主页 / user-147741

Matthias Ronge's questions

Martin Hope
Matthias Ronge
Asked: 2017-11-28 05:19:53 +0800 CST
  • 2

我正在贡献并运行一个开源 Web 应用程序，该应用程序在很大程度上在我之前就已经存在。该应用程序将 Web 应用程序用户的 LDAP 条目添加到本地 LDAP 实例，以使这些用户可以通过 Samba 访问文件系统。

在我知道的所有工作示例中，sambaSID存储在 LDAP 中的值都配置为由模式计算

$LOCALSID "-" ($UIDNUMBER * 2 + 1000)

示例：对于具有uid 1002的用户，sambaSID 将类似于S-1-5-21-1234567890-5678912345-987654321 - 3004[为可读性添加空格]。我很好奇为什么这是必要的。这些神奇的数字 2 和 1000 是从哪里来的，它们是否必要，如果是，为什么？

环顾四周，我发现了这个与我们的应用程序无关的PDF ，并准确地解释了这个过程：

5. 设置用户 sambaSID

在为外部 LDAP 创建用户时，您需要特别注意他们的 sambaSID。

用户的正确 Samba 条目类似于以下示例：

uid 号：1001

sambaSID：S-1-5-21-2896602268-470177729-4123194723-3002
gidNumber：1000

sambaPrimaryGroupSID：S-1-5-21-2896602268-470177729-4123194723-3001

如您所见，常规 sambaSID 后面附加了一个 4 位数字（取自上面的 WORKGROUP 示例）。这是通过以下方式生成的：

sambaSID: uidNumber * 2 + 1000
sambaPrimaryGroupSID: gidNumber * 2 + 1001

这些条目必须始终匹配并符合上述架构 - 否则用户将无法通过 SMB 进行连接。

因此，这些数字似乎不是随意选择的。但是，在我们的示例中，与引用的 PDF 不同，我发现sambaPrimaryGroupSID没有经过任何算法，它对 group 100( users) 的值只是附加了，like S-1-5-21-1234567890-5678912345-987654321 - 100，这与上面引用的 PDF 中的解释不同。但是，Samba 访问也可以正常工作，所以我想知道我找到的来源有多可靠。

那些神奇的数字“2”和“1000”是从哪里来的？它们对任何事情都是必要的或有用的吗？

samba
Martin Hope
Matthias Ronge
Asked: 2016-06-17 01:03:10 +0800 CST
  • 4

我目前正在设置一个新服务器（Ubuntu LTS），我必须使用 Windows 10 PC 上的 VMware 控制台来执行此操作。我习惯使用 PuTTY，发现 VMware 控制台非常不方便。

我想要实现的是控制台的行为更像普通窗口，比如

  • 只要窗口获得焦点，它就会接受键盘输入，而无需先点击黑色区域
  • 它没有抓住鼠标（一点都没有，我不需要控制台中的鼠标）
  • 使用 Windows 的剪贴板复制粘贴（尤其是粘贴密码）会很好，但是是可选的

我想安装 VMware 工具以使其正常工作，但我不确定它们是否安装正确，但我想（并且已经得到第一个答案）喜欢。但是，VMware 控制台仍然像以前一样运行。有没有办法改变这种行为？（也许某些 vSphere 配置选项只是为了完全禁用控制台中的鼠标，以便它只保留在我的桌面上？）

显然，让 SSH 守护进程工作将是我的下一步，但是我想知道我是否也可以让控制台以这种方式工作。

console vmware-vsphere mouse
Martin Hope
Matthias Ronge
Asked: 2016-06-17 00:55:44 +0800 CST
  • 0

我目前正在 VMware 5.5 上设置新的 Ubuntu 14.04 LTS。我想安装 VMware 工具（可以安装为 CD-ROM 的 TAR 包）。但是，当运行脚本时，机器告诉我它们是遗留的，自动对我是否要安装它们的问题回答“不”，然后把我留在 shell 上。短信将我指向一篇VMware 知识库文章，说我应该安装open-vm-tools而不是使用apt。本文引用了专门针对 Ubuntu 14.04 LTS的客户操作系统安装指南，该指南以从 TAR 包中安装 VMware 工具的说明开始。拒绝这样做。

所以我决定使用apt安装open-vm-tools来代替它。在查找如何做到这一点时（我是 Ubuntu 的新手，以前这里只有 SuSE linuxes）我发现这篇文章特别针对 Ubuntu 14.04 LTS（Trusty）说要使用的包是. 听起来很合理，所以我安装了那个并重新启动了机器。vSphere Client 报告VMware Tools: (?) Is being executed (thirdparty provider。如果我将鼠标悬停在文本上，它会显示以下工具提示：状态未知。工具正在安装，但不受 VMware 管理：open-vm-tools-lts-trusty

VMware 工具：Wird ausgeführt(Drittanbiet... Der Status ist unbekannt. Die Tools werden installiert, aber nicht von VMware verwaltet。

我现在是什么状态？工具是否已经运行？我怎么知道？我想是的，因为我得到：

$ vmware-toolbox-cmd -v
9.4.0.25793 (build-1280544)

但也许我需要启动一些守护进程？我尝试使用键盘补全来查找一些rcvm…或rcopen…命令，但这并没有让我找到任何东西。

VMware 是否正确识别它们，或者它是否认为它们目前正在安装（也许只是德语界面文本具有误导性，但这是我理解的工具提示文本所说的）。包裹真的是open-vm-tools-lts-trusty正确的，还是应该open-vm-tools只有，还是我都需要？（我四处搜寻以了解这两个包之间的区别，但没有找到对我来说清楚的东西。）那open-vm-tools-desktop呢？我也必须安装这个吗？（我不想在那里使用任何 X11，所以我想答案是否定的。但我是对的吗？）客户操作系统安装指南还指出了一些关于vmhgfs驱动程序的内容（应该在 TAR 包中）。open-vm-tools-lts-trusty包里也有那个吗？或者是否有另一个vmhgfs包裹？其次，指南命名一个包open-vm-tools-deploypkg？我需要那个，还是不需要？

如果有人能指出我正确的道路，我将不胜感激。

vmware-vsphere vmware-tools ubuntu-14.04
Martin Hope
Matthias Ronge
Asked: 2013-10-18 23:53:18 +0800 CST
  • 0

我刚刚设置了一个新的 Linux 机器（VmWare 上的 OpenSuSE 12.3）。现在我说我的 SSH shell 会话在 20 分钟后完全断开，显然是有活动的。（腻子：“网络错误：软件导致连接中止”）

我已经将 Putty 设置为每 64 秒发送一次存活。在sshd_config中，我设置

ClientAliveInterval 50
ClientAliveCountMax 2

并重新加载了守护进程。没有帮助。链接断开大约两分钟后，ssh 向/var/log/messages报告：

… … sshd[…]: Timeout, client not responding.
… … sshd[…]: pam_unix(sshd:session): session closed for user root

我在连接其他虚拟机时没有遇到这种行为，所以我猜问题不在网络上。任何帮助表示赞赏。

ssh
Martin Hope
Matthias Ronge
Asked: 2013-04-25 03:17:28 +0800 CST
  • 1

我想知道是否有任何方法可以通过阻止用户将所有内容下载到其硬盘驱动器来保护付费内容的 Web 服务器；例如检测非典型行为（例如保存每个页面、快速浏览所有内容）并能够自动对其做出反应。

我做了一些搜索，例如“异常值检测”、“行为分析”或“入侵检测”并找到了Snort，但这似乎是防火墙而不是 Web 服务器的理想部分。我原以为该解决方案更像是代理服务器、Apache 模块或 Typo3 扩展。也许我进行了不幸的搜索，因为缺少这样一个组件的精确英语表达。

有什么办法可以防止这种行为？

website
Martin Hope
Matthias Ronge
Asked: 2012-12-01 03:09:03 +0800 CST
  • 6

符号链接是 Linux 上的一种普遍做法，它使资源（例如目录）在另一个位置可用，而无需维护它的多个副本。这在许多应用程序中实现，例如，拥有资源树和用户目录树：每当用户打算使用某个资源时，符号链接就会被放置到他或她有权访问的目录中。给予足够的许可，他或她可以使用资源（在其中创建文件），这些资源可能物理地写入不同的位置，例如在具有足够空间的设备上。如果用户使用 Samba 访问他的主目录，这会很好地工作。

但是，有充分的理由改用 WebDAV，端口问题就是其中之一。将此类应用程序移植到 WebDAV 时出现的问题：Apache 的 mod_dav 是以不公开符号链接的方式编写的，无论是否设置了 FollowSymLinks。此行为是社区有意为之，因此从未解决错误报告。

但是，如何才能将所需的行为移植到 WebDAV？我尝试改用硬链接，但硬链接目录似乎根本不起作用。使用mount可能有效，但我无法估计数百个安装的副作用。有没有我现在没有过来的选项？是否有已知的“最佳实践”？还是 WebDAV 根本不适合作为 Samba 的替代品？

webdav
Martin Hope
Matthias Ronge
Asked: 2012-12-01 02:05:20 +0800 CST
  • 2

我将要设置一个 LDAP 目录。它用作将用户权限从 Web 应用程序传达给 WebDav 文件系统访问的工具，例如，将用户添加到 Web 平台应允许使用相同的凭据登录文件系统。没有其他用途。按照这个鼓励使用 、 等属性的德语教程，我配置了以下后缀和根：cooudc

suffix                "ou=webtool,o=myOrg,c=de"
rootdn                "cn=ldapadmin,ou=webtool,o=myOrg,c=de"

服务器启动，我可以通过LDAP Admin连接到它，它报告“LDAP 错误：缺少对象”。那么，还没有任何对象。

我现在想从 shell 创建 root 和 admin 元素。我创建了一个init.ldif文件：

dn: ou=webtool,o=myOrg,c=de
objectclass: dcObject
objectclass: organization
dc: webtool
o: webtool

dn: cn=ldapadmin,ou=webtool,o=myOrg,c=de
objectclass: organizationalRole
cn: ldapadmin

尝试加载文件遇到错误，告诉我这ou是不允许的：

server:~ # ldapadd -x -D "cn=ldapadmin,ou=webtool,o=myOrg,c=de" -W -f init.ldif
Enter LDAP Password:
adding new entry "ou=webtool,o=myOrg,c=de"
ldap_add: Object class violation (65)
        additional info: attribute 'ou' not allowed

除了后缀，我没有ou在任何地方使用，所以问题是：这里不允许吗？这里允许什么？

ldap