3C野蠻人- 系統操作不求人系列 - no more ask for help

     LDAP(Lightweight Directory Access Protocol，https://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol)通常用於跨作業平台間的使用者資料認證，透過TCP/IP的協議方式，便可以維護與登錄同一份帳號密碼跟使用者登錄的資訊，每個使用者用DN(distinguished name)來區別，DN內容包含如email，地址與電話，猶如商業登錄使用的黃頁簿電子版。關於LDAP 的屬性參數，可參考http://www.zytrax.com/books/ldap/ape/ 與 https://www.ldap.com/understanding-ldap-schema。筆者幾年前在安裝 Shibboleth(https://shibboleth.net/about/) 作為全球圖書館藏SSO(Single Sign On)的登入媒介時，就需先安裝LDAP的伺服器認證登入方式。在CentOS6_x64下，便是利用OpenLDAP(http://www.openldap.org/)來達到分享目錄的方式。同樣的，我們利用 yum install -y openldap-* ，來下載 OpenLDAP 套件： (圖4-82) 接著利用以下指令複製設定檔至 /var/lib/ldap，並變更檔案擁有者與擁有群組皆為 ldap $ cp /usr/share/openldap-server/DB_CONFIG.example /var/lib/ldap/DB_CONFIG $ chown ldap:ldap /var/lib/ldap/DB_CONFIG  接著利用以下指令，產生用來做資料加密的金鑰，再利用ssl做成用RSA加密的金鑰，接著再由此金鑰產生憑證。如圖4-83 $ /etc/pki/tls/certs $ make ldap.key $ openssl rsa -in ldap.key -out ldap.key $ make ldap.csr $ openssl x509 -in ldap.csr -out ldap.crt -req -si...

@VPN           VPN (Virtual Private Network，https://en.wikipedia.org/wiki/Virtual_private_network)，為於公司網域內建立一個私人的路由通道，可以在網際網路上透過登入VPN tunnel 的方式，來存取公司的內部網路，使用內部網站與網路資源。Tor(The Onion Routers，https://www.torproject.org/ )的方式，便是一種多層式 VPN 加密通道的應用。通常 VPN 的服務可以在防火牆、路由器、無線AP(如Juniper，Fortinet，Linksys，CISCO等網路設備公司)的設定，都可以看到設定 VPN Server 與搭配網路設備公司各自撰寫的 VPN Client，便可以將作業系統整個網路環境換成公司內部網路的 domain，而非利用 Tor browser 或是 Google Chrome plugin - VPN 此種則僅將瀏覽器視窗環境改成 VPN 的 domain，則可以用來〝翻牆〞，或用來網購國外特價的潮牌或名牌物品。在CentOS6_x64下，則有 OpenVPN 伺服器軟體可供架設 VPN Server。同樣的，我們利用指令 yum -y install openvpn 來下載。(圖4-71) (圖4-71) 接著複製 openvpn 範例檔案，來成為我們要使用的設定檔，如圖4-72，並利用指令 vim /etc/server.conf 修改內容：    (圖4-72)     筆者以下僅將要修改的參數列出，其餘維持預設值即可： local   10.0.2.15  port   1194 ca     /etc/openvpn/myca.crt cert  /etc/openvpn/myvpn.crt key   /etc/openvpn/myvpn.key /* ...

     代理伺服器(以下簡稱 Proxy，https://en.wikipedia.org/wiki/Proxy_server)是在網際網路中，瀏覽網頁常用的加速方式，而透過代理伺服器，您的上網位置，也可以暫被識別成代理伺服器的 IP位址，如圖4-63-1，若 Client 1 設定 Proxy Server，並要存取Internet的資料時，則會先詢問Proxy Server是否已有該網站資料供快取(Cache)，若有，則直接給Client 1資料，若無，則由Proxy Server去先該網站存取資料，再傳遞給Client 1，所以若有設定 Proxy 的瀏覽器存取網際網路的網站有錯誤時，記得要檢查Proxy Server是否有成功運作，或是取消設定 Proxy Server 來排除。而在 CentOS6_x64 內的 Proxy伺服器軟體，則是以 squid ( http://www.squid-cache.org/ )最為普遍，但 其實架設網站的 Apache 與 Nginx 伺服器軟體，也具有 Proxy 的功能模組可用 。但筆者本篇主要介紹 squid 伺服器軟體的架設方式，且 squid 亦有 MS Windows 的版本，可在 MS Windows 下運作 Proxy 的服務。在CentOS6_x64下，同樣的利用 yum -y install squid 來下載，如圖4-63-2 (圖4-63-1) (圖4-63-2) 接著編輯設定檔 /etc/squid/squid.conf，相信讀者應該也習慣每個伺服器軟體大致放置的設定檔位置與規則。squid 的設定檔內容相當少，筆者將其列於圖4-64-1與4-64-2，並僅將須修改之處列出如下： acl my_network src 192.168.100.0/24 acl my_network src 10.0.2.0/24 /*  設定允許存取來源的網域，亦可以設定可存取目的的網域，將 src 改為 dst ，若用網域來限制，則換為  srcdomain 與 dstdomain 如 acl my_domain srcdo...

     若您有多台 Linux 電腦需管理，且每台電腦都共用一樣的帳號密碼，如 叢集式電腦(Cluster Computing)，此時，若設定好母主機的 NIS Service，服務給同網域內的子主機，就無需逐台設定子主機的帳密資訊，在 Linux下則通常利用 Network Information System(以下簡稱 NIS) 伺服器軟體來解決。在CentOS6_x64下，要使用NIS伺服器軟體，則需先利用 yum  -y  install  ypserv  ( ypserv，Yellow Pages Server )下載，另一個必要軟體 rpcbind ，因在前篇的 NFS 安裝已經下載過 ，故可略過，如圖4-53 (圖4-54) 接著設定 domainname 如以下： $   ypdomainname   mylinux.com $   echo  'ypdomainname mylinux.com' >> /etc/rc.d/rc.sysinit /*  將  ypdomainname  mylinux.com  加入開機執行   */ 與修改 /etc/hosts ，加入以下 10.0.2.15    nis.mylinux.com   nis     # 圖4-55 之eth0所列之IP，為筆者在虛擬機器下的IP 修改  /etc/ypserv.conf *                                   :*                        :*         ...