AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 803784
Accepted
FreeSoftwareServers
FreeSoftwareServers
Asked: 2016-09-18 17:26:03 +0800 CST2016-09-18 17:26:03 +0800 CST 2016-09-18 17:26:03 +0800 CST

sshPublicKey 属性未显示 - OpenLDAP PHPLDAP SSH 密钥验证

  • 772

我已经成功导入了 sshPublicKey 架构,但该属性未显示在 PHPLDAPADMIN 中。

有人对这个问题有任何经验吗?

我逐字逐句地做了什么:

sudo nano openssh-lpk.ldif

dn: cn=openssh-lpk,cn=schema,cn=config
objectClass: olcSchemaConfig
cn: openssh-lpk
olcAttributeTypes: ( 1.3.6.1.4.1.24552.500.1.1.1.13 NAME 'sshPublicKey'
  DESC 'MANDATORY: OpenSSH Public key'
  EQUALITY octetStringMatch
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
olcObjectClasses: ( 1.3.6.1.4.1.24552.500.1.1.2.0 NAME 'ldapPublicKey' SUP top AUXILIARY
  DESC 'MANDATORY: OpenSSH LPK objectclass'
  MAY ( sshPublicKey $ uid )
  )

导入架构,我应该更改 ldapi:// 吗?我尝试使用我的 IP/Loopback,但它不起作用,但它似乎可以正常工作。

ldapadd -Y EXTERNAL -H ldapi:/// -f openssh-lpk.ldif

从这里的指南中得到这个>> https://blog.shichao.io/2015/04/17/setup_openldap_server_with_openssh_lpk_on_ubuntu.html

通过 SF 上的这篇文章确认了我应该做的事情。

使用 LDAP 的 SSH 密钥认证

但他的指示有点模糊......

“更新 LDAP 以包含 OpenSSH-LPK 架构”

我们首先需要使用模式更新 LDAP,为用户添加 sshPublicKey 属性:

如何?我究竟做错了什么?

谢谢,

PS:这是我运行命令的输出,一切似乎都很好,它甚至说“重复”

root@ldap:~# ldapadd -Y EXTERNAL -H ldapi:/// -f openssh-lpk.ldif
SASL/EXTERNAL authentication started
SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
SASL SSF: 0
adding new entry "cn=openssh-lpk,cn=schema,cn=config"
ldap_add: Other (e.g., implementation specific) error (80)
        additional info: olcAttributeTypes: Duplicate attributeType: "1.3.6.1.4.1.24552.500.1.1.1.13"

更新:我可以在 PHPLDAPADMIN 中看到架构,但它不在 PosiX 帐户下,有人可以从/etc/phpldapadmin/templates/creation/posixAccount.xml

在此处输入图像描述

ldap openldap ssh-keys schema
  • 1 1 个回答
  • 4714 Views

1 个回答

  • Voted
  1. Best Answer
    FreeSoftwareServers
    2016-09-19T10:00:05+08:002016-09-19T10:00:05+08:00

    由于这确实是一个 GUI 问题(另一个说明为什么最好在 CLI 上学习的例子),我的答案将是一张图片。但长话短说,我正在阅读快速的指示!

    "在 phpLDAPadmin 中添加具有 SSH 公钥的用户

    首先,使用“通用:用户帐户”模板创建一个用户。然后,进入“objectClass”属性部分,点击“add value”,选择“ldapPublicKey”属性。提交后,回到用户编辑页面,点击顶部的“添加新属性”,选择“sshPublicKey”,将公钥粘贴到文本区域,最后点击“更新对象”。

    在此处输入图像描述

    • 9

相关问题

  • Cygwin sshd 和 LDAP 身份验证

  • 从 OpenLDAP 检索操作属性

  • 为 Mac 网络使用 Linux 和 Open LDAP

  • 使用LDAP服务器身份验证的Linux中单个用户的多个登录名

  • 使用 smbldap 管理用户/组的 Web 前端

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve