ldap管理linux用户,使用LDAP给Linux鉴权和进行用户管理

最新推荐文章于 2024-05-04 12:33:11 发布
最新推荐文章于 2024-05-04 12:33:11 发布
阅读量1.5k 收藏
点赞数
文章标签： ldap管理linux用户

From：http://maxshu.lofter.com/post/6c7b3_93f73

安装LDAP：

# yum install openldap-servers

安装openSSL：

# tar -zxvf openssl-1.0.0e.tar.gz

# cd openssl-1.0.0e

# ./config -fPIC shared

# make clean

# make

# make test

# make install

默认安装位置在/usr/local/ssl/，加入export PATH=/usr/local/ssl/bin:$PATH。

# echo "/usr/local/ssl/lib" >> /etc/ld.so.conf.d/openssl.conf

# ldconfig

# ldconfig -p |grep ssl

# ldconfig -v |grep ssl

创建CA根证书，这里调用的都是CA.sh，跟使用openssl加一大堆参数是一样的：

# mkdir /etc/ssl/

# cd /etc/ssl

# /usr/local/ssl/misc/CA.sh -newca

CA certificate filename (or enter to create)

Making CA certificate ...

Generating a 1024 bit RSA private key

....................................++++++

....++++++

writing new private key to './demoCA/private/./cakey.pem'

Enter PEM pass phrase: (输入ca根证书RAS密钥口令)

Verifying - Enter PEM pass phrase:(输入ca根证书RAS密钥口令)

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:CN

State or Province Name (full name) [Some-State]:Guangdong

Locality Name (eg, city) []:Shenzhen

Organization Name (eg, company) [Internet Widgits Pty Ltd]:Hanborq Ltd.

Organizational Unit Name (eg, section) []:

Common Name (eg, YOUR name) []:nd0-rack2-cloud (必须是hostname命令的输出)

Email Address []:adaishu@gmail.com

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:(不填，直接回车)

An optional company name []:(不填，直接回车)

Using configuration from /usr/local/ssl/openssl.cnf

Enter pass phrase for ./demoCA/private/./cakey.pem:  (上面输入的ca根证书RAS密钥口令)

Check that the request matches the signature

Signature ok

Certificate Details:

Serial Number:

97:c5:5e:6c:8f:de:20:7b

Validity

Not Before: Nov 25 02:59:48 2011 GMT

Not After : Nov 24 02:59:48 2014 GMT

Subject:

countryName               = CN

stateOrProvinceName       = Guangdong

organizationName          = Hanborq Ltd.

commonName                = nd0-rack2-cloud

emailAddress              = adaishu@gmail.com

X509v3 extensions:

X509v3 Subject Key Identifier:

BA:28:AA:9C:9B:2A:49:4F:1B:1D:96:DD:61:6B:AB:23:73:9D:4A:BB

X509v3 Authority Key Identifier:

keyid:BA:28:AA:9C:9B:2A:49:4F:1B:1D:96:DD:61:6B:AB:23:73:9D:4A:BB

X509v3 Basic Constraints:

CA:TRUE

Certificate is to be certified until Nov 24 02:59:48 2014 GMT (1095 days)

Write out database with 1 new entries

Data Base Updated

生成请求证书，为了LDAP能用，必须使用-newreq-nodes，正常情况应该用-newreq：

# /usr/local/ssl/misc/CA.sh -newreq-nodes

Generating a 1024 bit RSA private key

.............................++++++

.......++++++

writing new private key to 'newreq.pem'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:CN

State or Province Name (full name) [Some-State]:Guangdong

Locality Name (eg, city) []:Shenzhen

Organization Name (eg, company) [Internet Widgits Pty Ltd]:Hanborq Ltd.

Organizational Unit Name (eg, section) []:

Common Name (eg, YOUR name) []:nd0-rack2-cloud (必须是hostname命令的输出)

Email Address []:adaishu@gmail.com

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:(不填，直接回车)

An optional company name []:(不填，直接回车)

Request (and private key) is in newreq.pem

签发请求证书，就是生成签名后的证书：

# /usr/local/ssl/misc/CA.sh -sign

Using configuration from /usr/local/ssl/openssl.cnf

Enter pass phrase for ./demoCA/private/cakey.pem:

Check that the request matches the signature

Signature ok

Certificate Details:

Serial Number:

97:c5:5e:6c:8f:de:20:7c

Validity

Not Before: Nov 25 03:13:19 2011 GMT

Not After : Nov 24 03:13:19 2012 GMT

Subject:

countryName               = CN

stateOrProvinceName       = Guangdong

localityName              = Shenzhen

organizationName          = Hanborq Ltd.

commonName                = nd0-rack2-cloud

emailAddress              = adaishu@gmail.com

X509v3 extensions:

X509v3 Basic Constraints:

CA:FALSE

Netscape Comment:

OpenSSL Generated Certificate

X509v3 Subject Key Identifier:

2F:7C:AE:2C:9D:04:CE:B6:6F:5C:91:C5:95:1C:92:9E:E4:FA:D5:66

X509v3 Authority Key Identifier:

keyid:BA:28:AA:9C:9B:2A:49:4F:1B:1D:96:DD:61:6B:AB:23:73:9D:4A:BB

Certificate is to be certified until Nov 24 03:13:19 2012 GMT (365 days)

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

Write out database with 1 new entries

Data Base Updated

Certificate:

Data:

Version: 3 (0x2)

Serial Number:

97:c5:5e:6c:8f:de:20:7c

Signature Algorithm: sha1WithRSAEncryption

Issuer: C=CN, ST=Guangdong, O=Hanborq Ltd., CN=Max Shu/emailAddress=adaishu@gmail.com

Validity

Not Before: Nov 25 03:13:19 2011 GMT

Not After : Nov 24 03:13:19 2012 GMT

Subject: C=CN, ST=Guangdong, L=Shenzhen, O=Hanborq Ltd., CN=Max Shu/emailAddress=adaishu@gmail.com

Subject Public Key Info:

Public Key Algorithm: rsaEncryption

Public-Key: (1024 bit)

Modulus:

00:e3:ef:5b:50:ff:3a:14:6b:c7:72:58:90:5f:76:

2d:9c:f8:cc:34:e7:2c:07:bd:72:92:9e:47:06:44:

78:8a:bd:34:21:ed:ac:c9:1d:f3:bf:77:1a:20:a8:

75:b1:ad:4f:9f:e1:70:d1:fe:64:45:63:7b:0b:bf:

36:a7:7b:e4:4a:6e:1a:07:f3:90:78:ca:35:46:8f:

09:6e:4e:9c:c9:56:c6:f1:17:c3:53:91:f2:72:3a:

db:7d:f4:b8:38:b8:e7:d4:e2:14:03:16:f1:10:50:

cb:ab:d2:cd:18:20:97:b2:83:17:bc:47:00:d4:69:

06:3c:e4:b3:91:23:3b:d1:b7

Exponent: 65537 (0x10001)

X509v3 extensions:

X509v3 Basic Constraints:

CA:FALSE

Netscape Comment:

OpenSSL Generated Certificate

X509v3 Subject Key Identifier:

2F:7C:AE:2C:9D:04:CE:B6:6F:5C:91:C5:95:1C:92:9E:E4:FA:D5:66

X509v3 Authority Key Identifier:

keyid:BA:28:AA:9C:9B:2A:49:4F:1B:1D:96:DD:61:6B:AB:23:73:9D:4A:BB

Signature Algorithm: sha1WithRSAEncryption

3a:37:db:9a:92:90:0b:c9:9e:c1:bc:bf:c2:be:e4:a5:7a:fa:

45:03:6a:cf:f0:6a:7d:0f:45:c3:a0:30:21:2f:3d:3a:c7:11:

63:f6:79:38:6e:de:9d:15:60:18:1c:d5:f1:1f:25:b1:05:e3:

56:bb:5f:d2:69:66:5c:66:50:e3:b9:06:41:3d:37:78:05:7d:

23:b8:40:d7:3b:b6:aa:59:7c:ce:dc:91:53:a5:7e:8c:dc:98:

c7:3a:ba:51:cd:f0:00:7d:1d:71:1b:22:51:ee:60:88:f8:d4:

2c:a4:d0:8b:c2:0a:55:37:a9:b2:ed:8e:9c:2e:a0:bd:31:3b:

ee:a5

-----BEGIN CERTIFICATE-----

MIIC5DCCAk2gAwIBAgIJAJfFXmyP3iB8MA0GCSqGSIb3DQEBBQUAMGwxCzAJBgNV

BAYTAkNOMRIwEAYDVQQIDAlHdWFuZ2RvbmcxFTATBgNVBAoMDEhhbmJvcnEgTHRk

LjEQMA4GA1UEAwwHTWF4IFNodTEgMB4GCSqGSIb3DQEJARYRYWRhaXNodUBnbWFp

bC5jb20wHhcNMTExMTI1MDMxMzE5WhcNMTIxMTI0MDMxMzE5WjB/MQswCQYDVQQG

EwJDTjESMBAGA1UECAwJR3Vhbmdkb25nMREwDwYDVQQHDAhTaGVuemhlbjEVMBMG

A1UECgwMSGFuYm9ycSBMdGQuMRAwDgYDVQQDDAdNYXggU2h1MSAwHgYJKoZIhvcN

AQkBFhFhZGFpc2h1QGdtYWlsLmNvbTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkC

gYEA4+9bUP86FGvHcliQX3YtnPjMNOcsB71ykp5HBkR4ir00Ie2syR3zv3caIKh1

sa1Pn+Fw0f5kRWN7C782p3vkSm4aB/OQeMo1Ro8Jbk6cyVbG8RfDU5HycjrbffS4

OLjn1OIUAxbxEFDLq9LNGCCXsoMXvEcA1GkGPOSzkSM70bcCAwEAAaN7MHkwCQYD

VR0TBAIwADAsBglghkgBhvhCAQ0EHxYdT3BlblNTTCBHZW5lcmF0ZWQgQ2VydGlm

aWNhdGUwHQYDVR0OBBYEFC98riydBM62b1yRxZUckp7k+tVmMB8GA1UdIwQYMBaA

FLooqpybKklPGx2W3WFrqyNznUq7MA0GCSqGSIb3DQEBBQUAA4GBADo325qSkAvJ

nsG8v8K+5KV6+kUDas/wan0PRcOgMCEvPTrHEWP2eThu3p0VYBgc1fEfJbEF41a7

X9JpZlxmUOO5BkE9N3gFfSO4QNc7tqpZfM7ckVOlfozcmMc6ulHN8AB9HXEbIlHu

YIj41Cyk0IvCClU3qbLtjpwuoL0xO+6l

-----END CERTIFICATE-----

Signed certificate is in newcert.pem

最终生成的有用的证书就是newcert.pem，可以拷贝到别的地方使用，挪走newreq.pem和newcrt.pem之后，又可以请求和签发新证书了。

校验：

# /usr/local/ssl/misc/CA.sh -verify

newcert.pem: OK

移动证书到LDAP：

# cp /etc/ssl/newcert.pem /etc/openldap/cacerts/servercrt.pem

# cp /etc/ssl/newreq.pem /etc/openldap/cacerts/serverkey.pem

# cp /etc/ssl/demoCA/cacert.pem /etc/openldap/cacerts/cacert.pem

# chmod 400 /etc/openldap/cacerts/serverkey.pem

# chown ldap:ldap /etc/openldap/cacerts/serverkey.pem

# chmod 644 /etc/openldap/cacerts/servercrt.pem

# chown ldap:ldap /etc/openldap/cacerts/servercrt.pem

# chmod 644 /etc/openldap/cacerts/cacert.pem

# chown ldap:ldap /etc/openldap/cacerts/cacert.pem

# ll /etc/openldap/cacerts/

total 12

-rw-r--r-- 1 ldap ldap 3046 Nov 25 13:40 cacert.pem

-rw-r--r-- 1 ldap ldap 3217 Nov 25 13:40 servercrt.pem

-r-------- 1 ldap ldap 1600 Nov 25 13:40 serverkey.pem

得到ldap管理帐号的密码，下面会把这个密码加入slapd.conf的rootpw：

# slappasswd

New password:

Re-enter new password:

{SSHA}L19zkWmhL8zXnKfLDetVAwXt3Lm7qBOa

修改slapd.conf：

# vi /etc/openldap/slapd.conf

...

include         /etc/openldap/schema/nis.schema

...

TLSCACertificateFile /etc/openldap/cacerts/cacert.pem

TLSCertificateFile /etc/openldap/cacerts/servercrt.pem

TLSCertificateKeyFile /etc/openldap/cacerts/serverkey.pem

...

suffix          "dc=hanborq,dc=com"

rootdn          "cn=Manager,dc=hanborq,dc=com"

...

rootpw                  {SSHA}L19zkWmhL8zXnKfLDetVAwXt3Lm7qBOa

...

access to attrs=shadowLastChange,userPassword

by self write

by * auth

access to *

by * read

...

修改/etc/openldap/ldap.conf，注意这个ldap.conf是用于ldapadd之类的工具的，如果是客户端，则还需要使用/etc/ldap.conf：

# vi /etc/openldap/ldap.conf

BASE    dc=hanborq, dc=com

URI     ldap://nd0-rack2-cloud ldaps://nd0-rack2-cloud:636

TLS_REQCERT      allow

TLS_CACERTDIR    /etc/openldap/cacerts

默认DB配置：

# cp /etc/openldap/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

增加LOG：

# echo "local4.* /var/log/slapd.log" >> /etc/syslog.conf

# service syslog restart

启动：

# service ldap restart

测试tls是否可用：

# openssl s_client -connect nd0-rack2-cloud:636

会输出证书。

# ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts

dn:

namingContexts: dc=hanborq,dc=com  这里是正确的。

search: 2

result: 0 Success

# netstat -an | grep 389

# netstat -an | grep 636

编辑ldif文件：

# cd /etc/openldap/

# /usr/share/openldap/migration/migrate_base.pl > base.ldif

# sed -i "s/padl/hanborq/" base.ldif

编辑base.ldif，只需要三项：

# vi base.ldif

dn: dc=hanborq,dc=com

dc: hanborq

objectClass: top

objectClass: domain

dn: ou=People,dc=hanborq,dc=com

ou: People

objectClass: top

objectClass: organizationalUnit

dn: ou=Group,dc=hanborq,dc=com

ou: Group

objectClass: top

objectClass: organizationalUnit

添加进数据库：

# ldapdelete -x -D "cn=Manager,dc=hanborq,dc=com" -W -r "dc=hanborq,dc=com"

# ldapadd -x -D "cn=Manager,dc=hanborq,dc=com" -W -f base.ldif

Enter LDAP Password:  这里口令为slapd.conf的rootpw的口令

注意这里的-D参数需要跟slapd.conf的rootdn一致，否则会出错。

这里的-x表示简单鉴权，-W为提醒输入口令。

迁移组信息：

# /usr/share/openldap/migration/migrate_group.pl /etc/group > group.ldif

# sed -i "s/padl/hanborq/" group.ldif

# ldapadd -x -D "cn=Manager,dc=hanborq,dc=com" -W -f group.ldif

迁移用户信息，其中shadow过的口令会自动加入：

# /usr/share/openldap/migration/migrate_passwd.pl /etc/passwd > passwd.ldif

# sed -i "s/padl/hanborq/" passwd.ldif

# ldapadd -x -D "cn=Manager,dc=hanborq,dc=com" -W -f passwd.ldif

检查一下：

# ldapsearch -x -b "dc=hanborq,dc=com"

可以看到所有用户和组都加入了。

URL方式检查：

非加密方式：

# ldapsearch -v -x -H ldap://nd0-rack2-cloud

SSL方式：

# ldapsearch -v -x -H ldaps://nd0-rack2-cloud:636

TLS方式，最好就用TLS方式：

# ldapsearch -v -x -h nd0-rack2-cloud -ZZ

客户端配置：

传输CA到客户端：

# scp LDAP_SERVER_IP:/etc/openldap/cacerts/cacert.pem /etc/openldap/cacerts/

下面的配置最好使用setup命令来配置。

修改/etc/sysconfig/authconfig：

# sed -i "/USELDAP=/d"         /etc/sysconfig/authconfig && echo "USELDAP=yes"         >> /etc/sysconfig/authconfig

# sed -i "/USELDAPAUTH=/d"     /etc/sysconfig/authconfig && echo "USELDAPAUTH=yes"     >> /etc/sysconfig/authconfig

# sed -i "/USEMD5=/d"          /etc/sysconfig/authconfig && echo "USEMD5=yes"          >> /etc/sysconfig/authconfig

# sed -i "/USESHADOW=/d"       /etc/sysconfig/authconfig && echo "USESHADOW=yes"       >> /etc/sysconfig/authconfig

# sed -i "/USELOCAUTHORIZE=/d" /etc/sysconfig/authconfig && echo "USELOCAUTHORIZE=yes" >> /etc/sysconfig/authconfig

修改/etc/openldap/ldap.conf：

# vi /etc/openldap/ldap.conf

BASE    dc=hanborq, dc=com

URI     ldap://nd0-rack2-cloud ldaps://nd0-rack2-cloud:636

TLS_REQCERT      allow

TLS_CACERTDIR    /etc/openldap/cacerts

修改/etc/ldap.conf和/etc/nslcd.conf，注意这个ldap.conf是用于客户端的，不是用于ldapadd之类的工具，CentOS6.x是/etc/pam_ldap.conf：

# vi /etc/ldap.conf

host nd0-rack2-cloud

base dc=hanborq,dc=com

ssl start_tls

tls_checkpeer yes

tls_cacertfile /etc/openldap/cacerts/cacert.pem

CentOS6.x需要配置/etc/nslcd.conf：

# vi /etc/nslcd.conf

uri ldap://nd0-rack2-cloud

base dc=hanborq,dc=com

ssl start_tls

tls_reqcert allow

tls_cacertdir /etc/openldap/cacerts

CentOS6.x如果不使用sssd，就不需要配置/etc/sssd/sssd.conf：

# vi /etc/sssd/sssd.conf

...

domains = default

...

[domain/default]

ldap_id_use_start_tls = True

cache_credentials = True

ldap_search_base = dc=hanborq,dc=com

chpass_provider = ldap

id_provider = ldap

auth_provider = ldap

debug_level = 0

ldap_uri = ldap://nd0-rack2-cloud

ldap_tls_cacertdir = /etc/openldap/cacerts

CentOS6.x需要重启nslcd进程，如果用非加密方式，则必须修改/etc/sysconfig/authconfig里面的FORCELEGACY=no为yes，使用TLS，则不需要修改：

# sed -i "/FORCELEGACY=/d" /etc/sysconfig/authconfig && echo "FORCELEGACY=yes" >> /etc/sysconfig/authconfig

# service nslcd restart

# service sssd restart

修改NSS:

# vi /etc/nsswitch.conf

...

passwd:     files ldap

shadow:     files ldap

group:      files ldap

...

netgroup:   files ldap

...

automount:  files ldap

...

修改系统鉴权：

# vi /etc/pam.d/system-auth

auth        requisite     pam_succeed_if.so uid >= 500 quiet

auth        sufficient    pam_ldap.so use_first_pass

...

account     sufficient    pam_succeed_if.so uid < 500 quiet

account     [default=bad success=ok user_unknown=ignore] pam_ldap.so

...

password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok

password    sufficient    pam_ldap.so use_authtok

...

session     required      pam_unix.so

session     optional      pam_ldap.so

测试：

刚才已经导入了linux的所有用户到LDAP，现在我们删除掉一个linux用户，用修改密码方式可以看到该用户已经在LDAP上面了：

# userdel nimbus

# passwd nimbus

Changing password for user nimbus.

Enter login(LDAP) password:

New UNIX password:

BAD PASSWORD: it is too simplistic/systematic

Retype new UNIX password:

LDAP password information changed for nimbus

passwd: all authentication tokens updated successfully.

登录测试：

# ssh nimbus@10.24.170

可以登录。

回忆的眼泪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ldap管理linux用户,Linux管理LDAP网络用户及其home目录
weixin_35814475的博客
04-30 913
企业需求：一、配置你的主机账号和密码验证方式为LDAP方式，通过ldapuser5可以登录成功，ldapuser5密码为：password。证书可以从下载：http://ip/dir/ldap.crt，用户登录后是没有宿主目录的，除非你配置了后续题目中的autofs二、配置autofs，实现ldapuser5登录成功后，有家目录/rhome/ldapuser5。家目录在172.28.10.1上被n...
配置Linux使用LDAP用户认证的方法
09-14
至此，你已经成功配置了Linux使用LDAP进行用户认证。请注意，实际操作中，你需要替换示例中的域名、DN和密码等信息，以匹配你的LDAP服务器环境。在部署前，请确保对所有步骤有充分的理解，并根据实际情况进行调整。...
Security——Spring LDAP
十年梦归尘的专栏
12-08 522
Spring LDAP
搭建CA并签发数字证书
qq_40167652的博客
06-02 3813
Openssl完成私有CA yum install openssl openssl-devel -y---完成私有软件包的安装 修改openssl.cnf配置文件 [root@CA ~]# vim /etc/pki/tls/openssl.cnf [CA_default] dir = /etc/pki/CA //CA签署工作目录 certs = $dir/certs //用户证书存放路径 certificate = $dir/my-ca.crt ...
服务器集群配置LDAP统一认证高可用集群（配置tsl安全链接）-centos9stream-openldap2
最新发布
2401_84253089的博客
05-04 907
##记住这个字符串，后面需要写入配置文件来更新密码###编辑修改根域管理密码配置，修改的是olcRootPW，采用modify添加方式###当然也可以放在下方管理权限配置里面一同修改。###应用修改###基础配置之后大家可以查看变化，/etc/openldap/slapd.d/cn=config/olcDatabase={0}config.ldif，大家要看到文件头的提示# AUTO-GENERATED FILE - DO NOT EDIT!!所以千万别手动去修改，容易出错。
Linux命令之openssl命令
热门推荐
月生的静心苑
10-25 1万+
openssl是一个功能极其强大的命令行工具，可以用来完成公钥体系（Public Key Infrastructure）及HTTPS相关的很多任务。openssl是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。   openssl有两种运行模式：交互模式和批处理模式。...
服务器配置https协议，三种免费的方法
diyanzong6528的博客
09-03 639
最近想搞一个网站玩玩，发布网站用https协议已经是大势所趋了。例如微信小程序，不使用https协议根本不让接入。所以，分享一下我尝试过的三种方法。 1.Linux自签（OPENSSL生成SSL自签证书） 2.阿里云免费证书 3.Let's Encrypt永久免费SSL证书【墙裂推荐】 一、Linux自签（OPENSSL生成SSL自签证书） 第1步：生成私钥 执行如下命令生成一个RS...
申请CA证书的步骤
Gavin
04-21 6515
我们再日常使用的系统中会用到很多签名的地方, 再win中 控制台输入certmgr.msc 随机查看证书— OpenSSL OpenSSL—安全套接字协议 在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。 几个关键词— CSR 证书签名请求文件 CRT 证书 key 私钥 以上知识一些基础的内容,我们再来说OpenSSL,首先他是一个协议—安全套接字协议,他的黑犀.
ldap服务器用户及权限管理控制linux操作系统-电脑资料.doc
12-21
LDAP 服务器用户及权限管理控制 Linux 操作系统 LDAP（Lightweight Directory Access Protocol）是一种轻量级目录访问协议，广泛应用于身份验证、权限管理和目录服务等领域。下面将详细介绍 LDAP 服务器用户及权限...
基于LDAP统一用户管理系统.zip
12-11
总之，基于LDAP的统一用户管理系统是现代企业信息化建设的重要组成部分，通过集中管理和共享用户信息，可以显著提升效率、安全性和用户体验。正确地设计和部署这样的系统，能够为企业的IT架构带来巨大的价值。
Spring Boot中使用LDAP来统一管理用户信息的示例
08-28
下面我们将详细介绍 LDAP 的基础概念和在 Spring Boot 中如何使用 LDAP 来统一管理用户信息。 LDAP 的基础概念 LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol）是实现提供被称为目录服务的...
Linux下基于LDAP的电话语音邮件系统用户管理.pdf
09-07
【Linux下基于LDAP的电话语音邮件系统用户管理】 在Linux操作系统环境下，构建电话语音邮件系统时，用户管理是一项关键任务。传统的用户管理方式可能存在效率低、安全性差等问题，因此引入了基于LDAP（Lightweight ...
LDAP认证
乱七八糟の中转站
05-04 4582
注：本文由网络公开资料整理而来，如有错误，欢迎指正。 LDAP（Lightweight Directory Access Protocol）是目录服务（DAP）在TCP/IP上的实现，它是对X.500目录协议的移植，但是简化了实现方法，所以称为轻量级的目录服务。目录服务其实也是一种数据库系统，只是这种数据库是一种树形结构，而不是通常使用的关系数据库。目录服务与关系数据库之间的主要区别在于：二者都允许对存储数据进行访问，只是目录主要用于读取，其查询的效率很高，而关系数据库则是为读写而设计的。 LDAP协议严格
SpringBoot LDAP 用户鉴权操作
stevenchen1989的博客
01-26 2308
开篇词 该指南将引导你完成创建受 Spring Security LDAP 模块保护的应用。   你将创建的应用 我们将创建一个简单的 Web 应用，该应用由 Spring Security 的嵌入式 Java LDAP 服务器保护。我们将使用包含一组用户的数据文件加载 LDAP 服务器。   你将需要的工具 大概 15 分钟左右； 你最喜欢的文本编辑器或集成开发环境（IDE...
LDAP 认证
云满笔记
01-18 1540
LDAP.
云计算之ldap实现Linux账号管理
mx_steve的博客
03-18 500
1. 向dns服务器(192.168.89.128,与ldap服务器是同一台)中添加解析: # ktz.com -> 192.168.89.128 vim /etc/named.conf zone "ktz.com" IN { type master; file "ktz.com.zone"; ...
Linux使用ldap账号登录,ldap实现Linux登录账号统一管理-svn
weixin_35858450的博客
05-13 1378
安装http 服务yum install -y httpd检查http是否安装httpd -version安装httpd支持SVN的模块 mod_dav_svnyum install mod_dav_svn -y安装成功后，会有mod_dav_svn.so和mod_authz_svn.so两个文件。find / -name mod_dav_svn.so/usr/lib64/httpd/modu...
openssl基本原理 + 生成证书 + 使用实例
huang714的专栏
10-15 3300
公司一个项目要进行交易数据传输,因为这个项目银行那边也是刚刚开始启动,所有的支持只有一个传输字段的说明文档,好吧,总的有人做事不是嘛,于是接口开发正式展开,第一步的难点就是加密解密,我选择使用OpenSSL. OpenSSL初接触的人恐怕最难的在于先理解各种概念 　　公钥/私钥/签名/验证签名/加密/解密/非对称加密 　　我们一般的加密是用一个密码加密文件,然后解密也用同样的密码.这很好理解,这个是对称加密.而有些加密时,加密用的一个密码,而解密用另外一组密码,这个叫非对称加密,意思就是加密解密的密码
Linux_CA三种申请证书的方法
Jakobus的博客
03-16 3622
第一种： 申请私钥 [root@cs1 ~]# openssl genrsa -out ca.key 4096 Generating RSA private key, 4096 bit long modulus (2 primes) ...............................................................++++ ...................................................................
在Linux上搭建LDAP服务器及其功能和限制
总结来说，通过在Linux上建立LDAP服务器，用户可以实现用户和用户组管理的集中化，信息存储的集中化以及设置安全和访问控制。LDAP服务器可满足用户对于分布式系统管理的需求，并提供易于扩展和自定义的功能。然而，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值