03 2022 档案
摘要:一、概念 Kerberos是一个网络认证协议,主要用于向C/S应用提供强认证服务。Kerberos协议有多种实现,其中MIT Kerberos (http://web.mit.edu/kerberos/www/)是最广为人知的免费实现,除此之外Heimdal Kerberos(https://git
阅读全文
摘要:一、简介 1. 注意 目前,绝大多数Linux发行版都自带OpenSSL,但是版本较老,比如CentOS 7.9.2009自带的OpenSSL是1.0.2k。请务必注意,OpenSSL只能升级,不能先卸载老版本然后再安装,作为SSH的重要依赖,如果卸载掉老版本的OpenSSL将会导致无法建立新的SS
阅读全文
摘要:Open LDAP 系列 一、Directory and Directory Service(目录和目录服务) 1. 目录 目录是一种用于存储描述性的,基于属性的,且支持复杂查询的数据结构。“描述性的”是指目录存储的数据不会太长,这与关系型数据库和No-SQL有不同;“基于属性的”这点类似于No-S
阅读全文