cURL可以使用URL的语法模拟浏览器来传输数据， 因为它是模拟浏览器，因此它同样支持多种协议，FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP等协议都可以很好的支持，包括一些：HTTPS认证，HTTP POST方法，HTTP PU ...
分类：
Web程序 时间：
2016-09-27 15:06:21
阅读次数：
202
一、加密需要和安全机制1.不加密流量的易受攻击性密码/数据嗅探
数据操作
验证操作
相当于邮寄明信片2.不安全的传统协议telnet、FTP、POP3等等；不安全密码http、sendmail、NFS等等；不安全信息Ldap、NIS、rsh等等；不安全验证3.NIST定义的安全属性:美国国家标准与技术研究院1..
分类：
系统相关 时间：
2016-09-26 01:10:10
阅读次数：
215
虽然主从配置提供了ldap的高可用性，但是当Master节点挂了的时候，还是需要做一些配置才能让Slave节点接管主节点的工作，但是多主的情况下，就可以直接替换主节点，甚至还可以使用keepalived来实现无缝切换。虽然官方给出的openldap2.4有好几种replication的配置方法，但是以实..
分类：
其他好文 时间：
2016-09-21 00:19:38
阅读次数：
1338
为啥要用TLS?Openldap默认使用简单验证，对slapd的所有访问都使用明文密码通过未加密通道进行。为了确保信息安全，需要对信息进行加密传输，SSL（SecureSocketsLayer）是一个可靠的解决方案。它使用X.509证书，由可信任第三方（CertificateAuthority(CA)）进行数字签名的一个标..
分类：
其他好文 时间：
2016-09-18 21:23:13
阅读次数：
202
昨天在一个视频上看到getent命令,可以用来察看系统的数据库中的相关记录，例如:liang@guoliangc:~$getenthostsguoliangc10.10.3.1guoliangcliang@guoliangc:~$getentpasswdmysqlmysql:x:1003:1003::/home/mysql:/bin/sh即使这写数据库不是在本地，比如ldap或者nis中的数据库，..
分类：
系统相关 时间：
2016-09-15 23:02:51
阅读次数：
7641
上一篇已经对将Linux加入WindowsAD域做了实现，但是可能未来的场景正好相反，企业中已经存在了openldap的环境，且需要将windows计算机都加入ldap域中，我们知道windows无法直接加入openldap域，只能借助于samba域才能将windows加入到ldap中。所以，这里我们就先实现将window7加..
我相信，很多公司都有统一身份认证的需求，只是这个统一认证很多公司都没有彻底完成，比如我见到的很多企业都使用WindowsAD来管理办公电脑，笔记本等运行windows操作系统的计算机，而IDC机房大多是Linux系统的服务器，这些都采用ldap（如openldap）来做身份认证，但是WindowsAD..
其实，配置apache使用ldap验证的例子，之前的PLA和LAM就是典型案例了，只不过这次想单独的配置apache和ldap的整合，另外一点就是windows上搭建LAMP的话，一般都会使用比如xampp之类的集成软件，一键安装统一管理Apache/MySQL/PHP，虽然Linux上我们一般不会采用类似的方法（构建..
分类：
Web程序 时间：
2016-09-14 17:05:56
阅读次数：
831
ftp服务器用过的肯定不少，虽然可能有很多公司已经摒弃不用，网上也有很多其他方案可以替代，但是还是有些特别的用途，还是有一定的用武之地的。在部署了ldap之后，我们当然想尽可能多的将生产范围内的其他系统或应用的认证都对接到ldap上来，所以这一次来使用ldap认证登录vsft..
分类：
其他好文 时间：
2016-09-12 22:33:39
阅读次数：
417
