<?xml version="1.0" encoding="UTF-8"?> <rss
version="2.0"
xmlns:content="http://purl.org/rss/1.0/modules/content/"
xmlns:wfw="http://wellformedweb.org/CommentAPI/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:atom="http://www.w3.org/2005/Atom"
xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
><channel><title>群英汇博客 &#187; LDAP</title> <atom:link href="http://blog.ossxp.com/tag/ldap/feed/" rel="self" type="application/rss+xml" /><link>http://blog.ossxp.com</link> <description></description> <lastBuildDate>Wed, 14 Sep 2011 03:52:03 +0000</lastBuildDate> <generator>http://wordpress.org/?v=2.9.2</generator> <language>en</language> <sy:updatePeriod>hourly</sy:updatePeriod> <sy:updateFrequency>1</sy:updateFrequency> <item><title>LDAP 作为 FTP 认证源</title><link>http://blog.ossxp.com/2010/06/1384/</link> <comments>http://blog.ossxp.com/2010/06/1384/#comments</comments> <pubDate>Tue, 29 Jun 2010 04:00:29 +0000</pubDate> <dc:creator>蒋 鑫</dc:creator> <category><![CDATA[Linux]]></category> <category><![CDATA[FTP]]></category> <category><![CDATA[LDAP]]></category><guid
isPermaLink="false">http://blog.ossxp.com/?p=1384</guid> <description><![CDATA[有很多用户都提出把 LDAP 和内部的 FTP 服务器整合的需求。好吧，就说一说三个主要的 FTP 服务器：vsftpd, Pure-FTPd 和 ProFTPD 和 LDAP 的整合。
FTP服务器选型
vsftpd 本身并不支持 LDAP 认证，而是通过 PAM 认证提供和 LDAP 的整合。PAM？如果搞砸了，Linux 登录都会出现困难，还是不要这么干吧。所以首先将 vsftpd 排除。
Pure-FTPd 本身支持 LDAP 认证，在 Debian 中，甚至有 pure-ftpd-ldap 包是专门支持 LDAP 认证的 Pure-FTPd 编译。但是说实话，1.0.24 版本之后，PureFTPd 的 LDAP 支持就没见什么实质的改进，其现有的 LDAP 支持非常之弱。要求 LDAP 的用户帐号必须包含 posixAccount 作为 objectClass
也就是说必须在 LDAP 中指定用户的用户ID和组ID（数字形式）
必须在 LDAP 中设定用户主目录现实中，这并不可行系统帐号和LDAP的用户帐号，在实际应用中，绝对不是一一对应的
把Linux登录帐号和LDAP对应，没有太大意义，而且容易造成单点故障
为了安全计，往往需要将所有登录帐号映射为一个低权限的系统帐号。Pure-FTPd 的LDAP认证不能实现。
而且，对 LDAP 中用户帐号强制设定 posixAccount，造成管理负担。所以 Pure-FTPd 也被排除。
ProFTPD <a
href="http://blog.ossxp.com/2010/06/1384/" class="more-link">阅读全部内容 &#187;</a>]]></description> <wfw:commentRss>http://blog.ossxp.com/2010/06/1384/feed/</wfw:commentRss> <slash:comments>1</slash:comments> </item> <item><title>redmine 配置LDAP认证</title><link>http://blog.ossxp.com/2010/01/370/</link> <comments>http://blog.ossxp.com/2010/01/370/#comments</comments> <pubDate>Fri, 22 Jan 2010 07:11:47 +0000</pubDate> <dc:creator>王胜</dc:creator> <category><![CDATA[项目管理]]></category> <category><![CDATA[LDAP]]></category> <category><![CDATA[redmine]]></category> <category><![CDATA[缺陷跟踪管理工具]]></category><guid
isPermaLink="false">http://blog.ossxp.com/?p=370</guid> <description><![CDATA[redmine 提供了对 LDAP 的支持，而且配置 相当简单，下面我就介绍一下配置步骤：
以管理员的身份登录，点击&#8221;管理&#8220;-&#62;&#8221;配置&#8220;-&#62;&#8221;认证&#8220;-&#62;右下角&#8221;LDAP认证&#8220;，进入&#8221;认证模式&#8220;界面，然后点击右上角的&#8221;新建认证模式“链接，就进入”新建认证模式(LDAP)&#8220;界面了，下面是我配置的截图：点击“保存”，一个LDAP认证源就配置好了，然后点击“测试”连接，就可以测试你的配置是否成功。
]]></description> <wfw:commentRss>http://blog.ossxp.com/2010/01/370/feed/</wfw:commentRss> <slash:comments>2</slash:comments> </item> </channel> </rss>
<!-- Performance optimized by W3 Total Cache. Learn more: http://www.w3-edge.com/wordpress-plugins/

Minified using disk
Page Caching using disk (user agent is rejected)
Database Caching 7/15 queries in 0.004 seconds using disk

Served from: blog.ossxp.com @ 2012-02-09 16:38:16 -->
