在Ubuntu下配置Apache基于AD的Kerberos验证

Jul 23

NerrWeb|PHP|MySQL|jQuery No Comments

前段时间因为项目需要在Ubuntu+Apache的环境下配置了基本Active Directory的Kerberos验证, 主要为了实现WEB应用基于AD的单点登陆SSO(即SingleSignOn).

下面将配置过程做简单记录:
0. 先说一下我的环境
Ubuntu9.04 + Apache2.2x + Win2k8 & AD

1.    因为Apache本身是不支持Kerberos的, 所以我们第一步是安装Kerberos Module for Apache即Mod_auth_kerb , 关于这个mod的文档资料和下载可以在官网找到. 在Ubuntu下不需要编译安装, 执行下面的apt-get搞定mod的安装. 安装后Apache的配置中会自动加载mod_auth_kerb.so, 不需要手工修改配置文件.

# sudo apt-get install libapache2-mod-auth-kerb

2. 装好Mod_auth_kerb后, 我们来对Kerberos进行配置, 编辑/etc/krb5.conf, 这里建议将原配置文件备份(cp /etc/krb5.conf /etc/krb5_bak.conf), 然后清空原配置文件内容, 贴入如下配置信息并按实际需求进行相应修改(default_realm, kdc, example.com).
More

Starcraft2 Mouse Scheme (For Windows 7)

Jul 19

NerrDay Day Up No Comments

Starcraft2 Mouse Scheme

下载地址 More

敢问路在何方?

Jul 15

Nerr生活|感悟|音乐|照片 2 Comments

媳妇产假休完了，这也意味着我要作出一个很重要的选择。

马上就要三十岁了，”上有老下有小“的形容曾经离我是那么的遥远，但现在用在我身上已经再合适不过了。感叹岁月无情的同时，我更想理清头绪，作出一个正确的抉择。为我的家人，为我爱的人。

仔细想想几年来的职场经历，似乎没有什么特别值得我骄傲的事情，所以有时我会问自己，我真的适合这样的环境吗？我不能确定，因为我不知道离开这样的环境以后我应该做些什么，外面的世界会更适合我吗，我不知道。不过我想，三十岁的时候尝试一下总比四十岁的时候再去尝试要容易一些吧。

有时我又想，身边那些比我优秀的人为什么没去尝试一下呢？他们承受着更大的工作压力和生活压力，却也心甘情愿的拿那点勉强过活的薪水吗？这让我实在想不通。

路在何方啊？谁能告诉我？