前几天在两个使用Ubuntu Server 12.04的 VPS上搭建了LDAP环境。 Ubuntu使用LDAP身份验证，仅需从更新源安装libpam-ldap nscd这两个DEB包，
|
1 |
apt-get -y install libpam-ldap nscd |
然后根据引导一步步填入信息，再修改下pam的配置文件即可使用。 不过昨天在给两个个使用Debian的虚拟专用服务器使用同样的方法安装并配置LDAP身份验证客户端时，就一直弄不好，总是无法通过验证，从/var/log/auth.log文件可以读取到类似的信息：
|
1 |
Jul 20 00:32:11 hostname sshd[8663]: pam_ldap: error trying to bind as user "cn=username,ou=users,dc=domain,dc=com" (Invalid credentials) |
谷歌了下有关的资料， […]
最近有人向我谈起一个与一账户信息在多个OpenSSH Server上同步的问题。 这两三天我抽时间测试了pam_mysql,pam_radius，以及OpenLDAP这三个东西。其中pam_mysql,pam_radius虽然可以用某个服务器验证登录信息，但是都需要在各个服务器上使用useradd添加该用户。 OpenLDAP最完美，仅需在LDAP上添加一个记录，就可使用已添加的用户的信息登录到各个服务器。 考虑到谈起这个问题的人是想使用WHMCS开通SSH账户的，于是我弄了个WHMCS的LDAP模块。 这模块需要PHP的LDAP扩展，你们可以通过phpinfo()函数查看是否有ldap扩展， […]
几天前给一个服务器安装OpenVZ后，使用iptables添加nat规则时，出现错误提示：
|
1 2 |
iptables v1.4.7: can't initialize iptables table `nat': Table does not exist (do Perhaps iptables or your kernel needs to be upgraded. |
执行lsmod看了下：
|
1 2 3 4 5 6 7 8 |
[root@localhost ~]# lsmod | grep nat nf_nat_ftp 3523 0 nf_conntrack_ftp 12929 1 nf_nat_ftp iptable_nat 6302 0 nf_nat 23213 4 vzrst,ipt_REDIRECT,nf_nat_ftp,iptable_nat nf_conntrack_ipv4 9946 4 iptable_nat,nf_nat nf_conntrack 80281 8 vzrst,vzcpt,nf_nat_ftp,nf_conntrack_ftp,xt_state,iptable_nat,nf_nat,nf_conntrack_ipv4 ip_tables 18119 3 iptable_mangle,iptable_filter,iptable_nat |
发现相关的NAT模块都已经加载，应该与内核无关。 更换内核回2.6.32-431.11.2.el6，问题还是如此，无奈之下重装系统。 安装系统后，我手动一个个下载OpenVZ的RPM包，一个个安装，然后重启后nat表是否可以使用，最后发现安装vzctl 4.7并且重启后，iptables的nat表就出问题了。 看了下官网，原来在OpenVZ在2014 […]
相信有人会想过如何对服务器上某个特定IP出口/入口流量进行进行统计。不需要找其他程序，Linux kernel 2.6(2.4算不算？)与之后版本自带的iptables就能实现此功能。方法非常简单，在iptables处添加特定规则即可。 对特定IP进行流量统计： 例如我要统计服务器上的IP：192.168.0.10的入网流量：
|
1 |
iptables -I INPUT -d 192.168.0.10 |
统计该IP的出网流量：
|
1 |
iptables -I OUTPUT -s 192.168.0.10 |
统计特定端口的流量： 方法和统计IP的流量差不多，使用-p指定端口类型，–dport指定端口号。 例如 […]
相信不少数的网站管理员使用Nginx，并配合PHP FPM运行PHP程序。 之前写过一篇文章，讲述了如何使用ACL权限增强Nginx与PHP FPM环境的安全性，这方法步骤有点麻烦，而且OpenVZ下从物理服务器处挂载为ACL，使用过程中也存在一些问题。 先来讲述一下Nginx与PHP FPM环境下的问题： 服务器上有多个站点，为了安全，我会给每个站点的PHP分配不同的用户身份，因此PHP的执行身份会与Nginx的用户身份不同。 扩展名非.php的文件，会由Nginx去处理，扩展名为.php的文件，Nginx会交给FPM处理，因此Nginx与FPM都需要对文件有read的权限，由于Linux下 […]