服务部署之配置HTTPS服务+lDAP联动认证（基于CentOS7）

已于 2023-05-25 22:43:16 修改
阅读量344 收藏
点赞数
文章标签： https php 服务器
于 2023-05-01 16:38:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77192876/article/details/130456903
版权
2 专栏收录该内容
33 篇文章 14 订阅 ¥99.90 ¥299.90
订阅专栏

技术简介

目录

技术简介

赛题

安装相关服务

设置服务以webuser系统用户运行

限制web服务物理内存大小

验证

申请并签发证书

挂载nfs目录并上传文件

在Storagesrv上配置mariadb

AppSrv测试连通性

AppSrv配置WordPress

创建http站点及重定向https安全链接

客户端验证测试

firefox安全访问

火狐浏览器导入根证书

 curl安全访问

 Wordpress访问效果

 download网站访问

 curl测试

配置LDAP认证

使用到站库分离技术

赛题

web 服务
安装 WEB 服务；
服务以用户 webuser 系统用户运行；
限制 web 服务只能使用系统 500M 物理内存；
全站点启用 TLS 访问，使用本机上的“CSK Global Root CA”颁
发机构颁发，网站证书信息如下：
C = CN
ST = China
L = BeiJing
O = skills
OU = Operations Departments
CN = *.chinaskills.cn

客户端访问 https 时应无浏览器（含终端）安全警告信息；
当用户使用 http 访问时自动跳转到 https 安全连接；
搭建 www.chinaskills.cn 站点；
网页文件放在 StorgeSrv 服务器上；
在 StorageSrv 上安装 MriaDB，在本机上安装 PHP，发布 WordPress
网站；
MariaDB 数据库管理员信息：User: root/ Password:
Chinaskill21!
创建网站 download.

了解本专栏 订阅专栏 解锁全文
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
服务部署之配置Samba+LDAP联动认证（基于CentOS7）
2301_77192876的博客
05-01 658
服务部署之配置Samba+LDAP联动认证（基于CentOS7）
最新Centos7.9 安装Ldap+SSSD认证
XXxia1XX的博客
08-09 961
参考视频:https://www.bilibili.com/video/BV1LK4y1T78A/?参考文献:https://www.cnblogs.com/liwanliangblog/p/10584885.html。简要概述流程: 服务端使用ldap提供服务 客户端使用sssd去认证服务器 并获得访问权限。料峭春风吹酒醒，微冷，山头斜照却相迎。回首向来萧瑟处，归去，也无风雨也无晴。莫听穿林打叶声，何妨吟啸且徐行。2.添加配置文件信息(整个信息都需要复制与稍微修改)(2) 修改管理员条目与主域。
centos下freeradius+go-ldap-admin环境搭建,思科和华为AAA配置
以渔的博客
05-15 319
centos下freeradius+go-ldap-admin环境搭建,包含华为和思科设备配置
JumpServer 整合ldap认证
友人A的博客
01-29 5071
前提： ldap服务器已经安装：OpenLDAP安装部署 一、JumpServer安装 官网安装地址安装部署 - JumpServer 文档 1、一键部署 #默认会安装到 /opt/jumpserver-installer-v2.18.1 目录 curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.18.1/quick_start.sh | bash 2、安装完成验证 安装完成后配置文件 /opt
CentOS6.5 基于AD域账号联动认证的Open***服务器配置
weixin_34366546的博客
03-10 581
前言：        最近一直在研究Linux下基于AD联动认证服务器的配置（包括FTP服务器、OPEN***服务器、邮件服务器等），一方面降低公司成本，二方面提高信息化管理实现单点登录方便用户管理。下面就详细说一下Open***服务器的配置，可能您的环境可能和我的不一样的，所有我不能保证你配置以后能够正常使用，具体的根据自己的环境而言，有需要帮助的可以留言。一、Open***简介        ...
Jenkins+Gitlab+Docker联动案例
宇龙的博客
07-19 546
Jenkins+Gitlab+Docker联动案例 角色 主机地址 软件 gitlab 192.168.136.136:8080 gitlab 12.9 jenkins 192.168.136.140:8080 jenkins 2.204.3 dcoker registry 192.168.136.136:5050 v2 deploy host 192.168.136.136 dcoker-ce 19.03.6 ##基本环境部署 关闭主机的selinux 配置静态ip地址
CentOS6.6 Open*** 服务器结合AD域认证
weixin_33922670的博客
06-27 301
一、Open×××简介Open×××是一个用于创建虚拟专用网络加密通道的软件包，最早由James Yonan编写。Open×××允许创建的×××使用公开密钥、数字证书、或者用户名／密码来进行身份验证。它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库。目前Open×××能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS...
Jenkins+Gitlab+Docker 联动
Promise_410的博客
04-22 986
Jenkins+Gitlab+Docker 联动 一、基本环境 角色 主机地址 软件 gitlab 192.168.119.128:8081 gitlab 13.10.3 jenkins 192.168.119.148:8080 jenkins 2.277.2 docker registry 192.168.119.128:5000 v2 deploy host 192.168.119.128 docker-ce 20.10.6 1. 关闭主机SElinux $ setenf
vCenter6.7的管理网络使用vDS+LACP
wendr的博客
10-11 3195
VMware虚拟化 - 建设篇 第二章 vCenter6.7的管理网络使用vDS+LACP
svn+ldap+sasl认证（svn通过ldap用户进行认证登陆）
06-30
在实现 svn+ldap+sasl 认证时，需要安装 ldap 服务器和配置 ldap 服务，然后在 svn 服务器中配置 sasl 认证协议，使用 ldap 服务器进行用户认证。下面是实现 svn+ldap+sasl 认证的步骤： 1. 安装 ldap 服务器 首先...
Vue+Jwt+SpringBoot+Ldap完成登录认证的示例代码
01-21
说回主题，之前传统登录认证的方法基本是由服务器端提供一个登录页面，页面中的一个form输入username和password后POST给服务器，服务器将这些信息与DB或Ldap中的用户信息对比，成功则将这个用户信息记录到session中...
centos7安装部署ldap.docx
03-17
CentOS 7 安装部署 LDAP 服务 在本资源中，我们将详细介绍如何在 CentOS 7 环境中安装和部署 LDAP 服务。LDAP（Lightweight Directory Access Protocol，轻量级目录访问协议）是一种用于存储和管理目录信息的协议，...
linux redhat7部署ldap服务器 详细步骤整理（一）
01-20
网上部署ldap的资料比较杂，大多数都不详细而且什么版本都有，经过自己的好几天瞎研究，终于整理出较详细的步骤和原理。 虚拟机系统 redhat7 首先清楚Ldap是一个协议 有不同的实现方法，我用openldap软件。 LDAP功能...
https和http区别
qq_39495959的博客
07-18 1751
HTTP信息是明文传输，而HTTPS则通过SSL/TLS协议进行加密传输，确保数据传输的安全性。HTTPS可以验证服务器身份，防止中间人攻击，保护数据的完整性和保密性。HTTPS是在HTTP基础上加入SSL构建的，支持加密传输和身份认证。由于HTTPS在传输层增加了加密处理，页面加载速度可能会比HTTP慢，且对服务器资源消耗更大。HTTPS需要向CA（证书颁发机构）申请证书，这通常涉及一定的费用，而HTTP不需要。HTTPS的URL以"https://“开头，而HTTP则是"http://”。
https改造-python https 改造
最新发布
杨杨杨~~的博客
07-24 281
如果您觉得有用的话，记得给，写作不易啊^ _ ^。而且听说，实在白嫖的话，那欢迎常来啊!!!
HTTPS 的加密过程 详解
weixin_68074170的博客
07-19 816
发送方对内容计算出一个「指纹」，然后同内容一起传输给对方。接受方对内容也计算出一个「指纹」，然后跟发送方发送的「指纹」做一个比较。如果「指纹」相同，说明内容没有被篡改，否则就可以判断出内容被篡改了。常见摘要算法：MD5（消息摘要算法第五版）输入任意长度的原文，经过处理（见下），输出为128位的信息（数字指纹）；不同的输入得到的不同的结果（唯一性）；MD5属不属于加密算法MD5不可逆，因为本质使用的是hash算法，在计算过程中原文的部分信息是丢失了的。
如何让网站实现https访问
SeaBreeze__的博客
07-24 717
JoySSL是网盾安全基于全球可信顶级根创新推出的新一代https数字证书，也是目前为数不多的中国自主品牌SSL证书。在此过程中，选择适合的SSL证书类型、正确配置服务器、及时更新和维护证书是关键步骤。这些机构能够提供可靠的证书，确保网站的安全性。这些步骤确保了网站与用户之间的数据传输安全，并提升了用户对网站的信任度。：修改服务器配置文件，如Apache的httpd.conf或Nginx的nginx.conf，添加SSL证书路径和私钥路径。首先，根据网站的需求和预算，选择合适的SSL证书类型。
【HTTP 与 HTTPS 介绍与区别】
武帝为此的博客
07-20 487
HTTP（HyperText Transfer Protocol，超文本传输协议）是用于传输超文本的应用层协议。它是无状态的，其每个请求都是独立的，不会记住之前的请求信息。HTTPS（HyperText Transfer Protocol Secure，超文本传输协议安全版）是HTTP的安全版，它在HTTP的基础上增加了SSL/TLS（Secure Sockets Layer/Transport Layer Security）协议，用于加密数据传输，确保数据的机密性和完整性。
如何在centos7上配置apache服务器通过LDAP进行用户认证
09-20
### 回答1： 下面是在CentOS 7上配置Apache服务器通过LDAP进行用户认证的步骤： 1. 安装Apache和mod_authnz_ldap模块： ``` sudo yum install httpd mod_authnz_ldap ``` 2. 修改Apache配置文件，启用LDAP模块： ``` sudo vim /etc/httpd/conf/httpd.conf ``` 找到以下行并取消注释（去掉前面的#）： ``` LoadModule authnz_ldap_module modules/mod_authnz_ldap.so ``` 3. 配置LDAP连接信息： 在Apache的配置文件中添加以下内容： ``` LDAPTrustedGlobalCert CA_BASE64 /etc/pki/tls/certs/ca-bundle.crt LDAPVerifyServerCert off <Location /secure> AuthType Basic AuthName "LDAP Authentication" AuthBasicProvider ldap AuthLDAPURL "ldap://ldap.example.com:389/dc=example,dc=com?cn" AuthLDAPBindDN "cn=admin,dc=example,dc=com" AuthLDAPBindPassword "password" Require valid-user </Location> ``` 说明： - `LDAPTrustedGlobalCert`：指定SSL/TLS连接时使用的证书。 - `LDAPVerifyServerCert`：是否验证LDAP服务器的证书。开启验证可以提高安全性，但需要正确配置证书。 - `Location`：指定需要进行LDAP认证的URL路径。 - `AuthType`：指定认证类型为Basic。 - `AuthName`：指定认证名称。 - `AuthBasicProvider`：指定使用LDAP进行认证。 - `AuthLDAPURL`：指定LDAP服务器的地址和搜索条件。 - `AuthLDAPBindDN`：LDAP服务器的管理员账号。 - `AuthLDAPBindPassword`：LDAP服务器的管理员密码。 - `Require`：指定需要认证的用户。 4. 重启Apache服务器： ``` sudo systemctl restart httpd ``` 现在，您可以通过访问配置的URL路径来进行LDAP认证。如果认证成功，用户将可以访问受保护的内容。 ### 回答2： 在CentOS 7上配置Apache服务器通过LDAP进行用户认证需要以下步骤： 1. 安装和配置LDAP服务器：首先，需要安装和配置一个LDAP服务器，例如OpenLDAP。你可以使用以下命令安装OpenLDAP： sudo yum install openldap-servers openldap-clients 安装完成后，你需要配置LDAP服务器的基本设置，并创建一个LDAP用户和组。 2. 配置Apache服务器：在安装和配置LDAP服务器后，你需要在Apache服务器上进行一些配置。你可以使用以下命令安装Apache服务器： sudo yum install httpd 安装完成后，在Apache的配置文件`httpd.conf`中进行一些设置。你需要启用LDAP模块并指定LDAP服务器的地址和端口。例如： LoadModule authnz_ldap_module modules/mod_authnz_ldap.so <Location "/"> AuthName "LDAP Authentication" AuthType Basic AuthBasicProvider ldap AuthLDAPURL "ldap://ldap.example.com:389/dc=example,dc=com?uid?sub?(objectClass=*)" AuthLDAPBindDN "cn=admin,dc=example,dc=com" AuthLDAPBindPassword "password" Require valid-user </Location> 在以上配置中，你需要根据你实际的LDAP服务器地址和认证需求进行相应的修改。例如，`ldap.example.com`是LDAP服务器的域名，`dc=example,dc=com`是LDAP服务器的根目录，`AuthLDAPBindDN`是一个具有读取LDAP目录的管理员账号。 3. 重启Apache服务器：在完成以上配置后，你需要重启Apache服务器使其生效。你可以使用以下命令重启服务器： sudo systemctl restart httpd 注意确保没有任何错误信息。 4. 进行LDAP用户认证：现在你可以通过访问Apache服务器来进行LDAP用户认证。当访问需要认证的网页时，你将被提示输入用户名和密码。这些用户信息将会与LDAP服务器进行比对，如果认证成功，则可以访问受限资源。 通过以上步骤，在CentOS 7上配置Apache服务器通过LDAP进行用户认证。请确保设置正确并保护好服务器和LDAP的凭证，以确保安全性。 ### 回答3： 在CentOS 7上配置Apache服务器通过LDAP进行用户认证，需要以下步骤： 1. 安装Apache服务器：在CentOS 7上安装Apache服务器，可以使用以下命令： ``` sudo yum install httpd ``` 2. 配置LDAP模块：安装LDAP模块以启用用户认证功能。使用以下命令安装LDAP模块： ``` sudo yum install mod_ldap ``` 3. 配置LDAP服务器信息：在Apache配置文件中，找到`httpd.conf`文件并打开进行编辑。添加以下内容来配置LDAP服务器信息： ``` LDAPTrustedGlobalCert CERT_BASE64 /etc/ssl/certs/ca-certificates.crt LDAPVerifyServerCert on <Location "/"> AuthType Basic AuthName "LDAP Authentication" AuthBasicProvider ldap AuthLDAPURL ldap://ldap.example.com/o=example?uid AuthLDAPBindDN "cn=admin,dc=example,dc=com" AuthLDAPBindPassword "password" Require valid-user </Location> ``` 4. 重启Apache服务器：保存配置文件并重启Apache服务器使其生效。使用以下命令重启Apache服务器： ``` sudo systemctl restart httpd ``` 以上是在CentOS 7上配置Apache服务器通过LDAP进行用户认证的步骤。请根据你的LDAP服务器信息和需求进行相应的配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值