更新ldap笔记

Author: pptfz

docs/linux/git/git拉取代码报错.md

@@ -1,6 +1,8 @@
 # git拉取代码报错
 
-git拉取代码报错如下
+## `no matching host key type found. Their offer: ssh-rsa,ssh-dss`
+
+### git拉取代码报错如下
 
 ```shell
 $ git clone ssh://git@xxx.com/xxx/xxx.git
@@ -14,9 +16,15 @@ and the repository exists.
 
 
 
-解决方法
+### 原因
+
+这个错误说明你的 Git 客户端尝试连接远程仓库时，**无法协商使用合适的 SSH host key 类型**。远程服务器只支持 `ssh-rsa` 和 `ssh-dss`，但你的本地 SSH 客户端默认禁用了这类旧算法
+
+
+
+### 解决方法
 
-参考 [stackoverflow](https://stackoverflow.com/questions/69875520/unable-to-negotiate-with-40-74-28-9-port-22-no-matching-host-key-type-found-th)
+允许 `ssh-rsa` ，参考 [stackoverflow](https://stackoverflow.com/questions/69875520/unable-to-negotiate-with-40-74-28-9-port-22-no-matching-host-key-type-found-th)
 
 ```shell
 $ cat ~/.ssh/config

docs/linux/linux服务/ldap/Self Service Password.md

@@ -93,7 +93,7 @@ $ldap_filter = "(&(objectClass=*)($ldap_login_attribute={login}))";
 
 
 
-## 1.Self Service Password简介
+## Self Service Password简介
 
 **简介**
 
@@ -141,13 +141,13 @@ $ldap_filter = "(&(objectClass=*)($ldap_login_attribute={login}))";
 
 
 
-## 2.安装
+## 安装
 
-### 2.1 标准安装
+### 标准安装
 
 
 
-### 2.2 dokcer安装
+### dokcer安装
 
 [self service password dockerhub地址](https://hub.docker.com/r/ltbproject/self-service-password)
 
@@ -185,7 +185,7 @@ docker run \
 
 
 
-## 3.配置ldap连接
+## 配置ldap连接
 
 修改配置文件 `config.inc.php` 
 
@@ -215,7 +215,7 @@ docker restart self-service-password
 
 
 
-## 4.访问
+## 访问
 
 浏览器访问 `IP:8000`
 
@@ -225,7 +225,7 @@ docker restart self-service-password
 
 
 
-## 5.配置修改密码策略
+## 配置修改密码策略
 
 修改配置文件 `config.inc.php` 
 
@@ -284,7 +284,7 @@ $show_extended_error = true;
 
 
 
-## 6.配置邮件重置密码
+## 配置邮件重置密码
 
 **<span style={{color: 'red'}}>⚠️在self service password中使用邮箱重置密码功能的前提是邮箱必须是ldap中用户绑定的邮箱</span>**
 

docs/linux/linux服务/ldap/centos7安装openldap.md

@@ -239,7 +239,7 @@ modifiersName: cn=config
   olcRootDN: cn=Manager,dc=my-domain,dc=com
 
 修改为
-	olcSuffix: dc=os,dc=com
+	olcSuffix: dc=ops,dc=com
 	olcRootDN: cn=admin,dc=ops,dc=com	
 ```
 
@@ -545,6 +545,10 @@ ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/collective.ldif
 
 
 
+导入完基本的 `schema` 安装就结束了
+
+
+
 #### 导入 `schema` 的结果说明
 
 ##### 正确导入
@@ -586,125 +590,3 @@ ldap_add: Other (e.g., implementation specific) error (80)
 ```
 
 
-
-
-
-
-
-## docker安装
-
-openldap docker 安装有 [bitnami](https://hub.docker.com/r/bitnami/openldap) 和 [osixia](https://github.com/osixia/docker-openldap)，这里选择 osixia 提供的镜像
-
-[osixia openldap docker github地址](https://github.com/osixia/docker-openldap)
-
-
-
-### 启动容器
-
-:::tip
-
-需要持久化2个目录
-
-- `/var/lib/ldap` : ldap数据库文件目录
-- `/etc/ldap/slapd.d` : ldap配置文件目录
-
-:::
-
-```shell
-docker run \
-  -d \
-  -p 389:389 \
-  -p 636:636 \
-  -v /data/docker-volume/openldap/data:/var/lib/ldap \
-  -v /data/docker-volume/openldap/config:/etc/ldap/slapd.d \
-  --env LDAP_ORGANISATION="pptfz" \
-  --env LDAP_DOMAIN="pptfz.com" \
-  --env LDAP_ADMIN_PASSWORD="123456" \
-  --name openldap \
-  --hostname openldap \
-  --network bridge \
-  --restart=always \
-  osixia/openldap:1.5.0
-```
-
-
-
-**ldap参数说明**
-
-| 参数                        | 说明           |
-| --------------------------- | -------------- |
-| `--env LDAP_ORGANISATION`   | ldap组织名称   |
-| `--env LDAP_DOMAIN`         | ldap域名称     |
-| `--env LDAP_ADMIN_PASSWORD` | ldap管理员密码 |
-
-
-
-可以执行如下命令在容器中进行搜索
-
-```shell
-docker exec 容器名称 ldapsearch -x -H ldap://localhost -b dc=example,dc=org -D "cn=admin,dc=example,dc=org" -w 密码
-```
-
-
-
-输出结果
-
-```shell
-$ docker exec openldap ldapsearch -x -H ldap://localhost -b dc=pptfz,dc=com -D "cn=admin,dc=pptfz,dc=com" -w 123456
-# extended LDIF
-#
-# LDAPv3
-# base <dc=pptfz,dc=com> with scope subtree
-# filter: (objectclass=*)
-# requesting: ALL
-#
-
-# pptfz.com
-dn: dc=pptfz,dc=com
-objectClass: top
-objectClass: dcObject
-objectClass: organization
-o: pptfz
-dc: pptfz
-
-# search result
-search: 2
-result: 0 Success
-
-# numResponses: 2
-# numEntries: 1
-```
-
-
-
-### 使用docker备份ldap
-
-[docker备份openldap github地址](https://github.com/osixia/docker-openldap-backup)
-
-
-
-```shell
-docker run \
-  -d \
-  --env LDAP_BACKUP_CONFIG_CRON_EXP="0 5 * * *" \
-  -v /data/openldap/backup:/data/backup \
-  --name openldap-backup \
-  -h openldap-backup \
-  --detach \
-  osixia/openldap-backup:1.5.0
-```
-
-
-
-然后会在 `/data/openldap/backup`  目录下生成以下备份文件
-
-![iShot_2022-09-10_22.41.40](https://raw.githubusercontent.com/pptfz/picgo-images/master/img/iShot_2022-09-10_22.41.40.png)
-
-
-
-解压缩后
-
-![iShot_2022-09-10_22.42.58](https://raw.githubusercontent.com/pptfz/picgo-images/master/img/iShot_2022-09-10_22.42.58.png)
-
-
-