[ Адміністрування Debian GNU/Linux ]
Loading ...| П | В | С | Ч | П | С | Н |
|---|---|---|---|---|---|---|
| « Лют | ||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 | 31 | ||||
Уcя наявна тут інформація розповсюджується на умовах ліцензії Creative Commons License.
Використання LDAP є одним з хороших рішень для єдиної бази даних користувачів в рамках гібридних мережевих систем, наприклад, для інтеграції входу користувачів Linux та Windows, поштових служб, входу через веб тощо. Цей HOWTO допоможе вам у встановленні базової системи, в тому числі Samba PDC і PAM/NSS з LDAP на Debian Lenny. На його основі ви можете надалі значно розширити використання LDAP на інших системах/платформах.
Якщо є бажання автоматично реєструватись у системі, і запускати X Window System (startx) без використання display manager`а, пропоную два варіанти, які файно працюють у Debian GNU/Linux.
Access Control List (ACL) надає значно гнучкіший спосіб задання прав доступу для файлів та інших об’єктів за стандарті засоби Unix-подібних операційних систем, які базують на розділення прав для користувача, групи та усіх інших.
Windows NT працюючи на NTFS розділах, використовує ACL для задання прав доступу на файли і теки. Тут описується, як ви можете увімкнути підтримку ACL в Debian GNU/Linux і використовувати Samba для забезпечення роботи файлового серверу SMB і його використання машинами у домені Windows 2000.
Файл /etc/shadow містить у зашифровані паролі наявних у системі користувачів, а також деяку додаткову інформацію with additional properties related to user password i.e. it stores secure user account information. Кожен рядок містить інформацію про один запис. Усі поля розділені двокрапкою (‘:’).
У файлі /etc/passwd у тестовому форматі зберігається перелік усіх наявних у системі користувачів та інформація про них: логін, справжнє ім’я, домашня теки, пароль… Кожен рядок у цьому файлі містить інформацію про одного користувача, усі змінні розділені двокрапкою (‘:’).
/etc/passwd є першим і основним джерелом інформації про права користувачів операційної системи Linux.
John The Ripper — легендарний інструмент для відновлення (взлому) паролів за їхніми хешами. Основним призначенням є пошук слабких паролів у системі.
Він підтримує:
Додаткові модулі розширюють цей перелік до MD4, і паролів, що зберігаються в LDAP та MySQL.
Паролі, особливо хороші і довгі, запам’ятовувати складно. На щастя, Томас ван Вабив думає так само, тому він і написав програму для створення вимовних паролів довжиною до 99 символів (англійською мовою).
Я використовую цю програму для створення особистих ключів Wi-fi. Паролі мають бути достатньо хорошими, щоб захистити мережу, але не настільки хорошими, щоб їх було неможливо запам’ятати або вірно ввести. Якщо паролі будуть вимовними, то їх запам’ятовування істотно спрощується.