
平台论坛博客文库

› 论坛 › IT运维 › 服务器应用 › 搭建统一认证的几点问题

[ldap] 搭建统一认证的几点问题 [复制链接]

xiaoqi8866

丰衣足食

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2013-12-17 21:10 |只看该作者 |倒序浏览

在日志的工作中，经常会碰到需要给开发看SSH帐户，或是开FTP用户的问题。

机器少还可以，一但多了就特么烦人，而且人员离职清理也很麻烦。

所以我想搞一个统一认证系统，用一个ID，就可以解决FTP，和SSH 用户的问题。

最近看了一下关于 LDAP + kerberos 的一些文章，发现很用提到怎么限制。

比如：开发部有张三，张三目前的负责项目服务器只有 192.168.0.1-3 。

通过哪些方式能够限制张三，只能登陆到 192.168.0.1-3 其他服务器不能登陆呢？

请做过这方面研究的大牛给点思路。