Atualmente estou trabalhando em um projeto onde alguns scripts de instalação de algumas outras equipes estão criando muitos arquivos/scripts e outras várias coisas em uma pasta localizada em /. ex: /installpasta
Isso é considerado má prática? Não seria melhor guardar tudo em /opt/lovelyfoldervez disso?
Recentemente, atualizamos do MySQL Percona 5.7 para 8 e estamos na fase de transição de mysql_native_passwordpara caching_sha2_password.
Pelo que entendi, a única maneira de atualizar Pluginé com a consulta abaixo e, se nenhuma senha for fornecida, uma vazia será.
mysql> ALTER USER 'user'@'host' IDENTIFIED WITH caching_sha2_password BY 'password';
As duas perguntas que tenho são as seguintes.
No entanto, antes de qualquer alteração, debian-sys-maintainda é relevante no Stretch - MySQL 8? O que significaria remover essa conta? Considerando que rooto substituiu ao longo dos anos e em uma nova instalação em outro Stretch, ele não existe mais.
Situação semelhante com o mysql.session que não migrou caching_sha2_passworddurante a atualização, seria bom alterar seu plugin sem definir nenhuma senha?
+-----------+---------------+-----------------------+-------------------------------------------+
| Host | User | plugin | authentication_string |
+-----------+---------------+-----------------------+-------------------------------------------+
| localhost | mysql.session | mysql_native_password | *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE |
+-----------+---------------+-----------------------+-------------------------------------------+
É um bom hábito usar um ip helper addressna Cisco, ou qualquer auxiliar de ip semelhante, quando o DHCP está na mesma sub-rede que o cliente/servidor.
Recebemos um DL380 com 4 Gigabit Ethernet (CAT6 normal) e 2 Fiber SFP+ (HPE 10Gb SR SPF+).
Consegui unir com sucesso a Ethernet de 4 Gigabits e colocar alguns LACP em nosso equipamento Cisco.
Eu posso ligar com sucesso o 4 Gigabit Ethernet junto com o seguinte
auto bond0
iface bond0 inet dhcp
bond-mode 4
bond-primary eno1
bond-slaves eno1 eno2 eno3 eno4
bond-miimon 100
bond-downdelay 400
bond-updelay 800
De acordo com este post é impossível adicionar um canal de fibra ao grupo de ligação ? Infelizmente, a solução fornecida é... 404
Estou curioso se as coisas mudaram a partir de agora?
Podemos vincular Ethernet de 1 Gb com SFP + 10 GB de fibra?
Estou procurando como adicionar o suporte GSSAPI ao meu OpenLDAP ?
Configuração atual
MIT Kerberos V + OpenLDAP
Kerberos bind to openldap
Able to issue kerberos tickets to my users (with kinit exampluser)
Able to ldapsearch -x uid=exampluser
Lado Openldap
server% ldapsearch -x -H ldapi:/// -b "" -LLL -s base -Z supportedSASLMechanisms
ldap_start_tls: Protocol error (2)
additional info: unsupported extended operation
dn:
supportedSASLMechanisms: DIGEST-MD5
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: CRAM-MD5
supportedSASLMechanisms: NTLM
supportedSASLMechanisms: LOGIN
supportedSASLMechanisms: PLAIN
Lado do cliente
client% ldapsearch uid=exampleuser
SASL/GSSAPI authentication started
ldap_sasl_interactive_bind_s: Authentication method not supported (7)
additional info: SASL(-4): no mechanism available: Couldn't find mech GSSAPI
Cliente ldap.conf
#
# LDAP Defaults
#
# See ldap.conf(5) for details
# This file should be world readable but not world writable.
BASE dc=example,dc=com
URI ldap://ldap.example.com
SASL_MECH GSSAPI
Obviamente, o erro é claro o suficiente para explicar que minha solicitação ldap não encontrou o mecanismo para autenticação.
Já passei por muitos tutoriais, explicações, mas ainda não consigo encontrar em nenhum lugar como " adicionar " esse mecanismo.
Obrigado O que é SASL/GSSAPI? por todas as explicações impressionantes.
Atualizado para o usuário 473183469
Gerei um keytab apenas para o ldap, que copiei em /etc/ldap/ldap.keytab e editei o /etc/default/slapd de acordo com https://help.ubuntu.com/community/SingleSignOn pedindo para descomentar e fornecer o caminho para exportar KRB5_KTNAME=/etc/ldap/ldap.keytab
Aquele keytab ldap foi gerado assim
kadmin: addprinc -randkey ldap/[email protected]
kadmin: ktadd -k ~/ldap.keytab ldap/[email protected]
Também tenho um /etc/krb5.keytab que foi criado no início da instalação
kadmin.local: listprincs
[email protected]
K/[email protected]
krbtgt/[email protected]
kadmin/[email protected]
kadmin/[email protected]
kadmin/[email protected]
kadmin/[email protected]
[email protected] (also in the ldap, can issue a ticket and everything)
[email protected] (same for him)
ldap/[email protected]
O resultado do ktutil
# ktutil
ktutil: read_kt /etc/ldap.keytab
ktutil: list
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
1 2 ldap/[email protected]
2 2 ldap/[email protected]
3 2 ldap/[email protected]
4 2 ldap/[email protected]
ktutil: read_kt /etc/krb5.keytab
ktutil: list
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
1 2 ldap/[email protected]
2 2 ldap/[email protected]
3 2 ldap/[email protected]
4 2 ldap/[email protected]
5 2 kadmin/[email protected]
6 2 kadmin/[email protected]
7 2 kadmin/[email protected]
8 2 kadmin/[email protected]
Atualmente, estou executando um servidor openldap em uma máquina debian
Distributor ID: Debian
Description: Debian GNU/Linux 8.7 (jessie)
Release: 8.7
Codename: jessie
versão Slapd
@(#) $OpenLDAP: slapd (Jan 16 2016 23:00:08) $
root@chimera:/tmp/buildd/openldap-2.4.40+dfsg/debian/build/servers/slapd
Eu transformei o esquema oficial em um ldif com o seguinte tutorial aqui
Funcionou perfeitamente meus ldifs kerberos, mas quando tento aplicar o apple.ldif, encontro um
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=apple,cn=schema,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
additional info: olcObjectClasses: AttributeType not found: "acctFlags"
Até agora, alguns blogs dizem que este não é um atributo crítico e pode ser removido diretamente.
Eu queria saber se é "normal" apenas remover alguns atributos diretamente do esquema oficial (o mesmo esquema que também posso obter diretamente de alguns iMacs na infraestrutura)?