![如何确保在禁用匿名绑定的情况下客户端身份验证与 389 服务器一起工作?](https://linux22.com/image/734563/%E5%A6%82%E4%BD%95%E7%A1%AE%E4%BF%9D%E5%9C%A8%E7%A6%81%E7%94%A8%E5%8C%BF%E5%90%8D%E7%BB%91%E5%AE%9A%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E5%AE%A2%E6%88%B7%E7%AB%AF%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E4%B8%8E%20389%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%80%E8%B5%B7%E5%B7%A5%E4%BD%9C%EF%BC%9F.png)
在为 PCI DSS 合规性开展内部 PT 工作时,它标记 LDAP(389 服务器,FreeIPA)匿名绑定允许列出用户帐户列表。
许多搜索都指向设置
nsslapd-allow-anonymous-access: off
或者
nsslapd-allow-anonymous-access: rootdse
但更改此设置似乎会破坏使用此 LDAP 服务器进行身份验证的客户端的身份验证。id
不会getent
返回任何信息。
我们应该如何保护 LDAP 服务器的安全,同时确保中央身份验证继续正常工作?