上一页 1 ··· 5 6 7 8 9 10 11 12 13 ··· 19 下一页
摘要: 1.基本命令 1. 新建一个 django project django-admin.py startproject project_name 特别是在 windows 上,如果报错,尝试用 django-admin 代替 django-admin.py 试试 2.新建 app #要先进入项目目录下 阅读全文
posted @ 2022-08-27 21:59 百衲本 阅读(53) 评论(0) 推荐(0) 编辑
摘要: ELK+zookeeper+kafka+rsyslog集群搭建 centos7安装elasticsearch6.3.x集群并破解安装x-pack ELK7.6+Filebeat集群部署 rsyslog+ELK收集Cisco日志 Nginx自建SSL证书部署HTTPS网站 Centos7编译安装Ngi 阅读全文
posted @ 2022-08-27 21:40 百衲本 阅读(100) 评论(0) 推荐(0) 编辑
摘要: LDAP学习笔记之一:Centos7安装389-DS(RHDS) LDAP学习笔记之二:389-DS(RHDS) 增删改查基本操作 LDAP学习笔记之三:389-DS(RHDS) 之TLS配置 LDAP学习笔记之四:NIS简解 LDAP学习笔记之五:LDAP客户端实现系统帐号验证 LDAP学习笔记之 阅读全文
posted @ 2022-08-27 21:23 百衲本 阅读(115) 评论(0) 推荐(0) 编辑
摘要: Dockerfile文件详解Docker的常用命令Centos7基于容器安装运行Docker私有仓库及添加认证Centos7本地安装运行Docker registry私有仓库及添加认证Centos下安装Docker集群管理工具ShipyardDocker镜像仓库Harbor1.7.0搭建及配置doc 阅读全文
posted @ 2022-08-27 17:22 百衲本 阅读(51) 评论(0) 推荐(0) 编辑
摘要: 1.执行命令报错 [root@k8s-master ~]# kubectl -version Error: invalid argument "ersion" for "-v, --v" flag: strconv.ParseInt: parsing "ersion": invalid syntax 阅读全文
posted @ 2022-08-10 21:41 百衲本 阅读(314) 评论(0) 推荐(0) 编辑
摘要: 一、简介 LUKS (Linux Unified Key Setup)是 Linux 硬盘加密的标准。 通过提供标准的磁盘格式,它不仅可以促进发行版之间的兼容性,还可以提供对多个用户密码的安全管理。 与现有解决方案相比,LUKS 将所有必要的设置信息存储在分区信息首部中,使用户能够无缝传输或迁移其数 阅读全文
posted @ 2022-05-22 23:47 百衲本 阅读(1022) 评论(0) 推荐(0) 编辑
摘要: 一、主机控制策略实现方式 针对 OpenLDAP 实现主机控制有两种方式。一种通过系统自身的 access 模块实现用户登录主机限制,但配置比较复杂、缺乏灵活性。另一种则通过 OpenLDAP 服务端自身定义的 schema、objectClass 以及添加用户条目属性。并结合客户端的参数配置,从而 阅读全文
posted @ 2022-05-06 22:29 百衲本 阅读(1109) 评论(0) 推荐(0) 编辑
摘要: 一、密码策略 OpenLDAP密码策略包括以下几方面 密码的生命周期。 保存密码历史,避免在一段时间内重用相同的密码。 密码强度,新密码可以根据各种特性进行检查。 密码连续认证失败的最大次数。 自动账号锁定。 支持自动解锁账号或管理员解锁账号。 优雅(Grace)绑定(允许密码失效后登录的次数)。 阅读全文
posted @ 2022-04-22 23:31 百衲本 阅读(6415) 评论(1) 推荐(0) 编辑
摘要: 一、openLDAP sudo权限常见属性 sudoCommand:可执行的二进制命令,如 useradd、userdel、mount、umount等。sudoHost:可在哪些机器上执行sudoCommand定义的BASH命令。 sudoNotAfter:起始时间sudo规则匹配。 sudoNot 阅读全文
posted @ 2022-04-19 22:20 百衲本 阅读(2175) 评论(0) 推荐(1) 编辑
摘要: 一、安装说明 系统版本:CentOS 7.6 openldap版本:2.4.44 phpldapadmin版本:1.2.5 yum源:阿里base及epel 二、安装相关软件 # yum 安装相关包 yum install -y openldap openldap-clients openldap- 阅读全文
posted @ 2022-04-04 23:27 百衲本 阅读(1753) 评论(0) 推荐(0) 编辑
摘要: 一、前置操作 1.新增一台ldap服务器,除主机名称外其他相同,也可以用之前生产的安装文件安装,修改文件中 FullMachineName 及ServerIdentifier字段为本机主机名称,通过 setup-ds-admin.pl -s -f setupxxx.inf,命令行在设置suffix时 阅读全文
posted @ 2022-04-01 21:20 百衲本 阅读(518) 评论(0) 推荐(0) 编辑
摘要: 一、创建LDAP认证用户及权限 1.控制台修改密码的存储格式(因为从NIS迁移来的账号密码是cyrpt,ldap默认SSHA格式) 2.控制台创建一个用户,并给该用户指定ACI权限,用于linux客户端连接ldap server(默认使用匿名用户) 3.给client-root用户添加权限 设置AC 阅读全文
posted @ 2022-03-31 00:04 百衲本 阅读(2375) 评论(0) 推荐(0) 编辑
摘要: 一、简介 1NIS的产生 正所谓有需求才会有产品,有问题才会有方法去解决,那么NIS是怎么产生的呢? 在一个大型的网域中,如果有多部Linux主机,而且需要每台主机都设定相同的帐号与密码时,是十分麻烦的。 此时,如果能够有一台NIS主控制服务器(master server)来管理该网域中所有主机的帐 阅读全文
posted @ 2022-03-25 19:01 百衲本 阅读(1413) 评论(0) 推荐(0) 编辑
摘要: 懒得写,看下面的文档 参考文档 https://syxdevcode.github.io/2020/08/04/Linux%E4%B8%ADPAM%E6%A8%A1%E5%9D%97/ 有个插图不错 https://blog.csdn.net/qq_47855463/article/details/ 阅读全文
posted @ 2022-03-24 18:52 百衲本 阅读(223) 评论(0) 推荐(0) 编辑
摘要: 一、什么是NSS NSS(Name Service Switch, 名称服务开关)是类unix操作系统中的一种工具,它为通用配置数据库和名称解析机制提供了各种来源。这些源文件包括本地操作系统文件(例如/etc/passwd、/etc/group和/etc/hosts)、域名系统(DNS)、网络信息服 阅读全文
posted @ 2022-03-24 17:09 百衲本 阅读(4226) 评论(0) 推荐(0) 编辑
摘要: 一、生成CA证书 这里CA服务器和server是同一台机器,如果不是同一台机器注意两台机器的时区及时间是否一致 [root@ldap-server1 ~]# cd /etc/pki/CA/ [root@ldap-server1 CA]# echo "01" > /etc/pki/CA/serial 阅读全文
posted @ 2022-03-23 23:31 百衲本 阅读(1060) 评论(0) 推荐(0) 编辑
摘要: 一、OpenLDAP命令汇总及常用参数 # 以下命令需要安装openldap-clients包ldapsearch:搜索 OpenLDAP 目录树条目。 ldapadd:通过 LDIF 格式,添加目录树条目。 ldapdelete:删除 OpenLDAP 目录树条目。 ldapmodify:修改 O 阅读全文
posted @ 2022-03-23 00:16 百衲本 阅读(1550) 评论(0) 推荐(0) 编辑
摘要: 一、安装前准备 [root@ldap-server1 ~]# vim /etc/hosts #修改主机名称,符合FQDN规范 192.168.1.132 ldap-server1.example.com [root@ldap-server1 ~]# hostnamectl set-hostname 阅读全文
posted @ 2022-03-22 00:24 百衲本 阅读(979) 评论(0) 推荐(0) 编辑
摘要: ulimit 的简介及常用参数 ulimit:显示(或设置)用户可以使用的资源的限制(limit),这限制分为软限制(当前限制)和硬限制(上限),其中硬限制是软限制的上限值,应用程序在运行过程中使用的系统资源不超过相应的软限制,任何的超越都导致进程的终止。 参数 描述 ulimited 不限制用户可 阅读全文
posted @ 2022-03-03 23:36 百衲本 阅读(3266) 评论(0) 推荐(0) 编辑
摘要: 简介 IPy这个第三方包主要提供了包括网段、网络掩码、广播地址、子网数、IP类型的处理等等功能。 常用方法 查看所有方法 >>> dir(IPy)['INT_TYPES', 'IP', 'IPSet', 'IPV6_MAP_MASK', 'IPV6_TEST_MAP', 'IPint', 'IPv4 阅读全文
posted @ 2022-02-24 22:00 百衲本 阅读(550) 评论(0) 推荐(0) 编辑
上一页 1 ··· 5 6 7 8 9 10 11 12 13 ··· 19 下一页
cnblogs_post_body { color: black; font: 0.875em/1.5em "微软雅黑" , "PTSans" , "Arial" ,sans-serif; font-size: 15px; } cnblogs_post_body h1 { text-align:center; background: #333366; border-radius: 6px 6px 6px 6px; box-shadow: 0 0 0 1px #5F5A4B, 1px 1px 6px 1px rgba(10, 10, 0, 0.5); color: #FFFFFF; font-family: "微软雅黑" , "宋体" , "黑体" ,Arial; font-size: 23px; font-weight: bold; height: 25px; line-height: 25px; margin: 18px 0 !important; padding: 8px 0 5px 5px; text-shadow: 2px 2px 3px #222222; } cnblogs_post_body h2 { text-align:center; background: #006699; border-radius: 6px 6px 6px 6px; box-shadow: 0 0 0 1px #5F5A4B, 1px 1px 6px 1px rgba(10, 10, 0, 0.5); color: #FFFFFF; font-family: "微软雅黑" , "宋体" , "黑体" ,Arial; font-size: 20px; font-weight: bold; height: 25px; line-height: 25px; margin: 18px 0 !important; padding: 8px 0 5px 5px; text-shadow: 2px 2px 3px #222222; } cnblogs_post_body h3 { background: #2B6695; border-radius: 6px 6px 6px 6px; box-shadow: 0 0 0 1px #5F5A4B, 1px 1px 6px 1px rgba(10, 10, 0, 0.5); color: #FFFFFF; font-family: "微软雅黑" , "宋体" , "黑体" ,Arial; font-size: 18px; font-weight: bold; height: 25px; line-height: 25px; margin: 18px 0 !important; padding: 8px 0 5px 5px; text-shadow: 2px 2px 3px #222222; } 回到顶部 博客侧边栏 回到顶部 页首代码 回到顶部 页脚代码