Az előző alkalommal odáig jutottunk, hogy az OpenLDAP-ban tárolt felhasználóink jelszavainak be tudjuk állítani szinte mindenét: minimális-maximális hosszát, eltárolt és egy darabig újból meg nem adható jelszavaik számát, és azt, hogy figyelmeztessen a rendszerünk, ha a jelszó lejáróban van.
Mindez többnyire megy a Kerberos-jelszavak esetében is, a kivételt a már használt jelszavak tárolása képezi, ami a Kerberos man-oldala szerint nem megy, ha LDAP-backendet használunk. Mi meg azt használunk.
A következő címkéjű bejegyzések mutatása: házirend. Összes bejegyzés megjelenítése
A következő címkéjű bejegyzések mutatása: házirend. Összes bejegyzés megjelenítése
2012. szeptember 12., szerda
2012. szeptember 10., hétfő
OpenLDAP jelszóházirend Ubuntu 12.04-en - ötödik rész
A jelszóházirend megoldása lassan hosszabb, mint egy brazil tévésorozat. A múltkor megbeszéltük, hogy a ppolicy overlay a helyén van és működik, de az smbkrb5pwd és a Windows okoz még gondot.
Ma az smbkrb5pwd problémájának igyekszünk a végére járni. Előrebocsátom, hogy tiszta véletlen, hogy a dolog működik.
2012. szeptember 8., szombat
OpenLDAP jelszóházirend Ubuntu 12.04-en - negyedik rész
A házirendezés újabb sötét mélységei következnek ma. Következzék egy kis összefoglaló, meg némi problémafelvetés:
2012. szeptember 6., csütörtök
OpenLDAP jelszóházirend Ubuntu 12.04-en - harmadik rész
A múltkor ott hagytuk abba, hogy a frissen telepített ppolicy overlay működni kezdett, és már megy a minimális jelszóhossz, meg zárolódik a fiókunk, ha sokszor elrontjuk a jelszót. De az istenért nem értesülünk arról, ha le fog járni a jelszavunk, és hiába kérjük az OpenLDAP-ot, hogy kényszerüljön a felhasználó a jelszava megváltoztatására, nem megy még a dolog.
2012. szeptember 4., kedd
OpenLDAP jelszóházirend Ubuntu 12.04-en - második rész
A múltkor nekiálltunk a jelszóházirend megvalósításának. A szerveroldallal kábé meg is vagyunk. Most egy kis tesztelgetés következik.
2012. szeptember 2., vasárnap
OpenLDAP jelszóházirend Ubuntu 12.04-en - első rész
A mai naptól pár alkalommal arról írok, hogy miként vehető rá egy OpenLDAP-hitelesítésű Ubuntu jelszóházirend betartására.
Mire is használható egy jelszóházirend?
Számomra a következőkre jó:
Mire is használható egy jelszóházirend?
Számomra a következőkre jó:
- meghatározható a jelszó minimális hossza
- lejár a jelszó
- a lejárás előtt figyelmeztetést kapunk
Feliratkozás:
Bejegyzések (Atom)