相信各位对堡垒机(跳板机)不陌生，为了保证服务器安全，前面加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能，笔者用Python基本实现了上述功能。架构：后端主要技术是LDAP,配置了LDAP集中认证服务器，所有服务器的认证都是由l..
分类：
编程语言 时间：
2014-08-14 20:56:10
阅读次数：
328
在做分布式系统应用的时候经常在测试环境上传一个包，或者干嘛的，公司的服务器比较bug，只给ldap权限，每次只能scp到自己的个人目录下，然后才能进到公共账号下去cp，比较麻烦。这时候如果你需要一个简单的Web Server，但你又不想去下载并安装那些复杂的HTTP服务程序，比如：Apache，.....
分类：
编程语言 时间：
2014-08-13 17:53:16
阅读次数：
214
實現AD裏面對OU1裏面的安全組進行分組授權。解決辦法：1，添加LDAP關聯到OU1，使用OU1裏面的administrator帳戶關聯2，在上面DN裏面添加玩OU1，再在第二行添加OU2（OU2是user所在的OU）3，在user——localgroup裏面添加對應的安全組，關聯到LDAP4.在service——policy裏面對添加..
分类：
其他好文 时间：
2014-08-12 10:30:04
阅读次数：
222
#!/bin/bash
#
yuminstallnss-pam-ldapdpam_ldapopenldap-clients-y
sed-i"/^CACHECREDENTIALS=/d;/^USESHADOW=/d;/^USELDAPAUTH=/d;/^USELDAP=/d;/^USECRACKLIB=/d;/^USELOCAUTHORIZE=/d"/etc/sysconfig/authconfig
echo"CACHECREDENTIALS=yes
USESHADOW=yes
USELDAPAUTH=yes
..
分类：
其他好文 时间：
2014-08-12 03:40:54
阅读次数：
220
There is a key parameter for DirectoryEntry ctor()It is the path, we have to find the root path by check AD User screen.LikeOU=SYG,OU=CN,OU=Accor-Serv...
分类：
数据库 时间：
2014-08-11 20:42:32
阅读次数：
225
今天心情不很爽，那啥也不懂的老板，又来直接修改了我的需求，还很自信的对我们研发人员说：“他这产品经理已经做得很好了！”，在这里我回复一句，以我这么多年的经验，做得跟一条狗似的！！！好啦，不扯别的啦，来讲讲Ldap对AD域账户的操作吧！至于Ldap和ad今天就不做详细解释了，有兴趣的朋友可以看看上一篇博文，里面有详细的介绍！直接上代码：
/**
* @Description:
*
* @T...
分类：
其他好文 时间：
2014-08-11 15:08:52
阅读次数：
370
随着我们的习大大上台后，国家在网络信息安全方面就有了很明显的改变！所以现在好多做网络信息安全产品的公司和需要网络信息安全的公司都会提到用AD域服务器来验证，这里就简单的研究了一下！
先简单的讲讲AD域和LdAP目录访问协议：AD(active directory)活动目录,动态的建立整个域模式网络中的对象的数据库或索引,协议为LDAP,安装了AD的服务器称为DC域控制器,存储整个域的对象的信息并...
分类：
编程语言 时间：
2014-08-07 15:42:30
阅读次数：
358
DNS：domainnameservice（域名服务）名称解析：主机名解析概念：把一种名称转换为另一种名称的过程。名称：字串、数字LDAP：轻量级目录服务访问权限389/tcp解析：根所有用户提供一种名称，去查询解析库，以得到另一种名称根域：rootdomain一级域：root-leveldomain二级域：公司..
分类：
其他好文 时间：
2014-08-07 07:25:30
阅读次数：
304
DNS:DomainNameServiceC/SS:bindbekerleyinternet
namedomainC:共享库53/udp,53/tcp名称解析：主机名解析把一种名称转换为另一种名称的过程名称：字串、数字解析库：某种存储username<-->uid某种存储：文本文件关系型数据库
LDAP：LightweightDirectoryAccessProtocol,38..
分类：
其他好文 时间：
2014-08-07 07:18:39
阅读次数：
371
TurboMail邮件系统微软活动目录(AD) 验证设置指南概述本指南用于说明TurboMail 邮件服务器如何与微软活动目录(AD)进行用户数据同步和验证用户。TurboMail邮件服务器用户验证结构如下：验证服务器用于跨数据库，LDAP（AD）服务器的验证中心。TurboMail邮件服务器把验证...
分类：
其他好文 时间：
2014-08-05 13:29:19
阅读次数：
285
