Mamy usługi w odizolowanej sieci. Usługi te muszą uwierzytelniać użytkowników na serwerze Active Directory. Jednak serwer Active Directory nie jest bezpośrednio dostępny, dlatego muszę skonfigurować serwer proxy LDAP w izolowanej sieci. Serwer proxy LDAP będzie wtedy miał dostęp do AD. Pamiętaj,...
Spodziewałem slappasswdsię stworzyć stały skrót, ale wygląda na to, że dane wyjściowe są losowe, ponieważ nigdy nie otrzymuję tego samego wyniku dla tego samego hasła wejściowego: $ slappasswd -s secret {SSHA}mCXsPZkfgQYZr2mKHpy5Iav+2S2XlVU3 $ slappasswd -s
Jak obliczyć liczbę dni od 1/1/1970? Służy do aktualizacji atrybutu shadowLastChange w OpenLDAP. Czy można to zrobić za pomocą polecenia daty linux
Próbuję wdrożyć TLS zgodnie z https://help.ubuntu.com/lts/serverguide/openldap-server.html Kiedy próbuję zmodyfikować bazę danych cn = config za pomocą tego pliku ldif: dn: cn=config add: olcTLSCACertificateFile olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem - add:
Czy nginx obsługuje uwierzytelnianie LDAP? Właśnie przeprowadziłem migrację z Apache i chciałbym przenieść wszystkie moje uwierzytelnienia oparte na openldap i mod_auth_ldap na nginx. Daj mi znać, jeśli to możliwe. Na tej stronie z listą wszystkich modułów, które ma nginx, nie widzę żadnej...
Skonfigurowałem serwer LDAP z kontami użytkowników. Pomyślnie skonfigurowałem aplikację Rails do uwierzytelniania na tym serwerze LDAP. Próbuję teraz skonfigurować SSSD, aby uwierzytelniał się przy użyciu LDAP, ale nie podoba mi się hasło poszczególnych użytkowników. Błąd: $ su -...
Korzystam z serwera OpenLDAP 2.4, który korzysta z usługi SSL do komunikacji. Działa dla wyszukiwania. Próbuję dodać replikację w trybie lustrzanym. Oto polecenie, które wykonuję: ldapmodify -D "cn=myuser,dc=mydomain,dc=com" -H ldaps://myloadbalancer -W -f /etc/ldap/ldif/server_id.ldif Gdzie...
Za pomocą slapd.conf można globalnie wyłączyć anonimowe wiązanie i wymagać uwierzytelnienia za pomocą następujących dyrektyw statycznych: disallow bind_anon require authc Jak mogę osiągnąć te same ustawienia globalne, ale używając nowej metody konfiguracji na żywo cn =...
Próbuję zaimportować schemat Cisco na mój serwer OpenLDAP. Postępowałem zgodnie z jedną instrukcją, w której należy utworzyć plik ldif, a następnie użyć go do zaimportowania. Ale kiedy uruchomiłem slapcat, napotykam na tę wiadomość: 594e80a3 /etc/openldap/schema/cisco.schema: line 89 objectclass:...
Korzystam z wersji Teamcity 6.5 na serwerze Debian Squeeze i używam OpenLDAP do uwierzytelniania użytkowników. Wiem, że mogę używać LDAPS, aby móc używać uwierzytelniania zaszyfrowanego hasłem, jednak zostało to wycofane przez programistów OpenLDAP, patrz: