CentOS6.4下安装配置OpenLdap服务
摘要:最近部门需要整合所有的系统,所以领导说要通过OpenLdap数据库来实现对所有系统的统一管理,所以需要在服务器上配置一下LDAP服务,我们这里选择的是OpenLdap服务,我在网上搜索了很多,开始都没有配置成功,最后经过多次尝试终于配置成功,现在做个记录,方便日后再次查看。
服务器环境:CentOS6.4
配置前的准备工作:
先关闭iptables和SELINUX,避免配置过程中报错!
- #serviceiptablesstop
- #setenforce0
- #vi/etc/sysconfig/selinux
一:OpenLdap服务端配置:
(1).安装OpenLdap服务,我这里使用的yum安装,需要安装的软件包如下:
[plain]view plaincopy
CentOS6.4下安装配置OpenLdap服务的更多相关文章
-
Android系统服务的SELinux策略定义:如何设置?
我之前写过一个独立的守护进程来访问自定义设备(/dev/mydev0).看看AOSP源代码,我想我需要在以下文件中设置策略才能使其工作:新文件device.te包含:新文件mydevsrvc.te包含编辑file_contexts添加:编辑了service_contexts以添加:并通过编辑init.flo.rc来启动守护进程以包含以下行:现在,我需要访问Android应用程序中的设备,所以我必须
-
SELinux:我已经向staff_r角色添加了一个用户,但sudo仍然不起作用?
所以我创建了一个名为“test”的linux用户,我想将其映射到SELinux用户“staff_u”,这样他们就可以使用sudo,但它不起作用。
-
CentOS Selinux配置强制但无法启动
我最近发现selinux已被禁用,但配置文件说selinux强制模式已设置.我读到了关于为什么selinux被禁用的可能性.我怀疑内核.但我无法找到解决这个问题的方法.由于系统远程运行,我害怕触摸任何东西.我和系统之间的连接只是安全的shell.服务器和我之间有几个大陆.所以,我需要在不使服务器无法访问的情况下解决这个问题:)我应该遵循哪些步骤?
-
centos – 重新定位/ var – 现在selinux不高兴
我在VM上的/var树中需要更多空间,所以我分配了一些空间,启动到运行级别1并将文件夹复制到新空间.更改/var的fstab条目以反映我重新启动的新位置.启动过程非常糟糕.我不得不禁用selinux以使任何工作正常.考虑到这个系统的性质,我想重新启用selinux,但我不清楚如何正确设置它.使用ls-Z查看perms它看起来都是相同的但显然有些不对劲.我错过了哪些步骤?
-
centos – 来自zabbix_agentd的SELinux阻止sudo
我可以添加哪些其他策略,以便zabbix_agent_t可以运行sudo?如果sudo工作,它仍然会被限制在zabbix_agent_t域内,或者我应该添加例如TYPE=unconfined_t到sudoers线?
-
centos – 有没有办法通过SMB共享一个通过NFS挂载的文件系统,而不会禁用SElinux?
我有两个CentOS主机.第一个是NAS,第二个是无盘SMB服务器.NAS服务器共享文件夹通过NFS和与SMB服务器的安全以太网连接.SMB服务器共享内容到Intranet,WiFi等.当我运行此命令时,我遇到了一些麻烦:我尝试使用/etc/fstab中的选项挂载此共享:但这也无济于事.有没有办法通过SMB共享通过NFS挂载的文件系统而不禁用SElinux?是的,只需设置适当的布尔值:
-
CentOS 6 kickstart无视’selinux –disabled’
我一直在争论这个问题,似乎CentOS6中有一个回归,因为anaconda忽略了selinux–disabled指令.这似乎首先出现在RHEL4.8,然后在RHEL5.6重新出现.现在使用以前的版本,您只需将sed语句添加到%post指令中即可将其禁用.我遇到的问题是RHEL/CentOS6中的新功能是它们默认设置文件系统属性,所以你现在必须去清除它们.我尝试运行以下命令来删除我的%post部分中
-
CentOS忽略了我的公钥
我正在尝试使用SSH连接到我自己的CentOS服务器;我可以用密码连接好;我正在尝试使用我的公钥连接,但服务器不会尝试公钥身份验证.我已经按照CentOSwiki中的thispage的所有说明进行了操作,并验证了以下内容:>我正在运行CentOS6.0或更高版本>我的sshd_config具有以下内容:>我在客户端的主目录中的.ssh/文件夹中创建了一个私钥>公钥的全文(由ssh-keygen生成
-
centos – SELinux重置root密码
我运行了passwd,然后运行同步并强制重启.重新启动后,使用新密码登录被拒绝,当然还有旧密码.再次重新启动并传递内核参数以禁用SELinux.尝试使用新密码登录并且它有效.之后我强制使用fsautorelabel并且SELinux处于活动状态,现在可以登录了.我的问题是:为什么会发生?当仅仅更改密码而不是用户或对象时,为什么重新标记会影响登录?感谢您的关注.TL;DR:通常的root密码重置在SELinux中不起作用.为什么?
-
centos6 – 无法重新启用SELinux
重新安装似乎使它很好:为噪音道歉;希望这至少可以帮助其他人.
随机推荐
-
在airgapped(离线)CentOS 6系统上安装yum软件包
我有一个CentOS6系统,出于安全考虑,它已经被空气泄漏.它可能从未连接到互联网,如果有,它很长时间没有更新.我想将所有.rpm软件包放在一个驱动器上,这样它们就可以脱机安装而无需查询互联网.但是,我在测试VM上遇到的问题是,即使指定了本地路径,yum仍然会挂起并尝试从在线存储库进行更新.另外,有没有办法使用yum-utils/yumdownloader轻松获取该包的所有依赖项和所有依赖项?目前
-
centos – 命名在日志旋转后停止记录到rsyslog
CentOS6.2,绑定9.7.3,rsyslog4.6.2我最近设置了一个服务器,我注意到在日志轮换后,named已停止记录到/var/log/messages.我认为这很奇怪,因为所有日志记录都是通过rsyslog进行的,并且named不会直接写入日志文件.这更奇怪,因为我在更新区域文件后命名了HUPed,但它仍然没有记录.在我停止并重新启动命名后,记录恢复.这里发生了什么?
-
centos – 显示错误的磁盘大小
对于其中一个磁盘,Df-h在我的服务器上显示错误的空白区域:Cpanel表明它只有34GB免费,但还有更多.几分钟前,我删除了超过80GB的日志文件.所以,我确信它完全错了.fdisk-l/dev/sda2也显示错误:如果没有格式化,我该怎么做才能解决这个问题?并且打开文件描述符就是它需要使用才能做到这一点.所以…使用“lsof”并查找已删除的文件.重新启动写入日志文件的服务,你很可能会看到空间可用.
-
如何在centos 6.9上安装docker-ce 17?
我目前正在尝试在centOS6.9服务器上安装docker-ce17,但是,当运行yuminstalldocker-ce时,我收到以下错误:如果我用跳过的标志运行它我仍然得到相同的消息,有没有人知道这方面的方法?
-
centos – 闲置工作站的异常负载平均值
我有一个新的工作站,具有不寻常的高负载平均值.机器规格是:>至强cpu>256GB的RAM>4x512GBSSD连接到LSI2108RAID控制器我从livecd安装了CentOS6.564位,配置了分区,网络,用户/组,并安装了一些软件,如开发工具和MATLAB.在启动几分钟后,工作站负载平均值的值介于0.5到0.9之间.但它没有做任何事情.因此我无法理解为什么负载平均值如此之高.你能帮我诊断一下这个问题吗?
-
centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码
我在CentOS5上使用cryptsetupluks加密加密了一堆硬盘.一切都很好,直到我将系统升级到CentOS6.现在我再也无法安装磁盘了.使用我的关键短语装载:我收到此错误:在/var/log/messages中:有关如何装载的任何想法?找到解决方案问题是驱动器使用大约512个字符长的交互式关键短语加密.出于某种原因,CentOS6中的新内核模块在由旧版本创建时无法正确读取512个字符的加密密钥.似乎只会影响内核或cryptsetup的不同版本,因为在同一系统上创建和打开时,512字符的密钥将起作用
-
centos – 大量ssh登录尝试
22个我今天登录CentOS盒找到以下内容这是过去3天内的11次登录尝试.WTF?请注意,这是我从我的提供商处获得的全新IP,该盒子是全新的.我还没有发布任何关于此框的内容.为什么我会进行如此大量的登录尝试?是某种IP/端口扫描?基本上有4名匪徒,其中2名来自中国,1名来自香港,1名来自Verizon.这只发生在SSH上.HTTP上没有问题.我应该将罪魁祸首子网路由吗?你们有什么建议?
-
centos – kswap使用100%的CPU,即使有100GB的RAM也可用
>Linux内核是否应该足够智能,只需从内存中清除旧缓存页而不是启动kswap?
-
centos – Azure将VM从A2 / 3调整为DS2 v2
我正在尝试调整前一段时间创建的几个AzureVM,从基本的A3和标准A3到标准的DS2v2.我似乎没有能力调整到这个大小的VM.必须从头开始重建服务器会有点痛苦.如果它有所不同我在VM中运行CentOS,每个都有一个带有应用程序和操作系统的磁盘.任何人都可以告诉我是否可以在不删除磁盘的情况下删除VM,创建新VM然后将磁盘附加到新VM?
-
centos – 广泛使用RAM时服务器计算速度减慢
我在非常具体的情况下遇到服务器速度下降的问题.事实是:>1)我使用计算应用WRF>2)我使用双XeonE5-2620v3和128GBRAM(NUMA架构–可能与问题有关!