AWS 知识二:AWS同一个VPC下的ubuntu实例通过ldapsearch命令查询目录用户信息

前言:

前提:需要完成我的AWS 知识一创建一个成功运行的目录。

主要两个重要:1.本地windows如何通过SSH的方式连接到Ubuntu实例

2.ldapsearch命令的构成

一 ,启动一个新的Ubuntu实例

1.创建一个ubuntu实例

具体创建实例步骤我就不演示了,因为在我的AWS 知识一说明很详细了。

2.通过ssh的方式启动ubuntu实例

前言:这种方式进入的Ubuntu

优点:操作流畅

缺点:1.没有图形化界面,不能实现文件的粘贴复制 2.文本粘贴复制比较奇怪,需要ctrl+c复制后在命令行右击一下,就自动粘贴了

2.1 检查Ubuntu实例状态: 必须显示正在运行和2项检查

2.2 点击ubuntu实例 ID->点击右上角连接->进入连接页面->选择SSH客户端 复制图片中的红线的实例

2.3 win+R打开输入cmd进入管理器页面输入powershell

2.4 安装openssl工具

成功的话应该会出现

Path :

Online : True

RestartNeeded : False

2.5 键入SSH命令,也就是2.2步骤中复制的示例码。

bash 复制代码
ssh -i "C:\Users\lkq\Documents\PFU\wendang\lkq.pem" ubuntu@ec2-52-69-155-0.ap-northeast-1.compute.amazonaws.com

注意:他提供的命令是不带密钥路径的,例如我的密钥在我本地windows的路径是C:\Users\lkq\Documents\PFU\wendang,需要自己提供,如果你忘记密钥或则丢失了,只能重新创建

如果成功,会出现以下画面,键入yes

2.6 成功进入Ubuntu页面

二,ubuntu上通过ldapsearch实现用户在AWS 目录的认证登录

2.1 安装ldapsearch工具集

bash 复制代码
sudo apt-get install ldap-utils

2.2 在hosts添加目录域名的反向解释。从域名->IP的转化,本实验通过IP连接也能实现,但是做kerberos的时候需要提供域名,所以我用域名演示。

bash 复制代码
sudo vim /etc/hosts

呈现如下画面

打开配置文件后为添加:

172.31.31.39(你的目录DNS地址,点击目录ID第一页就可以看见,随便填一个)

AWS.MANAGED.COM(你的目录域名)

2.3 使用ldapsearch命令测试是否能连接到目录,如果成功将出现以下信息

bash 复制代码
ldapsearch -x -H ldap://aws.managed.com

2.4 使用ldapsearch命令连接到多组下的用户

登录你管控目录的实例,在AWS 知识一中创建的无缝加入目录域的示例,查看admin这个用户在哪个组下,你们不查看也行,因为AWS托管微软AD目录下是固定会存在Admin这个用户的

测试命令

存在多级组的情况下,ldapsearch的顺序是反过来的,-D 先指定用户Admin,再指定用户所在小组Users,再指定小组所在大组AWS,再指定大组所在域aws.managed.com

bash 复制代码
ldapsearch -x -H ldap://aws.managed.com -D "CN=Admin,OU=Users,OU=AWS,DC=aws,DC=managed,DC=com" -W

最后成功的画面如下

结言:好难啊,2023,少年应当以梦为马,砥砺前行(送给自己)

相关推荐
运维开发王义杰5 小时前
金融安全生命线:用AWS EventBridge和CloudTrail构建主动式入侵检测系统
安全·金融·aws
UI设计和前端开发从业者14 小时前
UI前端大数据处理策略优化:基于云计算的数据存储与计算
前端·ui·云计算
我是小bā吖16 小时前
阿里云服务网格ASM实践
网络·阿里云·云计算·服务发现
长征coder20 小时前
AWS MySQL 读写分离配置指南
mysql·云计算·aws
Johny_Zhao21 小时前
Docker 一键安装部署 JumpServer 堡垒机
linux·网络安全·信息安全·云计算·shell·jumpserver·ldap·yum源·系统运维
艾伦_耶格宇1 天前
【ACP】阿里云云计算高级运维工程师--ACP
运维·阿里云·云计算
Johny_Zhao1 天前
Ubuntu系统安装部署Pandawiki智能知识库
linux·mysql·网络安全·信息安全·云计算·shell·yum源·系统运维·itsm·pandawiki
云资源服务商1 天前
阿里云Flink:开启大数据实时处理新时代
大数据·阿里云·云计算
数据与人工智能律师2 天前
数字资产革命中的信任之锚:RWA法律架构的隐形密码
大数据·网络·人工智能·云计算·区块链
墨痕诉清风2 天前
OpenSearch添加仪表盘(elastic、es)
aws·es·waf·opensearch·elastic