一、pre-installer ldap 1.1、实验环境 系统：CentOS 7 Openldap：2.4.44 Freeradius：3.0.13 Ldapadmin：1.8.3（win64） Phpldapadmin：1.2.3 1.2、系统优化 关闭防火墙：
LDAP 数据库通常由企业使用，但某些 ISP 也使用它们。常见的实现是 Active Directory 和 OpenLDAP。
本文分享的是美国新能源科技公司（英文名：Netco Technology）的Zabbix自动化部署和管理方案，用于监控大量各种类型的网络设备。在此也特别感谢伍昕先生对演讲原文的翻译和整理！
近期，来自卢森堡RESTENA的安全研究专家Stefan Winter在当前全球最流行的radius服务器中发现了一个TLS认证绕过漏洞。 FreeRADIUS<点击阅读原文查看链接>是目前世界上最受
企业级 WPA 总是自带不可攻破的光环。多数网络管理员认为它对于无线安全问题是个银弹。在这一章中，我们会看到这个真理不再正确了。
部分内容转自VOIPFC，原文使用的SER版本不是最新的了，我在自己实践的基础上将对文档进行一下完善。
一般情况下，我们给先入职同学创建账户的时候，都会设置一个统一的账号，然后再由该同学自助修改密码，那么，就需要部署一个自助修改密码的服务，这里采用docker方式部署，简单便捷。
在之前的一篇文章"快速给内部网站添加身份认证"中，介绍不用改动业务代码，直接在JANUSEC应用网关上开启身份认证的实现方案。不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”...
最近调试程序遇到了个net::ERR_UNSAFE_PORT 开始以为是跨域问题
Ldap 认证就是把用户数据信息放在 Ldap 服务器上,通过 ldap 服务器上的数据对用户进行认证处理。好比采用关系型数据库存储用户信息数据进行用户认证的道理一样。Ldap 也可以算作是数据库,不过不是关系型的,而是采用层次型组织数据的。Ldap是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对Ldap的支持，因此对于这类系统，不需单独定制，只需要通过Ldap做简单的配置就可以与服务器做认证交互。
今日分享一款openldap自助修改密码的开源项目ltb-project/self-service-password[1]。该服务是基于PHP语言开发，该应用程序可以在标准的 LDAPv3目录(OpenLDAP、 OpenDS、 ApacheDS、 Sun Oracle DASE、 Novell 等)上使用，也可以在 Active Directory 上使用。
此前，笔者曾写过一篇《OpenLDAP 安装初体验》尝试使用 Docker 一键式部署 OpenLDAP。其中，对 LDAP 协议也作了一定的基础入门，但对如何利用 LDAP 来为各式各样的应用提供统一认证服务还未有深入的实践。本文就打算以 LDAP 为中心集成到团队内部的各类第三方系统或服务中。例如，团队内部常用的私有化代码托管服务 Gitlab、网盘服务 Nextcloud、缓存加速服务 Squid、访问内部集群的专用 OpenVPN 服务、内部团队知识库服务 Dokuwiki、内部代码库及容器镜像服务 Nexus3 等等。
MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM/IDaas身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。
单点登录(Single Sign On）简称为SSO，用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。
题图摄于圣安东尼奥 注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。 （本文作者何威威系Harbor开源项目贡献者，本文节选自《Harbor权威指南》一书。） 《Harbor权威指南》目前京东优惠中，点击下图直接购买。 访问控制是 Harbor 系统数据安全的一个基本组成部分，定义了哪些用户可以访问和使用 Harbor 里的项目（project）、项目成员、Repository 仓库、Artifact 等资源。通过身份认证和授权，访问控制策略可以确保用户身份真实和拥有访问
如图1所示，用户属于huawei域，Switch作为目的网络上的网络访问服务器，只有经过服务器远程认证后才向用户提供访问权限。
生产环境，需要将配置文件之类的挂载到宿主机上，防止数据丢失的情况出现。具体参考https://github.com/osixia/docker-openldap
在Kubernetes中，APIServer是整个集群的中枢神经，它不仅连接了各个模块，更是为整个集群提供了访问控制能力。
一、Ansible Tower的高可用架构 Ansible tower可以配置集群，如果配置集群，至少有三个节点，并且是奇数个。例如下图： 三个ansibe tower组成的cluster共享一个po
1.SSO Module - LemonLDAP LemonLdap 是 Apache 的一个实现了 Web SSO 的模块，可处理超过 20 万的用户。 website : http://wiki.lemonldap.ow2.org/xwiki/bin/view/Main/WebHome 2.并发限制模块 - limitipconn limitipconn 是一个 Apache 的模块，用来限制每个 IP 的并发连接数。支持 Apache 1.x 和 2.x。 website : http://domin
配合查看日志/var/log/radius/radius.log 可以解决大部分内容
在企业开发中，我们经常需要处理单点登录的问题，今天推荐给大家一款不错的框架，避免重复造轮子。
这些开源项目致力于解决身份验证和授权问题，使您的应用程序更安全可靠。它们支持各种身份验证协议，如OAuth2.0、SAML和OpenID Connect，还具备单点登录（SSO）、分布式会话管理和权限控制等功能。无论您是开发人员、系统管理员还是企业用户，这些项目都提供了广泛的解决方案，以保护您的数据和用户隐私。
大家应该都知道，在Linux系统中，1000以下的UID是系统保留的UID。随意修改系统上某些帐号的 UID 很可能会导致某些程序无法进行，甚至导致系统无法顺利运行。我们可以通过/usr/share/doc/setup-2.8.71/uidgid来查看具体对应关系，当然不同的版本路径可能不一样，可以用/usr/share/doc/setup*/uidgid来通配。
今天搭的一个工程用的端口号是6666，本来我一直都是在firefox里面做开发调试的，今天想测下谷歌浏览器的兼容性，结果竟然访问不了，其它IE的浏览器也是正常的，因为谷歌浏览器没有提示到不安全的端口，一开始以为是代理或host文件的问题，但检查一遍都是正常的，然后重装了谷歌浏览器，发现问题依旧，然后我让其它同事访问下我的地址，结果也只有谷歌浏览器访问不了，然后就开始怀疑是否是端口的问题，结果换成了9090，谷歌浏览器能正常访问了，想了下可能是谷歌浏览器限制了某些端口，然后百度了下，发现谷歌浏览器限制了以下的
随着公司调度任务增大，原有的，基于crontab和mysql的任务调度方案已经不太合适了，需要寻找一个可以支持分布式扩容的调度系统解决方案。
相信大家最近一定被 log4j2 的远程代码执行漏洞所刷屏了，各个互联网厂商，开源组织，还有相关企业都瑟瑟发抖，相关研发人员也都是加班加点紧急修复和改正。笔者也看了一些相关文章，感觉不少都是刷屏，刷阅读量，甚至是做相关广告的，详细介绍的少之又少。这里写一篇文章，详细介绍 log4j2 RCE 漏洞复现步骤以及根因，纯粹是以学习为目的。log4j2 RCE 漏洞总体来说是通过 JNDI 注入来完成的，具体的有 RMI 协议的方式和 LDAP 协议等不同方式，这里以 RMI 方式为例子做详细复现步骤和根因分析(不了解 JNDI/RMI/LDAP 等相关概念的同学请自 Google)。
Data Analytics Studio (DAS)是一个能够提供诊断工具和智能化的建议，使得业务数据分析师能易于上手hive的应用程序并提高工作效率。本篇文章主要介绍如何为 CDP集群安装集成 DAS(Data Analytics Studio)。
2017-2018年左右的吧，不记得看什么了看到了spinnaker，但是当时真的安装不起来。各种被墙裂。2020年底学习了泽阳大佬的spinnaker实践课程。通过Halyard方式搭建了spinnaker的集群，并与jenkins gitlab harbor k8s完成了集成。2021年初稍微玩了一下，就去整别的事情去了，没有能应用于线上环境。下半年了，jenkins k8s这些的流程现在基本都是清晰了。想把cd从jenkins中剥离出来教给spinnaker了，就重新温习一下spinnaker吧！
Spring Data春季数据 2021.0.5 OVERVIEW 概览 LEARN 学习 Spring Data’s mission is to provide a familiar and consistent, Spring-based programming model for data access while still retaining the special traits of the underlying data store.
描述:由于个人与公司团队有需求搭建一个团队共享的知识库,方便团队的技术沉淀积累与同时也方便新人入职学习了解各项工作,通过一天的找寻在网上最终入坑了BookStack方案;
https://chromium.googlesource.com/chromium/src.git/+/refs/heads/master/net/base/port_util.cc
Grafana+Prometheus打造全方位立体监控系统 架构 还是接着我的K8s架构来： 安装 Exporter 下载并解压： 注意：Exporter 是部署在Node上面的，也就是我的192.1
下载Springsecurity源码之后，看到的是多个module的，即多个module组成Springsecurity。
Spring Data 的委托是为数据访问提供熟悉且符合 Spring 的编程模型，同时仍保留着相关数据存储的特殊特征。
Grafana 是一个开源的，可以用于大规模指标数据的可视化项目，甚至还能对指标进行报警。基于友好的 Apache License 2.0 开源协议，目前是prometheus监控展示的首选。优点如下：
目前的Log4j2检测都需要借助dnslog平台，是否存在不借助dnslog的检测方式呢
描述: 此节，作为上一章的扩展补充，主要因为ingress-nginx迭代较快，加入了很多新得特性导致原来某些配置被弃用，当前时间节点【2022年3月8日 17:24:28】针对现有Ingress-nginx版本（v1.1.1）进行快速安装配置，与上一章中的安装是存在一定的不同，安装时都可以作为参考。
有些领域并不像前端世界那么潮那么性感，但是缺了这个环节又总觉得很别扭。如果深入到运维的世界，你会发现大部分工具还活在上个世纪，产品设计完全反人类，比如cn, dc, dn, ou这样的命名方式，如果不钻研个一天两天，鬼知道它在说什么，比如说dns，dns是什么鬼？域名吗？不是，它只是某个懒惰的工程师起了dn这么一个缩写，再加一个复数，就成了dns，和域名服务器没有任何关系；cn是什么？中国的缩写？你想多了，这和中国没有任何关系。经过一系列这样疯狂的洗脑之后，你才能逐渐明白LDAP到底想干什么。抛弃你所有的认知，把自己当成一个什么都不懂的幼儿园孩子，然后我们从头学起LDAP。
如下是 example.com 去请求 http://google.com 的流程
Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。
本章主要简单阐述 Kubernetes 认证相关原理，最后以实验来阐述 Kubernetes 用户系统的思路。主要内容：
启动cativiti-app cd modules/activiti-ui/activiti-app mvn clean tomcat7:run 打开浏览器访问http://127.0.0.1:9999/activiti-app/
fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。除了这个fastjson以外，还有Google开发的Gson包，其他形式的如net.sf.json包，都可以实现json的转换。方法名称不同而已，最后的实现结果都是一样的。
红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。
Satoken以轻量级为设计理念，通过简化权限管理的复杂性，使得整个框架更易上手，适用于中小型项目。
Grafana是一个完全开源的度量分析与可视化平台，可对来自各种各种数据源的数据进行查询、分析、可视化处理以及配置告警。
语言无关 MySQL 21分钟MySQL入门教程 MySQL索引背后的数据结构及算法原理 NoSQL Disque 使用教程 Neo4j .rb 中文資源 Neo4j 简体中文手册 v1.8 Redis 命令参考 Redis 设计与实现 The Little MongoDB Book The Little Redis Book 带有详细注释的 Redis 2.6 代码 带有详细注释的 Redis 3.0 代码 PostgreSQL PostgreSQL 8.2.3 中文文档 Postgre
题图摄于西温哥华的港湾(Harbor) 本文转自Harbor的合作伙伴才云Caicloud，介绍了在Kubernetes上部署Harbor容器registry的方法。感谢才云对开源社区的贡献，相关代码可从Harbor的Github项目下载https://github.com/vmware/harbor。在本月21日的Kubernetes活动中，将有详细介绍，参与方式见文末。 Harbor项目 Harbor项目旨在提供企业级镜像服务，它基于开源的Docker Registry server，在其基础上增加了很
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
