一个区分大小写的密码和一个"!“在字符串中，它可以正常登录，但是当我尝试使用sudo、su或passwd或一些需要密码的GUI内容时，我会得到一个身份验证错误。
我真的不知道该怎么做，我试着在编辑器中输入密码来检查numlock等等。没问题。
登录后，我得到一个错误(登录后约1分钟)，用德语：
“我们的问题-伊纳系统-”
类似于：
“系统进程/程序有问题”
浏览 0提问于2012-12-21得票数 2
我是甲骨文的新手。我想知道如何在oracle 11g中为sqlplus / as sysdba设置登录密码。
我想为我的下一个登录设置密码，我不想以sqlplus / as sysdba登录，因为任何人都可以使用sqlplus / as sysdba登录，并且可以轻松地访问数据或更改现有用户的密码。
浏览 1提问于2013-02-12得票数 11
我的SAP安装已经创建了一个用户智者，我能够用用户登录到ABAP工作台：
智者/密码(用户:800)
我还可以使用以下凭据登录：
SAP*/PASS (用户:800)
但是，我不能使用以下凭证登录，为什么？
eccadm/密码(用户:800)
DDIC/19920706 (用户:000,001)
EARLYWATCH/支持(用户:066)
我玩过DDIC，日志显示：
密码登录不再可能-太多失败的尝试。
同样在TCODE su01中，当我输入DDIC用户时，SAP说：
用户DDIC不存在。
此外，当我通过SAPUSER或SAP*登录并检
浏览 4提问于2015-11-28得票数 0
回答已采纳
我正在我的笔记本上运行Ubuntu12.10，我想做一个设置，这样如果没有登录密码，就没有人能够登录到我的系统。目前看来，我们可以很容易地使用恢复模式登录到Ubuntu操作系统，或者使用Ubuntu。当我意识到系统可以很容易地登录没有密码，我想知道登录密码的目的是什么！
无论如何，我如何才能暂时禁用恢复模式和激活USB引导？如果有其他的方式进入USB，我也想知道他们。
这是为了阻止我的室友在我去度假的时候访问我的笔记本电脑。因此，如果某些日志方法在显示我的主目录之前需要更改密码，这对我来说就不是那么重要的安全风险，因为这样我就无法自己登录并“检测”有人使用了我的系统(所以你的朋友不会这么做，因
浏览 0提问于2013-03-16得票数 -2
1回答
我需要登录到数据库。我有很好的凭据，但是当我尝试使用SQL Developer登录时，我收到了以下错误消息：
ORA-28001:密码已过期
然后我尝试使用SQL*Plus登录，它运行良好，我成功地连接，并被要求更改我的密码。
所以我输入了一个新密码，然后重新输入。然后我收到了另一条消息：
ORA-01017:无效的用户名/密码；登录失败
你能帮我改变密码吗？我没有管理权限。
浏览 0提问于2013-07-10得票数 1
我安装了(openshift-origin-client-tools-v3.11.0-0cbc58b-linux-64bit)原点OpenShift，当我尝试使用oc login登录时，它会询问用户名和密码。
如果我键入任何用户名(如bob )，然后键入任何密码(如123 )，则成功登录，但没有权限。
[root@ip-10-0-0-12 centos]# oc get pods
No resources found.
Error from server (Forbidden): pods is forbidden: User "bob" cannot list pods in
浏览 1提问于2019-08-26得票数 3
回答已采纳
我的服务器目前正在运行Ubuntu20.04.4。我的工作环境中，大多数用户使用他们的登录密码来加密他们的ssh密钥。(是的，我知道这不太安全。这就是我们在方便/安全方面所选择的观点。)我想在我的服务器上配置sshd，这样当用户登录时，它会自动启动ssh-agent，并将他们的ssh键添加到ssh-agent (就好像他们在登录后输入了ssh-add )，而用户在登录时不必输入他们的密码两次。这有可能吗?如果有，我该怎么做？
(为了明确起见，我想这样做，这样，一旦用户登录到运行sshd服务器的机器中，他们就可以对大楼中的其他机器进行无密码的ssh操作。)
浏览 0提问于2022-06-13得票数 0
1回答
使用Ubuntu 12.04
直到最近，我的母亲在登录时一直在使用来宾会话；现在，来宾会话将不会登录。当我尝试登录它时，它会将我弹回登录屏幕。
然后，我尝试登录一个标准帐户(Alberta)，这是我在无法登录到来宾之前创建的，结果我也无法在那里登录--它提供了“无效密码”错误。
因此，我试图从我自己的帐户(罗里)更改她的密码，这是主帐户。在密码选项的登录选项下，它写着“帐户禁用”，它不允许我更改它；我尝试应用密码，没有错误，但它仍然是“帐户禁用”。
然后我试图完全删除艾伯塔帐户，但得到了以下错误：
📷
浏览 0提问于2013-02-01得票数 1
1回答
需要返回登录密码
、、
我删除了来宾帐户，我只有一个管理帐户，与一个活动的密码。
几周前，我通过“终端”命令行禁用了密码。今天我想用密码返回登录，但是当我在设置中激活这个选项时，系统不会询问启动屏幕密码。
如何使用密码恢复登录到系统？
浏览 0提问于2013-09-25得票数 0
3回答
我刚刚尝试登录到我的数据库通过sql developer作为系统，以便我可以创建一个新的用户。出现了密码已过期的错误。
我用谷歌搜索了一下，但看不到如何重置系统用户密码。我猜这是个安全问题。
我的问题是，如果密码已过期，我如何以系统身份登录？如何在不以系统用户身份登录的情况下取消密码过期。我似乎陷入了一个无法重置密码过期的循环中。
浏览 6提问于2013-07-10得票数 33
回答已采纳
2回答
我被困在这样一种情况下:我从putty登录到Linux盒，但登录到我的同事身上，他试图从他的机器登录同一台机器，通过输入错误的密码超过3次，阻止了我的用户。现在，我已登录，但无法重置密码，就像Linux在询问UNIX密码后请求( LDAP )密码一样，但不接受我的用户的LDAP密码(我只是希望它是用于outlook的相同密码，即用于- in组织)
是否有任何方法重置我的密码，或者我们需要等待根用户这样做？
浏览 0提问于2014-05-02得票数 1
当我第一次安装Ubuntu时，我选择在登录时不问我密码。那一刻没问题，因为登录时它没有问我任何密码。但是现在我想要一个登录密码。我将设置更改为不自动启动，但不起作用。我的Ubuntu在登录时不问我密码。我现在该怎么做？
在自动登录框(在用户帐户设置窗口)中，我将其选中为off (0或Off)，问题是，我的LightDM登录屏幕只给我在用户名下面的“开始会话”按钮，而不是通常的密码字段。
浏览 0提问于2012-01-30得票数 13
回答已采纳
请描述您的问题
之前怀疑有黑客入侵，能够登录，但是不能修改密码。后来修改好密码后，发邮件已经提示我成功设置，但是登录显示账号被停用，是什么情况？
腾讯云.jpg
浏览 543提问于2018-07-13
1回答
我一直在我的应用程序上开发和实现Satellizer ()。
我正在看的是，当有人点击“登录”时，它将把他们带到一个访问页面，在那里用户必须输入正确的访问密码(只有密码，没有用户名)才能进入登录页面。你为什么会问呢？好吧，我只想让人们与访问代码/密码有权访问登录和注册页面。基本上需要两个不同的身份验证过程才能进入应用程序。
这就是我被卡住的地方。我可以对登录/注册和访问页面使用相同的json web令牌吗？或者，我是否需要为此访问页创建新的独立身份验证？
如果我需要提供更多信息，请让我知道，谢谢。
浏览 1提问于2016-05-11得票数 1
1回答
路径攻击的用户名和密码应该是什么
、、、、
不太安全的登录系统将用户密码存储在"/userdata/ passwords /“中。因此，当Alice尝试使用她的用户名"alice“和她的密码登录时，它会读取"/userdata/passwords/alice"，并将其与提供的密码进行比较。 此外，我们知道此登录系统安装在运行MyOS的计算机上，并且已知此操作系统在"/ system /version.txt“中有一个包含其版本(在本例中为1.0.3 )的文件。 你能设计出一些凭据，让你在不知道任何合法用户名或密码的情况下登录系统吗？ 请帮帮忙，我理解这个问题有困难。
浏览 30提问于2020-08-09得票数 0
我忘记了我在Ubuntu16.04上的一个帐户的密码。
用户帐户目录是加密的。
我已经配置了基于Yubikey SSH密钥的登录，因此我能够登录，进入该帐户。但是当我使用Yubikey SSH登录时，它不会解密用户主目录。
我知道Ubuntu用于加密主目录的密码是由该帐户的密码加密的。但我不记得那个密码了。
是否有可能在Yubikey上的SSH密钥也可以解密用户主目录？
我目前使用的所有密码组合，我曾经在过去，但出于某种原因，它没有被破解。我用开膛手约翰破解我自己的密码。有没有可能有人把登录文件搞砸了？
浏览 0提问于2017-08-21得票数 4
1回答
我的本地机器上有一个CentOS 7映像，我希望允许以root用户身份登录。这将是一个专门用于测试的系统。
我最初尝试使用救援模式，并添加了内核param "systemd.unit=emergency.target“，但它说根登录是锁定的。
因此，我开始/垃圾桶/bash代替。我看到根目录中/etc/阴影被锁定使用"!!“。所以我运行passwd根并给它分配一个密码。但是，我仍然无法以root用户身份登录。它总是告诉我密码不正确(我确信密码是正确的)。还有别的地方我忽略了吗？
我是通过控制台登录，而不是使用SSH。
浏览 0提问于2021-07-25得票数 1
回答已采纳
4回答
加密回家就足够了吗？
、、、
我目前有一个完全加密的Windows系统，我正在考虑切换到Ubuntu。加密我的主目录 (带有氪星)足够了吗？
在windows上，这将是一个问题，因为软件泄露了一些可能是关键的细节，但是在Linux上，我通常不会对我的主目录之外的许多地方有写权限。对吗？
另一个问题是，我目前有一个用于系统级加密的强密码(用于“离线”攻击)，但对于Windows用户帐户有一个弱的登录密码，因为我经常登录/关闭(同时保持PC运行)。考虑到windows限制了每隔一段时间可以尝试多少失败的登录，这不是一个问题。然而，对于氪星，我的登录密码也必须很强，因为氪星密码是从它派生出来的。是否有一种方法可以在启动后，独立地
浏览 0提问于2013-08-27得票数 6
回答已采纳
3回答
在站点之间传递凭据
、、、、
我在两个不同的服务器上运行两个不同的站点，有两个不同的域。一个网站运行Joomla，另一个运行Moodle。我已经将Moodle服务器配置为基于Joomla站点上的users表进行身份验证，因此我们拥有了一个权威的用户信息源。
我想做的是这样的:在有人登录到Joomla站点后，提供一个到Moodle站点的链接，它会让他们静默地登录，有点像是伪造了一个单点登录解决方案。Joomla中的密码是MD5'd，每个密码都有自己的秘密盐。
解决这个问题的第一个想法是告诉Moodle密码是以明文存储的，然后通过一个隐藏的表单输入，当他们点击链接时发送加密的密码。除了明显的安全问题外，这也意味着如果他
浏览 2提问于2008-12-09得票数 5
回答已采纳
1回答
SELinux重置根密码
、、、
免责声明:这个问题并不是为了解决在SELinux活动时更改根密码的问题，因为已经有很多指南可以解决这个问题。这是SELinux在内部所做的更多事情。
我是SELinux的最近用户，但最近我更多地接触到它。有一次，有人问我，如果忘记了密码，我怎样才能重新设置根密码。
因此，我启动了我的CentOS，编辑了grub条目如下
linux16 root=/dev/mapper/centos-root rw init=/bin/bash
我运行passwd，然后运行sync并强制重新引导。在重新启动后，使用新密码登录将被拒绝，当然也会拒绝旧密码。
再次重新启动并传递给内核该参数以禁用SELinux (
浏览 0提问于2018-10-18得票数 13
回答已采纳
1回答
最近，我的mac开始提示我输入“登录”密钥链密码，以便将我的应用程序构建或部署到设备上。构建过程在“复制Swift标准库”处停止。对话框显示：
Codesign希望访问您的密钥链中的密钥" access “。要允许这样做，请输入“”密钥链密码。
检查密钥链访问应用程序显示“登录”密钥链链接到我在xcode中登录的苹果ID，这是非常有意义的。唯一的问题是密码不被接受。我删除了登录密钥链，完全删除了xcode中的帐户，并再次登录，从而恢复了登录密钥链，但它仍然提示我输入登录密钥链密码。遗憾的是，这不是系统登录密码。
当我查看密钥链目录时，我没有看到登录密钥链，这对我来说似乎很奇怪。我该看看
浏览 1提问于2018-02-27得票数 1
1回答
当尝试故障转移时，许多登录由于两个实例上的密码不匹配而失败。是否有一种方法可以将密码复制到其他服务器上，用于所有密码不匹配的登录。
浏览 0提问于2019-01-09得票数 1
1回答
我把我的系统从UbuntuStudio 16.04升级到17.10。
但是..。现在，当我想进入系统(登录)，我不能这样做，因为系统不识别我的用户帐户密码！
我是说，我看到了“登录”屏幕，上面有我的用户名和密码，但是.当我输入密码时..。系统进入空白2秒，并返回到“登录”屏幕再次！
我怎么才能解决这个问题？
浏览 0提问于2018-06-13得票数 0
1回答
在安装时，我给出了登录密码，即登录密钥环密码和身份验证密码。然后，一旦在用户帐户->登录选项，在dat的密码选项，我设置为无，然后我锁定。在此之后，我在安装时提供的密码仍然是登录密钥环passwd，但是wen在安装一些包时输入了该密码以进行身份验证，它显示身份验证failure.pls重试。所以我不能下载任何软件包或更新。是否有可能更改/重置身份验证密码。请帮帮我..。
浏览 0提问于2012-06-27得票数 1
1回答
我正在寻找一个安全进程来在Java应用程序中存储密码。我将使用存储数据客户端。
我希望我的客户能够存储登录信息(登录和密码)，以加快下一个登录。我不想让密码保持透明，所以我会加密的。客户/服务器通信是在SSL上建立的，所以我可以存储服务器端的密钥.
我的第一个主张是，在成功登录时，服务器向客户端发送一个密钥来加密他的密码，然后存储它。然后，在下一次会话打开时，客户端将他的最后一个会话id发送回由解密密钥应答的服务器。
这可以是使用私钥/公钥，也可以是只使用一个密钥。
我想这是不安全的，因为会话id将被清楚地存储，所以任何人都可以解密密码.
任何建议，一定有一个经典的过程..？
提前谢谢！
浏览 2提问于2012-07-31得票数 1
回答已采纳
1回答
我的老板希望在运行Ubuntu15.04的桌面上设置一个空白密码。系统直接将我登录到帐户中，但每当我试图做任何命令，并要求输入密码时，空格就不起作用了。我已经研究了大约一个小时了，我找不到任何真正有用的结果。我知道我不能直接登录根帐户，但我也不能做任何事情，只要空白密码不起作用。我经常使用Kali，但是我对Ubuntu不太熟悉。任何帮助都将不胜感激。
编辑:设置机器的员工设置一个普通密码，然后“删除凭据，使其自动登录”。我们已经决定重新安装和减少损失，不再浪费时间在这方面。
浏览 0提问于2015-08-18得票数 2
android应用程序能从我安装的任何其他应用程序中窃取存储的密码吗？
假设我有snapchat，我只登录一次并保持登录，如果我稍后从应用程序中删除缓存，它就会将我注销。
存储的密码易受攻击吗？
浏览 0提问于2020-04-18得票数 2
回答已采纳
我不想完全禁用带有密码的远程登录，但我希望使它能够使我的帐户只能通过密钥对身份验证才能访问(还有其他用户希望使用密码登录)。是否有可能在每个用户的基础上改变这一点，理想情况下不改变系统设置？
为了说明这一点，我的帐户有sudo访问权限，所以我不想锁定密码。
浏览 0提问于2011-05-27得票数 9
4回答
这个用户故事在实质上是否正确：
作为系统所有者，我希望所有使用该系统的人必须使用安全密码和登录系统登录，以防止未经授权和随机访问系统数据。
然后：
作为一个用户，我希望能够用我的安全密码登录，这样只有我才能访问我所需要的系统的区域。
我还有几个关于系统所有者的故事，比如密码格式，锁定等等。这是满足这些需求的好地方吗？作为系统所有者的故事？
浏览 0提问于2014-01-09得票数 4
今天我在12.04测试了一些东西。我有自动登录启用密码。因此，当我登录时，会弹出一个窗口，询问密码。但我测试了以下内容。我在弹出窗口中单击了两次cancel，使窗口消失了一段时间，然后打开Mozilla浏览器，直接进入Edit > Preferences >保存的密码。我点击了显示密码，而Voilá我没有登录Ubuntu就可以访问我所有的帐户密码。
这是个窃听器还是什么？有什么解决方案可以让Ubuntu像窗口一样，当登录屏幕出现时，我输入我的密码，而不是访问我的桌面。看起来就像Ubuntu中的桌面，我的文件没有被阻止。在我输入密码时是否有阻止一切的解决方案？
浏览 0提问于2012-08-18得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
