在本地Solaris系统上验证LDAP登录凭据的简单方法是什么
在本地Solaris系统上验证LDAP登录凭据的简单方法是使用命令行工具ldapsearch进行查询。ldapsearch是一个用于搜索和显示LDAP目录中条目的工具，可以用于验证用户的登录凭据。
以下是验证LDAP登录凭据的简单步骤：
- 打开终端或命令行界面。
- 使用ldapsearch命令进行查询，语法如下：
- 使用ldapsearch命令进行查询，语法如下：
- 其中，需要替换以下参数：
<LDAP服务器地址>：LDAP服务器的IP地址或域名。<LDAP服务器端口>：LDAP服务器的端口，默认为389。<LDAP管理员DN>：LDAP管理员的Distinguished Name，用于进行查询操作的身份验证。<LDAP管理员密码>：LDAP管理员的密码。<LDAP搜索基准DN>：LDAP搜索的基准Distinguished Name，指定搜索的起始位置。<LDAP用户属性>：LDAP中用于存储用户名的属性。<用户名>：要验证的用户名。
- 运行命令后，如果返回了用户的LDAP条目信息，则表示验证成功，否则表示验证失败。
需要注意的是，上述方法仅适用于验证LDAP登录凭据，不涉及具体的云计算相关内容。如果需要在云计算环境中使用LDAP进行身份验证，可以考虑使用腾讯云的云服务器（CVM）和腾讯云LDAP身份认证服务（LDAP Auth）进行集成。腾讯云LDAP Auth是一种基于LDAP协议的身份认证服务，可用于管理和验证用户身份，提供安全可靠的身份认证解决方案。
更多关于腾讯云LDAP Auth的信息，请访问腾讯云官方文档： 腾讯云LDAP Auth产品介绍
相关·内容
1回答
我有一个用于1000多个用户的RedHat Linux服务器。
用户名通过LDAP协议进入服务器，因此登录身份验证来自LDAP。
我的问题是:当用户名来自LDAP时，是否可以阻止用户在本地机器上登录？
浏览 0提问于2015-02-24得票数 1
回答已采纳
2回答
有人能指出这种方法的明显缺陷是什么吗?我相信会有一些.
box''original 用户尝试访问“原始框”上的受限区域，用户未登录，因此将通过LDAP重定向到“安全框”用户登录&ldaps会话是在“安全框”<</code>上创建的，用户被重定向回“原始框”，在“安全框”上执行file_get_contents to session.php on 'secure box‘</code><code>H 113</code>安全框检查有效会话，如果当前以xml的形式返回用户名和一些额外信息(显然没有密码info)&
浏览 5提问于2011-03-15得票数 1
3回答
我在一家大公司工作，可以远程使用它的中央只读LDAP服务器。LDAP服务器不允许匿名绑定。为了使用此服务器对我的小型服务器上的用户使用pam模块进行身份验证，我需要一个帐户向我公开LDAP上的数据。帐户数据通常在配置的binddn和bindpw字段中填写。据我所知，pam模块通常使用binddn和bindpw登录，然后执行搜索，然后绑定到每个愿意登录的用户。
但是，服务器的管理员不喜欢向我公开所有的数据。所以我的问题是：
如果没有绑定帐户，我如何配置pam？理想情况下，每个用户的直接绑定应该在不使用binddn帐户进行事先登录的情况下执行。
浏览 0提问于2012-07-25得票数 6
我有对RHEL6系统的根访问权，我想使用我为用户身份验证工作的公司ldap服务器。
我运行了authconfig-tui，检查了[*] Use LDAP，左检查了[*] Use Shadow Passwords，然后检查了[*] Use LDAP Authentication，然后单击Next按钮，没有选中[ ] Use TLS并设置Server: ldap://ldap.mycompanysdomainname.com，并将Base DN设置为ldap管理员告诉我使用的东西。
但是，我只能使用我为用户帐户在本地设置的密码登录，如果我使用存储在ldap服务器上的密码，则无法登录。
难道我不需要
浏览 0提问于2013-08-23得票数 5
回答已采纳
我已经收到了Solaris 11服务器上的帐户列表，其中包含几个以#字符："#username“作为前缀的帐户。(没有使用LDAP，而且所有帐户都是本地Solaris服务器帐户。)
服务器管理员告诉我，以#为前缀的Solaris帐户不能用于登录。我试图找到一些文档来支持这一声明，但我只找到了https://forums.gentoo.org/viewtopic-t-513008.html，其中一位撰稿人写道，在etc/passwd中加上一行将导致一个以#作为第一个字符的帐户。(讨论始于2005年，目前还不清楚它是否与Solaris有关，还是与其他基于Unix/派生的操作系统有关。)
那
浏览 0提问于2019-02-20得票数 1
回答已采纳
我的要求是向Active Directory LDAP和本地数据库验证登录请求，因为用户可能是手动创建的，也可能是由LDAP创建的。我将我的数据库中的所有用户加载到一个users表中，但我希望为LDAP用户动态登录到ldap。如果LDAP没有使用无效的登录或无效的用户对用户进行身份验证，那么我只需要向数据库进行身份验证。
浏览 2提问于2016-03-30得票数 1
我想知道如何识别Solaris中当前登录的用户是LDAP用户还是本地用户。
有什么命令吗？
或者像getspname，getpwnam这样的C运行时函数，它在用户登录后返回一个属性，说明它是LDAP用户还是本地用户？
浏览 0提问于2009-12-05得票数 1
我目前正在学习Spring.io教程。链接是和
我可以看到，除了配置之外，它们非常相似。
LDAP
@Override
public void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.ldapAuthentication()
.userDnPatterns("uid={0},ou=people")
.groupSearchBase("ou=groups"
浏览 3提问于2017-04-25得票数 0
回答已采纳
2回答
我需要实现针对组织LDAP的救生圈身份验证。一旦用户成功登录，我希望用户被检查与在救生筏中创建的本地组。
例如，对于某些团队中的用户只能进入application.As，在LDAP中没有什么能区分这些用户和LDAP中的其他用户，我需要在本地实现一些东西。
当用户登录时，应该根据LDAP对他/她进行身份验证，然后应该查找本地group.This组，以检查用户是否是该组的一部分，应该由救生筏管理员进行配置。只有当他/她是应用程序组主页的一部分时，才应该显示数据。
关于这一点的任何指针都会是help.Thanks。
浏览 3提问于2014-05-02得票数 2
回答已采纳
我读过相当多关于LDAP的信息，但有些东西我不明白。
假设我有一个J2EE应用程序，它既可以对本地用户进行身份验证，也可以对LDAP用户进行身份验证(相互排斥的替代方案)。在应用程序中指定LDAP服务器ip地址、基本DN和连接DN以及密码之后，现在我的用户可以使用他们的LDAP信息登录。
现在，假设密码为"mypassword“的"myuser”登录到应用程序中。发生以下情况中的哪些？
该应用程序接收登录请求，然后使用自己的凭据绑定到LDAP，然后查找"myuser“条目，并将"mypassword”与存储在LDAP目录中的密码进行比较，以便匹配条目，然后允许或
浏览 0提问于2017-12-14得票数 0
回答已采纳
1回答
我有一个名为"AZone“的Solaris 11.1区域。我将该区域连接到域(Windows 2008)，目标是用户能够使用他们的AD帐户登录到Solaris区域。在经历了大量的头痛和与kerberos、LDAP和PAM混在一起之后，我实际上让它正常工作了！但是，我遇到了一个问题，当作为一个AD用户登录时，有时会失败.
我在AD上设置了一个名为"jpublic“的虚拟用户。我知道jpublic大多数时候都可以成功地登录到AZone (我正在使用SSH)。但是，在没有AD用户登录到AZone之后，jpublic的登录尝试将首次失败。然后，如果我立即尝试以jpublic身份再次登录
浏览 0提问于2013-11-11得票数 1
1回答
我是新来的，请容忍我的解释。我目前的任务是创建这个AD门户登录页面，其中用户必须输入他们的userID和密码。
然而，由于我在网上进行了多次搜索，我发现没有办法同时使用UserID和密码对用户进行身份验证，因为SAMAccountName只需要UserID。
这里的问题是，我必须验证的用户不是我用于LDAP连接登录的用户。LDAP连接将始终使用相同的管理员ID和密码，而我必须验证的用户是不同的用户。
web上显示的大多数示例说明，LDAP userID和SAMAccountName使用相同的UserID。然而，这并不适用于我的情况。
因此，我想问一下。是否可以使用SAMAccountName验
浏览 0提问于2012-04-23得票数 0
我想在我的apache2 .htaccess中定义两个不同的auth提供程序，以防其中一个失败(想要的是ldap，但我希望能够登录，即使ldap通过本地htpasswd文件失败)。
我尝试过这，但是我无法让它工作，因为apache抱怨已经定义的auth类型。
如果我在site.conf中定义了这两种类型，则im无法通过本地htpasswd文件登录，因为“请求”行确保正确的ldap组和本地文件不能处理该规则，因为它只需要Require valid-user。
Require ldap-group CN=admins,OU=Groups,OU=main,DC=my,DC=tld
浏览 0提问于2021-01-08得票数 1
回答已采纳
我正在编写一个依赖于LDAP登录的应用程序。当用户使用其有效的LDAP凭据登录系统时，将授予API令牌，以便从那时起使用该令牌与应用程序进行交互(API驱动的web应用程序)。但是，需要对应用程序进行设置，以便每当从LDAP服务器中删除用户时，API密钥也会被撤销。我的计划是设置一个cronjob来定期检查LDAP凭据是否仍然有效。因此，我需要保存这些凭据，以便以后可以检查它们。但我意识到，这意味着我必须将用户提供的密码保存为纯文本，否则我将无法将它们发送到LDAP服务器进行验证。
我个人对LDAP不是很有经验，所以我想知道是否有任何方法可以解决这个问题。我想过存储密码的散列，并想知道是否有可
浏览 5提问于2017-08-29得票数 1
回答已采纳
在我们的Jenkins实例中，我们使用LDAP插件，以便能够使用来自AD域的凭据登录。
现在，我们希望(从我们的GIT机器)远程调用Jenkins上的构建作业。对于登录，凭据是必需的。为此，我们需要在Jenkins上创建一个服务帐户。我们可以在Jenkins上本地创建帐户吗？或者我们在AD上需要一个吗？
在上述场景中:我们可以使用用户的API token吗？我们更喜欢这种方法，而不是name/pwd。
浏览 3提问于2016-04-20得票数 0
这就是我创建DirectoryEntry以连接到AD服务器的方式(13.198.123.456)
DirectoryEntry ldap_connection = new DirectoryEntry("LDAP://13.198.123.456/OU=Abc,DC=def,DC=ijk,DC=com", "username", "password");
但是，如果我在没有LDAP URL的情况下创建DirectoryEntry，它将连接到用于登录到我的PC的AD
DirectoryEntry ldap_connection = new Dire
浏览 2提问于2013-10-08得票数 0
我是新来的詹金斯，并试图安装绝对(源代码管理)插件。
我们的组织中的本质是与公司的ldap集成的。
我已经成功地将Jenkins登录与公司的ldap集成在一起。但是，在安装perforce插件之后，我看不到使用现有登录用户凭据进行强制登录的选项，甚至无法使用perforce集成ldap登录。
当我尝试设置凭据时，它只需要强制登录&密码，这意味着只存储一个用户的凭据。
基本上，我将创建一个构建作业，它可能由1000多个人触发，所以我希望登录到Jenkins的用户/管理员能够提供他的凭据。
在这种情况下，我如何使用ldap登录？
浏览 0提问于2018-04-17得票数 1
回答已采纳
1回答
我们正在开发一个自助注册应用程序。
我们的应用程序允许用户注册web应用程序，并部署在weblogic 10.3.5应用程序服务器上。weblogic连接到本地ldap系统。一旦用户向我们的应用程序注册，我们就会调用企业服务来生成用户id。密码激活、身份验证都由企业服务部门处理。它还具有包含公司中所有用户的公司ldap。
这种方法对于“新用户”(即没有出现在公司ldap或本地ldap中的用户)很有效:用户输入他们的详细信息，并获得一个用户id，一旦用户激活了他们的帐户，我们就将其复制到本地ldap中。
我们目前正在努力解决的用例是如何处理希望注册的“现有”用户。这些用户当前在公司ldap中，并
浏览 0提问于2011-11-04得票数 0
1回答
在配置为AD或LDAP登录的linux机器上，当用户登录时，是否有可能使用该用户名和密码连接到WPA企业wifi连接，然后允许AD/LDAP登录？
浏览 0提问于2010-10-20得票数 0
1回答
我已经使用本指南为Ubuntu配置了LDAP auth。
身份验证工作正常，但在重新启动和挂起之后，我遇到了连接问题。尽管PC是使用静态ip配置的，但在加载登录屏幕之后，pc仍然需要10-15秒才能启动和运行网络接口。因此，当我在启动后立即输入用户名和密码时，登录屏幕将挂起并提示消息Invalid user/pw。
那么，当服务器不可用时，是否有一个简单的解决方案来配置ldap-auth来使用本地缓存？或者是否有可能加速网络初始化？
编辑
在向/etc/network/interfaces添加静态配置后，我在登录屏幕上有一个正在运行的网络连接，但不幸的是，引导现在需要10-15秒(Boot T
浏览 0提问于2012-06-14得票数 2
回答已采纳
我需要在ASP.NET MVC网站上使用基于表单的身份验证，比如LDAP (Active )后端，比如TeamCity。
因此，如果请求的用户有效，我需要先查询LDAP，然后根据LDAP用户身份验证信息在数据库中自动注册用户，以便使用混合身份验证：
用户:
管理员(本地网站用户，仅存储在数据库中)
某人(LDAP用户，首次登录时自动在数据库中注册)
谢谢。
浏览 3提问于2009-11-21得票数 0
2回答
是否可以通过这种方式设置Linux (和Solaris) SSH服务器对用户进行身份验证：
也就是说，用户john是Active Directory中组Project1_Developers的成员。
我们在服务器A(运行Linux，服务器通过LDAP访问AD )上有一些东西，在SSH服务器LDAP(或其他模块)身份验证配置(如root=Project1_Developers，Company_NIX_Admins )中。
当john使用用户名"john“和域密码连接到服务器A时，服务器在域中检查john的组，如果组为"Project1_Developers”或"Compa
浏览 0提问于2010-12-30得票数 4
是否可以设置无密码的ldap用户登录？我希望创建一个具有sudo权限的批处理作业的用户。因此，它可以在不使用ssh-keygen的情况下对多台机器进行ssh并运行作业，并且只有root才有权修改它。这样，我就不需要在多台机器上公开root密码或root。我可以使用本地创建的登录来实现这一点。我有可能在LDAP中创建这个吗？
浏览 0提问于2016-07-12得票数 1
回答已采纳
我试图通过LDAP服务器对Django应用程序进行身份验证，并收到了一些奇怪的行为。请记住，我对LDAP不太了解，所以如果我误用了LDAP术语，请原谅。还请注意，在整个问题中，my_domain是我公司的域名，user_id是身份验证用户的uid。
下面是我的settings.py配置文件的相关部分：
AUTHENTICATION_BACKENDS = [
'django_auth_ldap.backend.LDAPBackend'
]
AUTH_LDAP_SERVER_URI = 'ldaps://ipa.my_domain.com:636'
AUT
浏览 5提问于2017-02-13得票数 0
回答已采纳
1回答
我有2台机器(LDAP服务器和LDAP客户端)，我正在学习配置LDAP服务器，并遵循数字海洋教程。phpldapdmin运行良好，我也配置了客户端。但是，当我试图使用LDAP用户登录到客户机时，我会被拒绝权限(公钥)。有人能帮帮我吗。
浏览 0提问于2017-11-04得票数 1
回答已采纳
1回答
IIS如何从LDAP请求信息？
、、、、
当用户登录到SSO (单点登录)应用程序时，IIS向LDAP (轻量级目录访问协议)发出请求，以获取一些用户信息以进行身份验证。我正在尝试查找LDAP和IIS之间发生通信的位置(我假设IIS向LDAP发送一个请求，以便获取一些用户信息)。我在windows的IIS管理器中查找，找不到IIS和LDAP之间的通信。有人知道我在哪里可以找到LDAP和IIS之间的通信吗？
浏览 17提问于2020-01-16得票数 2
2回答
我有一个CoreOS服务器，我连接到我的LDAP服务器。在使用id和ldapsearch命令后，我得到了正确的答案。但是，我仍然不能用SSH登录。
我可以在sssd_LDAP.log文件中看到服务器已经收到了与用户(my_user)登录的请求，但是请求被拒绝了。
tail -f /var/log/sssd/sssd_LDAP.log
(Sun Nov 13 15:06:29 2016) [sssd[be[LDAP]]] [acctinfo_callback] (0x0100): Request processed. Returned 0,0,Success (Success)
(Sun No
浏览 0提问于2016-11-14得票数 3
1回答
我继承了一个现有的.net web应用程序。它是供外部用户和内部用户使用的外部网站。为了登录/验证内部用户，它使用LDAP身份验证。外部用户转到不同的数据库。
我的IT部门希望更改内部用户的登录方式。他们不想让外部服务器能够使用LDAP访问AD。是否有更安全的方法从外部服务器访问AD？或者根本不推荐这样做？
另外，登录的设计有缺陷吗？内部用户和外部用户是否应该以相同的方式登录？登录用户的最佳实践是什么？
浏览 2提问于2012-12-01得票数 1
回答已采纳
我使用Python构建了一个允许用户使用当前凭据更改密码的ldap31。这就是我的API所做的：
1-创建LDAP连接并绑定到LDAP服务器：
tls_config = Tls(validate=ssl.CERT_NONE) server = Server(ldaps_endpoint, port = 636, use_ssl = True, tls = tls_config) connection = Connection(server, user=username, password=password, authentication='NTLM') connection.b
浏览 0提问于2018-09-21得票数 2
1回答
我们的应用程序将一些用户信息(用户名、密码)存储在LDAP中，并且由于不能更改身份验证代码，所以我们希望在Azure中设置LDAP服务器，但我不认为Azure提供这样的服务。
有可能吗？
现在，我们有LDAP，DataBase，Application(java，tomcat)。DataBase用于存储某些业务信息，LDAP用于存储用户凭据。
如果用户想使用我们的服务，他应该注册，然后我们将他的凭证存储到LDAP，当他登录时，我们将比较凭证。
浏览 3提问于2012-02-03得票数 2
2回答
我在ldap中对用户进行身份验证，但这只在用户登录时发生一次。之后我需要保存用户名和密码，因为在每次ldap操作之前，我需要在每次操作之前在ldap服务器上进行绑定。只要会话持续存在，缓存这个密码(我不能存储在数据库或cookie中)的安全方法是什么？
浏览 0提问于2010-03-09得票数 1
回答已采纳
3回答
我有一个用C#编写的简单应用程序。该应用程序可在登录到Active的windows计算机和用户帐户上工作。
在该应用程序中，我从LDAP Active检索一些信息。
在C#中，我以这种方式与LDAP进行连接：
DirectoryEntry de = new DirectoryEntry("LDAP://OU=places,DC=system,DC=org");
接下来，我检索所需的数据(例如)：
DirectorySearcher searcher = new DirectorySearcher(de);
searcher.Filter = "(telephone=11
浏览 0提问于2016-10-29得票数 2
回答已采纳
我已经在linux上为我们的小本地域(abc.local)设置了一个Mediawiki (仅供内部使用)。我们的本地域控制器是Win Server2008 R2。我已经设置了Mediawiki LDAP Authentication extensions，这样我就可以将我们的Wiki的编辑限制为域用户。我已经将Mediawiki LDAP配置配置为使用域管理员凭据进行此身份验证。 有没有办法创建另一个帐户，可以执行此用户身份验证，但不能更改任何内容？有点像“只读”的管理员帐号？ 谢谢，拉斯
浏览 17提问于2020-01-06得票数 0
回答已采纳
我们正在使用带有Solaris和RHEL服务器的LDAP服务器，并计划将更多服务器迁移到RHEL。然而，我们对所有Red服务器上的LDAP有一个问题。
当我键入"getent passwd“时，将显示整个LDAP服务器上的所有用户，而不仅仅是访问此服务器的用户。通常大约有10到50人可以访问服务器，因此Solaris打印出这个用户列表，而Red平面打印出LDAP中存在的所有用户的列表(大约650)。
我更喜欢类似于Solaris的行为，其中只有具有访问服务器权限的用户才会列出"getent passwd“。
如何将RHEL配置为只列出访问服务器的用户？
浏览 0提问于2013-07-29得票数 6
回答已采纳
5回答
我使用控制台应用程序编写了一些测试代码：
/// <summary>
/// Returns AD information for a specified userID.
/// </summary>
/// <param name="ntID"></param>
/// <returns></returns>
public ADUser GetUser(string ntID)
{
DirectorySearc
浏览 5提问于2008-12-08得票数 6
1回答
我想自动化一个检查(在shell脚本中)，以验证当前登录的帐户是本地帐户还是通过LDAP进行身份验证。
由于有不同Linux / Unix版本的各种LDAP客户端，所以我想知道是否有明确的方法来验证所有/大多数Linux /Unix风格(例如，检查/etc/ldap/ldap.conf是否配置正确)。
浏览 0提问于2019-10-17得票数 1
我正在尝试使用mod_authz_ldap进行用户身份验证。有一个奇怪的LDAP设置，我们必须绑定到LDAP目录
uid=user,o=organisation
然后查询
cn=xxx,o=organisation
若要获取用户凭据，请执行以下操作。下面的配置实际上有效，只不过它尝试使用登录用户的凭据绑定到LDAP目录，不用说，这是失败的。
为了验证这一点，我试图在LDAP绑定用户和身份验证成功时对应用程序进行身份验证。
<Location />
AuthType Basic
AuthName "My LDAP authenticated app"
浏览 4提问于2012-09-08得票数 0
有人能在jaas登录模块上工作吗？我正在阅读文档&我的理解是有ntlogin模块，unix登录模块随sun-jdk一起提供。
我想是这些登录模块可以1。验证与操作系统用户2。提供组的用户。
基本上，我想使用os进行身份验证。输入为用户名、密码和组名。我想知道用户名、密码组合是否正确&用户是否属于该组。
我想用windows和流行的linux发行版进行认证，比如RHEL，Suse，CentOS。
我不想做LDAP认证，只做os认证。
对于windows，有可用的waffle库。但我无法在使用64位机器时进行身份验证。它在32位上运行良好。
对于linux，有jpam，但它不提供g
浏览 4提问于2012-04-15得票数 0
2回答
如何检查本地计算机的用户凭据？例如，我有这样的字符串:用户名:用户密码: pwd。
场景:尝试登录windows或linux。如果用户user/pwd存在，则方法应返回"true“。
我不能使用LDAP或数据库，但我只需要使用本地凭据...
这是可能的吗？还有..。如果可能，应该为应用程序提供适当的权限
浏览 9提问于2011-08-03得票数 1
回答已采纳
3回答
我想用任何目录服务在windows操作系统上验证我的应用程序的用户名和密码。例如，它可以是microsoft active directory、Novell eDirecotry或SunOne。我已经知道如何用c#为微软的活动目录原生做这段代码。(我完全放弃了使用ADSI和创建一个低级com组件)
我尝试使用新颖的eDirecotory进行身份验证的方法是，我已经安装了Mono项目。在mono项目中，他们为您提供了Novell.Directory.ldap.dll，代码看起来与Microsoft Active Directory的代码有点相同。()
对于SunOne，我被告知要使用与活动目录相
浏览 0提问于2009-04-20得票数 15
回答已采纳
我们使用Artifactory存储本地npm工件，并缓存远程npm注册中心。为了使用npm对Artifactory进行身份验证(使用AD帐户)，我们使用Artifactory中的"Set“页面所建议的基本身份验证。例如：
_auth = < username >:< password >
email = youremail@email.com
always-auth = true
这一切都是正确的，但是有一个问题，就是Artifactory为下载的每个包验证用户。然后，artifactory.log日志看起来如下(请注意，输出是经过编辑的)：
Trying to
浏览 0提问于2019-03-06得票数 0
回答已采纳
1回答
我们正在开发一个ReactJs和NodeJs应用程序，节点必须使用LDAP对AD用户进行身份验证。
我们能够使用LDAP成功地完成身份验证，
但是要求是，在open中，用户已经登录到AD，如果他们打开我们的web，它应该在不询问凭证的情况下登录，这在LDAP集成中是不会发生的。
有人能帮帮我吗。
提前谢谢。
浏览 7提问于2022-03-17得票数 0
我是LDAP和活动目录的新手。
我需要建立有资格访问特定计算机的用户的活动目录。当用户在web界面(在C#中创建)中输入用户名和密码时，将通过对active directory的LDAP查询将其发送到active directory。广告将返回用户的电子邮件地址，如果登录成功。
是否可以在本地设置Active Directory来实现上述方案？我使用的是Windows 7旗舰版。我已经为LDAP访问安装了ADAM。
致以敬意，
约翰。
浏览 1提问于2011-04-29得票数 1
回答已采纳
2回答
我需要为公司内部使用设计一个应用程序。应用程序必须托管在外部。理想情况下，我希望该应用程序能够针对公司ActiveDirectory进行身份验证和授权。
然而，这里有两个问题：
即使公司网络不可用，身份验证也必须有效。
出于安全考虑，我不希望将ActiveDirectory复制到外部位置。顺便说一句，这是正确的关注吗？
我有一些愚蠢的想法，比如在外部托管"LDAP代理“，这将在有限的时间内节省凭据散列。这段时间应该足以建立网络。当网络关闭时，"LDAP代理“根据本地散列检查凭据。这一想法似乎过于家喻户晓，缺乏安全感。是否可以使用ActiveDirectory轻量级目录服务(AD
浏览 0提问于2013-11-05得票数 2
1回答
我知道以前有人问过这里这个问题，但我对答案并不满意，也不知道是否可以恢复和劫持一个老问题。
我们有工作站对LDAP服务器上的用户进行身份验证。但是，本地根用户可以su到任何LDAP用户，而不需要密码。在我看来，这听起来像是一个巨大的安全问题，我希望在服务器级别可以避免。
我可以想象下面的场景:用户可以模拟另一个用户，而不知道如何防止它：
UserA的权限有限，但可以使用它们的LDAP密码登录到公司工作站。他们可以cat /etc/ldap.conf和计算LDAP服务器的地址，ifconfig可以检查他们自己的IP地址。(这只是一个如何获取LDAP地址的例子，我不认为这通常是一个秘密，也不难克服
浏览 0提问于2014-03-01得票数 0
1回答
我已经对ssh (openssh)和radius做了大量的研究。
我想做的是：
SSH进入设备，其凭证(用户名和密码)存储在radius服务器或ldap存储中。我一直在线阅读，有些人指出，ldap服务器在您的radius服务器的后台运行。这将起作用，但只有在本地计算机中找到用户时才能工作。
问题是:通过包含凭据的radius服务器登录，是否有一种方法可以让我的设备通过ssh (或telnet)登录？如果没有，客户端(我试图连接的机器)是否有办法获得更新的凭据列表，并从中心位置(无论是radius服务器还是sql数据库等)本地存储它。
我一直能够通过Radius进行连接，但只能在本地帐户上进行连
浏览 7提问于2013-08-25得票数 1
回答已采纳
当在Ubuntu上使用Kerberos设置sshd时，需要“确保每个用户都有一个有效的帐户，无论是在本地主机上(通过adduser或类似的)，还是通过共享源(例如LDAP )。
为什么会这样呢？
我可以看到，如果您使用GSSAPIAuthentication选项或KerberosAuthentication，您已经根据KDC验证了用户。
这仅仅是需要将用户名映射到用户Is的问题吗？
浏览 0提问于2017-11-20得票数 0
2回答
我试图使用java在本地活动目录上查找用户。
当我试图执行代码时，会得到以下错误：
错误：
查找失败: javax.naming.NamingException: LDAP: error code 1- 000004DC: Lda pErr: DSID-0C0906DC，注释:要执行此操作，必须在连接.，数据0，v1db1上完成一个成功的bi；剩余名称：'CN= John Doe，OU=Accounts‘
有人能告诉我我做错了什么吗？
我的代码：
import java.util.Hashtable;
import javax.naming.Context;
impor
浏览 4提问于2012-03-08得票数 2
回答已采纳
LDAP协议负责客户端与Active之间的通信。
如果我的客户端与Active服务器没有连接，它是否仍然使用LDAP协议进行本地用户查询？
谢谢你的回答。
最美好的问候
浏览 0提问于2020-08-25得票数 0
我在维基百科上读过关于LDAP的文章，我有点理解它是什么。然而，我不明白的是，为什么这么多组织使用LDAP身份验证服务器，而不是使用一个包含用户I和散列密码的简单表。
LDAP服务器肯定会给基础设施带来更多的复杂性。有什么好处可以证明这种增加的复杂性是合理的？
浏览 1提问于2009-11-03得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
