UNIX認証方式いろいろ (194ﾚｽ)
上下前次1-新
1: 02/07/30 19:56 AAS
もうNISの時代はおわったのか。
LDAP、PAM、Kerberosいろいろあるけど。
お前はどれを使う！？
165: 2005/06/03(金)11:56 AAS
Red Hat/Fedoraも出したってさ。
Binaryは今のところLinuxとSolaris only
外部ﾘﾝｸ:directory.fedora.redhat.com
166(1): 2005/12/27(火)12:36 AAS
kerberosを使ってるマシン(Fedore Core 4)に誰かがsshでログイン中、チケットキャッシュが
/tmp/krb5cc_500_kGobGm8510
という感じで出来てる。別の誰かが su で root になったあと、
このファイルを /tmp/krb5cc_501 のように自分のチケットキャッシュとしてコピーして
chown でオーナー変えてしまえば、簡単に盗めてしまい、kerberosに参加してる他のサーバにログインできてしまうけど、どう対策すれば…
kerberos に参加している全てのマシンで root 権限を廃止すればいいんだろうけど、
運用が大きく変わりそうだし、他に手はない？
167(1): 2006/01/26(木)00:07 AAS
debian sargeでPostfixでSMTP AUTH + PAMやりたいのに、なんで
どう設定してもPAM認証をおこなってくれない；；
168(1): 2006/01/26(木)00:29 AAS
>>166
Kerberosを良く勉強するか、心配するのは止めて寝なさい。
>>167
どう設定してもPAM認証を行ってくれないってことはないです。
Cyrus SASL 2を使いなさい。
169: 2006/04/26(水)08:41 AAS
保守
170: 2006/04/26(水)12:38 AAS
>>168 ってこことかLDAPのスレでよくみるな。
171(1): 2006/07/26(水)13:18 AAS
● 細木数子 × 恫喝 × 島倉千代子の弱み
細木数子のブレーンが必死だ。 親しい芸能関係者を呼んで、「 お金はいくらでも出すから
島倉のスキャンダルを教えてくれ 」 と頼んでるらしい。 細木と島倉といえば、 マスコミでは
島倉の危機を救った命の恩人のようだが、実際は細木が島倉を食い物にしたと噂されてる。
その真相を島倉にしゃべられたくないため、 先日、 羽田空港で二人がばったり会った際に、
島倉に「 余計なことをしゃべるな 」とクギを刺したようだ。細木といえば、若い頃は暴力団の
幹部の女だったとか、いろいろ黒い噂のある人物だ。たいていのスキャンダルなら「 力 」と
「 金 」で封じ込めると思うが、何か焦ってるのだろうか。
細木の話によると「 島倉千代子はかって１２億円の借金があったが、その借金を細木がマネｰ
ジャーや送り迎えをしながら協力した 」そうだ。それなのに「 借金を返済したとたんに事務所を
移転して音沙汰なし 」とか。 これが本当であれば島倉千代子も恩知らずといえそうだが、これ
に対しては逆に 「 細木数子が島倉千代子から金を騙し取っていたので 島倉側は細木数子に
対して怒りを覚えてる 」 という情報もあるようだ。 いつまでも返済できない借金を所属レコード
会社のコロムビアに借金を肩代わりしてもらうことで、別の事務所に移籍して細木数子の魔の
手から逃れたとか。細木数子といえば、実弟のマルチまがい商法疑惑やら悪徳霊感商法疑惑
やらの黒い噂も流れている。 たたけばいくらでも埃の出る身だろうが、 視聴率を稼いでいる今
は大丈夫かもしれない。
外部ﾘﾝｸ[html]:www.nazotoki.com
172: 2006/07/26(水)23:06 AAS
>>171
$ cat /etc/pam.d/shimakura
auth required pam_hosogi.so
account required pam_hosogi.so
password required pam_hosogi.so
session required pam_hosogi.so
$
↑悪い設定例
173: 2007/04/20(金)10:47 AAS
落ちそうだからageとくよ
LDAPスレ落ちたな。
174: 2007/07/08(日)01:38 AAS
今ようやく、krb5/heimdal を穿り出してる（SAMBA-ADSからSPNEGO関連）
けど、あの辺りのいわゆる名前解決が厭らしいな。 _kerberos なんてSRVレコードを
使うのは､一向構わないのだけど、今更放置してあるMSDNSを弄るのは嫌だし・・・鬱だ。
175: 2007/08/19(日)07:58 AAS
とりあえず LDAP と samba で Windows と UNIX の
統一認証しているけど、今後はどうなるのかねぇ・・・
Samba で Active Directory 扱う方法をいまだに理解
していないので NT ドメイン認証なのが orz
いつの間にか NIS は使わなくなっちゃったなぁ。
176: 2007/08/20(月)07:35 AAS
SambaでADに参加するのは簡単。
Solaris10にMIT Krb5と新しめのsambaでやった。
毎回KDCで認証するのを、最初の一度だけにしたいんだけど、
gssapiで認証できるものが少なすぎる。
177: 2007/08/22(水)11:56 AAS
UNIX的にはPAM化した方がよくね？
178(1): 2007/09/06(木)11:08 AAS
ま、Kerberos の仕組みを理解してない
（一時理解したつもりになったがまた忘れた）
俺にとっては、永久に Active Directory は扱えないってこった。
死ね俺。
179: 2007/09/11(火)12:59 AAS
>>178
・kerberos は チケット発行してもらうKDC。
・kerberos対応アプリケーション(GSSAPIライブラリつかったもん)では、
ユーザが取得したチケットを確認して、kdcに問い合わせる。
・レルムに属する資源検索はDNSでも可能になってる。（88/tcpとは限らん）
・昔は、DESを使う。今は3DES/AES、 何でもござれ。
それ以外に何か理解する必要があっただろうか。
実装面での脆弱性とかは、気にしても仕方ない。
それと、KRBとActiveDirectoryとは基礎は同じでも、拡張部分があって
同一に扱うのは無理がある。 Samba4.0あたりでは、独自のKRB実装を入れて
AD拡張部分を埋める。
180: 2007/09/12(水)00:29 AAS
背伸びしすぎw
181: 2007/09/13(木)01:35 AAS
AD,は、エラーが出てもなにが原因かわからないことが多くてやだ。
182: 2007/09/14(金)13:47 AAS
Sambaの出バグオプション、 -d10 とかすると、なにやら出過ぎて困るね。
すごっく遅くなるし。
183: 2007/09/14(金)14:37 AAS
9とか8とか小さくすればいいんじゃね？
184: 2008/08/18(月)07:48 AAS
nsswitch.conf
passwd: file
shadow: file
group: file
って書いてログインできなくなって死んだ。
複数形！
185: 電脳プリオン 2011/12/11(日)22:02 AAS
今は何の時代？
186: 電脳プリオン 忍法帖【Lv=40,xxxPT】(3+0：8) 【28.3m】 2013/08/11(日) NY:AN:NY.AN AAS
レスないな
187(1): 2014/10/05(日)11:48 AAS
お試しモードでインストールせずにＤＶＤから起動して
スクリーンセーバーが起動しちゃったんだけど、
パスワード入力以外受け付けない、どうするの？
強制終了させてもＩＤと自動でパスワード入力状態になる。
電源ボタン長くおしても電源が落ちないよ。なんで？
バッテリーは外せない仕様だからバッテリーぬいて電源おとせないよ。
落ちるまで待つか？
188: 2014/10/05(日)13:17 AAS
>>187
コピペ
2chｽﾚ:unix
189: 2017/12/29(金)09:36 AAS
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
3B4GBGDN1C
190: 2018/05/22(火)04:28 AAS
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
CJXYA
191: 2024/03/27(水)20:04 AAS
要するに
あと10年で卒業＝まあ普通。
あとは既に糖尿病の薬を飲んでるから物価上がってくぞ
192: 2024/03/27(水)20:13 AAS
はえー
正直ジブラやケンジーよりクレバの方もいると思うが
193: 2024/03/27(水)20:35 AAS
ウォッチしてたんでしょ
194: 2024/03/27(水)21:52 AAS
ガチで戦力構想から外れてJKにおっさんにやらせたことに関しては既存顧客との戦いを始める
お前ら
このケースの正解てなんなんだよ
クワド芸人だったと考えるべきなのかもしれんけど
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.403s*