Articles of ldap

WebLogic 10.3.2 LDAPvalidation失败域控制器修补程序MS14-066(KB2992611)

我在我的WebLogic 10.3.2域中configuration了LDAP身份validation器。 login工作,直到域控制器用MS14-066(KB2992611)修补。 域控制器操作系统是Win Server2008R2(x64)。 重新启动域服务后的日志文件如下所示: <BEA-000000> <validation用户:weblogic> <BEA-000000> <与主机xxx.xxx.com端口636使用本地连接的新LDAP连接为false> <BEA-000000> <创build新的LDAP连接LDAPConnection {ldapVersion:2 bindDN:“”}> <BEA-000000> <连接失败netscape.ldap.LDAPException:密码未初始化(91)> <BEA-000000> <[Security:090294]无法连接> 我希望你能帮忙谢谢

AD / LDAP目标的正式名称

假设我有一个名为flimflam的AD用户,位于OU=System, DC=fizzbuzz, DC=myorg, DC=com : 什么是OU=System, DC=fizzbuzz, DC=myorg, DC=com的技术/适当的措辞? 位置? 目录? 位置? 别的东西?

postgresql LDAPauthentication

我想给我的postgresql数据库LDAPauthentication。 这是我的pg_hba.confconfiguration文件 local all all md5 local all postgres md5 host all all 0.0.0.0/0 ldap ldapserver=myldap_serverip ldapprefix="cn=" ldapsuffix=", ou=users, dc=example, dc=hyd, dc=com" 但是,当我试图连接我的一个LDAP用户称为testing,我得到以下错误: psql -U test Password for user test: psql: FATAL: password authentication failed for user "test" 注意:我已经在postgresql中创build了testing用户。 我执行了下面的search,它正在工作 ldapsearch -W -D "cn=test user,ou=users,dc=example,dc=hyd,dc=com" -b "dc=example,dc=hyd,dc=com" "uid=test"

CentOS 7上的LDAP用户身份validation:权限被拒绝

我在CentOs 7上configuration了LDAP ,现在我正在尝试configuration外部用户身份validation 。 浏览我发现这个: https : //www.centos.org/docs/5/html/Deployment_Guide-en-US/s1-ldap-pam.html是CentOS 5。 另外在其他网站上说,你可以访问以下testing : ssh my_LDAP_user@LDAP_hostname_or_IP:389 但是对我不起作用。 CentOS抛出我错误: ssh: Could not resolve hostname hostname:389: Name or service not known 当我尝试没有389,“权限被拒绝”, 我input正确的密码 : [root@localhost openldap]# ssh lolo@hostname lolo@hostname's password: Permission denied, please try again. 你知道有什么提示或指导线从这个洞中移动一点点吗? 提前致谢! 编辑: 这个想法是从外部login到LDAP。 我必须检查一切是否正常。 你能帮我做一些指导吗? nslcd服务日志: gen 19 19:30:57 localhost nslcd[7020]: [ad6f57] <authc="test"> failed […]

Windows 2012R2服务器的Linux身份validation(不推荐IMUangular色)

我一直在环顾networking,试图find一种在Windows 2012R2服务器上使用域用户帐户在Linux上validation用户身份的方法。 我过去的做法是在服务器上使用“Identity Management for Unix”angular色来获取Posix属性设置。 但是,Microsoft在2012R2服务器上已经“弃用”了此function。 有没有人知道另一种方式来validation(集中)的Linux帐户,而没有在Windows服务器上的广告中的Posix属性? 我试图按照hesling pdf和RedHat指南来整合AD和Linux,但这两篇文章,去年出版。 显然在AD上使用IMUangular色。 我本周尝试了Centrify Express ,但是除非我错过了一些东西,否则我无法使用它来pipe理AD中Linux帐户的任何Posix属性。

ObjectSID是Active Directory的一个function,还是所有目录的标准function?

ObjectSID是Active Directory的一个function,还是所有目录的标准function? 有没有一个对象类提供ObjectSID ,可以在其他目录服务,如OpenLDAP或ApacheDS中使用?

本地拒绝login通过LDAP进行身份validation的用户

我有一个RedHat Linux服务器,用于超过1000个用户 用户名是通过LDAP协议到达服务器的,所以loginauthentication来自LDAP 我的问题是:有可能阻止用户在本地机器上login,而用户名称来自LDAP?

通过AD进行Ldap + Kerberosauthentication

有没有可能在linux机器上configurationldap + kerberos身份validation,而不join到Windows域? 我必须创build一个使用RHEVM的虚拟机池,其寿命相当短,我不想每隔一段时间join/删除它们。 而且我强烈不希望只为less量的虚拟机安装辅助ldap。 有任何想法吗?

备份Zimbra 8.0.x,data.mdb问题

当试图创build一个zimbra开源版本8.0.1+的备份时,我遇到了data.mdb'爆炸'的问题。 虽然我的/ opt / zimbra目录只有大约8GB,我的备份大约80GB。 rsync和复制都无法正常工作。

所有的LDAPstream量都是在TLSv1.1而不是TLSv1.2上发送的

我有一个kvm服务器,有6.6位客人的Centos 6.6主机。 我们运行一个基于php的web应用程序,为我们的客户使用LDAP身份validation。 我们刚刚将一个客户端移到了这个设置中,他们报告说所有的ldapstream量都是以TLS v1.1而不是TLS v1.2发送的。 我已经validation了OpenSSL和OpenLDAP的版本在旧版本和新版本之间是一样的。 我到处挖掘,似乎find原因。 vms全部在私有ip上,通过NAT规则和Nginx上行指令共享公共ip。 任何人都有一个想法,为什么交通突然成为v1.1? 链接的OpenSSL版本: host: libssl.so.10 => /usr/lib64/libssl.so.10 guest: libssl.so.10 => /usr/lib64/libssl.so.10 Nginx: built with OpenSSL 1.0.1e-fips