在Linux上建立LDAP服务器
在Linux上建立LDAP服务器(一)
作者：Carla Schroder;顾恺翻译 发文时间：2003.12.30
你的网络在规模和复杂性方面正处于成长期。一路传播每件事物、发展壮大每件事物然后再丢弃每件事物将占用了它一生的时间。当你痛苦的双手抱头，试图弄清楚的时候，你的用户不知道从哪里发现了你的秘密电话号码，他用无穷无尽的问题和要求来纠缠你——这就是我发现它的地方；我并不想记住一打不同的密码；没有工作应该是这样子的。
目录
LDAP能做什么
LDAP不能做什么
到数据库或者不到数据库
根和层
易于升级
ACIs的和ACLs
用户认证
一块卓越的奶酪
预告
几种可能的方案中，考虑两个：1)找到一个新的隐藏地点或者 2) 实现一个LDAP 服务器。尽管找到一个新的隐藏点听起来很理想，他也只是一个我们留给以后的文章的主题。这个系列将会阐释LDAP好在哪里，如何建立LDAP服务器的细节，以及你能用他做什么。
LDAP能做什么
简要地说，LDAP提供了访问、认证和授权的集中管理。他是很容易自定义的并且能够：
·用户和用户组管理集中化
·信息存储集中化
·设置安全和访问控制
·安全委托读取和修改权
·服务� ......
调试用户程序：
主机：linux os
eclipse + cdt + gdb +gcc交叉编译链
目标机：armlinux os
gdbServer
通讯方式：tcp
文件传输方式：ftp, minicom, 通过nfs.
配置参考：
http://blog.chinaunix.net/u2/62168/showart_2063436.html
调试linux kernel. bootloder(u-boot)
调试内核：
GDB前端<--->GDB<--->GDB服务程序<--->JTAG协议转换器（仿真器）<--->目标CPU（ARM CPU）
|
控制接口
GDB有一个很大的缺点——文本界面，使用非常不方便。但幸运的是，有很多热心的开发者为GDB写了一些图形“外壳”&mdas ......
1、引言
在linux系统下，如果你下载并安装了应用程序，很有可能在键入它的名称时出现“command not
found”的提示内容。如果每次都到安装目标文件夹内，找到可执行文件来进行操作就太繁琐了。这涉及到环境变量PATH的设置问题，而PATH的设置也
是在linux下定制环境变量的一个组成部分。本文基于RedHat 9.0，详细讲解了环境变量定制的问题。
2、变量简介
Linux是一个多用户的操作系统。每个用户登录系统后，都会有一个专用的运行环境。通常每个用户默认的环境都是相同的，这个默认环境实际上就是一组环境变量的定义。用户可以对自己的运行环境进行定制，其方法就是修改相应的系统环境变量。
3、定制环境变量
环境变量是和Shell紧密相关的，用户登录系统后就启动了一个Shell。对于Linux来说一般是bash，但也可以重新设定或切换到其它的
Shell。根据发行版本的情况，bash有两个基本的系统级配置文件：/etc/bashrc和/etc/profile
。这些配置文件包含两组不同的
变量：shell变量和环境变量
。前者只是在特定的shell中固定（如bash），后者在不同shell中固定。很明显，shell变量是局部的，而环
境变量是全局的。环境� ......
功能说明：比较文件的差异。
语 法：diff [-abBcdefHilnNpPqrstTuvwy][-<行数>][-C <行数>][-D <巨集名称>][-I <字符或字符串>][-S <文件>][-W <宽度>][-x <文件或目录>][-X <文件>][--help][--left-column][--suppress-common-line][文件或目录1][文件或目录2]
补充说明：diff以逐行的方式，比较文本文件的异同处。所是指定要比较目录，则diff会比较目录中相同文件名的文件，但不会比较其中子目录。
参 数：
-<行数> 指定要显示多少行的文本。此参数必须与-c或-u参数一并使用。
-a或--text diff预设只会逐行比较文本文件。
-b或--ignore-space-change 不检查空格字符的不同。
-B或--ignore-blank-lines 不检查空白行。
-c 显示全部内文，并标出不同之处。
-C<行数>或--context<行数> 与执行"-c-<行数>"指令相同。
-d或--minimal 使用不同的演算法，以较小的单位来做比较。
-D<巨集名称>或ifdef<巨集名称> 此参数的输出格式可用于前置处理器巨集。
-e或--ed 此参数的输出格式可用于ed的script文件。
-f或-forward-ed 输出� ......
netcat
就像 cat
指令一樣，只是將簡單的
cat
功能完全「網路化」，好用與靈活的程度可說是很驚人，而在
Top 100 Network Security Tools
排行榜中還排行第四名呢！
netcat 除了可以當
TCP Client
工具以外，還可以當
TCP Server
的工具，以下我用幾個簡單的例子說明：
示範 netcat
如何當
TCP Client
工具
底下這段指令代表你要將 /etc
目錄整個打包並壓縮起來，並將資料傳送到
10.0.0.99
主機的
Port 3456
，並指定若超過
30
秒沒有連上目的地或
30
秒沒有回應的話自動
Timeout
。
# tar -zcf - /etc | netcat -w 30 10.0. ......
上週因為有一台很舊的 Linux 伺服器需重新安裝（簡稱 A
主機），因為所有資料都已經備份，且也已經確認無任何服務在這台主機了，所以也很放心的重灌了。不過，重灌了之後才發現原來還有另一台 Linux
伺服器（簡稱 B 主機）還掛載(mount)著 A 主機的某個 NFS 目錄，但因為 A 主機已經移除了，進而導致 B 主機只要讀取到 NFS
mount 的目錄就會整個被 hang 住，大概要等 1 個小時才會 Release 鎖定狀態，整個 Console
就會動彈不得，必須強制斷線重連，但是重連後該 Process 也還在，使用 kill -9 也刪除不了，這真的很困擾我。
我的 mount point 是在 /backup 目錄下，所以只要執行以下指令都會完全 Hang 住：
# df -h
# ls -l /backup
# umoun ......
最新文章 : linux