Nathan Neulinger's questions

我希望能够在 apache 服务器（ub16 上的 2.4.18+）上有一个路径，该路径主要使用 SAML（使用 mod_auth_mellon 插件）进行身份验证以进行交互使用，但也支持让调用者先发制人地发送 Basic auth证书。（想想通常触发交互式表单登录的 REST api 端点，但如果您预先发送基本身份验证凭据，将允许绕过。）

本质上我正在寻找这种行为：

• 如果凭据是随请求一起发送的：
  • 尝试它们，如果它们有效，请允许请求
• 如果上述信用失败，或者没有提供
  • 触发首选身份验证插件。

这样的事情可能吗？我不想把它推回应用程序本身。

我不希望发生的是让 apache 服务器发回触发基本身份验证对话框的响应。

我的 resolv.conf 搜索顺序中有许多本地域。当我连接到不合格（没有 DNS 后缀）的主机名时，我非常希望默认转发 SSH 代理。我能想到的最好的东西是 ~/.ssh/config 中的以下内容：

Host *.edu
    ForwardAgent no
Host *.com
    ForwardAgent no
Host *.net
    ForwardAgent no
Host *.org
    ForwardAgent no
Host *
    ForwardAgent yes

除了列出我仍想转发到的 edu/com/net/org 的已知后缀，例如 .srv.example.com。

对于具有主机命名前缀约定的站点（例如 fc-* 用于 Fedora 系统），一个简单的通配符条目可以匹配它们，但这不适用于通用名称或非前缀名称。

有没有比上述丑陋的黑客更好的方法来做到这一点？

除了 ONE 提示外，我已经从 cdrom 进行了预置安装，运行顺利。它会在安装软件之前扫描 cdrom，并询问我是否要插入额外的 CD 进行扫描。

有没有办法强迫这个问题被预先回答为否？

这是仅从 CD1 安装的 7.5.0-wheezy。

2014 年 6 月 11 日更新：最后只是切换到 netinstall 而不是从 CD，所以实际上不知道下面的答案是否有效，但我接受了它，因为它看起来是正确的方法。