40、计算机系统安全管理与策略指南

计算机系统安全管理与策略指南

1. OpenLDAP 与 NIS 服务概述

在计算机系统管理中，OpenLDAP 和网络信息服务（NIS）是两个重要的概念。OpenLDAP 用于用户认证的目录服务，在使用时，搜索命令通常会返回一些条目。例如，使用搜索命令时，可能会出现两次返回条目的情况，但由于密码是加密的，ngrep 命令在第二次搜索时可能找不到匹配的数据包。

另外，也可以使用支持相关功能的客户端。比如 gq 客户端，可通过以下操作启用 TLS 支持：
1. 打开 gq 客户端的服务器属性对话框（如图 6 - 14 所示）。
2. 勾选相应的框以使用 TLS。
3. 运行类似的测试，再次搜索明文密码，启用 TLS 时将找不到该密码。

如果在绑定服务器时遇到问题，需要确保以下几点：
- 使用的密码是该条目的正确密码。
- 测试条目的访问级别足以使操作成功。
- 重启 slapd 进程，并且该进程未生成任何错误消息。

NIS 是由 Sun Microsystems 创建的分布式数据库服务，它允许为整个本地网络的计算机维护一组系统配置文件，几乎可以自动为整个网络的计算机维护一个密码文件，但仍需手动在一个副本上添加或修改条目。不过，NIS 设计用于非常开放的环境，假设所有系统之间存在显著的信任，因此在设计中忽略了许多保护系统免受内外部威胁的考虑，是一个安全隐患。如果网络与外部计算机有直接连接，或者本地网络中有需要保护的内部系统，不建议使用 NIS 或 NIS +。只有在整个本地网络具有开放、相互信任的安全环境，且所有入口都由严格的防火墙保护时，才可以考虑使用 NIS。

2. Unix 安