unix和windows环境中的身份验证和授权

1、更多IT解决方案迁移针对UNIX的Microsoft Windows安全和目录服务解决方案指南第2章UNIX和Windows环境中的身份验证和授权发布曰期：2005年01月31日本页内容本页内容本页内容本页内容简介UNIX和Linux身份验证和授权服务Windows身份验证和授权模型Microsoft Windows Server 2003 Kerberos总结简介简介简介简介随着时间的推移，身份验证和授权方法经过发展，已经能够满足其所在系 统的要求。从用户最初通过串行电缆连接的哑终端登录到复杂的国际网络开始，就涉及到许多 方法和标准用于确保身份险证和授权过程的完整性。本章讨论在UNIX和Li

2、nux环境以及Microsoft Windows环境中涉及的一些方法。本章的重点是Kerberos 5协议，该协议在所有平台上都是最常用的，提供了一个 安全、加密的身份验证和授权解决方案。Microsoft Windows Server 2003 Active Directory 完全兼容 Kerberos 5,可用 于像本指南后面的章节所介绍的那样，创建异类安全解决方案。返回页首UNIX和和和和Linux身份验证和授权服务身份验证和授权服务身份验 证和授权服务身份验证和授权服务UNIX操作系统最初开发用于在中央计算机上运行，该计算机通过串行线 路连接各个终端。在过去几年中，它已经发展成为今天

3、所见的联网操作系统。Linux是从UNIX 衍生而出，最近已经发展到与UNIX并驾齐驱。本节讨论在UNIX和Linux中使用的不同 的授权和身份险证方法。表2.1概括了此处涉及的技术。表表表表2.1： ： ： : UNIX和和和和Linux身份验证和授权技术身份 险证和授权技术身份验证和授权技术身份险证和授权技术本地文件本地文件本地文件本地文件NIS NIS+ Kerberos LDAP域结构域结构域结构域结构单领域单层多领域分层非分层的多领域分层数据存储区数据存储区数据存储区数据存储区平面文件双列表格多列表 格 Kerberos 数据库各种索引数据库服务器类型服务器类型服务器类型服务器类型无

4、主服务器 从属服务器根主服务器、主服务器，副本主服务器，从属服务器主服务器、副本或多主服务器，副本加密加密加密加密仅限于密码字段仅限于密码字段可选完全加密加密选择可用方法网络协议网络协议网络协议网络协议无TCP/IP本地局域网TCP/IP TCP/IP TCP/IP范围范围范围范围本地计算机本地局域网有与全局操作有关的问题全局全局本文内容本文内容本文内容本文内容?前言?第1章网络安全和目录服务概述?第 2 章UNIX 和 Windows环境中的身份险证和授权?第3章作为UNIX和Windows环境中的标识存储区的 Active Directory 和 LDAP?第4章构想异类安全和目录解决方案?第5章规划异类安全和目录解决方案?第6章开发面向异类安全和目录解决方案的基础结构?第7章开发异类Kerberos安全解决方案?第8章开发LDAP安全和目录基础结构?第9章测试基于Windows的安全和目录服务?第10章部署基于Windows的安全和目录解决方案?第11章Vintela身份验证服务下载完整的针对UNIX的