配置curl以建立经过身份验证的 SMTP 连接，当签署服务器证书的 CA 不为人所知（即：未在本地 CA 文件中列出）时，STARTTLS我想curl在发送身份验证数据之前中止连接。
这可能吗？
看起来 postgresql 支持以下任何一种
- 使用 tcp（即 localhost:5432）和密码认证
- 使用具有对等/信任身份验证的 Unix 域 scoket（即 /var/run/postgresql/.s.PGSQL.5432 ）
是否可以使用 unix 域套接字设置密码？
背景：
我使用 php-fpm 来运行多个应用程序。我希望不同的应用程序具有不同的数据库和密码，但它们将以相同的用户（www-data）运行。因此对等/信任身份验证并不好，因为如果一个应用程序受到威胁，它也可以读取另一个应用程序的数据。我也不能使用 tcp auth，因为我运行 php-fpm 服务PrivateNetwork=yes以确保应用程序不能发出外部请求。unix 域套接字也比 tcp 具有更好的性能。
我有一个 Windows 服务器 ssh 客户端试图将生成的 ssh 公钥发送到 linux ssh 服务器。
windows的openssh没有ssh-copy-id，所以我通过powershell找到了这个替代方案：
键入 $env:USERPROFILE.ssh\id_rsa.pub | ssh {IP-ADDRESS-OR-FQDN} "cat >> .ssh/authorized_keys"
问题是，它假定用户进行身份验证以便发送公钥是 Windows 用户，在这种情况下是“管理员”，但删除服务器用户是“root”。如何告诉这个“类型”命令它应该使用“root”用户而不是“管理员”？
我有一个 GPG 私钥和一个运行 Windows (VDI) 的虚拟桌面，我在上面进行开发。我必须进行身份验证才能连接到 VDI，并且我以自己的用户身份登录到 VDI。我可以安全地将我的私钥传输到 VDI，但这仍然需要至少输入一次 GPG 密钥的密码（直到缓存）才能使用它。每次断开连接时 VDI 都会重新启动，因此缓存最多只能持续一天。（我正在尝试设计一个供整个团队使用的流程——这种重复的身份验证将被视为一种回归，并且将很难推销。桌面上唯一的选择是本土身份验证——显然并不理想.)
我可以利用 Windows 身份验证来“通过”GPG 身份验证吗？
如果我的 GPG 密钥的密码需要与我的 Windows 密码相同，我会非常满意。如果没有一些工具已经可以做到这一点，我相信我可以设计一个让两者保持同步的过程。坦率地说，我只是不知道我在用 Windows 身份验证方法做什么，也不知道从哪里开始。我本来预计会有一些开箱即用的粗略解决方案，但我怀疑我在搜索中没有使用正确的语言。
目前，当我启动 Windows 10 桌面时，自动登录失败（用户名或密码不正确...） - 这是因为它试图使用不正确的用户名。然后我可以通过输入正确的详细信息或切换到使用 PIN 来登录。
当我尝试使用 netplwiz 更改我的帐户用户名时，我得到“无法更改 <User> 的用户名”
我尝试创建另一个管理员，以该用户身份登录，然后尝试更新主帐户的用户名，但我得到了同样的错误。
我禁用了“要求 Microsoft 帐户登录 Windows Hello”，并在“登录选项”中禁用了“要求登录”
我在 netplwiz 中禁用了“用户必须输入用户名和密码才能使用这台计算机”
我以前从未更新过我的用户名，也没有有意识地将用户名设置为不正确的值（不正确的用户名是真实 <name>@outlook.com 的截断版本）。这台机器最近被重建，除了这里描述的两个账户外，没有其他账户被使用过。
如何更正我的用户名？
我有创建一个不那么小的 web 应用程序的要求，我们只有 3 个配置文件
- 行政
- 读/写用户
- r/o 用户
我们需要使用 LDAP 树登录用户。我第一次在 Debian 上创建 OpenLDAP 服务器，所以我对树的组织感到很困惑
我了解 LDAP 有一个管理员用户，即 LDAP 本身的系统管理员。
我需要在这 3 个“组”中添加一些用户
- 管理员、r/w 和 r/o
而且我需要创建一个无法访问应用程序但作为 ldap 用户有效的用户，因为组织很大，只有其中一些人可以访问 ldap。所以我需要测试非 webapp 用户尝试登录时会发生什么。
webapp 部分完全是另一个问题，我不是在问客户端部分。
我问你如何将其他一些人组织成这样的组
- 非网络应用
- 非webappuser1
- 非webappuser2
- 网络应用
- webappadmins
- webappadmin1
- webappadmin2
- webapprw
- webapprw1
- webapprv2
- 网络应用程序
- webappro1
- webappro2
- webappadmins
我知道nonwebapp并且webapp可以是组织单位。
但是“角色”组，比如 webappadmins、webapprw 和 webappro 呢？
这是主要问题
我应该如何组织 LDAP 树以仅允许一部分用户访问 web 应用程序并赋予他们角色？
我想在我的 Windows 10 笔记本电脑的指纹扫描仪上重新训练指纹，但是当我转到Settings → Sign-In Options → Windows Hello Fingerprint时，唯一的按钮是Add Another和Remove，当我单击Add Another并扫描我的手指它抱怨那个手指已经设置好了。
是否有一个真正的指纹配置屏幕，而不是简化的 Windows 10 版本，它提供了用于指纹控制的实际功能管理工具？
它是 Synaptics 指纹读取器设备。我只使用 Windows Hello 登录，而不是 Synaptics 预启动指纹功能。
我有三个金融网站的帐户，它们只提供通过短信或电话发送的双因素验证码，但是当我通过短信请求验证码时，从未收到过消息。但是，当我选择电话选项时，我确实接到了电话。
采取的故障排除步骤：
多次请求代码并不能解决问题 - 我从未收到任何文本。
我已确认我没有在手机的本地设置中或在我的手机运营商帐户中阻止任何电话号码。
我可以从使用双因素身份验证的所有其他网站接收代码，并通过短信接收代码。这只发生在这三个网站上。此外，这三个站点之间没有任何关系——它们都是针对完全独立的金融机构的。
联系这三个网站的客户服务/技术支持部门或我的移动运营商没有提供任何有用的信息或解决方案。
我希望能够弄清楚为什么会发生这种情况并使其能够接收短信，以便在电话选项被删除或暂时无法用于这些网站的情况下，或者我开始使用一个新网站，该网站也有这个问题但不提供电话选项，我不会失去对我帐户的访问权限。
我还能如何解决这个问题？
另外，我在 Information Security Stack Exchange 网站上发布了这个问题，因为它与多因素身份验证有关，但有人关闭了这个问题，因为他们认为它与安全性无关。
在搜索指南时，我在 Wikipedia 上找到了这个示例
GET /dir/index.html HTTP/1.0
Host: localhost
Authorization: Digest username="Mufasa", realm="[email protected]", nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093", uri="/dir/index.html",
qop=auth,
nc=00000001,
cnonce="0a4f113b",
response="6629fae49393a05397450978507c4ef1",
opaque="5ccc069c403ebaf9f0171e9517f40e41"
（如果有一个工具/站点可以将请求从这种形式的原始请求转换为 curl 命令，那就太好了）
当我尝试向站点发送正常的获取请求时，这是领域和随机数。
WWW-Authenticate: Digest realm="device1",nonce="3c5d8f92f03d9f1afd5dd55a7b172ee8", qop="auth", algorithm="MD5"
再次在线搜索后，我得到命令应该是这样的
curl "url" --digest -u {username}:{pass} -vv -d @4.xml -H "Content-Type: text/xml;charset=utf-8"
但我没有找到将随机数或领域或 qop 或 algorithm="MD5" 放在哪里
而 .xml 文件包含发布数据（在我的情况下，它是一个肥皂动作）
当我尝试登录到我的 vsphere 环境时，我收到以下错误：“由于用户名或密码不正确，无法完成登录。” 我确定我使用了正确的登录信息，因为我之前使用相同的信息成功了。我和我的同事核实过，他们告诉我他们没有更改密码。我正在使用 vmware vsphere 客户端 5.5。仅供参考，我仍在学习如何使用 vsphere。
有谁知道我可以在不丢失任何虚拟机或数据的情况下进入我的环境的解决方法或任何其他方式？