2016年10月16日

centos 6 SSH配置Google Authentication 验证
摘要： 创建工作目录： mkdir google-authentication 1. 安装二维码生成依赖 #wget http://fukuchi.org/works/qrencode/qrencode-3.3.1.tar.gz # tar xf qrencode-3.3.1.tar.gz #cd qren 阅读全文
posted @ 2016-10-16 22:40 kaka_jon 阅读(1197) 评论(0) 推荐(0) 编辑
 
Google Authentication 机制原理
摘要： Google Authenticator，谷歌身份认证器，Google公司推出的一款动态口令工具，旨在解决大家Google账户遭到恶意攻击的问题。该工具主要基于TOTP（Time-Based One-Time Password，基于时间的一次性密码）算法。需求：攻击者在通过某种方式持有了用户的用户名 阅读全文
posted @ 2016-10-16 21:23 kaka_jon 阅读(6492) 评论(0) 推荐(0) 编辑
 
ldap日志
摘要： 要开启openldap的日志功能是非常简单的：1.在slapd.conf中加一行：loglevel 4095 2.在/etc/rsyslog.conf 中加入ldap日志文档：local4.* /var/log/ldap.log3.在终端用命令重启rsyslog服务# service rsyslog 阅读全文
posted @ 2016-10-16 18:33 kaka_jon 阅读(4304) 评论(0) 推荐(0) 编辑
 
ldap + kerberos 整合
摘要： 第一部分：ldap1. 安装ldap 2. 配置ldap 说明：1. rootpw 后面的密码是由命令 slappasswd -s 123456 生成2. 证书使用命令生成：openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyo 阅读全文
posted @ 2016-10-16 18:03 kaka_jon 阅读(6821) 评论(1) 推荐(1) 编辑