FreeBSD下利用ACI/SSL安全使用OpenLDAP

一、使用访问控制(Access Control)，实现用户认证
　　
　　关于它，在OpenLDAP 2.1 Administrator's Guide里有详细说明。这里只管应用。
　　
　　修改OpenLDAP的配置文件，增加控制块
　　
　　

QUOTE:

# vi /usr/local/etc/openldap/slapd.conf 　　access to attr=userPassword 　　by anonymous auth 　　by self write 　　by * none 　　 　　access to * 　　by self write 　　by users read

　　
　　此控制块用于禁止匿名查询，而认证用户可以修改自己的所有属性，允许查询它人的信息条目，但除了userPassword属性。基本上上面的每一行都是必须的，经过反复删除恢复，终于对访问控制块的认识有了质的飞跃。特别是对于“by anonymous auth”的理解，没有了它，需要认证的用户不能完成认证，因为它查询不到密码呀！所以“auth”在这里的作用就是允许匿名用户可以读到密码，但只能用于验证，而不能用于其它的用途，这就保证了密码属性的安全。
　　
　　重启ldap服务
　　
　　

QUOTE:

# /usr/local/etc/rc.d/slapd.sh restart

　　
　　查询测试
　　
　　1、如果还使用LDAP Browser 2.6的话，这次就可以使用其它的用户bind了，如使用用户：
　　
　　uid=abc,ou=people,dc=example,dc=com
　　
　　它的密码是:abcabc（见前面的例子）
　　
　　2、在命令行完成
　　
　　# ldapsearch -x -b 'dc=example,dc=com' 'objectClass=*'
　　
　　匿名查询结果：（显然没有任何条目）
　　
　　

QUOTE:

# extended LDIF 　　# 　　# LDAPv3 　　# base with scope sub 　　# filter: objectClass=* 　　# requesting: ALL 　　# 　　 　　# search result 　　search: 2 　　result: 0 Success 　　 　　# numResponses: 1 　　 　　# ldapsearch -x -b 'dc=example,dc=com' -D 'uid=abc,ou=people,dc=example,dc=com' -w abcabc 'uid=a*'

　　
　　通过指定用户查询的结果：
　　
　　

上一页12 下一页

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	使用 安全 利用 dc 用户 uid example com people 查询