Запитання з тегом «ldap»

Легкий протокол доступу до каталогів (LDAP) для читання та редагування каталогів через мережу IP

8
Як я можу з’ясувати мою рядок з'єднання LDAP?
Ми перебуваємо в корпоративній мережі, що працює з активною каталогом, і ми хотіли б перевірити деякі речі LDAP (фактично постачальника активного членства в каталозі), і поки що ніхто з нас не може зрозуміти, що таке наша лінія зв'язку LDAP. Хтось знає, як ми можемо піти на пошук? Єдине, що ми …

4
Аутентифікація ключа SSH за допомогою LDAP
Коротко: Хочеться зробити аутентифікацію ключа SSH через LDAP. Проблема: Ми використовуємо LDAP (slapd) для служб каталогів, і нещодавно ми перейшли до використання власного AMI для створення екземплярів. Причина, що важливий біт AMI, полягає в тому, що в ідеалі ми хотіли б мати можливість увійти з SSH за допомогою аутентифікації ключів, …
59 ssh  ldap 

3
Як перевірити LDAP-з'єднання від клієнта
Як перевірити LDAP-з'єднання від клієнта до сервера. Я працюю над автентифікацією LDAP, і цей робочий стіл клієнта повинен автентифікуватись через сервер LDAP. Я можу SSH на сервер LDAP за допомогою користувача LDAP, але коли в запиті для входу на робочий стіл я не можу увійти. Це говорить про помилку аутентифікації. …
47 ldap  pam-ldap 

6
Як знайти сервер LDAP в DNS в Windows?
Для Linux ця команда повинна повертати запис DNS для сервера LDAP host -t srv _ldap._tcp.DOMAINNAME (знайдено під час автентифікації з Java (Linux) в Active Directory за допомогою LDAP БЕЗ імені сервера ) Як я можу отримати те саме в командному рядку Windows за допомогою nslookup? я намагався nslookup -type srv …

2
Як налаштувати LDAP на Centos 6 для автентифікації користувача найбільш безпечним і правильним способом?
Протягом останніх кількох днів я використовував багато F-слів, переглядаючи Інтернет для отримання гарної документації про те, як налаштувати LDAP-сервер. Поки що я не знайшов жодного, але багато, що менше, ніж хорошого, але краще, ніж поганого. Тому мені довелося це зробити звичайним способом Linux, читати, тестувати, кричати, читати, тестувати і кричати. …

4
Як мені автентифікувати LDAP за допомогою командного рядка?
На Solaris розміщується сервер LDAP. Клієнт - CentOS. Автентифікація OpenLDAP / NSLCD / SSH через LDAP працює нормально, але я не в змозі використовувати команди ldapsearch для налагодження проблем LDAP. [root@tst-01 ~]# ldapsearch SASL/EXTERNAL authentication started ldap_sasl_interactive_bind_s: Unknown authentication method (-6) additional info: SASL(-4): no mechanism available: [root@tst-01 ~]# cat …
35 centos  redhat  openldap  ldap 

5
Загальна мудрість щодо автентифікації Active Directory для серверів Linux?
Яка загальна думка в 2014 році щодо автентифікації / інтеграції Active Directory для серверів Linux та сучасних операційних систем Windows Server (орієнтована на CentOS / RHEL)? За роки з моїх перших спроб інтеграції у 2004 році, схоже, найкращі практики навколо цього змінилися. Я не зовсім впевнений, який метод наразі має …

5
Як використовувати Google Apps як постачальник OD / AD / LDAP
Я бачу багато рішень, що дозволяють Google Apps використовувати зовнішні послуги AD та LDAP для входу. Однак у мене вже встановлено багато користувачів у Google Apps, і я намагаюся йти навпаки. Тобто я хочу дозволити користувачам входити на мої зовнішні сервери за допомогою облікових записів, створених у Google Apps. Хтось …


18
Чи є якісь хороші та легкі інструменти для запитів LDAP? [зачинено]
Зачинено. Це питання поза темою . Наразі відповіді не приймаються. Хочете вдосконалити це питання? Оновіть питання, щоб воно було тематичним для помилки сервера. Закрито 5 років тому . Як розробники нам іноді потрібен запит на LDAP. Чи знаєте ви корисні інструменти для цього завдання? редагувати: я не маю на увазі …
22 ldap  query 

4
Як автентифікувати користувачів у вкладених групах у Apache LDAP?
У мене працює автентифікація LDAP із наступними налаштуваннями AuthName "whatever" AuthType Basic AuthBasicProvider ldap AuthLDAPUrl "ldap://server/OU=SBSUsers,OU=Users,OU=MyBusiness,DC=company,DC=local?sAMAccountName?sub?(objectClass=*)" Require ldap-group CN=MySpecificGroup,OU=Security Groups,OU=MyBusiness,DC=company,DC=local Це працює, однак я повинен розмістити всіх користувачів, яких я хочу автентифікувати MySpecificGroup. Але на сервері LDAP я налаштував, що MySpecificGroupтакож містить групу MyOtherGroupз іншим списком користувачів. Але ці користувачі …

2
Розуміння PAM та NSS
Останніми днями я створив деяку систему Linux з автентифікацією LDAP, і все працює нормально, але все ще є щось, чого я не можу зрозуміти щодо NSS та PAM, також після багатьох досліджень. Цитуючи: NSS дозволяє адміністраторам вказати список джерел, де зберігатимуться та шукатимуться файли аутентифікації, імена хостів та інша інформація …
21 ldap  authentication  pam  nss 

1
Які дозволи потрібні для перерахування груп користувачів в Active Directory
У мене є веб-додаток .net, який повинен отримати групи, учасником яких є користувач в Active Directory. До цього я використовую атрибут memberOf у записах користувачів. Мені потрібно знати дозволи, необхідні для читання цього атрибута у всіх записах користувачів. Наразі я отримую суперечливі результати, намагаючись прочитати цей атрибут. Наприклад, у мене …

2
Налаштування Mercurial за допомогою аутентифікації та авторизації Active Directory
Я оцінюю можливості переходу своєї організації до Mercurial, однак я спіткнувся на дві основні вимоги, на які я не можу знайти належних вказівників. Як встановити центральний сховище Mercurial для аутентифікації користувачів з центральним каталогом Active Directory і дозволити їм натискати або витягувати, якщо вони мають потрібні облікові дані? Як створити …

2
У LDAP, що саме є зв'язуючим DN?
Я писав різні фрагменти коду, які підключаються до серверів LDAP та виконують запити, але мені це завжди було вуду. Одне, що я насправді не розумію, - це концепція зв'язуючої DN. Ось приклад використання інструменту ldapsearchкомандного рядка, доступного у openldap. (Ігноруйте відсутність автентифікації.) ldapsearch -h 1.2.3.4 -D dc=example,dc=com [query] Яка мета …
19 ldap 

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.