abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:44 | IT novinky

    Apple představil iPhone 17e a iPad Air s čipem M4.

    Ladislav Hagara | Komentářů: 0
    včera 21:11 | Zajímavý software

    Byla vydána verze 1.0 editoru kódů Gram. Jedná se o fork editoru Zed bez telemetrie a umělé inteligence.

    Ladislav Hagara | Komentářů: 0
    včera 20:33 | IT novinky

    Byla oznámena spolupráce GrapheneOS s Motorolou. Podrobnosti v tiskové zprávě. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 26.2.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Komunita

    Volí se dvě místa v Radě openSUSE. Seznamte se se čtyřmi kandidáty. Členové projektu openSUSE mohou hlasovat od 1. do 8. března. Výsledky budou oznámeny 9. března.

    lkocman | Komentářů: 1
    1.3. 19:22 | IT novinky

    Společnost OpenAI uzavřela dohodu s americkým ministerstvem obrany o poskytování technologií umělé inteligence (AI) pro utajované sítě americké armády. Firma to oznámila několik hodin poté, co prezident Donald Trump nařídil vládě, aby přestala využívat služby společnosti Anthropic.

    Ladislav Hagara | Komentářů: 9
    1.3. 13:33 | IT novinky

    Technologická společnost Anthropic v noci na dnešek oznámila, že se obrátí na soud kvůli rozhodnutí ministerstva obrany označit ji za bezpečnostní riziko dodavatelského řetězce poté, co nevyhověla jeho požadavkům týkajícím se používání umělé inteligence (AI). Prezident Donald Trump krátce před tím uvedl, že nařídil federálním úřadům postupně ukončit využívání jejích AI technologií. Spor mezi firmou vyvíjející chatbot Claude a

    … více »
    Ladislav Hagara | Komentářů: 11
    28.2. 15:44 | Upozornění

    Zemřel Rob Grant, spolutvůrce kultovního sci-fi seriálu Červený trpaslík.

    Ladislav Hagara | Komentářů: 8
    27.2. 17:33 | IT novinky

    Apple oznámil, že iPhone a iPad jako první a jediná zařízení pro koncové uživatele splňují požadavky členských států NATO na zabezpečení informací. Díky tomu je možné je používat pro práci s utajovanými informacemi až do stupně „NATO Restricted“, a to bez nutnosti instalovat speciální software nebo měnit nastavení. Žádné jiné běžně dostupné mobilní zařízení tak vysokou úroveň státní certifikace dosud nezískalo.

    Ladislav Hagara | Komentářů: 20
    27.2. 13:00 | IT novinky

    Americký provozovatel streamovací platformy Netflix odmítl zvýšit nabídku na převzetí filmových studií a streamovací divize konglomerátu Warner Bros. Discovery (WBD). Netflix to ve čtvrtek oznámil v tiskové zprávě. Jeho krok po několikaměsíčním boji o převzetí otevírá dveře k akvizici WBD mediální skupině Paramount Skydance, a to zhruba za 111 miliard dolarů (2,28 bilionu Kč).

    Ladislav Hagara | Komentářů: 20
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (6%)
     (0%)
     (12%)
     (27%)
     (2%)
     (5%)
     (2%)
     (13%)
     (26%)
    Celkem 991 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: ldap.conf a Debian

    25.1.2010 22:19 Jirka V.
    ldap.conf a Debian
    Přečteno: 523×
    Ahoj, pouzivam LDAP na Debianu a chtel jsem si nastavit sifrovanou komunikaci. Zatim teda jeste nevim presne, jak na to, ale vsude ctu, ze mam editovat soubor ldap.conf -- ja ale tady zadny takovy nemam.. Kde se to v Debianu nastavuje?

    Odpovědi

    25.1.2010 23:08 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: ldap.conf a Debian

    V debiane sa uvedeny subor nazyva (/etc/)libnss-ldap.conf. Nezabudnite, ze editaciou si nanajvys posahate spojenie s LDAP serverom v pripade, ze na strane LDAP servera nebolo sifrovanie aktivovane/povolene.

    26.1.2010 09:17 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    >> Nezabudnite, ze editaciou si nanajvys posahate spojenie s LDAP serverom v pripade, ze na strane LDAP servera nebolo sifrovanie aktivovane/povolene.

    omlouvam se, ale nejak nechapu, co timhle myslite, muzete to nejak priblizit?
    26.1.2010 09:42 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: ldap.conf a Debian

    Jednoducho to, ze nato, aby ste mohli pouzivat sifrovanie, musi sifrovanie podporovat aj LDAP server. Spociva to v:

    1. vygenerovanie serverovych certifikatov
    2. upravit konfiguraciu pre ich pouzitie
    3. (volitelne) aktivovany secure ldaps:// port 636
    ...proste nieco na tento sposob.

    26.1.2010 09:41 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    tak jsem udelal tohle:
    uri ldaps://...
    ssl on
    tls_cacertfile /etc/path/to/ca.pem
    a zakomentujete ssl start_tls
    a porad mi to jede na portu ldap 389, port 636 je stale zavreny.. co delam blbe?
    26.1.2010 09:48 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    PS: certifikaty mam
    26.1.2010 10:21 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: ldap.conf a Debian

    Neviem na co vsetko pouzivate LDAP... ci len na mennu sluzbu NSS alebo aj na autentifikaciu. Ak aj autentifikaciu, tak treba uparvit podobne ako libnss-ldap.conf aj (/etc/)pam_ldap.conf.

    Co myslite tym "port 636 je stale zavreny"? ked date netstat -an, vidite port 636 ako LISTEN?

    26.1.2010 12:34 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    tak jsem upravil na vasi radu i druhy soubor podle prikladu vyse, ale port 636 v netstat neni vubec, takze je porad zavreny ... po zmenach jsem samozrejme LDAP restartoval..
    26.1.2010 15:01 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: ldap.conf a Debian

    Upravou hociktoreho z uvenenych konfigov nedocielite aktivovanie portu 636 :-) ... Ako som vyssie pisal, toto musite spravit na strane servera (napr OpenLDAP server ak pouzivate ten) a nie klienta (sluzby NSS a PAM vyzuivaju LDAP z pohladu klienta). V klietovi dokazete nastavit, aby sa na server pripajal na port 636, ale pokial ten port nebude otvoreny na serveri, tak je ta komunikacia jalova :-).

    Skuste postupovat napr. podla linku z predchadzajuceho prispevku, alebo si vygooglite "openldap tls" ak teda openldap ako server aj pouzivate.

    26.1.2010 15:39 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    Jak bylo napsáno, tady je potřeba odlišit nastavení LDAP serveru a klienta.

    ldap.conf je konfigurace KLIENTA, kterého používá jmenná služba NSS.
    In Ada the typical infinite loop would normally be terminated by detonation.
    26.1.2010 20:54 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    Aha, ja vse nastavoval na serveru.. takze se do toho pustim jeste jednou a poradne ;)
    31.1.2010 22:40 Hanz
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    Ahoj, povedlo se? Chtel bych to taky zprovoznit.
    1.2.2010 10:06 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    Bohuzel, nevim co mam menit na serveru a na klientech.. jsem z toho zmateny.. ale nevzdavam to :-)
    1.2.2010 14:11 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    Nechcete trochu popsat tu svoji konfiguraci? Co je server, co je klient, jaký používáte LDAP server, na co ho využíváte, ... ?
    In Ada the typical infinite loop would normally be terminated by detonation.
    1.2.2010 15:40 Jirka V.
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    No, LDAP vyuzivam jako uloziste udaju a hesla o uzuivateli pro prihlaseni do Win domeny, na Sambu. Hesla tam maji i linuxovi klienti..
    1.2.2010 16:05 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: ldap.conf a Debian
    Nějak podrobněji?
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.