我现在的老板曾要求我为企业内部互联网的Web服务提供一种标准的身份验证方法。我遇到的一个主要问题就是我们公司主要使用了两种平台：UNIX和Windows。所以，我的第一个想法并不很成功：它要求每个员工都使用UNIX或者Linux而放弃Windows。我认为解决现在的UNIX/Windows问题的最好方法就是利用PHP的LDAP特性。由于LDAP服务器，要求我使用现有的系统，主要指的是一个巨大的Mi
转载
2024-07-31 17:43:49
46阅读
Java IPv6相关属性preferIPv4Stack、preferIPv6Addresses介绍 发表于 2019-02-17文章目录1. IPv6背景介绍2. Java对IPv6的支持3. Java IPv6相关系统属性3.1. java.net.preferIPv4Stack（默认值false）3.2. java.net.pref
WAF：web application firewall：web应用程序防火墙。以反向代理的方法配置waf，工作于应用层，以检测http数据的方法为应用或者是web服务器提供安全保护。往往被配置在页面或者是web应用程序的前面。核心功能是检测和识别，通过对http数据包的特征分析，屏蔽丢弃无用或带有攻击行为的请求。还可以限制文件上传，检测特殊输入等等。传统防火墙：传统防火墙的往往工作在传输层和网络
转载
2024-10-27 08:53:30
78阅读
之前分享过 Windows 下LDAP 认证的相关内容，为了跨平台，针对 Linux 也进行相关的实现。
原创
2022-07-29 11:14:11
398阅读
安装Centos7.0最小版安装时，注意自行生成ifcfg-eth0，并设置DNS，主机名。几个地址：/etc/sysconfig/network-scripts/etc/sysconfig/network/etc/resolv.confYum安装net-tools，CentOS7默认没有ifconfig。关闭防火墙，CentOS默认不是iptables是Firewall：systemctl st
原创
2020-12-15 13:00:13
2772阅读
配置如下：1、打开ZABBIX管理WEB界面；2、导航到Administration，Authentication页面；3、继续导航到LDAPsettings配置页面；4、勾选EnableLDAPauthentication，激活LDAP认证；5、执行如下配置，并点击Update更新：#域控的主机地址LDAPhost：192.168.1.1#LDAP连接端口Port：389#FQDN路径BaseD
原创
2020-04-05 18:11:37
5385阅读
点赞
在shell中调用FTP出现下面错误时，
Permission denied.
Passive mode refused.
Permission denied.
Passive mode refused.
Passive mode refused. 解决办法： FTP客户程序一般使用p
转载
2024-10-28 18:43:40
16阅读
配置Linux使用LDAP用户认证本文首发：我这里使用的是CentOS完成的LDAP用户管理，可能与网上的大部分教程不同，不过写出来了，那么是肯定能用的了，不过会有部分文件，忘指教。这里使用的 OPENLdap 配合 CentOS7 完成的用户管理，需要配置 nssswitch 、pam 和 sssd 3个服务，需要先有一定的了解才能完成本文的配置。基础配置完成yum源的配置mkdir /root
转载
2024-05-06 20:22:58
609阅读
LDAP常用命令解析
博客分类： Linux/Unix日常管理
ldapadd
-x 进行简单认证
-D 用来绑定服务器的DN
-h 目录服务的地址
-w 绑定DN的密码
-f 使用ldif文件进行条目添加的文件
例子
ldapadd -x -D "cn=root,dc=starxing,dc=com" -w secret -f /root/test.ldif
ldapadd
转载
2024-03-25 04:45:00
69阅读
在Linux系统中，LDAP（Lightweight Directory Access Protocol）是一种广泛用于用户认证的协议。LDAP是一种开放标准的协议，可用于访问和维护分布式目录信息服务。在Linux系统中，LDAP用户认证是一种常见的方法，可以将用户信息集中存储在一个中心的目录服务器上，实现跨多个系统的用户认证和授权管理。
红帽（Red Hat）作为知名的Linux发行版提供商，
原创
2024-04-11 11:17:31
192阅读
文章目录一、Firewalld概述二、iptables1、规则表2、规则链3、数据包过滤的匹配流程三、firewalld和iptables的区别四、iptables的基本语法1、语法构成注意事项2、数据包的常见控制类型3、管理选项添加新的规则默认规则策略删除、清空规则查看规则匹配规则条件隐含匹配条件多个端口匹配条件五、示例1、显示规则编号2、禁止这些ip范围ping主机3、清空所有表 一、Fir
转载
2024-03-18 20:39:14
33阅读
一、PAM认证模块介绍 PAM认证模块，叫做可插拔式的认证模块。一项重要的功能就是为了加强su命令的使用控制，可以借助于PAM认证模块，只允许极个别用户使用su命令进行切换。PAM提供了对所有服务进行认证的中央机制，适用于login，远程登录（telnet,rlogin,fsh,ftp）,su等应用程序中，系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。 PAM认证首先要确定哪一
转载
2024-05-14 17:16:34
129阅读
目录1 需求
2 Hive 权限的通常做法
3 LDAP3.1 简介
3.2 OpenLDAP
3.3 OpenLDAP 的优点
3.4 LDAP 中的名词解释
3.5 关于卸载
3.6 安装3.6.1 方式一：yum 方式
3.6.2 方式二：rpm 方式安装
3.6.3 安装中出现的问题解决
3.6.4 OpenLDAP 配置（通过配置方式）
3.6.5 创建用户
3.6.6 对用户的操作3.
转载
2024-07-31 17:04:11
202阅读
ldap搭建
原创
精选
2023-04-02 09:45:09
1450阅读
===============迁移/etc/passwd帐户到ldap数据库下==========================
Red Hat 所提供的 openldap-servers 包中包含PADL Software Pty Ltd. 公司的 MigrationTools 工具。 这些工具能将用户数
Directory Services(目录服务) 我们知道，当局域网的规模变的越来越大时，为了方便主机管理，我们使用DHCP来实现IP地址、以太网地址、主机名和拓扑结构等的集中管理和统一分配。同 样，如果一个局域网内有许多的其它资源时，如打印机、共享文件夹等等，为了方便的定位及查找它们，一种集中定位管理的方式或许是较好的选择，DNS和 NIS都是用来实现类似管理的方法。对于局域网内的
原创
2017-05-24 16:28:01
1004阅读
groups 查看当前登录用户的组内成员groups gliethttp 查看gliethttp用户所在的组,以及组内成员whoami 查看当前登录用户名cat /etc/group 或者vi /etc/group 查看所以组/etc/group文件包含所有组/etc/shadow和/etc/passwd 系统存在的所有用户名1、/etc/group 解说；/e
之前我分析过cas的spring配置文件，其中有一个spring文件名为deployerConfigContext.xml，在这里面我们可以找到类似如下的spring bean配置（我去掉了相关的注释说明）：
<bean id="authenticationManager"
class="org.jas
转载
2024-07-02 14:43:43
77阅读
Fedora 6下配置nss_ldap,pam_ldap,openldap以及加入ssl/tls安全认证 nss_ldap-253-1 包含两个模块：nss_ldap和pam_ldap nss_ldap: 其中nss是name service switch.nss_ldap模块用以连接ldap服务器，可以让系统识别ldap中的用户和群组。 pam_ldap: pam是Pluggable Authe
转载
2024-03-14 21:08:37
122阅读
使用LDAP认证LDAP目录服务 LDAP：轻量级目录访问协议（Lightweight Directory Access Protocol） Ø 由服务器来集中存储并向客户端提供的消息，存储方式类似于DNS分层结构 Ø 提供的信息包括：用户名、密码、通信录、主机名映射记录……典型的LDAP工作模式 Ø LDAP服务器为一组客户机集中提供可登录的用户帐号 Ø 本地用户：用户名、密码信息存储/etc/
转载
2024-05-24 13:25:22
99阅读
