把vsftpd.conf里面的local_enable打开之后，本地用户还是无法登录（匿名用户是没有问题的！！） 老是提示530错误！！！ 经反复折腾. 找到二种可能原因: 一、 vsftpd.conf里面的pam_service_name=vsftpd 要写全绝对路径 类似这样的形式 pam_se ...
分类：
其他好文 时间：
2016-04-12 22:20:48
阅读次数：
290
因为工作需求近期做过一个从客户AD域获取数据实现单点登录的功能，在此整理分享。 前提：用户可能有很多系统的情况下，为了方便账号的统一管理使用AD域验证登录，所以不需要我们的系统登录，就需要获取用户的AD域组织和用户信息，实现域认证和单点登录。 LDAP: LDAP是轻量目录访问协议 AD域：微软基于 ...
分类：
编程语言 时间：
2016-04-11 11:47:09
阅读次数：
709
新建用户wang#useraddwang将用户wang加入wheel组#usermod-Gwheeluser查看用户wang所属组#groupswang
wang:wangwheel编辑配置文件允许wheel组免密码切换到root#vim/etc/pam.d/su将auth这一列的注释号去除authsufficientpam_wheel.sotrustuse_uid登录wang用户验证$suroot
分类：
其他好文 时间：
2016-04-11 10:27:25
阅读次数：
221
协议Port描述SMTPTCP：25SMTP服务使用TCP端口25。DNSTCP/UDP：53DNS侦听端口53。域控制器使用此端口。LSATCP：691MicrosoftExchangeRoutingEngine服务(RESvc)
在此端口上侦听路由链接状态信息。LDAPTCP/UPD：389MicrosoftActiveDirectory目录服务使用的轻型目录访问协议(LDAP)..
分类：
其他好文 时间：
2016-04-07 18:43:01
阅读次数：
743
当我新建LDAP认证模式时，遇到如下错误： timeout是auth_source的一个属性，但是却没有生成timeout的读方法，经过跟踪发现是因为添加了 safe_attributes 中的 bad_attribute_names 方法返回的数组包含了timeout关键字，导致该方法没有生成。 ...
分类：
其他好文 时间：
2016-04-06 11:12:04
阅读次数：
171
最近一直在做一个LDAP的管理认证登录平台，但是发现在ActiveDirectory中修改用户账号密码后，LDAP认证还可以正常通过认证，并登录系统，这是什么原因了？在查看相关资料后发现，系ActiveDirectory原因造成；那么应该如何解决这个问题了，可以通过修改旧密码的生命周期时间可以..
分类：
其他好文 时间：
2016-04-05 20:18:05
阅读次数：
183
工作模式ftp有2种工作模式:主动和被动主动模式:
1、客户端从大于1024端口到服务器的21端口
2、服务器的21端口到客户端大于1024的端口
3、FTP服务器的20端口到大于1024的端口
4、客户端大于1024端口到FTP服务器的20端口
被动模式:
1.客户端从任何大于1024的端口到服务器的21端口..
分类：
其他好文 时间：
2016-04-05 20:06:06
阅读次数：
217
