问题标签 [cyber-ark]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
107 浏览

git - 使用 Cyber​​ark 克隆 Git 存储库时出现问题:“无法打开 git-upload-pack”

我是cyberark的新手,我们的一位用户面临以下错误。请帮助我如何解决这个问题?

当我们连接到 Cyber​​ark 并将 Git 与 sqldeveloper 集成时,我们收到以下错误

在此处输入图像描述

收到错误“无法打开 git-upload pack 错误”

在此处输入图像描述

0 投票
1 回答
156 浏览

docker - Cyber​​ark Conjur 服务器的设置

我在 node.js 中创建了一个项目来存储和从cyberark conjur 获取凭据(使用它的 REST-API)但是为了测试应用程序,我在设置 conjur 服务器时遇到了困难。

  • 问题是服务器在 docker 容器中运行良好,但是如何在外部(主机)访问它(端口映射不起作用)

  • 或者是否有任何托管在 Internet 上的 conjur 服务器供公众使用

我想要的只是测试 API 调用

0 投票
0 回答
28 浏览

c# - 使用 Cyber​​Ark xAPI 在 Powershell 中输入 C# 类型,无需类型装箱/转换为 System.MarshallByRefObject

我有一个使用 .NET dll 中的方法和类型的 PowerShell 脚本。将脚本重新部署到另一台机器(Windows Server 2019)后,出现类型冲突。

例如:

$myvar 的类型应该是 [XAPI.VaultClass],但它是 System.MarshallByRefObject。

脚本中提供了类型和命名空间(使用 Import-Module)

问题是,如何防止类型的转换/装箱

恩里科

0 投票
0 回答
642 浏览

python - 通过 Paramiko SSH 到 Cyber​​Ark 连接

我正在使用以下命令连接到机器:

试图弄清楚如何与 Paramiko 使用这种类型的连接。我试过像这样的命令:

这给了我一个错误“身份验证失败”

或者,我尝试调整上一个 stackoverflow 问题的答案:Nested SSH using Python Paramiko 但是,这会引发“身份验证失败”错误。要连接的密钥文件保存在我的 ~/.ssh 文件夹中,我可以通过 shell 中的 ssh 命令进行连接,所以我认为我的密钥没有任何问题。对于连接到需要 user@user@ip@ip 格式的机器,似乎没有任何明确的说明

编辑:cyberark 连接的类型是 psmp

编辑:根据 Martin 的要求,这是 ssh -vvv name@subname@ip@ip 的输出,您可以猜到此输出已被清除,不会暴露敏感数据:

这是 Paramiko 输出:

0 投票
0 回答
87 浏览

postgresql - 如何使用 postgres ssl_mode=verify-full 配置 conjur DATABASE_URL

我想配置Conjurssl_mode=verify-full连接到我的 postgres 数据库。

我使用 Docker 映像cyberark/conjur:1.8.1@sha256:01d601d763edf1d98ca81dda36d4744e78244a4836cfa804570a47da5fd50405

将其添加为字符串参数(就像那样DATABASE_URL=postgres://conjur:$CONJURDBPASSWORD@postgres-conjur:5432/conjurdb?sslmode=verify-full)似乎不起作用。

Conjur 使用的数据库库是 Sequel,它支持它https://sequel.jeremyevans.net/rdoc/files/doc/opening_databases_rdoc.html#label-postgres

如何在不更改 Conjur 代码的情况下实现这一目标?理想情况下,通过ENV或挂载配置文件。

Gemstash这样的项目使用相同的库并提供了一种轻松实现的方法。使用config.yml包含(例如)的文件:

我在Conjur中没有找到类似的东西。

0 投票
2 回答
100 浏览

cyber-ark - 如何从 Cyber​​Ark Vault 服务器获取 WSUS 服务器详细信息?

在路径计算机配置 -> 管理模板 -> Windows 组件 -> Windows 更新中检查时,我看不到 WSUS 的任何详细信息。请告诉检查 WSUS 服务器详细信息的其他方法在 此处输入图像描述

0 投票
1 回答
178 浏览

java - 什么是 EMX 文件

什么是 EMX 文件以及我们为什么使用它。我正在做一些分析,在这里我得到了这些文件。我探索并了解它与UML有关,但我不清楚这一点。

0 投票
1 回答
157 浏览

cyber-ark - Cyber​​ark:查看账号密码是静态还是动态

我们如何判断这是动态帐户还是静态帐户? 在此处输入图像描述

在此处输入图像描述

0 投票
0 回答
95 浏览

authentication - 如何使用cyberark密码验证ansible托管节点

我有 1000 + RHEL 6/7 服务器与cyberark 集成,本地用户(sudo 用户 - 根据 Ansible 控制节点的远程用户)正在从我的cyberark 获取密码,并且每 8 小时刷新一次。您能否建议使用cyberark密码在受管节点上验证和执行我的剧本的程序。

0 投票
1 回答
242 浏览

ssh - Cyber​​ark 的 ssh 配置文件和用户名

我正在尝试使用指定的用户名在 .ssh/config 文件中设置主机。问题是 - 这是到cyberark主机的ssh连接。

所以 - 使用这个命令我可以连接到目标主机:

或使用此命令 - 也可以:

但是,在使用此配置时我无法连接.ssh/config

然后当我尝试时ssh targethost,我有连接超时。我试图将用户名放在引号中,但这也无济于事。

任何想法?

[编辑:]

的输出ssh -Tv

然后它挂了

/etc/ssh/ssh_config从第 58 行开始: