维护和管理LDAP之OpenDJ

news2024/11/26 21:38:38

目录

基本介绍

服务专有名词

安装

命令行工具

密码管理

重置管理员密码

管理服务器进程

管理索引

如何搜索

管理索引

管理目录数据

测试数据

导出数据

导入数据

LDIF文件数据查看和比较

数据存储-Backends

配置连接

开启 HTTP/HTTPS连接

使用 REST访问 -openDJ3.0

使用证书

安全设置

配置权限和访问控制

访问控制指令 (ACI)

权限管理

Replication -同步

备份与恢复

监控、日志记录和警报

问题处理：

Unable to connect to the server at "xxxx" on port 4444

exception is javax.net.ssl.SSLHandshakeException:

backend-userRoot.lock was not granted

参阅：

基本介绍

        LDAP基于X.500标准的子集是一个目录服务,设计主要考虑了快速查找(提供索引)和高可用性,而OpenDJ用Java编写 基于轻量级目录访问协议 Lightweight Directory Access Protocol(LDAP)支持：

        DAPv3协议。

        目录服务标记语言：Directory Services Markup Language (DSML)(已XML 格式描述目录数据和基本目录操作)

        超文本协议：Hypertext Transfer Protocol (HTTP)，REST

OpenDJ 还提供：

  • 提供客户端管理工具。
  • 支持导入、导出、备份和恢复目录数据。
  • 支持配置管理权限和细粒度的访问控制。
  • 支持复制同步

基本结构

        可以在ldap-demo中了解大致的结构

        LDAP 目录数据被组织成条目，条目包含许多属性，有些是必须的，有些是自定义的，例如DN 就是必须的且唯一。

        LDAP 条目在目录中是金字塔结构，最顶层是DC，正是这样的结构，为了方便管理添加了更多的组织结构，例如：UO、CN等

LDAP常常用来与AD域控等企业系统平台结合一起做统一账号管理，一般用来做单点登录。

服务专有名词

baseDN在配置时 一般都是使用CD标签，但也不是必须的。也可以指定为 o=PW,c=CN

缩写

全称

解释

DN

distinguished name

dn: uid=bjensen,ou=People,ou=company,dc=example,dc=com 唯一标识符，显示在条目顶部，通常由不区分大小写的属性组成

DC

domain component

dc=example,dc=com 倒叙打方式将域名拆成多个，

baseDN

基于DN，最小单位为DC，最大为DN。在命令行或者客户端中使用

bindDN

root（超级管理员）用户一般默认为cn=Directory Manager

OU

Organization Unit

组织单位，可以是多个，也OU深度

CN

Common Name

公共名称,一般不出现DN中，root（超级管理员）用户一般默认为cn=Directory Manager

DSE

"空"的条目，保存DN的组织信息,在信息导出export-ldif 后的文件位于最上层

Backend ID

存储空间，也叫 backends name ， 用户默认为userRoot，系统默认adminRoot

安装

需要java环境支持：Java Environment.

官方提供了GUI方式和命令行方式(Command-Line)：详细步骤请查看：Home · OpenIdentityPlatform/OpenDJ Wiki · GitHub

可选：

    • To Move Data from a PDB Backend to a JE Backend
    • To Install OpenDJ REST to LDAP Gateway
    • To Install OpenDJ DSML gateway
系统环境
/etc/security/limits.conf
    opendj soft nofile 65536
    opendj hard nofile 131072


./setup --cli
./uninstall --cli  #卸载

命令行工具

详细的工具使用方法在：./bin/xxx options --help (Windows 是 ./bat/xxx.bat)

使用过程中用到过的：

    • 进程启停： start-ds、status、stop-ds、create-rc-script(生成启动脚本)
    • 导出导入：export-ldif、import-ldif、ldif-diff（LDIF 文件比较）
    • 备份恢复：backup、restore
    • 用户管理：ldapmodify、ldapdelete、ldapsearch（查询）、ldapcompare（比较）
    • 配置管理：dsconfig
    • 集群同步：dsreplication
    • index管理：verify-index（验证索引正确，需要关闭服务）、rebuild-index

常见的通用参数

    • --trustAll选项信任所有 SSL 证书，例如用于测试的默认自签名证书。
    • --no-prompt 非交互模式，会导致非信任证书客户端执行失败。

在交互式命令行中，为了简单可以省略非必须的默认参数，比如./bin/dsconfig list-connection-handlers

密码管理

密码策略不仅管理密码，还管理账户锁定
用户的密码策略可以复制同步，服务器的密码策略配置不能复制同步，多节点需要每个节点配置
后端存储使用SSHA 哈希
可以配置强制定期更改密码、新用户在首次登录后更改密码、帐户锁定、禁用帐户 
[root@tserver121 opendj]# ./bin/ldapsearch --baseDN dc=example,dc=com --bindDN "cn=Directory Manager" "(uid=bjensen)"  pwdPolicySubentry
dn: uid=bjensen,ou=People,dc=example,dc=com 
pwdPolicySubentry: cn=Default Password Policy,cn=Password Policies,cn=config  #默认的密码策略

需要配置objectClass: pwdValidatorPolicy 对应的验证器
重置管理员密码
#生成密码
encode-password --storageScheme SSHA512 --clearPassword password

修改配置文件 ./config/config.ldif
userpassword:   #替换新的密码 重启服务
cn: Directory Manager

管理服务器进程

./bin/start-ds      后端启动
./bin/start-ds -N   前端启动
./bin/start-ds -L   使用上次成功启动的配置启动  ./config/config.ldif.startok
./bin/start-ds -s   显示系统信息

./bin/stop-ds
./bin/stop-ds  -R   重启
./bin/stop-ds  -r, --stopReason   #关闭原因，用来排查问题

开机启动
    ./bin/create-rc-script  --outputFile /etc/init.d/opendj  --userName root  #生产启动脚本
    chkconfig opendj on
    service opendj start

管理索引

索引是为了能够快速响应搜索，越具体的DN 搜索越快，系统默认会提供cn、uid、mail、objectClass 等默认索引
查看未被索引的日志grep -B 1 unindexed ./logs/access 
#打开索引分析功能
./bin/dsconfig  set-backend-prop --set index-filter-analyzer-enabled:true  --trustAll   #选择Backend 默认为userRoot
在使用客户端搜索或者使用ldapsearch搜索时,将结果保存在内存中，可以通过界面读取cn=monitor

#执行搜索
[root@tserver121 opendj]# ./bin/ldapsearch --bindDN "cn=Directory Manager" --baseDN "cn=userRoot Storage,cn=monitor" "(objectclass=*)" filter-use
filter-use: (uid=jdoe) hits:2 maxmatches:1 message:  #hits（使用过滤器的次数）、maxmatches（匹配数）

#debugsearchindex 不会执行搜索，而是返回调试信息
[root@tserver121 opendj]# ./bin/ldapsearch --baseDN dc=example,dc=com --bindDN "cn=Directory Manager" "(uid=user.1000)" * debugsearchindex
dn: cn=debugsearch
debugsearchindex: filter=(uid=user.1000)[INDEX:uid.equality][COUNT:1] final=[COUNT:1]

#未被索引
[root@tserver121 opendj]# ./bin/ldapsearch --baseDN dc=example,dc=com --bindDN "cn=Directory Manager"  "(uid=*)"  debugsearchindex 
dn: cn=debugsearch
debugsearchindex: filter=(uid=*)[INDEX:uid.presence][NOT-INDEXED] scope=sub[NOT-INDEXED] final=[NOT-INDEXED]   #NOT-INDEXED
    [INDEX:index-id]标识可用于查找此过滤器的匹配项的索引。
    [COUNT:entry-count]指定与过滤器匹配的条目数。
    [LIMIT-EXCEEDED]表示服务器维护一个匹配的索引，但是索引条目限制已超出指定的值。
    [NOT-INDEXED]表示没有找到匹配的索引值或索引键。
如何搜索
./bin/backendstat 执行有点问题 需要关闭进程 见'backend-userRoot.lock was not granted'
./bin/backendstat list-indexes
./bin/backendstat dump-index --indexName state 详细信息 
 # - 是否存在搜索的属性-uid 比较快，更少占用空间
./bin/ldapsearch --baseDN dc=example,dc=com --bindDN "cn=Directory Manager"  "(uid=*)" -

#只列出mail字段 数据多的情况下非常有用
./bin/ldapsearch --baseDN dc=example,dc=com --bindDN "cn=Directory Manager"  "(uid=*)" mail

(uid=bjensen)  
(uid~=bjensen)    #相似 看起来不准
(uid=bj*)         #*匹配
(uid>=bjensen)    #相似排序   看起来也不准
管理索引
条目限制 --set index-entry-limit:10000 #不常用，默认限制基本够用 

backendstat show-index-status 查看
./bin/verify-index --baseDN dc=example,dc=com  --index cn  --clean  --countErrors #检查

以下的不常用
./bin/dsconfig create-backend-index  --bindDN "cn=Directory Manager" --backend-name myData  --index-name cn  --set index-type:equality #创建索引
./bin/dsconfig set-backend-index-prop --bindDN "cn=Directory Manager" --backend-name myData  --index-name cn  --set index-type:approximate  #创近似索引
rebuild-index --baseDN dc=example,dc=com  --index cn   #重建索引
rebuild-index --baseDN dc=example,dc=com --rebuildDegraded #重建降级的索引
rebuild-index --baseDN dc=example,dc=com --clearDegradedState  #清理和降级

管理目录数据

条目的属性定义- 在config/schema目录中存放的所有的条目属性配置，OpenDJ 按排序顺序读取模式文件,99-user.ldif 属于用户自定义的配置 在随后加载
比如在schema/00-core.ldif 文件中对于mail定义：
attributeTypes: ( 0.9.2342.19200300.100.1.3 NAME ( 'mail' 'rfc822Mailbox' )
EQUALITY caseIgnoreIA5Match SUBSTR caseIgnoreIA5SubstringsMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} X-ORIGIN 'RFC 4524' )
# OID 开头

objectClass::所有条目均有一个用于标识其对象类的属性
测试数据
#测试数据:config/MakeLDIF 下面有剩测试数据的模版example.template 以及其它基本测试数据,使用make-ldif生成测试数据文件
./bin/make-ldif  --randomSeed 0  --templateFile ./config/MakeLDIF/example.template  --ldifFile /tmp/generated.ldif
导出数据
导出数据，离线导出更快，可以指定backendID，
#--start 20111221230000  #定时导出  停止服务器会在启动后尝试执行该任务
#--trustAll选项信任所有 SSL 证书，例如用于测试的默认自签名证书。
./bin/export-ldif  --bindDN "cn=Directory Manager"  --includeBranch dc=example,dc=org  --backendID userRoot  --ldifFile /root/backup.ldif  --trustAll
导入数据
导入需要验证字段， config/schema/99-user.ldif 存放的是用户定义的属性 
导入数据 import-ldif命令参数与export-ldif一致的
#--start 20111221230000  #定时导出  停止服务器会在启动后尝试执行该任务
#--trustAll选项信任所有 SSL 证书，例如用于测试的默认自签名证书。
./bin/import-ldif  --bindDN "cn=Directory Manager"  --includeBranch dc=example,dc=org  --backendID userRoot  --ldifFile /root/backup.ldif  --trustAll
LDIF文件数据查看和比较

LDIF文件可以使用less/view等系统工具去查看数据，openDJ提供了 ldifsearch、ldifmodify、ldif-diff，ldifmodify常常用来合并文件。

数据存储-Backends
提供 JE 和 PDB 类型的选择。常用PDB类型，可以通过命令切换使用类型
默认存放位置：db/userRoot/
./bin/dsconfig 命令修改参数后 会修改 ./config/config.ldif 并且会将修改前的配置文件存在 ./config/archived-configs 目录下 
./bin/dsconfig  --help-all  #查看功能

#创建
dsconfig  create-backend  --bindDN "cn=Directory Manager"  --type pdb  --backend-name myData  --set base-dn:dc=example,dc=com  --set enabled:true  --set db-cache-percent:25  --trustAll  --no-prompt

[root@tserver121 opendj]# ./bin/dsconfig  list-backends
Backend   : Type : enabled : base-dn
----------:------:---------:--------------------
adminRoot : ldif : true    : cn=admin data
myData    : pdb  : true    : "dc=example,dc=com"
userRoot  : pdb  : true    : "o=example,c=com"

#查看
dsconfig  get-backend-prop   ····
dsconfig  list-backend-indexes ···

修改
dsconfig  set-backend-prop   ····

删除
dsconfig    delete-backend

关于加密

默认db存储文件可以通过strings命令查看部分数据，可以选择牺牲掉部分性能加密文件存储 --set confidentiality-enabled:true

传输加密：可以使用StartTLS 、SSL等配置

配置连接

openDJ 默认端口和协议：

[root@tserver121 opendj]# ./bin/status
          --- Connection Handlers ---
    Address:Port : Protocol    : State
    -------------:-------------:---------
    --           : LDIF        : Disabled
    8989         : Replication : Enabled
    0.0.0.0:161  : SNMP        : Disabled
    0.0.0.0:389  : LDAP        : Enabled
    0.0.0.0:636  : LDAPS       : Enabled
    0.0.0.0:1689 : JMX         : Disabled
    0.0.0.0:8080 : HTTP        : Disabled
加上
    Administration Connector: Port 4444 (LDAPS)

[root@tserver121 opendj]# ./bin/dsconfig list-connection-handlers  获得handler-name
    Connection Handler       : Type : enabled : listen-port : use-ssl
    -------------------------:------:---------:-------------:--------
    HTTP Connection Handler  : http : false   : 8080        : false
    JMX Connection Handler   : jmx  : false   : 1689        : false
    LDAP Connection Handler  : ldap : false   : 389         : false
    LDAPS Connection Handler : ldap : true    : 636         : true
    LDIF Connection Handler  : ldif : false   : -           : -
    SNMP Connection Handler  : snmp : false   : 161         : -

#开启和关闭 389  
./bin/dsconfig  set-connection-handler-prop --handler-name "LDAP Connection Handler"  --set enabled:false  --trustAll 
./bin/dsconfig  set-connection-handler-prop --handler-name "LDAP Connection Handler"  --set enabled:true   --trustAll 
#use-ssl
./bin/dsconfig  set-connection-handler-prop --handler-name "LDAPS Connection Handler"  --set use-ssl:true  --trustAll
开启 HTTP/HTTPS连接
REST访问数据映射、 REST访问权限、 REST认证等 To Set Up REST Access to User Data、 

#开启 http 8080
./bin/dsconfig  set-connection-handler-prop --handler-name "HTTP Connection Handler"  --set enabled:true   --trustAll

#启用 HTTP 访问日志  --/logs/http-access 还可以配置Debugr日志与审计日志 也可以在config.ldif 中修改 当起不来的时候 非常有用
[root@tserver121 opendj]# ./bin/dsconfig  list-log-publishers  获得 log  publisher-name
    Log Publisher                 : Type                   : enabled
    ------------------------------:------------------------:--------
    File-Based Access Logger      : file-based-access      : true
    File-Based Audit Logger       : file-based-audit       : false
    File-Based Debug Logger       : file-based-debug       : false
    File-Based Error Logger       : file-based-error       : true
    File-Based HTTP Access Logger : file-based-http-access : false
    Replication Repair Logger     : file-based-error       : true
[root@tserver121 opendj]# ./bin/dsconfig  set-log-publisher-prop  --publisher-name "File-Based HTTP Access Logger" --set enabled:true  --trustAll

#开启HTTPS(指定JKS) 
./bin/dsconfig  set-trust-manager-provider-prop  --provider-name "Blind Trust"  --set enabled:true    --trustAll

./bin/dsconfig  set-connection-handler-prop --handler-name "HTTP Connection Handler"  \
    --set use-ssl:true --set key-manager-provider:JKS  --set trust-manager-provider:"Blind Trust" --trustAll

[root@tserver121 opendj]# ./bin/stop-ds --restart
使用 REST访问 -openDJ3.0
修改config/http-config.json 配置信息--修改之前记得备份 
#config/http-config.json 修改修改实际的dc 修改完成后需要重启
"searchBaseDN"         : "ou=people,dc=example,dc=com",
"baseDN"              : "ou=people,dc=example,dc=com",

[root@tserver121 opendj]# ./bin/stop-ds --restart
#查询
[root@tserver121 opendj]# curl http://host:8080/users/jdoe   --user jdoe:password
{"_id":"jdoe","_rev":"000000003f07e62f","schemas":["urn:scim:schemas:core:1.0"],"displayName":"John Doe","name":{"familyName":"Doe"},"contactInformation":{},"meta":{"created":"2024-06-20T10:30:36Z"}}
使用证书
keytool命令将客户端应用程序的二进制格式自签名证书添加到 OpenDJ 信任库的命令

服务端需要打开LDAPS 在安装的时候可以选择
Address:Port : Protocol : State
-------------:-------------:---------
0.0.0.0:636 : LDAPS : Enabled 
#查看opendj已安装服务器证书  server-cert.crt  默认证书
keytool  -list  -alias server-cert  -keystore ./config/keystore  -storepass `cat ./config/keystore.pin`


#如果有自己的证书 列如myapp-cert.crt 建议使用`import` 导入到truststore 文件中
keytool  -import  -alias myapp-cert  -file myapp-cert.crt  -keystore ./config/truststore  -storepass `cat ./config/keystore.pin`

#导出
keytool  -export  -alias server-cert  -file server-cert.crt  -keystore ./config/keystore  -storepass `cat ./config/keystore.pin`

#删除
keytool -delete -alias server-cert

是否能将opendj的 默认证书添加到系统默认 --测试中

#将server-cert.crt 默认证书导出使用
keytool  -export  -alias server-cert  -file server-cert.crt  -keystore ./config/keystore  -storepass `cat ./config/keystore.pin`

#拷贝到系统证书目录下
mv server-cert.crt  /etc/pki/ca-trust/source/anchors/

#更新
update-ca-trust extract
安全设置
  • 限制匿名访问
攻击者可以直接通过LDAP客户端工具使用匿名连接既可访问LDAP中的隐秘数据。 
./bin/dsconfig  set-global-configuration-prop --set reject-unauthenticated-requests:true
  • 拒绝空密码访问
默认值： true 
./bin/dsconfig  set-global-configuration-prop --set bind-with-dn-requires-password:true
  • 返回有关绑定失败debug信息
默认值： false 
./bin/dsconfig  set-global-configuration-prop --set return-bind-error-messages:false

配置权限和访问控制

访问控制指令 (ACI)
为了安全 默认是不允许访问的

匹配规则

  • 匹配顺序：目录结构 从下往上;匹配过程中，匹配到拒绝策略后,立即拒绝
  • 若无拒绝策略，则匹配允许策略
  • 若拒绝和允许都没匹配中，则默认拒绝

语法主要由四部分组成

targets(version 3.0;acl "name";permissions subjects;)

变量

解释

targets

指明 条目(target = "ldap:///*=*,*,dc=example,dc=com")、属性(targetattr != "attr-list")、

控制和扩展操作(extop != "OID")。用 ()括起来，多个targets之前使用AND连接

name

描述作用

permissions

allow(action[, action …]) 权限：add、all(除export, import, proxy)、compare、delete、export、import、proxy、read、search、selfwrite、write

subjects

客户端访问限制条件，指定连接的人员、连接时间、连接地点和连接方式

#允许对除密码之外的所有属性进行匿名读取访问
dn: dc=example,dc=com
objectClass: domain
objectClass: top
dc: example
aci: (target ="ldap:///dc=example,dc=com")(targetattr !=
 "userPassword")(version 3.0;acl "Anonymous read-search access";
 allow (read, search, compare)(userdn = "ldap:///anyone");)
aci: (target="ldap:///dc=example,dc=com") (targetattr =
 "*")(version 3.0; acl "allow all Admin group"; allow(all) groupdn =
 "ldap:///cn=Directory Administrators,ou=Groups,dc=example,dc=com";)
权限管理
独立于acl 
#部分权限
*                       #所有权限，默认为root权限
backend-backup*
backend-restore*
bypass-acl*             #忽略ACL配置
bypass-lockdown*        #忽略操作锁
cancel-request*         #取消任何客户请求
changelog-read*         #查看changelog（在cn=changelog）
config-read*
config-write*
data-sync               #同步数据
ldif-export*
ldif-import*
modify-acl*
password-reset*         #重置其他用户的密码
privilege-change*       #更改分配给用户的权限
subentry-write*         执行 LDAP 子条目写入操作

如何配置

#权限使用ds-privilege-name 属性指定
cat privilege.ldif
dn: uid=kvaughan,ou=People,dc=example,dc=com
changetype: modify
add: ds-privilege-name
ds-privilege-name: config-read
ds-privilege-name: password-reset

#生效
./bin/ldapmodify  --bindDN "cn=Directory Manager"  --filename privilege.ldif
----------------------------------------------------------------------------
#使用组属性
 cat collective.ldif
dn: cn=Administrator Privileges,dc=example,dc=com
objectClass: collectiveAttributeSubentry
objectClass: extensibleObject
objectClass: subentry
objectClass: top
cn: Administrator Privileges
ds-privilege-name;collective: config-read
ds-privilege-name;collective: config-write
ds-privilege-name;collective: ldif-export
ds-privilege-name;collective: modify-acl
ds-privilege-name;collective: password-reset
ds-privilege-name;collective: proxied-auth
subtreeSpecification: {base "ou=people", specificationFilter
  "(isMemberOf=cn=Directory Administrators,ou=Groups,dc=example,dc=com)" }

#生效
./bin/ldapmodify  --bindDN "cn=Directory Manager"  --filename collective.ldif

Replication -同步

是基于时间来定义最新数据，更新频率较高的话可以定期清理历史信息，清理频率不要过高
同步复制是基于DN指定，不同的DN可以同步不同的节点，另外系统管理的cn=schema和cn=admin data 也会被复制
同步的优先级：越"近"的越优先，权重越高的越优先
onlyReplicationServer 仅用来复制的服务器得大集群了吧··· 
#新服务器作为host2 来配置
./bin/dsreplication \
 enable \
 --baseDN dc=example,dc=com \
 --host1 opendj.example.com \
 --port1 4444 \
 --bindDN1 "cn=Directory Manager" \
 --replicationPort1 8989 \
 --host2 opendj2.example.com \
 --port2 4444 \
 --bindDN2 "cn=Directory Manager" \
 --replicationPort2 8989 \
 --trustAll 

#新的服务器最好先执行dsreplication initialize-all 然后在创建同步

#禁止同步
dsconfig set-synchronization-provider-prop --port 4444 --hostname opendj2.example.com --bindDN "cn=Directory Manager" --bindPassword password --provider-name "Multimaster Synchronization" --set enabled:false  --trustAll

停止同步
sreplication  disable  --disableAll   --hostname opendj2.example.com

备份与恢复

如果是单节点的话 很有需要做异机备份
关于配置的的配置在config/archived-configs/ 每次修改配置程序会自动备份
可以加密备份数据 
在线备份
./bin/backup  --port 4444   --bindDN "cn=Directory Manager"  --backendID userRoot   --backupDirectory /usr/local/src/userRoot/  --start 0
./bin/backup  --port 4444   --bindDN "cn=Directory Manager"  --backUpAll  --backupDirectory /usr/local/src/userRoot/  --start 0  #备份所有数据

#定时备份
./bin/backup  --port 4444   --bindDN "cn=Directory Manager"  --backUpAll  --backupDirectory /usr/local/src/userRoot/   --recurringTask "00 02 * * *"

#增量备份
./bin/backup  --port 4444   --bindDN "cn=Directory Manager"  --backendID userRoot   --backupDirectory /usr/local/src/userRoot/     --incremental  --recurringTask "00 02 * * *" 

离线备份
./bin/backup --backendID userRoot   --backupDirectory /usr/local/src/userRoot/  

离线恢复
./bin/restore --backupDirectory /export/rpm/OpenDJ-3.0.0/userRoot/ --listBackups   #查看--backupID
./bin/restore --backupDirectory /export/rpm/OpenDJ-3.0.0/userRoot/  --backupID 20240620075220Z

监控、日志记录和警报

公开监控信息存在在 cn=monitor中
使用 Elasticsearch 审计日志处理程序

问题处理：

Unable to connect to the server at "xxxx" on port 4444
[root@tserver121 opendj]# ./bin/dsconfig   list-backend-indexes  --trustAll --no-prompt
Unable to connect to the server at "xxxx" on port 4444
-------------------------------------------------------------------
Administration Connector: Port 4444 (LDAPS)   为LDAPS需要配置ssl证书
而且--no-prompt使用的是非交互模式 所以会执行失败
exception is javax.net.ssl.SSLHandshakeException:
[root@tserver121 opendj]# ./bin/status 
>>>> Specify OpenDJ LDAP connection parameters
Administrator user bind DN [cn=Directory Manager]: 
Password for user 'cn=Directory Manager': 

Error reading configuration. Details:
javax.naming.CommunicationException: simple bind failed: 0.0.0.0:4444 [Root
exception is javax.net.ssl.SSLHandshakeException:
java.security.cert.CertificateException: No subject alternative names present]
-------------------------------------------------------------------
Administration Connector: Port 4444 (LDAPS)   为LDAPS需要配置ssl证书

简单的办法是：在交互命令中 接--trustAll参数，
           或者在交互命令中选择  3) Yes, also add it to a truststore
backend-userRoot.lock was not granted
[root@tserver121 opendj]# ./bin/backendstat llist-backends --backendID userRoot
userRoot:  The exclusive lock requested for file
/export/app/opendj/locks/backend-userRoot.lock was not granted, which
indicates that another process already holds a shared or exclusive lock on
that file.  This generally means that some other process has exclusive access
-------------------------------------------------------------------
# 文件被程序占用，关闭程序可以执行
[root@tserver121 opendj]# fuser -uv locks/*
                     USER        PID ACCESS COMMAND
/export/app/opendj/locks/backend-adminRoot.lock:
                     root      53283 f.... (root)java

可能是因为不能查看userRoot 的backend 的状态，但是在导入导出、备份等可以使用
可以使用 ./bin/dsconfig   list-backends --trustAll  查看

参阅：

OpenDJ:Home · OpenIdentityPlatform/OpenDJ Wiki · GitHub

web管理端phpLDAPadmin：PLA - 🥇 The BEST ldap admin tool!

web管理端web2ldap：web2ldap - How to improve usability

ldap 工具https://ldap.com/ldap-tools/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1897585.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

如何学习和提升SQL

如何学习和提升SQL

资料来源于腾讯技术直播，只作为学习记录，如有侵权，请联系作者进行删除
阅读更多...
文献阅读：通过高通量原位成对测序实现亚细胞分辨率的空间多组学

文献阅读：通过高通量原位成对测序实现亚细胞分辨率的空间多组学

文献介绍 文献题目： Spatial multi-omics at subcellular resolution via high-throughput in situ pairwise sequencing 研究团队： 曹罡（深圳理工大学）、戴金霞（华中农业大学） 发表时间： 2024…
阅读更多...
【算法 - 哈希表】两数之和

【算法 - 哈希表】两数之和

这里写自定义目录标题 两数之和题目解析思路解法一 ：暴力枚举 依次遍历解法二 ：使用哈希表来做优化 核心逻辑为什么之前的暴力枚举策略不太好用了？所以，这就是 这道题选择 固定一个数，再与其前面的数逐一对比完后&…
阅读更多...
【Portswigger 学院】文件上传

【Portswigger 学院】文件上传

教程和靶场来源于 Burpsuite 的官网 Portswigger：File upload vulnerabilities - PortSwigger 原理与危害 很多网站都有文件上传的功能，比如在个人信息页面允许用户上传图片作为头像。如果网站应用程序对用户上传的文件没有针对文件名、文件类型、文件内…
阅读更多...
2007年下半年软件设计师【下午题】试题及答案

2007年下半年软件设计师【下午题】试题及答案

文章目录 2007年下半年软件设计师下午题--试题2007年下半年软件设计师下午题--答案2007年下半年软件设计师下午题–试题
阅读更多...
基于图像处理的滑块验证码匹配技术

基于图像处理的滑块验证码匹配技术

滑块验证码是一种常见的验证码形式，通过拖动滑块与背景图像中的缺口进行匹配，验证用户是否为真人。本文将详细介绍基于图像处理的滑块验证码匹配技术，并提供优化代码以提高滑块位置偏移量的准确度，尤其是在背景图滑块阴影较浅的情…
阅读更多...
C++入门 容器适配器 / stack queue模拟实现

C++入门 容器适配器 / stack queue模拟实现

目录 容器适配器 deque的原理介绍 stack模拟实现 queue模拟实现 priority_queue模拟实现 仿函数 容器适配器 适配器是一种设计模式(设计模式是一套被反复使用的、多数人知晓的、经过分类编目的、代码设计经验的总 结)，该种模式是将一个类的接口转换成客户希望…
阅读更多...
Rufus 制作启动盘 | 便携的工作空间

Rufus 制作启动盘 | 便携的工作空间

唠唠闲话 最近服务器硬盘故障多，在修复过程中，学习了一些操作，这里做个记录。本期主要介绍 U盘启动盘的制作，以及持久化存储。 U 盘启动盘 镜像选择 Ubuntu 的版本命名遵循 “Adjective Animal” 的模式，即 “形容…
阅读更多...
数据驱动制造业升级，免费可视化工具成关键

数据驱动制造业升级，免费可视化工具成关键

制造业作为国民经济的支柱产业，正经历着前所未有的变革。数据，作为这场变革的核心驱动力，其重要性不言而喻。然而，面对海量且复杂的数据，如何高效、直观地将其转化为有价值的洞察，成为了众多制造企业亟待解…
阅读更多...
C++ 栈-队列-优先级队列

C++ 栈-队列-优先级队列

目录 1 栈 2 队列 3 deque 介绍 4 优先级队列 5 反向迭代器 栈也是我们在C语言就模拟实现过的一种数据结构，在C中，栈其实和我们前面模拟实现过的string、vector等容器有一点区别，站起是不是容器，而是一种容器适配器，我…
阅读更多...
【前端项目笔记】9 数据报表

【前端项目笔记】9 数据报表

数据报表 效果展示： 在开发代码之前新建分支 git checkout -b report 新建分支report git branch 查看分支 git push -u origin report 将本地report分支推送到云端origin并命名为report 通过路由的形式将数据报表加载到页面中 渲染数据报表基本布局 面包屑导航…
阅读更多...
总结一下 .NET FrameWork 和 .NET Core 创建的项目的不同点

总结一下 .NET FrameWork 和 .NET Core 创建的项目的不同点

前言 从 Visual Studio 2022 开始，微软开始淡化 .NET Framework 的概念，在项目向导中，只有使用带 “.NET Framework” 的项目模板创建的才是 .NET Framework 项目，使用其他模板创建的都是 .NET Core 项目 比如，如果你…
阅读更多...
【数据结构】06.栈队列

【数据结构】06.栈队列

一、栈 1.1栈的概念及结构 栈：一种特殊的线性表，其只允许在固定的一端进行插入和删除元素操作。进行数据插入和删除操作的一端称为栈顶，另一端称为栈底。栈中的数据元素遵守后进先出LIFO（Last In First Out)的原则。 压栈&#…
阅读更多...
数据结构--单链表实现

数据结构--单链表实现

欢迎光顾我的homepage 前言 链表和顺序表都是线性表的一种，但是顺序表在物理结构和逻辑结构上都是连续的，但链表在逻辑结构上是连续的，而在物理结构上不一定连续；来看以下图片来认识链表与顺序表的差别 这里以动态顺序表…
阅读更多...
《梦醒蝶飞：释放Excel函数与公式的力量》8.8 STDEVP函数

《梦醒蝶飞：释放Excel函数与公式的力量》8.8 STDEVP函数

8.8 STDEVP函数 STDEVP函数是Excel中用于计算总体数据的标准偏差的函数。标准偏差是统计学中的一个重要指标，用于衡量数据集中各数值偏离平均值的程度。总体标准偏差考虑了整个数据集，而不是样本。 8.8.1 函数简介 STDEVP函数用于返回总体数据的标准偏…
阅读更多...
Java实现日志全链路追踪.精确到一次请求的全部流程

Java实现日志全链路追踪.精确到一次请求的全部流程

广大程序员在排除线上问题时,会经常遇见各种BUG.处理这些BUG的时候日志就格外的重要.只有完善的日志才能快速有效的定位问题.为了提高BUG处理效率.我决定在日志上面优化.实现每次请求有统一的id.通过id能获取当前接口的全链路流程走向. 实现效果如下: 一次查询即可找到所有关…
阅读更多...
前端面试题13（API请求方法）

前端面试题13（API请求方法）

在前端JavaScript中，进行API请求主要可以通过几种方式来实现，最常见的是使用XMLHttpRequest（较旧的方法）、fetch（现代浏览器推荐方法）以及使用第三方库如axios或jQuery.ajax等。 1. XMLHttpRequest 这是最…
阅读更多...
MPI hello world SSH 免密互联

MPI hello world SSH 免密互联

目标： 我们想实现2台主机免密互联，将MPI Hello World跑起来 假设hostname是node01,node02,（Linux shell窗口一般是UserNameHostName，node1和node2一定要和HostName一样） hostname是/etc/hosts中的配置，如下…
阅读更多...
工地/矿区/电力/工厂/环卫视频智能安全监控反光衣AI检测算法的原理及场景应用

工地/矿区/电力/工厂/环卫视频智能安全监控反光衣AI检测算法的原理及场景应用

一、引言 随着科技的快速发展，特别是在智能交通和安全生产领域，对于夜间或弱光环境下的人员识别和安全监控需求日益凸显。反光衣作为一种重要的安全装备，被广泛应用于道路施工、工地作业、夜间巡逻、安全生产等场景，旨在提高人员的…
阅读更多...
【CUDA】 矩阵乘法 matMatMul

【CUDA】 矩阵乘法 matMatMul

矩阵乘法 matMatMul 矩阵乘法是基本线性代数子程序（BLAS）的重要组成部分，而且线性代数中许多其他操作以此为基础。 图1是两个矩阵的乘法。 基础方法，正方形tile和长方形tile 基础方法 执行矩阵乘法的基础方法是使用单个线程执…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023