小白踩坑LDAP

我就想知道两台服务器之间的时间不同步LDAP能不能正常工作。

通过使用ldp.exe连接AD服务器得知:

连接成功后currentTime显示为AD服务器时间(中国标准时间)。我使用的测试环境里发起连接的服务器和AD服务器的时间未通过NTP或其他方式同步。

其实能成功连接也从侧面说明了LDAP协议本身并非time sensitive。但是如果使用LDAP的APP配置有OTP或者其他类似功能则必须确保服务器时间同步。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Linux LDAP 是一种在 Linux 系统上用于实现轻量级目录访问协议(Lightweight Directory Access Protocol,简称 LDAP)的解决方案。通过LDAP,用户可以在网络上访问和管理分布式目录信息。LDAP 允许用户通过身份验证来访问目录,并且可以用于存储和检索各种类型的数据,例如用户身份信息、组织结构、网络配置等等。在 Linux 中使用 LDAP 可以实现统一的身份认证和存储管理,提供方便的用户管理和权限控制。 要在 Linux 上使用 LDAP,首先需要安装 OpenLDAP client 和 OpenLDAP server。在安装 OpenLDAP client 时,可以使用如下命令:`sudo apt -y install libnss-ldap libpam-ldap ldap-utils nscd`。而在安装 OpenLDAP server 时,可以使用如下命令:`sudo apt -y install slapd ldap-utils`。 在配置 LDAP 时,需要编辑一些配置文件,比如 `/etc/nsswitch.conf` 和 `/etc/pam.d/common-session`,以及 `/etc/ldap/ldap.conf`。其中,`/etc/nsswitch.conf` 文件用于配置系统如何进行用户身份验证和账户信息的查找,`/etc/pam.d/common-session` 文件用于配置用户会话的管理,而 `/etc/ldap/ldap.conf` 文件则用于配置 LDAP 客户端的连接参数。具体配置的内容可以根据实际需求进行调整。 在配置完成后,就可以使用 LDAP 进行用户身份认证和管理。可以通过 LDAP 的命令行工具 `ldapsearch`、`ldapadd` 或者使用图形界面的 LDAP 客户端工具来操作和管理 LDAP 目录。通过 LDAP,可以方便地添加、查询、修改和删除目录中的数据。 总之,Linux LDAP 是一种在 Linux 系统上实现轻量级目录访问协议的解决方案,通过安装 OpenLDAP client 和 OpenLDAP server,以及相应的配置和管理,可以实现统一的身份认证和存储管理。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值