在Ubuntu下配置Apache基于AD的Kerberos验证

Jul 23

NerrWeb|PHP|MySQL|jQuery No Comments

前段时间因为项目需要在Ubuntu+Apache的环境下配置了基本Active Directory的Kerberos验证, 主要为了实现WEB应用基于AD的单点登陆SSO(即SingleSignOn).

下面将配置过程做简单记录:
0. 先说一下我的环境
Ubuntu9.04 + Apache2.2x + Win2k8 & AD

1.    因为Apache本身是不支持Kerberos的, 所以我们第一步是安装Kerberos Module for Apache即Mod_auth_kerb , 关于这个mod的文档资料和下载可以在官网找到. 在Ubuntu下不需要编译安装, 执行下面的apt-get搞定mod的安装. 安装后Apache的配置中会自动加载mod_auth_kerb.so, 不需要手工修改配置文件.

# sudo apt-get install libapache2-mod-auth-kerb

2. 装好Mod_auth_kerb后, 我们来对Kerberos进行配置, 编辑/etc/krb5.conf, 这里建议将原配置文件备份(cp /etc/krb5.conf /etc/krb5_bak.conf), 然后清空原配置文件内容, 贴入如下配置信息并按实际需求进行相应修改(default_realm, kdc, example.com).
More

Starcraft2 Mouse Scheme (For Windows 7)

Jul 19

NerrDay Day Up No Comments

Starcraft2 Mouse Scheme

下载地址 More

敢问路在何方?

Jul 15

Nerr生活|感悟|音乐|照片 2 Comments

媳妇产假休完了，这也意味着我要作出一个很重要的选择。

马上就要三十岁了，”上有老下有小“的形容曾经离我是那么的遥远，但现在用在我身上已经再合适不过了。感叹岁月无情的同时，我更想理清头绪，作出一个正确的抉择。为我的家人，为我爱的人。

仔细想想几年来的职场经历，似乎没有什么特别值得我骄傲的事情，所以有时我会问自己，我真的适合这样的环境吗？我不能确定，因为我不知道离开这样的环境以后我应该做些什么，外面的世界会更适合我吗，我不知道。不过我想，三十岁的时候尝试一下总比四十岁的时候再去尝试要容易一些吧。

有时我又想，身边那些比我优秀的人为什么没去尝试一下呢？他们承受着更大的工作压力和生活压力，却也心甘情愿的拿那点勉强过活的薪水吗？这让我实在想不通。

路在何方啊？谁能告诉我？

杯具,被Google给ban了

Jun 28

NerrWeb|PHP|MySQL|jQuery 2 Comments

刚才写了个脚本,从google页面读取汇率,60秒更新一次,结果没更新几次就取不到数据了,开始也没想太多,但我回头再用google搜东西时杯具发生了,如下图…..

我还兴致勃勃的给旁边的同事看, 结果更悲剧, 他说他刚才google的时候也这情况, 不知原因……

额~~~~~~~~~~~~莫非公司内网都被影响了? 咳咳~~~~~低调处理~~~~~

下面是谷歌中国的截图

More

青岛2010-06

Jun 12

Nerr生活|感悟|音乐|照片 1 Comment

[View with PicLens]

刚去青岛出了趟差回来, 感觉青岛真是个好地方, 如果我老了能在那海边买个房子就happy了, 哈哈~~~~

因为工作的关系,没带相机,就用手机拍了几张. 看来milestone的成像还说的过去,虽不能跟单反相比, 但还是可以看的.

终于等到了Milestone

May 30

NerrMobile|BlackBerry|Milestone 4 Comments

经过漫长的等待之后，终于拿到了我的Milestone，港版的，虽不是行货，但拿到机器之后我还是灰常满意的，HOHO

之前并没有见过实机，拆到包装之后给我第一感觉就是“重”+“大”，拿在手里沉甸甸的，很有一种满足感，呵呵

More