အကောင်းဆုံးအဖြေ- Linux တွင် LDAP စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းဆိုသည်မှာ အဘယ်နည်း။

မာတိကာ

LDAP သည် စနစ်များကို ကွန်ရက်တစ်ခုမှတဆင့် ဗဟိုမှသိမ်းဆည်းထားသော အချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုခွင့်ပေးသည်။ LDAP ဆာဗာများသည် အချက်အလက်များကို ရှာဖွေရန်အတွက် အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ထားသည့် လမ်းညွှန်အခြေခံဒေတာဘေ့စ်တွင် သိမ်းဆည်းထားသည်။ LDAP ကွန်ရက်ပေါ်ရှိ မည်သည့်စက်မှမဆို အသုံးပြုသူများကို ၎င်းတို့၏အကောင့်ကို ဝင်ရောက်ကြည့်ရှုခွင့်ပေးခြင်းဖြင့် အသုံးပြုသူများကို စစ်မှန်ကြောင်းအထောက်အထားပြရန်အတွက်လည်း LDAP ကို ​​အသုံးပြုနိုင်သည်။ …

LDAP စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းသည် Linux တွင်မည်သို့အလုပ်လုပ်သနည်း။

လုပ်ဆောင်ချက်အဆင့်တွင်၊ LDAP သည် အလုပ်လုပ်သည်။ LDAP အသုံးပြုသူတစ်ဦးအား LDAP ဆာဗာတစ်ခုနှင့် ချိတ်ဆက်ခြင်းဖြင့်. သုံးစွဲသူသည် သုံးစွဲသူ၏ အကောင့်ဝင်ခြင်းဆိုင်ရာ အထောက်အထားများ သို့မဟုတ် အခြားသော အဖွဲ့အစည်းဆိုင်ရာ အချက်အလက်များကဲ့သို့သော သီးခြားအချက်အလက်အစုအဝေးကို တောင်းဆိုသည့် လုပ်ငန်းဆောင်ရွက်မှု တောင်းဆိုချက်တစ်ခု ပေးပို့သည်။

LDAP စစ်မှန်ကြောင်းအထောက်အထား မည်သို့အလုပ်လုပ်သနည်း။

တိုတိုပြောရရင်၊ client သည် LDAP ဒေတာဘေ့စ်အတွင်း သိမ်းဆည်းထားသော အချက်အလက်အတွက် တောင်းဆိုချက်တစ်ခု ပေးပို့သည်။ အသုံးပြုသူ၏အထောက်အထားများနှင့်အတူ LDAP ဆာဗာတစ်ခု။ ထို့နောက် LDAP ဆာဗာသည် LDAP ဒေတာဘေ့စ်တွင် သိမ်းဆည်းထားသည့် ၎င်းတို့၏ ပင်မအသုံးပြုသူအထောက်အထားနှင့် သုံးစွဲသူမှ တင်ပြလာသော အထောက်အထားများကို စစ်မှန်ကြောင်း အထောက်အထားပြသည်။

LDAP ကို ​​Linux တွင် ဘာအတွက်အသုံးပြုသနည်း။

ဖော်ပြချက်- Lightweight Directory Access Protocol (LDAP) သည် တစ်ခုဖြစ်သည်။ တစ်ဦးချင်း၊ စနစ်အသုံးပြုသူများ၊ ကွန်ရက်စက်ပစ္စည်းများနှင့် အီးမေးဖောက်သည်များအတွက် ကွန်ရက်ပေါ်ရှိ စနစ်များ၊ အထောက်အထားစိစစ်ခြင်း သို့မဟုတ် အချက်အလက်များ လိုအပ်သည့် အပလီကေးရှင်းများပေါ်တွင် ဒေတာဝန်ဆောင်မှုပေးခြင်းဆိုသည်.

LDAP စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း၏ အဓိပ္ပါယ်မှာ အဘယ်နည်း။

LDAP အသုံးပြုသူ စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း MS Active Directory၊ OpenLDAP သို့မဟုတ် OpenDJ အစရှိသော လမ်းညွှန်ဆာဗာတစ်ခုနှင့်အတူ သုံးစွဲသူအမည်နှင့် စကားဝှက်ကို ပေါင်းစပ်အတည်ပြုခြင်းလုပ်ငန်းစဉ်. LDAP လမ်းညွှန်များသည် သုံးစွဲသူ၊ အုပ်စုနှင့် ခွင့်ပြုချက် အချက်အလက်များကို သိမ်းဆည်းရန်နှင့် လုပ်ငန်းတွင်းရှိ အပလီကေးရှင်းများသို့ ဝန်ဆောင်မှုပေးရန်အတွက် စံနည်းပညာဖြစ်သည်။

LDAP ကို ​​ဘယ်မှာသုံးသလဲ။

LDAP ကိုအသုံးပြုသည်။ Microsoft ၏ Active Directory တွင်ဥပမာအားဖြင့် Open LDAP၊ Red Hat Directory Servers နှင့် IBM Tivoli Directory Servers ကဲ့သို့သော အခြားကိရိယာများတွင်လည်း အသုံးပြုနိုင်သည်။ Open LDAP သည် open source LDAP အပလီကေးရှင်းတစ်ခုဖြစ်သည်။ ၎င်းသည် LDAP ဒေတာဘေ့စ်ထိန်းချုပ်မှုအတွက် ဖန်တီးထားသည့် Windows LDAP ဖောက်သည်နှင့် စီမံခန့်ခွဲရေးကိရိယာတစ်ခုဖြစ်သည်။

ကျွန်ုပ်၏ LDAP စစ်မှန်ကြောင်းကို မည်သို့စစ်ဆေးရမည်နည်း။

လုပ်ထုံးလုပ်နည်း

  1. System > System Security ကိုနှိပ်ပါ။
  2. စမ်းသပ်ရန် LDAP အထောက်အထားစိစစ်ခြင်း ဆက်တင်များကို နှိပ်ပါ။
  3. LDAP အသုံးပြုသူအမည် ရှာဖွေမှု စစ်ထုတ်မှုကို စမ်းသပ်ပါ။ …
  4. LDAP အဖွဲ့အမည် ရှာဖွေမှု စစ်ထုတ်မှုကို စမ်းသပ်ပါ။ …
  5. LDAP အသုံးပြုသူအဖွဲ့၏ အခန်းကဏ္ဍ အမွေဆက်ခံမှု ကောင်းမွန်စွာ အလုပ်လုပ်ကြောင်း သေချာစေရန် LDAP အဖွဲ့ဝင်ခြင်း (အသုံးပြုသူအမည်) ကို စမ်းသပ်ပါ။

LDAP သည် Active Directory သို့ မည်သို့ချိတ်ဆက်သနည်း။

ဆာဗာခြုံငုံသုံးသပ်ချက်

  1. LDAP အသုံးပြုသူများ စာမျက်နှာ၏ ဆာဗာအကျဉ်းချုပ် တဘ်ရှိ LDAP “ဆာဗာ” နှင့် “ဆိပ်ကမ်း” ရည်ညွှန်းချက်များကို ထည့်သွင်းပါ။ …
  2. “Base DN” ရည်ညွှန်းချက်တွင် Active Directory အတွက် သင့်လျော်သော အခြေခံကို ထည့်သွင်းပါ။ …
  3. ရှာဖွေမှုနယ်ပယ်ကို သတ်မှတ်ပါ။ …
  4. Username Attribute ကိုထည့်ပါ။ …
  5. Search Filter ကိုရိုက်ထည့်ပါ။

LDAP ကို ​​ဘယ်လိုချိတ်ဆက်ရမလဲ။

လုပ်ထုံးလုပ်နည်း

  1. စီမံခန့်ခွဲသူအဖြစ် Data ဝဘ်ဖောက်သည်အတွက် IBM® Cloud Pak သို့ အကောင့်ဝင်ပါ။
  2. မီနူးမှ စီမံခန့်ခွဲရန် > အသုံးပြုသူများကို စီမံခန့်ခွဲမည်ကို နှိပ်ပါ။
  3. Users tab ကိုသွားပါ။
  4. LDAP ဆာဗာသို့ ချိတ်ဆက်ရန် ကို နှိပ်ပါ။
  5. မည်သည့် LDAP စစ်မှန်ကြောင်းအထောက်အထားပြသခြင်းနည်းလမ်းကို သင်အသုံးပြုလိုကြောင်း သတ်မှတ်ပါ-…
  6. LDAP ပို့တ်အကွက်တွင်၊ သင်ချိတ်ဆက်နေသည့် ဆိပ်ကမ်းကို ရိုက်ထည့်ပါ။

LDAP သည် Linux တွင်အလုပ်လုပ်ပါသလား။

OpenLDAP သည် open-source အကောင်အထည်ဖော်မှု Linux/UNIX စနစ်များတွင် လုပ်ဆောင်သော LDAP

ကျွန်ုပ်၏ LDAP Linux ကို မည်သို့ရှာရမည်နည်း။

LDAP ဖွဲ့စည်းမှုပုံစံကို စမ်းသပ်ပါ။

  1. SSH ကို အသုံးပြု၍ Linux shell သို့ ဝင်ရောက်ပါ။
  2. ဤဥပမာတွင်ရှိသကဲ့သို့ သင်ပြင်ဆင်ထားသော LDAP ဆာဗာအတွက် အချက်အလက်များကို ပံ့ပိုးပေးသည့် LDAP စမ်းသပ်ခြင်းအမိန့်ကို ထုတ်ပြန်ပါ။
  3. တောင်းဆိုလာသောအခါတွင် LDAP စကားဝှက်ကို ပေးဆောင်ပါ။
  4. ချိတ်ဆက်မှု အလုပ်လုပ်ပါက အတည်ပြုချက် မက်ဆေ့ချ်ကို သင်တွေ့မြင်နိုင်ပါသည်။

LDAP ထိုးဆေးနမူနာကဘာလဲ။

LDAP Injection ဆိုတာကတော့ အသုံးပြုသူထည့်သွင်းမှုအပေါ်အခြေခံ၍ LDAP ထုတ်ပြန်ချက်များကိုတည်ဆောက်သည့်ဝဘ်အခြေခံအက်ပ်လီကေးရှင်းများကိုအသုံးချရန်အသုံးပြုသည့်တိုက်ခိုက်မှုတစ်ခု. အပလီကေးရှင်းတစ်ခုသည် အသုံးပြုသူ၏ထည့်သွင်းမှုကို ကောင်းစွာမသန့်ရှင်းပါက၊ ဒေသန္တရပရောက်စီကိုအသုံးပြု၍ LDAP ထုတ်ပြန်ချက်များကို မွမ်းမံပြင်ဆင်နိုင်သည်။

LDAP ကို ​​ဘယ်လိုပြင်ဆင်ရမလဲ။

LDAP ဆက်တင်များကို စီစဉ်သတ်မှတ်ပါ။

  1. ပင်မမီနူးတွင် စီမံခန့်ခွဲရေး » ဆက်တင်များကို နှိပ်ပါ။ …
  2. Advanced link ကိုနှိပ်ပါ။ …
  3. စာမျက်နှာ၏ ဘယ်ဘက်ရှိ လုံခြုံရေး node ကို ချဲ့ပါ။
  4. LDAP ဆက်တင်များ » LDAP ချိတ်ဆက်မှုများကို နှိပ်ပါ။ …
  5. အောက်ပါဂုဏ်သတ္တိများကို စီစဉ်သတ်မှတ်ပါ-…
  6. ပြင်ဆင်မှုများ ပြီးသွားသောအခါ၊ Save changes ကိုနှိပ်ပါ။

LDAP အသုံးပြုသူများကို ကျွန်ုပ်မည်ကဲ့သို့ရှာဖွေနိုင်မည်နည်း။

အသုံးပြုသူအခြေခံ DN ကိုရှာဖွေခြင်း။

  1. Windows command prompt ကိုဖွင့်ပါ။
  2. command : dsquery user -name ကို ရိုက်ထည့်ပါ။ …
  3. – Symantec Reporter ၏ LDAP/Directory ဆက်တင်များတွင်၊ User Base DN ကိုတောင်းသောအခါ၊ CN=Users,DC=MyDomain,DC=com ကိုရိုက်ထည့်ပါ။
ဒီပို့စ်ကိုကြိုက်လား။ ကျေးဇူးပြု၍ သင်၏မိတ်ဆွေများကိုမျှဝေပါ။
OS ယနေ့