最近公司使用CAS连接LDAP,实现单点登录。遇到了这个问题:登录后,抛出错误: 查看CAS后台,看到这个异常。 javax.naming.TimeLimitExceededException: LDAP: error code 3 百度,Bing找了一遍,发现是LDAP服务器的配置问题。 我们使用 ...
分类:
其他好文 时间:
2016-05-20 11:29:49
阅读次数:
234
通过AD作为用户认证的数据源。整个管理用户认证逻辑就在LdapAuthenticationSource类中实现。 LdapSettingProvider:定义LDAP的setting和提供DefautValue。主要提供配置访问AD数据库的账号信息。 LdapSettings/ILdapSettin ...
分类:
其他好文 时间:
2016-05-19 21:13:39
阅读次数:
723
Django默认提供了权限控制,但只能对使用了其自带的登录认证的用户进行权限控制,说白了就是只能对存储在auth_user表中的用户进行权限控制,但不能对未登录过的用户进行权限控制。但如果通过集成LDAP认证后的用户,其用户也会被缓存到该表中,即变相实现了AD用户也能进行权限控制。 权限是auth ...
分类:
其他好文 时间:
2016-05-10 12:50:34
阅读次数:
549
在去年的一个南京项目中,客户方要求用户登陆需要在其他平台下进行认证,当时客户用的LDAP“数据库”管理方式,后来查阅Java已经对LDAP进行了封装,不需要下载其他jar包就可以实现。
补脑:【LDAP】是"Lightweight Directory Access Protocol"的缩写,中文翻译过来就叫“轻量目录访问协议”,看字面大概能猜出应该是以树状形存储数据的数据库,后来翻...
分类:
编程语言 时间:
2016-05-07 11:26:46
阅读次数:
360
目录目录
Active Directory概念
创建AD DS域服务Active Directory概念AD(活动目录):是一种组织资源信息的方法,目录的意义在于我们可以通过标题或者说搜索条件来简单而有效率的在大量数据中查找匹配的信息。支撑这种信息检索的技术就是LDAP协议。AD域:为了避免账户数据量过大造成的管理不便,我们会将所有的账户数据按照域的概念来划分,再分别对每一个域进行管理。一般AD域或...
一、概述
LDAP的概念和原理我就不多说了,想了解的可以参考:
[精华] 理解与应用LDAP服务器
LDAP概念和原理
本文的重点是介绍如何在windows平台上安装和配置openLDAP软件。
二、测试环境
window7 – 64位
openLDAP 版本:2.4.42 (http://www.userbooster.de/download/openldap-for-...
分类:
其他好文 时间:
2016-05-03 12:49:52
阅读次数:
264
userdel企业场景处理方法一般不能确认用户相关目录有没有重要数据,就不能用-r。删除经验:1、vi/etc/passwd注释掉用户,观察1个月,出问题还原。操作前备份。2、把登录shell改为/sbin/nologin3、ldap(类似活动目录)账号统一管理的,库里干掉用户。全部都没有了。提示:只要..
分类:
其他好文 时间:
2016-05-03 00:38:13
阅读次数:
128
string aaa = System.Threading.Thread.CurrentPrincipal.Identity.Name; DirectorySearcher ds = new DirectorySearcher(); ds.SearchRoot = new DirectoryEntr ...
分类:
Windows程序 时间:
2016-04-28 23:58:39
阅读次数:
1638
nsswitch&pam:nsswitch:nameserviceswitch名称服务解析名称解析:用户名、组名、主机名、服务名、...解析:根据已知的信息(key)查找某存储库,获取其它信息的过程;存储:文件、SQL、NoSQL、LDAP、dns...文件系统接口:系统调用SQL:NoSQL:通用框架,承上启下启下:用..
分类:
其他好文 时间:
2016-04-28 15:36:05
阅读次数:
327
事件:下午16点左右,软研自建svn服务器无法访问事故原因:由于搬家,作为权限认证的LDAP服务器(部署在工作机上)被关停回收解决办法:被关停的LDAP服务器只是一台备份机,所以讲相关LDAP认证重新配置到残留的LDAP服务器(云基地地下机房存放)即可作废的LDAP服务器IP:ldap:/..
分类:
其他好文 时间:
2016-04-21 18:51:34
阅读次数:
198