[表示 : 全て 最新50 1-99 101- 2ch.scのread.cgiへ]
Update time : 11/17 13:59 / Filesize : 63 KB / Number-of Response : 197
[このスレッドの書き込みを削除する]
[+板 最近立ったスレ&熱いスレ一覧 : +板 最近立ったスレ/記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

UNIX認証方式いろいろ



1 名前:名無しさん@お腹いっぱい。 [02/07/30 19:56.net]
もうNISの時代はおわったのか。
LDAP、PAM、Kerberosいろいろあるけど。
お前はどれを使う!?

163 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/12(木) 08:59:18 .net]
FreeBSD でLDAPしようと思うと、LDAPに何を使うのがいいでしょうか?
openldap がだめということなので。
VA Linuxが出しているLDAPソリューション、大変興味がありますが、検索速度などどうなのでしょうか?

164 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/05/12(木) 09:04:59 .net]
LinuxならiPlanetにしておけば?
www.sun.com/download/products.xml?id=3ee79e69

165 名前:ななし mailto:sage [2005/05/16(月) 00:15:01 .net]
>>162
openldapの話は規模によると思います。
大規模系ですか?

166 名前:名無しさん@お腹いっぱい。 [2005/06/03(金) 11:56:35 .net]
Red Hat/Fedoraも出したってさ。
Binaryは今のところLinuxとSolaris only
directory.fedora.redhat.com/wiki/Main_Page

167 名前:名無しさん@お腹いっぱい。 mailto:sage [2005/12/27(火) 12:36:07 .net]
kerberosを使ってるマシン(Fedore Core 4)に誰かがsshでログイン中、チケットキャッシュが
/tmp/krb5cc_500_kGobGm8510
という感じで出来てる。別の誰かが su で root になったあと、
このファイルを /tmp/krb5cc_501 のように自分のチケットキャッシュとしてコピーして
chown でオーナー変えてしまえば、簡単に盗めてしまい、kerberosに参加してる他のサーバにログインできてしまうけど、どう対策すれば…

kerberos に参加している全てのマシンで root 権限を廃止すればいいんだろうけど、
運用が大きく変わりそうだし、他に手はない?


168 名前:名無しさん@お腹いっぱい。 [2006/01/26(木) 00:07:15 .net]
debian sargeでPostfixでSMTP AUTH + PAMやりたいのに、なんで
どう設定してもPAM認証をおこなってくれない;;

169 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/01/26(木) 00:29:13 .net]
>>166
Kerberosを良く勉強するか、心配するのは止めて寝なさい。

>>167
どう設定してもPAM認証を行ってくれないってことはないです。
Cyrus SASL 2を使いなさい。

170 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/04/26(水) 08:41:30 .net]
保守

171 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/04/26(水) 12:38:54 .net]
>>168 ってこことかLDAPのスレでよくみるな。



172 名前:名無しさん@お腹いっぱい。 [2006/07/26(水) 13:18:48 .net]


              ● 細木数子 × 恫喝 × 島倉千代子の弱み

細木数子のブレーンが必死だ。 親しい芸能関係者を呼んで、「 お金はいくらでも出すから
島倉のスキャンダルを教えてくれ 」 と頼んでるらしい。 細木と島倉といえば、 マスコミでは
島倉の危機を救った命の恩人のようだが、実際は細木が島倉を食い物にしたと噂されてる。
その真相を島倉にしゃべられたくないため、 先日、 羽田空港で二人がばったり会った際に、
島倉に「 余計なことをしゃべるな 」とクギを刺したようだ。細木といえば、若い頃は暴力団の
幹部の女だったとか、いろいろ黒い噂のある人物だ。たいていのスキャンダルなら「 力 」と
「 金 」で封じ込めると思うが、何か焦ってるのだろうか。

細木の話によると「 島倉千代子はかって12億円の借金があったが、その借金を細木がマネー
ジャーや送り迎えをしながら協力した 」そうだ。それなのに「 借金を返済したとたんに事務所を
移転して音沙汰なし 」とか。 これが本当であれば島倉千代子も恩知らずといえそうだが、これ
に対しては逆に 「 細木数子が島倉千代子から金を騙し取っていたので 島倉側は細木数子に
対して怒りを覚えてる 」 という情報もあるようだ。 いつまでも返済できない借金を所属レコード
会社のコロムビアに借金を肩代わりしてもらうことで、別の事務所に移籍して細木数子の魔の
手から逃れたとか。細木数子といえば、実弟のマルチまがい商法疑惑やら悪徳霊感商法疑惑
やらの黒い噂も流れている。 たたけばいくらでも埃の出る身だろうが、 視聴率を稼いでいる今
は大丈夫かもしれない。

www.nazotoki.com/obatyan.html

173 名前:名無しさん@お腹いっぱい。 mailto:sage [2006/07/26(水) 23:06:41 .net]
>>171
$ cat /etc/pam.d/shimakura
auth required pam_hosogi.so
account required pam_hosogi.so
password required pam_hosogi.so
session required pam_hosogi.so
$

↑悪い設定例

174 名前:名無しさん@お腹いっぱい。 [2007/04/20(金) 10:47:51 .net]
落ちそうだからageとくよ
LDAPスレ落ちたな。

175 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/07/08(日) 01:38:46 .net]
今ようやく、krb5/heimdal を穿り出してる(SAMBA-ADSからSPNEGO関連)
けど、あの辺りのいわゆる名前解決が厭らしいな。 _kerberos なんてSRVレコードを
使うのは、一向構わないのだけど、今更放置してあるMSDNSを弄るのは嫌だし・・・鬱だ。

176 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/08/19(日) 07:58:05 .net]
とりあえず LDAP と samba で Windows と UNIX の
統一認証しているけど、今後はどうなるのかねぇ・・・
Samba で Active Directory 扱う方法をいまだに理解
していないので NT ドメイン認証なのが orz

いつの間にか NIS は使わなくなっちゃったなぁ。

177 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/08/20(月) 07:35:07 .net]
SambaでADに参加するのは簡単。
Solaris10にMIT Krb5と新しめのsambaでやった。

毎回KDCで認証するのを、最初の一度だけにしたいんだけど、
gssapiで認証できるものが少なすぎる。

178 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/08/22(水) 11:56:22 .net]
UNIX的にはPAM化した方がよくね?

179 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/06(木) 11:08:41 .net]
ま、Kerberos の仕組みを理解してない
(一時理解したつもりになったがまた忘れた)
俺にとっては、永久に Active Directory は扱えないってこった。
死ね俺。

180 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/11(火) 12:59:49 .net]
>>178
・kerberos は チケット発行してもらうKDC。
・kerberos対応アプリケーション(GSSAPIライブラリつかったもん)では、
ユーザが取得したチケットを確認して、kdcに問い合わせる。
・レルムに属する資源検索はDNSでも可能になってる。(88/tcpとは限らん)
・昔は、DESを使う。今は3DES/AES、 何でもござれ。

 それ以外に何か理解する必要があっただろうか。
実装面での脆弱性とかは、気にしても仕方ない。

それと、KRBとActiveDirectoryとは基礎は同じでも、拡張部分があって
同一に扱うのは無理がある。 Samba4.0あたりでは、独自のKRB実装を入れて
AD拡張部分を埋める。

181 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/12(水) 00:29:28 .net]
背伸びしすぎw



182 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/13(木) 01:35:42 .net]
AD,は、エラーが出てもなにが原因かわからないことが多くてやだ。

183 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/14(金) 13:47:51 .net]
Sambaの出バグオプション、 -d10 とかすると、なにやら出過ぎて困るね。
すごっく遅くなるし。

184 名前:名無しさん@お腹いっぱい。 mailto:sage [2007/09/14(金) 14:37:35 .net]
9とか8とか小さくすればいいんじゃね?

185 名前:名無しさん@お腹いっぱい。 mailto:sage [2008/08/18(月) 07:48:21 .net]
nsswitch.conf

passwd: file
shadow: file
group: file

って書いてログインできなくなって死んだ。

複数形!


186 名前:電脳プリオン mailto:sage [2011/12/11(日) 22:02:41.87 BE:162163744-2BP(1960).net]
今は何の時代?

187 名前:電脳プリオン 忍法帖【Lv=40,xxxPT】(3+0:8) 【28.3m】 mailto:sage [2013/08/11(日) NY:AN:NY.AN BE:101352825-PLT(12080).net]
レスないな

188 名前:名無しさん@お腹いっぱい。 [2014/10/05(日) 11:48:03.78 .net]
お試しモードでインストールせずにDVDから起動して
スクリーンセーバーが起動しちゃったんだけど、
パスワード入力以外受け付けない、どうするの?
強制終了させてもIDと自動でパスワード入力状態になる。

電源ボタン長くおしても電源が落ちないよ。なんで?
バッテリーは外せない仕様だからバッテリーぬいて電源おとせないよ。
落ちるまで待つか?

189 名前:名無しさん@お腹いっぱい。 mailto:sage [2014/10/05(日) 13:17:40.35 .net]
>>187
コピペ
peace.2ch.net/test/read.cgi/unix/1050468866/90

190 名前:名無しさん@お腹いっぱい。 [2017/12/29(金) 09:36:48.21 .net]
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

3B4GBGDN1C

191 名前:名無しさん@お腹いっぱい。 [2018/05/22(火) 04:28:06.56 .net]
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』

CJXYA



192 名前:名無しさん@お腹いっぱい。 [2024/03/27(水) 20:04:11.27 .net]
要するに
あと10年で卒業=まあ普通。
あとは既に糖尿病の薬を飲んでるから物価上がってくぞ

193 名前:名無しさん@お腹いっぱい。 mailto:sage [2024/03/27(水) 20:13:25.38 .net]
はえー
正直ジブラやケンジーよりクレバの方もいると思うが

194 名前:名無しさん@お腹いっぱい。 mailto:sage [2024/03/27(水) 20:35:54.83 .net]
ウォッチしてたんでしょ

195 名前:名無しさん@お腹いっぱい。 mailto:sage [2024/03/27(水) 21:52:27.91 .net]
ガチで戦力構想から外れてJKにおっさんにやらせたことに関しては既存顧客との戦いを始める
お前ら
このケースの正解てなんなんだよ
クワド芸人だったと考えるべきなのかもしれんけど

196 名前:過去ログ ★ [[過去ログ]]
■ このスレッドは過去ログ倉庫に格納されています






[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

前100 次100 最新50 [ このスレをブックマーク! 携帯に送る ] 2chのread.cgiへ
[+板 最近立ったスレ&熱いスレ一覧 : +板 最近立ったスレ/記者別一覧](*・∀・)<63KB

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef