Mam kilka Linux-ów, które używają uwierzytelniania Windows Active Directory, które działa dobrze (Samba + Winbind). Chciałbym teraz zezwolić tylko niektórym osobom lub określonym grupom na logowanie się przy użyciu poświadczeń Active Directory. Obecnie każdy z ważnym kontem AD może się zalogować....
Przepraszamy - tak naprawdę nie jestem administratorem systemu Windows, po prostu próbuję przełamać niektóre interakcje LDAP w Javie. Znajduję mnóstwo obiektów za pomocą „DEL:” w wyróżnionej nazwie. Czy te osierocone przedmioty oczekują na wywóz śmieci? Jak je usunąć? Naprawdę nie mogę ich znaleźć...
Mam więc dość dziwny problem. Mam serwer, który przy próbie połączenia SSH natychmiast zamyka połączenie, jeśli wpisuję poprawne hasło przy pierwszej próbie. Jeśli jednak celowo wprowadzę nieprawidłowe hasło przy pierwszej próbie, a następnie wprowadzę prawidłowe hasło w drugim lub trzecim monicie,...
Trudno powiedzieć, o co tu pytają. To pytanie jest dwuznaczne, niejasne, niepełne, zbyt szerokie lub retoryczne i na obecną formę nie można w rozsądny sposób odpowiedzieć. Aby uzyskać pomoc w wyjaśnieniu tego pytania, aby można je było ponownie otworzyć, odwiedź centrum pomocy ....
Konfiguruję uwierzytelnianie LDAP na moim osobistym VPS, a Ubuntu ma dwa pakiety w tym samym celu: libpam-ldapi libpam-ldapd. Z którego powinienem
Jestem zepsuty i wykonuję większość pracy LDAP z eDirectory, który ma narzędzie o nazwie DSTrace, które jest piękne, a dla LDAP pokaże Ci wszystkie próby wiązania, źródłowy adres IP, przeszukania przekazane, podsumowanie zwróconych dopasowanych obiektów. Podczas debugowania aplikacji LDAP, takiej...
Konfiguruję system, w którym wszystkie zasoby IT są dostępne za pośrednictwem pojedynczej pary hasła użytkownika, czy to dostępu do powłoki na serwerach, logowania do domeny Samby, WiFi, OpenVPN, Mantis itp. (Z dostępem do określonych usług zarządzanych według członkostwa w grupie lub pól obiektu...
# LDAPTLS_CACERTDIR=/etc/ssl/certs/ ldapwhoami -x -ZZ -H ldaps://ldap.domain.tld ldap_start_tls: Can't contact LDAP server (-1) additional info: TLS error -8172:Peer's certificate issuer has been marked as not trusted by the user. # openssl s_client -connect ldap.domain.tld:636 -CApath...
Obiekty użytkowników Active Directory zawierają szereg pól, które można uznać za identyfikator. Poniżej wymieniono niektóre z nich wraz z etykietą w programie ADUC i nazwą ich atrybutu: Pełna nazwa - cn ? - Nazwa Logowanie użytkownika sAMAccountName - sAMAccountName Logowanie do UPN użytkownika:...
Zastanawiałem się nad wdrożeniem mod_auth_kerbna naszych wewnętrznych serwerach internetowych, aby umożliwić logowanie jednokrotne. Jedynym oczywistym problemem, jaki widzę, jest to, że jest to podejście „wszystko albo nic”, albo wszyscy użytkownicy domeny mogą uzyskać dostęp do witryny, albo...
Nasz korporacyjny katalog LDAP mieści się w konfiguracji Open Directory serwera Snow Leopard. Próbuję użyć ldapsearchnarzędzia do wyeksportowania pliku .ldif w celu zaimportowania na inny zewnętrzny serwer LDAP w celu uwierzytelnienia na zewnątrz; w zasadzie stara się być w stanie korzystać z tych...
Mam zestaw prywatnych repozytoriów Subversion na komputerze z systemem Windows Server 2003, do którego programiści uzyskują dostęp za pośrednictwem SVNServe za pośrednictwem protokołu svn: //. Obecnie używamy plików authz i passwd dla każdego repozytorium do kontrolowania dostępu, jednak wraz z...
Próbowałem uzyskać uwierzytelnianie LDAP, a katalogi domowe wyeksportowane przez NFS na CentOS 6 działały już od kilku dni. Doszedłem do tego, że mogę teraz zalogować się do komputera klienckiego przy użyciu nazwy użytkownika i hasła w LDAP. Na kliencie, / home i / opt są zamontowane w fstab przez...
Wiem, że sufiks bazy wyszukiwania LDAP zasadniczo odpowiada nazwie hosta serwera katalogów. Innymi słowy, wiem, czy nazwa hosta to od.foobar.com: powinienem użyć sufiksu bazy wyszukiwania:dc=od,dc=foorbar,dc=com Niepokoi mnie to, że nie rozumiem, dlaczego to robię. Czy ktoś mógłby podać jakieś tło...
Próbuję znaleźć dobre instrukcje dotyczące instalowania Gerrit pod Tomcat z obsługą LDAP. Najlepiej, jeśli potrzebuję tego zainstalowanego na Windows 2008 Server. Mogę jednak wybrać system Linux, jeśli nie jest to możliwe. Instrukcje Gerrit dotyczą tylko instalacji pod...
Jak wyszukiwać obiekty w Active Directory według GUID? Innymi słowy, jaki byłby dobry sposób na znalezienie obiektów należących do określonych identyfikatorów
Zainstalowałem OpenLDAP na Unbuntu 10.04. Chciałem skonfigurować mój plik ldap, ale nie mogę znaleźć pliku slapd.conf w /etc/ldap/ tym katalogu jest plik ldap.conf, ale wydaje się, że nie jest taki sam. Jak mogę skonfigurować moje
W obecnej formie to pytanie nie pasuje do naszego formatu pytań i odpowiedzi. Oczekujemy, że odpowiedzi poparte będą faktami, referencjami lub wiedzą fachową, ale to pytanie prawdopodobnie będzie wymagało debaty, argumentów, ankiet lub rozszerzonej dyskusji. Jeśli uważasz, że to...
Czy można użyć części identyfikatora URI żądania jako danych wejściowych do Require ldap-groupdyrektywy mod_authnz_ldap ? Próbuję dynamicznie sprawdzać dostęp do wielu różnych katalogów projektów, wszystkie pod http://testserver.com/projects/ , tak aby użytkownik uzyskujący dostęp /projects/abcbył...
W moim pliku dziennika nie otrzymuję żadnych informacji dotyczących openldap na moim serwerze Centos 6. Tak to skonfigurowałem. SELinux jest obecnie wyłączony. Najpierw utworzyłem folder, w którym chciałbym przechowywać pliki dziennika. mkdir /var/log/slapd chmod 755 /var/log/slapd/ chown...