相信各位对堡垒机(跳板机)不陌生，为了保证服务器安全，前面加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能，笔者用Python基本实现了上述功能。架构：后端主要技术是LDAP,配置了LDAP集中认证服务器，所有服务器的认证都是由l..
分类：
编程语言 时间：
2014-08-14 20:56:10
阅读次数：
328
一、使用openldap集中身份认证，可以集中登录服务器，这样root密码就可以腾出来了，最主要是方便帐号管理。server172.168.10.23client172.168.10.141、在server端部署：[root@ddd-s-21]#yuminstallopenldap-*#安装openldap-clients，openldap-devel，openldap，openldap-server..
分类：
其他好文 时间：
2014-08-07 07:31:19
阅读次数：
247
随着计算机技术的发展，信息网络技术的应用日益深入，这些应用改进了企业工作方式，提高了工作效率。而如何确保在网络中传输的身份认证、机密性、完整性、合法性、不可抵赖性等问题成为企业进一步发展和推动企业信息化应用的关键。要解决这些问题，需要用到CA认证功能。而当企..
分类：
其他好文 时间：
2014-08-03 07:59:27
阅读次数：
259
Active Directory Federation Service 也即联盟身份认证服务是微软的单点登录解决方案 (SSO)，配置步骤相当多，中文资料也比较少，写在这里希望对后来人有所帮助，语言使用的是中文系统，实际上使用英文可能部署起来更容易些，因为感觉翻译不是很好。一些术语 Active D...
分类：
其他好文 时间：
2014-07-27 23:18:39
阅读次数：
370
Shiro 是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加密。如下是它所具有的特点：易于理解的 Java Security API；简单的身份认证（登录），支持多种数据源（LDAP，JDBC，Kerberos，ActiveDirectory 等）；对角色的简单的签权...
分类：
其他好文 时间：
2014-07-18 19:21:32
阅读次数：
292
1.SMTP只负责将邮件发送到服务器，其他的，像身份认证检测邮件，都不能完成。(25/tcp) ESMTP：Extended SMTP POP3：Post Office Protocol IMAP4:Internet Mail Access Protocol2.Open Relay:开放式中继就是人...
分类：
系统相关 时间：
2014-07-18 00:08:40
阅读次数：
359
Keystone概述：Keystone作为Openstack最早期的核心项目独立发展，由于Openstack采取的设计理念也是所有一切皆API，因此设计服务API的调用脱离不了Keystone。Keystone作为Openstack中身份认证服务，在Openstack起到非常关键的作用，并且实现了IdentityAPI供Openstack其他组件间..
分类：
其他好文 时间：
2014-07-17 17:19:38
阅读次数：
335
加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。加密中常用的加密算法是...
分类：
其他好文 时间：
2014-07-16 20:04:09
阅读次数：
151
本文档介绍Icehouse版keystone-all命令 keystone-all命令在一个进程中同时启动服务和管理API，为openstack提供服务目录，授权和身份认证服务。用法$ keystone-all [-h] [--config-dir DIR] [--config-file ...
分类：
其他好文 时间：
2014-07-10 16:34:26
阅读次数：
411
目录一、远程接入身份认证应用概述....32.1远程接入身份认证应用现状...32.2双因素认证方案建设意见...32.3认证双因素基本原理...5二、身份认证解决方案....53.1动联身份认证系统介绍...63.1.1认证服务...73.1.2管理中心...93.1.3动码令.123.1.4认证接口/认证代理...143.2动联..
分类：
其他好文 时间：
2014-07-09 08:42:12
阅读次数：
1230
