张小明
前端开发工程师
OpenLDAP 允许的最少线程数是 2，这是其提供基本服务所需的最小线程数。在配置文件中，有些指令会放在数据库部分，而非主配置部分。其中，部分数据库指令特定于所使用的后端，除了与后端无关的指令外，还会涉及一些可用于 BDB/HDB 后端的指令。
在全局部分有sizelimit和timelimit指令用于设置限制，而在数据库部分，limit指令能提供更细粒度的限制控制，可针对单个 DN、子树或组的成员设置高低不同的限制。
limit指令类似于 ACL，由指令本身、who - phrase和一个或多个limit - phrase三部分组成。例如：
limits users size=20此指令为所有经过身份验证的用户设置记录返回限制，在 SLAPD 返回 “Size limit exceeded” 消息前，仅会返回 20 条记录。
limit指令支持size和time两种limit - phrase。size可使用soft
小型办公网络防火墙搭建与配置指南 1. 引言 随着小型企业主和远程办公人员的增多，小型办公室/家庭办公室（SOHO）网络变得越来越普遍。DSL 和基于电缆的互联网连接的出现，使得即使是最小的家庭办公室也能实现全时互联网连接。同时，PC 硬件价格的下降，让许多 SOHO 所有者有…
李华
LDAP 模式配置与自定义模式创建指南 1. LDAP 密码策略配置与测试 在 LDAP 系统中，当启用明文哈希时，针对 userPassword 属性的 LDAP 修改操作会更类似于 LDAP 密码修改扩展操作。完成覆盖层配置后，需要重启 SLAPD 才能使 slapd.conf 的更改生效，之后就可以对相关功能进…
李华
LDAP 架构创建与多目录操作指南 1. 生成 OID 在 LDAP 架构中，对象标识符（OID）是唯一标识对象类和属性的关键。对于 OID 的 y 值，我们可以从数字 1 开始，每次定义一个该类型的新对象时进行递增。例如： - 第一个对象类的 OID 为： 1.3.6.1.4.1.8254.1021.4.1 - 第二…
李华
网络安全工具与IP地址分类详解 1. 端口扫描与文件传输 Netcat（nc）是一个强大的网络工具，可用于端口扫描和文件传输。 1.1 端口扫描 使用 nc 进行端口扫描时，可发现目标主机的开放端口，例如： rhat.nitec.com [127.0.0.1] 22 (ssh) open rhat.nitec.com [127.0.0.1…
李华
LDAP代理的高级配置与应用 1. LDAP后端的身份管理特性 LDAP后端有一些更高级的功能，其中ID断言（ID assertion）就是一个典型。通过ID断言，我们可以将认证和授权任务分离，客户端以自身提供的DN进行认证，但代理服务器以另一个用户的身份执行工作。 要使用ID断言功能，需要…
李华
Linux 命令使用指南 1. Linux 命令基础 在 Linux 环境中，大部分工作都是通过逐个输入命令来完成的。每个命令都有其特定的结构，也就是命令行语法。如果没有正确遵循语法，命令可能无法正常执行，从而导致问题。 当输入命令时，屏幕上包含该命令的整行就是命令行。通常一次…
李华