百衲本 - 博客园

2022年8月27日

摘要： LDAP学习笔记之一：Centos7安装389-DS(RHDS) LDAP学习笔记之二：389-DS(RHDS) 增删改查基本操作 LDAP学习笔记之三：389-DS(RHDS) 之TLS配置 LDAP学习笔记之四：NIS简解 LDAP学习笔记之五：LDAP客户端实现系统帐号验证 LDAP学习笔记之阅读全文

posted @ 2022-08-27 21:23 百衲本阅读(126) 评论(0) 推荐(0)

Docker入门

摘要： Dockerfile文件详解Docker的常用命令Centos7基于容器安装运行Docker私有仓库及添加认证Centos7本地安装运行Docker registry私有仓库及添加认证Centos下安装Docker集群管理工具ShipyardDocker镜像仓库Harbor1.7.0搭建及配置doc 阅读全文

posted @ 2022-08-27 17:22 百衲本阅读(63) 评论(0) 推荐(0)

2022年8月10日

kubenetes证书过期之续签证书

摘要： 1.执行命令报错 [root@k8s-master ~]# kubectl -version Error: invalid argument "ersion" for "-v, --v" flag: strconv.ParseInt: parsing "ersion": invalid syntax 阅读全文

posted @ 2022-08-10 21:41 百衲本阅读(334) 评论(0) 推荐(0)

2022年5月22日

centos7使用luks对磁盘进行加密

摘要：一、简介 LUKS （Linux Unified Key Setup）是 Linux 硬盘加密的标准。通过提供标准的磁盘格式，它不仅可以促进发行版之间的兼容性，还可以提供对多个用户密码的安全管理。与现有解决方案相比，LUKS 将所有必要的设置信息存储在分区信息首部中，使用户能够无缝传输或迁移其数阅读全文

posted @ 2022-05-22 23:47 百衲本阅读(1100) 评论(0) 推荐(0)

2022年5月6日

LDAP学习笔记之十：OpenLDAP 主机控制策略

摘要：一、主机控制策略实现方式针对 OpenLDAP 实现主机控制有两种方式。一种通过系统自身的 access 模块实现用户登录主机限制，但配置比较复杂、缺乏灵活性。另一种则通过 OpenLDAP 服务端自身定义的 schema、objectClass 以及添加用户条目属性。并结合客户端的参数配置，从而阅读全文

posted @ 2022-05-06 22:29 百衲本阅读(1229) 评论(0) 推荐(0)

2022年4月22日

LDAP学习笔记之九：OpenLDAP 密码策略、审计控制

摘要：一、密码策略 OpenLDAP密码策略包括以下几方面密码的生命周期。保存密码历史，避免在一段时间内重用相同的密码。密码强度，新密码可以根据各种特性进行检查。密码连续认证失败的最大次数。自动账号锁定。支持自动解锁账号或管理员解锁账号。优雅(Grace）绑定（允许密码失效后登录的次数)。阅读全文

posted @ 2022-04-22 23:31 百衲本阅读(7028) 评论(1) 推荐(0)

2022年4月19日

LDAP学习笔记之八：openLDAP sudo权限

摘要：一、openLDAP sudo权限常见属性 sudoCommand:可执行的二进制命令，如 useradd、userdel、mount、umount等。sudoHost:可在哪些机器上执行sudoCommand定义的BASH命令。 sudoNotAfter:起始时间sudo规则匹配。 sudoNot 阅读全文

posted @ 2022-04-19 22:20 百衲本阅读(2454) 评论(0) 推荐(1)

2022年4月4日

LDAP学习笔记之七：Centos7 搭建openldap+图形界面

摘要：一、安装说明系统版本：CentOS 7.6 openldap版本：2.4.44 phpldapadmin版本：1.2.5 yum源：阿里base及epel 二、安装相关软件 # yum 安装相关包 yum install -y openldap openldap-clients openldap- 阅读全文

posted @ 2022-04-04 23:27 百衲本阅读(1886) 评论(0) 推荐(0)

2022年4月1日

LDAP学习笔记之六：389-DS(RHDS)主从复制

摘要：一、前置操作 1.新增一台ldap服务器，除主机名称外其他相同，也可以用之前生产的安装文件安装，修改文件中 FullMachineName 及ServerIdentifier字段为本机主机名称，通过 setup-ds-admin.pl -s -f setupxxx.inf，命令行在设置suffix时阅读全文

posted @ 2022-04-01 21:20 百衲本阅读(556) 评论(0) 推荐(0)

2022年3月31日

LDAP学习笔记之五：LDAP客户端实现系统帐号验证

摘要：一、创建LDAP认证用户及权限 1.控制台修改密码的存储格式(因为从NIS迁移来的账号密码是cyrpt，ldap默认SSHA格式) 2.控制台创建一个用户，并给该用户指定ACI权限，用于linux客户端连接ldap server(默认使用匿名用户) 3.给client-root用户添加权限设置AC 阅读全文

posted @ 2022-03-31 00:04 百衲本阅读(2482) 评论(0) 推荐(0)

2022年3月25日

LDAP学习笔记之四：NIS简解

摘要：一、简介 1NIS的产生正所谓有需求才会有产品，有问题才会有方法去解决，那么NIS是怎么产生的呢？在一个大型的网域中，如果有多部Linux主机，而且需要每台主机都设定相同的帐号与密码时，是十分麻烦的。此时，如果能够有一台NIS主控制服务器（master server）来管理该网域中所有主机的帐阅读全文

posted @ 2022-03-25 19:01 百衲本阅读(1519) 评论(0) 推荐(0)

2022年3月24日

Linux PAM简解

摘要：懒得写，看下面的文档参考文档 https://syxdevcode.github.io/2020/08/04/Linux%E4%B8%ADPAM%E6%A8%A1%E5%9D%97/ 有个插图不错 https://blog.csdn.net/qq_47855463/article/details/ 阅读全文

posted @ 2022-03-24 18:52 百衲本阅读(246) 评论(0) 推荐(0)

Linux NSS简解

摘要：一、什么是NSS NSS(Name Service Switch, 名称服务开关)是类unix操作系统中的一种工具，它为通用配置数据库和名称解析机制提供了各种来源。这些源文件包括本地操作系统文件(例如/etc/passwd、/etc/group和/etc/hosts)、域名系统(DNS)、网络信息服阅读全文

posted @ 2022-03-24 17:09 百衲本阅读(4483) 评论(0) 推荐(0)

2022年3月23日

LDAP学习笔记之三：389-DS(RHDS) 之TLS配置

摘要：一、生成CA证书这里CA服务器和server是同一台机器，如果不是同一台机器注意两台机器的时区及时间是否一致 [root@ldap-server1 ~]# cd /etc/pki/CA/ [root@ldap-server1 CA]# echo "01" > /etc/pki/CA/serial 阅读全文

posted @ 2022-03-23 23:31 百衲本阅读(1121) 评论(0) 推荐(0)

LDAP学习笔记之二：389-DS(RHDS) 增删改查基本操作

摘要：一、OpenLDAP命令汇总及常用参数 # 以下命令需要安装openldap-clients包ldapsearch：搜索 OpenLDAP 目录树条目。 ldapadd：通过 LDIF 格式，添加目录树条目。 ldapdelete：删除 OpenLDAP 目录树条目。 ldapmodify：修改 O 阅读全文

posted @ 2022-03-23 00:16 百衲本阅读(1671) 评论(0) 推荐(0)

2022年3月22日

LDAP学习笔记之一：Centos7安装389-DS(RHDS)

摘要：一、安装前准备 [root@ldap-server1 ~]# vim /etc/hosts #修改主机名称，符合FQDN规范 192.168.1.132 ldap-server1.example.com [root@ldap-server1 ~]# hostnamectl set-hostname 阅读全文

posted @ 2022-03-22 00:24 百衲本阅读(1106) 评论(0) 推荐(0)

2022年3月3日

ulimit 命令详解

摘要： ulimit 的简介及常用参数 ulimit：显示（或设置）用户可以使用的资源的限制（limit），这限制分为软限制（当前限制）和硬限制（上限），其中硬限制是软限制的上限值，应用程序在运行过程中使用的系统资源不超过相应的软限制，任何的超越都导致进程的终止。参数描述 ulimited 不限制用户可阅读全文

posted @ 2022-03-03 23:36 百衲本阅读(3484) 评论(0) 推荐(0)

2022年2月24日

Python IPy模块常用方法

摘要：简介 IPy这个第三方包主要提供了包括网段、网络掩码、广播地址、子网数、IP类型的处理等等功能。常用方法查看所有方法 >>> dir(IPy)['INT_TYPES', 'IP', 'IPSet', 'IPV6_MAP_MASK', 'IPV6_TEST_MAP', 'IPint', 'IPv4 阅读全文

posted @ 2022-02-24 22:00 百衲本阅读(583) 评论(0) 推荐(0)

2022年1月27日

Go从入门到放弃之时间操作

摘要：时间和日期是我们编程中经常会用到的，本文主要介绍了Go语言内置的time包的基本用法。 time包提供了时间的显示和测量用的函数。日历的计算采用的是公历。一、时间类型 time.Time类型表示时间。我们可以通过time.Now()函数获取当前的时间对象，然后获取时间对象的年月日时分秒等信息。示例阅读全文

posted @ 2022-01-27 22:53 百衲本阅读(133) 评论(0) 推荐(0)

2022年1月26日

Go从入门到放弃之文件操作

摘要： Go语言主要有os bufio ioutil单个模块可以实现文件的读写相关操作一、OS 打开文件和关闭文件 os.Open()函数能够打开一个文件，返回一个*File和一个err。对得到的文件实例调用close()方法能够关闭文件。 package main import ( "fmt" "os" 阅读全文

posted @ 2022-01-26 18:04 百衲本阅读(111) 评论(0) 推荐(0)

Mr. Pan

I can because i think i can.

公告