«ldap» etiketlenmiş sorular

Kimlik doğrulama için LDAP ile entegre olan bir ürün için geliştiriciyim. Test edebileceğim bir dizin ayarlamam gerekiyor. LDAP konusunda uzman değilim. Öğrenme eğrisini hafifletmeye yardımcı olmak için gerçek dünyadaki bir örnek dizine sahip olmak yararlı olacaktır. Hazır bir demo dizini oluşturmama yardımcı olacak herhangi bir kaynak var mı? Örneğin bir …

18 ldap 

Şu anda LDAP kimlik doğrulamasını bir sisteme entegre etmeye çalışıyorum ve LDAP grubuna göre erişimi kısıtlamak istiyorum. Bunu yapmanın tek yolu bir arama filtresidir ve bu nedenle tek seçeneğimin arama filtresimdeki "memberOf" özelliğinin kullanımı olduğuna inanıyorum. Anladığım kadarıyla, "memberOf" özniteliği, sunucudaki herhangi bir "groupOfNames" girdisi için yeni bir "üye" özniteliği …

18 ldap  openldap 

LDAP için nispeten yeniyim ve yapınızı nasıl kuracağınıza dair iki tür örnek gördüm. Bir yöntem, tabana sahip olmaktır: dc=example,dc=comdiğer örnekler ise tabana sahiptir o=Example. Devam ederken, aşağıdaki gibi bir gruba sahip olabilirsiniz: dn: cn = takım, ou = Grup, dc = örnek, dc = com cn: takım objectClass: posixGroup memberUid: …

18 ldap  openldap 

Seçeneği ldapsearchkullanmak için nasıl bir şifre geçirmem gerekir -y <password file>? Parolayı parola dosyasına düz metin olarak yazarsam, bu hatayı alıyorum: ldap_bind: Invalid credentials (49) additional info: 80090308: LdapErr: DSID-0C0903AA, comment: AcceptSecurityContext error, data 52e, v1772 Aynı -w <password>seçeneği kullanırsam da olur . EDIT : Çalıştırdığım komut ldapsearch -x -D …

18 linux  ldap 

bir zamanlar, güney amerika'da güzel bir sıcak sanal orman vardı ve orada bir kalamar sunucusu yaşadı. İşte ağın algısal bir görüntüsü: <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Ne zaman Usersinternete erişim iste, squidkendi adını ve pasaportun sormak, onları doğrulamak LDAPve ldap onları onaylandığı takdirde, …

17 security  authentication  ldap  squid  kerberos 

Birkaç (~ 30) Linux (RHEL) kutusu var ve çoğunlukla kontrol kullanıcı hesapları için merkezi ve kolay yönetilen bir çözüm arıyorum. LDAP hakkında bilgim var ve Red Hat (== FreeIPA) adlı IPA ver2 pilotunu konuşlandırdım. Teorik olarak IPA'nın "MS Windows etki alanı" benzeri bir çözüm sunduğunu anlıyorum, ancak bir bakışta o …

16 linux  ldap  kerberos  freeipa 

Günümüzde, OpenLDAP'ın burada açıklandığı gibi ldapmodify cn = config ile yapılandırılması gerekiyor . Ama hiçbir yerde onu sadece TLS trafiğini kabul edecek şekilde nasıl yapılandırdığınızı bulamıyorum . Sunucumuzun şifrelenmemiş trafiği (ldapsearch ve tcpdump ile) kabul ettiğini doğruladım. Normalde, SSL olmayan bağlantı noktasını IP tablolarıyla kapatırdım, ancak SSL bağlantı noktasını kullanmak …

16 ldap  openldap  tls 

Openldap 2.4.40 kullanıyorum ve mevcut ldap veritabanı, yapılandırma ve şemayı (temelde her şey ldap sunucusuyla ilgili) yeni bir makineye geçirmem gerekiyor. sorun, artık eski slapd.conf dosyasını değil cn = yapılandırma yapılandırması kullanıyorum. Openldap ve diğer üçüncü taraf web siteleri tarafından sağlanan belgeler, daha yeni cn = config yapılandırma dosyasıyla LDAP …

16 configuration  ldap  migration  openldap  schema 

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu , Sunucu Hatası için konuyla ilgili olacak şekilde güncelleyin . 4 yıl önce kapalı . Kuruluşumuzda merkezi kimlik doğrulaması için LDAP uygulayacağız. Mevcut en iyi LDAP yönetim aracı hangisidir?

16 linux  ldap  openldap 

Novel eDirectory 8.8 sunucuma ldaps bağlantıları yapmaya çalışırken, bazen TLS_REQCERT neveristemci sunucuları ldap.conf dosyasına koymak zorunda kalıyorum. Açıkçası, bu kötü bir fikir. Çalıştırdığım komut aslında çalışan kimlik bilgileriyle böyle bir şey ... ldapsearch -x -H ldaps://ldapserver -b 'ou=active,ou=people,dc=example,dc=org' -D 'cn=admin,dc=example,dc=org' -W "cn=username" Ubuntu 13.10'da iyi çalışıyor. SLES'te iyi çalışıyor. CentOS …

15 ssl-certificate  ldap  edirectory 

Cevap arandı ama burada hiçbir şey bulamadı ... Uzun lafın kısası: kar amacı gütmeyen bir kuruluşun altyapısını modernize etme ihtiyacı var. İlk şey, bir dizi Linux ana bilgisayarında kullanıcı hesaplarını yönetmeye bir alternatif bulmaktır. 12 sunucumuz (hem fiziksel hem de sanal) ve yaklaşık 50 iş istasyonumuz var. Bu sistemler için …

15 ldap  user-management  user-accounts  groups  home-directory 

Patronumu sürüm kontrolü için git kullanmamız gerektiğine ikna etmek istiyorum. Merkezi LDAP sunucumuz aracılığıyla kesinlikle kullanıcıların kimliğini doğrulaması gerektiğini söylüyor. Çeşitli çözümlere (gitweb, gitorious ...) baktım ve LDAP kimlik doğrulamasını destekleyip desteklemediklerine dair kesin bir cevap bulamadım. Biraz bilgi bulabildiğim tek çözüm bir Apache + mod_ldap ayarı oldu. Ancak bu, …

15 ldap  git 

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu , Sunucu Hatası için konuyla ilgili olacak şekilde güncelleyin . 8 yıl önce kapalı . Bir noktada LDAP kullanan her dükkanın, kullanıcıların BT personelini rahatsız etmeden şifrelerini sıfırlamasına izin vermek için bir şeyler …

15 ldap  password-management  password-reset 

Kullanıcılarımız için birkaç düzine farklı MySQL sunucusu çalıştırıyoruz. Bunlar ticari sürümü değil, MySQL'in serbest / Açık Kaynak sürümünü kullanır. Bu sunuculardaki Hesap Parolalarını yönetmek acı vericidir. MySQL ayrıcalıklarının yönetilmesine yardımcı olmak için LDAP kullanmamıza izin verecek eklentiler var mı? En azından, LDAP sunucularından bazı kullanıcı adları ve şifreler almak istiyoruz. …

15 mysql  ldap  authentication 

Küçük ama büyüyen bir Linux sunucu ağım var. İdeal olarak, Kullanıcı Erişimi'ni kontrol etmek, şifreleri değiştirmek vb. İçin merkezi bir yer istiyorum ... LDAP sunucuları hakkında çok şey okudum, ancak yine de en iyi kimlik doğrulama yöntemini seçmek konusunda kafam karıştı. TLS / SSL yeterince iyi mi? Kerberos'un faydaları nelerdir? …

14 linux  authentication  ldap  kerberos  authorization