unix 和 windows 环境中的身份验证和授权

上传者：董锋斌
|
上传时间：2015-05-07
|
密次下载

unix 和 windows 环境中的身份验证和授权

更多 IT 解决方案 > 迁移
针对 UNIX 的 Microsoft Windows 安全和目录服务解决方案指南
第 2 章——UNIX 和 Windows 环境中的身份验证和授权
发布日期： 2005年01月31日
本页内容本页内容本页内容本页内容
简介
UNIX 和 Linux 身份验证和授权服务
Windows 身份验证和授权模型
Microsoft Windows Server 2003 Kerberos
总结
简介简介简介简介
随着时间的推移，身份验证和授权方法经过发展，已经能够满足其所在系统的要求。从用户最
初通过串行电缆连接的哑终端登录到复杂的国际网络开始，就涉及到许多方法和标准用于确保
身份验证和授权过程的完整性。
本章讨论在 UNIX 和 Linux 环境以及 Microsoft Windows 环境中涉及的一些方法。本章的
重点是 Kerberos 5 协议，该协议在所有平台上都是最常用的，提供了一个安全、加密的身份
验证和授权解决方案。
Microsoft Windows Server 2003 Active Directory 完全兼容 Kerberos 5，可用于像本
指南后面的章节所介绍的那样，创建异类安全解决方案。
返回页首
UNIX 和和和和 Linux 身份验证和授权服务身份验证和授权服务身份验证和授权服务身份验证和授权服务
UNIX 操作系统最初开发用于在中央计算机上运行，该计算机通过串行线路连接各个终端。在
过去几年中，它已经发展成为今天所见的联网操作系统。Linux 是从 UNIX 衍生而出，最近
已经发展到与 UNIX 并驾齐驱。本节讨论在 UNIX 和 Linux 中使用的不同的授权和身份验证
方法。表 2.1 概括了此处涉及的技术。
表表表表 2.1：：：：UNIX 和和和和 Linux 身份验证和授权技术身份验证和授权技术身份验证和授权技术身份验证和授权技术
本地文件本地文件本地文件本地文件 NIS NIS+ Kerberos LDAP
域结构域结构域结构域结构单领域单层多领域分层非分层的多领
域
分层
数据存储区数据存储区数据存储区数据存储区平面文件双列表格多列表格 Kerberos 数
据库
各种索引数
据库
服务器类型服务器类型服务器类型服务器类型无主服务器
从属服务器
根主服务
器、主服务
器，
副本
主服务器，
从属服务器
主服务器、
副本或多主
服务器，
副本
加密加密加密加密仅限于密码
字段
仅限于密码字
段
可选完全加
密
加密选择可用方
法
网络协议网络协议网络协议网络协议无 TCP/IP 本地
局域网
TCP/IP TCP/IP TCP/IP
范围范围范围范围本地计算机本地局域网有与全局操
作有关的问
题
全局全局
本文内容本文内容本文内容本文内容
? 前言
? 第 1 章——网络安全和目录服
务概述
? 第 2 章——UNIX 和 Windows
环境中的身份验证和授权
? 第 3 章——作为 UNIX 和
Windows 环境中的标识存储区
的 Active Directory 和 LDAP
? 第 4 章——构想异类安全和目
录解决方案
? 第 5 章——规划异类安全和目
录解决方案
? 第 6 章——开发面向异类安全
和目录解决方案的基础结构
? 第 7 章——开发异类 Kerberos
安全解决方案
? 第 8 章——开发 LDAP 安全和
目录基础结构
? 第 9 章——测试基于 Windows
的安全和目录服务
? 第 10 章——部署基于
Windows 的安全和目录解决方
案
? 第 11 章——Vintela 身份验证
服务
下载完整的《针对 UNIX 的
Windows 安全和目录服务解决
方案指南》
UNIX 和 Windows 环境中的身份验证和授权 http://wendang.chazidian.com/china/technet/itsolutions/migra...
第1页共15页 2010-6-27 23:27

教育资源为主的文档平台

文档分类