ssl vpn ------adito (ssl explorer) (openvpn als)&&网络安全

 #准备工作 2009-11-13 下午15:49:36----------------------------------------------------------#安装zlib# tar xvfz zlib-1.2.3.tar.gz# cd zlib-1.2.3# ./configure --shared# make

http://blog.youkuaiyun.com/tjjzs/archive/2005/03/15/320015.aspx

 手动录入方法 第一步是要建立DN： # ldapadd -x -D cn=root,dc=it,dc=com -W dn: dc=it,dc=com objectClass: dcObject objectClass: organization dc: it

LDAP－ObjectClass LDAP中，一条记录必须包含一个objectClass属性，且其需要赋予至少一个值。每一个值将用作一条LDAP记录进行数据存储的模板；模板中包含了一条记录中数个必须被赋值的属性和一系列可选的属性。 objectClass有着严格的等级之分，最顶层的类是top和alias。例如，organizationalPerson这个object

http://bbs.chinaunix.net/thread-924763-1-1.html

先建立一个创建起始结点所用的ldif文件 #vi init.ldif 输入以下内容（可以根据自己的需要修改）dn: dc=mydomain,dc=org  #定义根结点objectClass: topobjectClass: domainobjectClass: organizationdc: mydomaino: mydomain.orgdescr

 1 语法access to [by ]+其中,access to指示启用访问控制，上句大致可以理解为:access to [by ]+2 剖析2.1 控制目标这一域主要是实现对ACL应用对象的指定，对象可以是记录和属性。选择ACL目标记录的方法一般有两种：DN和filter,语法为： ::= * |

Linux 发行版中提供的 OpenLDAP 软件按照一个客户机/服务器模型实现了轻量级目录访问协议（LDAP）。LDAP 的设计目的是提供一种有效的方法来查找和管理信息。OpenLDAP 软件和包提供了创建目录信息树（一个主要进行读操作的数据库）的工具。本文向您展示如何存储用户的帐号信息，并修改身份验证服务来使用 LDAP 获取所需要的信息。内部细节并不重要，因为这些工具可以将数据库的内容以

LDAP 應用 一直到現在，小弟完成了幾篇 LDAP 的文件，如果您有需要，可以參考看看。 LDAP - 使用 Thunderbird / Outlook 查尋通訊錄 (new window ) LDAP - 整合 Linux user login (new window ) LDAP - OpenLDAP 和 Postfix 的整合應用 (new window ) L

  index { | default} [pres,eq,approx,sub,none]  该指令指定了为所给属性所维护的索引。如果仅给出一个，默认的索引也会被维护。  示例：  index default pres,eq index uid index cn,sn pres,eq,sub index objectClass eq  The fi