AWS 知识二:AWS同一个VPC下的ubuntu实例通过ldapsearch命令查询目录用户信息

前言:

前提:需要完成我的AWS 知识一创建一个成功运行的目录。

主要两个重要:1.本地windows如何通过SSH的方式连接到Ubuntu实例

2.ldapsearch命令的构成

一 ,启动一个新的Ubuntu实例

1.创建一个ubuntu实例

具体创建实例步骤我就不演示了,因为在我的AWS 知识一说明很详细了。

2.通过ssh的方式启动ubuntu实例

前言:这种方式进入的Ubuntu

优点:操作流畅

缺点:1.没有图形化界面,不能实现文件的粘贴复制 2.文本粘贴复制比较奇怪,需要ctrl+c复制后在命令行右击一下,就自动粘贴了

2.1 检查Ubuntu实例状态: 必须显示正在运行和2项检查

2.2 点击ubuntu实例 ID->点击右上角连接->进入连接页面->选择SSH客户端 复制图片中的红线的实例

2.3 win+R打开输入cmd进入管理器页面输入powershell

2.4 安装openssl工具

成功的话应该会出现

Path :

Online : True

RestartNeeded : False

2.5 键入SSH命令,也就是2.2步骤中复制的示例码。

bash 复制代码
ssh -i "C:\Users\lkq\Documents\PFU\wendang\lkq.pem" ubuntu@ec2-52-69-155-0.ap-northeast-1.compute.amazonaws.com

注意:他提供的命令是不带密钥路径的,例如我的密钥在我本地windows的路径是C:\Users\lkq\Documents\PFU\wendang,需要自己提供,如果你忘记密钥或则丢失了,只能重新创建

如果成功,会出现以下画面,键入yes

2.6 成功进入Ubuntu页面

二,ubuntu上通过ldapsearch实现用户在AWS 目录的认证登录

2.1 安装ldapsearch工具集

bash 复制代码
sudo apt-get install ldap-utils

2.2 在hosts添加目录域名的反向解释。从域名->IP的转化,本实验通过IP连接也能实现,但是做kerberos的时候需要提供域名,所以我用域名演示。

bash 复制代码
sudo vim /etc/hosts

呈现如下画面

打开配置文件后为添加:

172.31.31.39(你的目录DNS地址,点击目录ID第一页就可以看见,随便填一个)

AWS.MANAGED.COM(你的目录域名)

2.3 使用ldapsearch命令测试是否能连接到目录,如果成功将出现以下信息

bash 复制代码
ldapsearch -x -H ldap://aws.managed.com

2.4 使用ldapsearch命令连接到多组下的用户

登录你管控目录的实例,在AWS 知识一中创建的无缝加入目录域的示例,查看admin这个用户在哪个组下,你们不查看也行,因为AWS托管微软AD目录下是固定会存在Admin这个用户的

测试命令

存在多级组的情况下,ldapsearch的顺序是反过来的,-D 先指定用户Admin,再指定用户所在小组Users,再指定小组所在大组AWS,再指定大组所在域aws.managed.com

bash 复制代码
ldapsearch -x -H ldap://aws.managed.com -D "CN=Admin,OU=Users,OU=AWS,DC=aws,DC=managed,DC=com" -W

最后成功的画面如下

结言:好难啊,2023,少年应当以梦为马,砥砺前行(送给自己)

相关推荐
weixin_307779131 小时前
Azure上基于OpenAI GPT-4模型验证行政区域数据的设计方案
数据仓库·python·云计算·aws
weixin_3077791310 小时前
AWS上Amazon Redshift用Zoominfo API验证公司基本信息数据正确性检查设计方案
数据仓库·python·云计算·aws
软件技术NINI11 小时前
阿里云百炼初探DeepSeek模型调用
阿里云·云计算
KubeSphere 云原生14 小时前
云原生周刊:KubeEdge 1.20.0版本正式发布
云计算·k8s·容器平台·kubesphere
AWS官方合作商15 小时前
泛娱乐行业技术突围:AWS云服务如何重塑数字娱乐新生态?
架构·云计算·aws
天翼云开发者社区16 小时前
解锁DeepSeek深度应用,天翼云GPU云主机强势破局!
云计算·gpu算力·ai应用·deepseek
拍客圈18 小时前
阿里云大文件ossutil工具进行上传下载,该工具支持断点续传
阿里云·云计算
Anna_Tong19 小时前
如何通过阿里云内容安全在数字时代获得“第一防线”?
安全·网络安全·阿里云·云计算·智能家居·内容安全·实时监控
凯子坚持 c19 小时前
企业级API集成方案:基于阿里云函数计算调用DeepSeek全解析
阿里云·云计算
weixin_307779131 天前
Azure Synapse Dedicated SQL Pool统计指定表中各字段的空值、空字符串或零值比例
数据仓库·sql·云计算·azure