白马黑衣

摘要： 一、概要 1. 承上启下 Open LDAP 系列 2. 环境 (1) CentOS 7.9 + PHPLdapAdmin 1.2.5 (2) Rocky Linux 9.3 + PHPLdapAdmin 1.2.6.6 3. 准备 (1) RHEL 安装 EPEL (2) 关闭SELinux 二、 阅读全文

摘要： 一、概要 1. 承上启下 OpenLDAP 系列 2. TLS与ldaps LDAP同时支持TLS和ldaps两种通信方式来确保通信安全，但两者各有特点且无法同时使用： (1) TLS TLS又称StartTLS，它使用传统的ldap协议和389端口建立链接，该链接是明文的。这种方式要求客户端将自己 阅读全文

摘要： 一、概要 1. 承上启下 OpenSSL 系列1 安装 2. 环境 (1) CentOS 7.9 2009 (2) OpenSSL 3.0.7 二、CA (Certificate Authority) 它可以生成私钥和CSR，签发、吊销数字证书等。 1. 搭建 (1) 创建工作目录 cd /etc/ 阅读全文

摘要： 一、概要 1. 承上启下 Open LDAP 系列 2. 基础环境 (1) CentOS 7.9 (2) Open LDAP 2.4.44 3. 解决依赖 (1) EPEL RHEL 安装 EPEL (2) OpenSSL或GnuTLS Open LDAP 客户端和服务端要求安装OpenSSL、Gn 阅读全文

摘要： 一、概要 1. 承上启下 Open LDAP 系列 2. 简介 ldapadd, ldapmodify是两个最常用的操作LDAP Entry的命令，之所以把它们两个放在一起是因为ldapadd其实是对ldapmodify的一种调用，当调用ldapadd的时候其实是调用ldaomodify -a命令。 阅读全文

摘要： 一、基础环境 CentOS 7.9 二、操作 1. 目标 为提高服务器安全性，当有用户多次登录失败时，我们需要对该类账户的登录行为进行限制，必要时需要禁用该类账户。 2. 限制服务器终端登录行为： (1) 编辑/etc/pam.d/login vi /etc/pam.d/login (2) 找到首行 阅读全文

摘要： 一、基础环境 CentOS 7.9 二、操作 1. 进入/etc/ssh/sshd_config文件： vi /etc/ssh/sshd_config 2. 定位到下面一行: #PermitRootLogin yes 在其下面增加一行： PermitRootLogin no 3. 重启服务 syst 阅读全文

摘要： sudo su - <新用户名> 一、概要 1. 环境 (1) CentOS 7.9 二、用户管理 1. 列出所有用户 sudo cat /etc/passwd 2. 添加用户 adduser tester 3. 为用户设置密码 passwd tester 4. 为用户添加授权 (1) 首先找到/e 阅读全文

摘要： 一、PKI 1. 官方定义 PKI是Public key infrastructure的简称，中文称之为“公开密钥基础设施”、“公钥基础设施”、“公开密钥基础架构”或“公钥基础架构”，是一组由硬件、软件、参与者、管理政策与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销数字证书。 阅读全文

摘要： 1. 查看当前环境变量: echo $PATH 2. 打开profile文件: sudo vi /etc/profile 3. 定位到最后一行，按i进入编辑模式： export PATH=/usr/local/mysql/bin:/usr/local/php/bin:$PATH 注意“/usr/lo 阅读全文