在Linux上使用slapd搭建LDAP服务

随着服务器托管服务的增加,无论是新建容器导入用户数据还是修改用户权限,用户管理成为了一件耗时且繁琐的工作。因此使用LDAP服务来统一管理用户和用户组显得具有现实意义。这篇文章将介绍使用slapd在Ubuntu Linux上搭建LDAP服务,并面向新手简单介绍LDAP基本原理、Apache Directory Studio的基本用法。

阅读更多

使用bind9搭建顶级域名NS(3)DNSSEC

DNSSEC指DNS加密扩展。虽然不能防止DNS污染等攻击,其能保证获取结果的正确性。

需要注意的是,要充分发挥DNSSEC,需要向上游TLD NS服务器添加DS记录。目前国内只有少数域名托管商支持DNSSEC DS记录的设置。如果你在域名控制台找不到相关的配置,那么可能你的域名托管商可能暂不支持这一类设置。(当然了,先把其他的配置好也行)

阅读更多

使用bind9搭建顶级域名NS(DNS服务器)(1)主服务器搭建、域名托管商设置

我们在购买一个顶级域名后,往往使用的是域名服务提供商的DNS解析服务。如果你想自己实现更加灵活的配置,又或者实现一些提供商需要付费的功能,就可以尝试自己搭建一个服务于本域的权威DNS服务器。

阅读更多

搭建邮件服务器(1) – 邮件系统简介

近期QQ邮箱逐渐关闭域名邮箱功能,不能继续给域名邮箱增加账户了。于是想着换一家邮箱服务提供商。但是转至网易邮箱吧,发现总是给我发官方的垃圾邮件(广告);转至其他邮箱服务商吧,又要收托管费,或者是免费多少封邮件。总之总觉得不靠谱。于是寻思着自己搭一个邮件服务器。

以前我也尝试着搭建过邮箱服务器。但是折腾了一通后,发现统统被当成垃圾邮件拦截了下来(甚至没进“垃圾邮件”收件箱,而是直接在发信的时候拦截了)。这次趁着假期,好好研究了一下基于Postfix的邮件服务器,也算是搞定了基本的邮件配置,这里决定写几篇文章,详细阐述一下Postfix、Dovecot等的配置。

阅读更多

Systemd学习和应用

简要:Systemd服务的基本操作 以及 单元文件的编写。

0x00 Systemd简介

Systemd是常用的Linux服务管理组件,其负责Linux中各种服务的调度和管理,如timedatectl可管理系统时间,journalctl管理服务日志,systemctl管理服务和系统等。

阅读更多