当前位置：首页 > 编程日记 > 正文

配置Open***使用User/Pass方式验证登录

编程日记 2024-05-06 05:30:00

Open***和PPTP ***相比存在诸多的优势，最明显的是Open***支持NAT穿越，也就是说在nat环境下使用open***只需要一个在路由器上做一个端口映射即可！不需要其他路由的支持，要知道不是所有的路由器都支持配置NAT穿越，只有高级的路由器才提供这种功能！其次open***使用证书加密数据传输，安全性方便也优于PPTP ***，但在配置方面比PPTP ***要复杂许多！而且open***客户端登录只需要双击就可以连接服务器端，从感官上反而觉得安全性低，因而下面介绍下open***使用user/pass方式用户验证登录，使用这种方式验证用户登录在注销用户账号的时候只要删除密码文件中的记录即可，非常的方便！

一：在开始之前请先配置配置好open***服务器和客户端，可参考以下安装文档！
http://hi.baidu.com/naruto6006/item/74dfe5b471298370254b09af

二：修改open***服务主配置文件，添加如下内容；如果加上client-cert-not-required则代表只使用用户名密码方式验证登录，如果不加，则代表需要证书和用户名密码双重验证登录！
# tail -3 /usr/local/open***/etc/server.conf
auth-user-pass-verify /usr/local/open***/etc/checkpsw.sh via-env
client-cert-not-required
username-as-common-name

三：下载验证用户登录脚本并进行相应的修改,主要改PASSFILE和LOG_FILE两个变量

# cd /usr/local/open***/etc/
# wget http://open***.se/files/other/checkpsw.sh
# chmod +x checkpsw.sh
# cat checkpsw.sh
#!/bin/sh
###########################################################
# checkpsw.sh (C) 2004 Mathias Sundman <mathias@open***.se>
#
# This script will authenticate Open*** users against
# a plain text file. The passfile should simply contain
# one row per user with the username first followed by
# one or more space(s) or tab(s) and then the password.
PASSFILE="/usr/local/open***/etc/psw-file"
LOG_FILE="/usr/local/open***/var/open***-password.log"
TIME_STAMP=`date "+%Y-%m-%d %T"`
###########################################################
if [ ! -r "${PASSFILE}" ]; then
echo "${TIME_STAMP}: Could not open password file \"${PASSFILE}\" for reading." >>
${LOG_FILE}
exit 1
fi
CORRECT_PASSWORD=`awk '!/^;/&&!/^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}`
if [ "${CORRECT_PASSWORD}" = "" ]; then
echo "${TIME_STAMP}: User does not exist: username=\"${username}\", password=
\"${password}\"." >> ${LOG_FILE}
exit 1
fi
if [ "${password}" = "${CORRECT_PASSWORD}" ]; then
echo "${TIME_STAMP}: Successful authentication: username=\"${username}\"." >> ${LOG_FILE}
exit 0
fi
echo "${TIME_STAMP}: Incorrect password: username=\"${username}\", password=
\"${password}\"." >> ${LOG_FILE}
exit 1

四：准备用户名和密码认证文件，用户名和密码用空格隔开，同时确保open***启动用户可读取该文件

# cat psw-file
yangliangwei 123456
# chmod 400 psw-file
# chown nobody.nobody psw-file

五：修改客户端配置文件
注释掉
;cert yangliangwei.crt
;key yangliangwei.key

增加询问用户名和密码
auth-user-pass

六：测试，若输入错误的用户名或密码，则提示重新输入用户名和密码，尝试3次后中断；

# tail -f /usr/local/open***/var/open***-password.log
2012-09-28 09:41:13: Successful authentication: username="yangliangwei"

https://www.dkcj.cn/info/5724.html

常惠琢 201771010102《面向对象程序设计（java）》第七周学习总结

实验七继承附加实验实验时间 2018-10-11 1、实验目的与要求 （1）进一步理解4个成员访问权限修饰符的用途； （2）掌握Object类的常用API用法； （3）掌握ArrayList类用法与常用API&#…

编程日记2024/05/06 05:00:00

nginx php站点配置文件,php网站修改默认访问文件的nginx配置

搭建好lnmp后，有时候并不需要直接访问index.php，配置其他的默认访问文件比如index.html这时候需要配置一下nginx才能访问到你想要设置的文件直接上代码，如下是我的配置的一份简单的nginx到php-fpm的站点，该站点默认访问目录/ecmob…

编程日记2024/05/06 04:30:01

CMake 打包已经存在的动态库生成 target

一. 背景在 CMakeLists.txt 中，某模块 A 通过 add_subdirectory 引入模块 B ，模块 B 通过 add_subdirectory 引入模块 C。模块 C 里面本身就是一个开源的动态库，比如 libtask。目的想要将 C 模块打包成一个 Target ，以便在 A 模…

编程日记2024/05/06 04:00:00

Ruby: Ruby脚本在测试中的使用

如果存在以下的场景：1. 放置在公司的读报机服务器，每天都是开启的；2. 读报机每天下载报纸，一旦成功/失败，就会有相应的记录生成在某个xml文件中；3. 现在有过去一年的读报机下载xml，大约有200多份…

编程日记2024/05/06 03:30:00

cocos2d-xna for win8源代码轻松移植cocos-xna for wp游戏

无意间看到杨哥弄了一个cocos2d-xna for win8出来可惜没有放出源代码，我试着要了一下结果他没理我，各种画圈圈。那我只好自己弄一个了，源代码放出大家供交流学习使用，像杨哥说的一样就是一点小bug很容易该成把wp改成win8版的&…

编程日记2024/05/06 03:00:00

Oct 2018

Tasks motion planning code in Autonomous DrivingUdacity RoboticsNDCoursera RoboticsMotion PlanningEstimationF1/10 racecarProject Overview 1. Mooc Udacity RoboticsND: project 3　Coursera Robotics Motion Planning HomeworkNote --> Post　　2. Leetcode ☆☆ …

编程日记2024/05/06 02:30:00

Springboot+mybatisplus搭建新闻管理系统

模块化实现，一周轻松搭建前端后端项目源码及其教程回复已三连备注邮箱领取

编程日记2024/05/06 02:00:00

SQL Server存储过程输入参数使用表值

在2008之前如果我们想要将表作为输入参数传递给SQL Server存储过程使比较困难的，可能需要很多的逻辑处理将这些表数据作为字符串或者XML传入。在2008中提供了表值参数。使用表值参数，可以不必创建临时表或许多参数，即可向 Transact-SQL 语句…

编程日记2024/05/06 01:30:00

ef core mysql 字符集,EF Core 基础知识

数据库连接字符串在 ASP.NET Core 添加配置片段：{"ConnectionStrings": {"BloggingDatabase": "Server(localdb)\\mssqllocaldb;DatabaseEFGetStarted.ConsoleApp.NewDb;Trusted_ConnectionTrue;"}}然后，配置对应的DbCont…

编程日记2024/05/06 01:00:00

模板特化，全特化，偏特化，全部特化，部分特化的含义

模板特化，任何针对模板参数进一步进行条件限制设计的特化版本。《泛型思维》全特化就是全部特化，即针对所有的模板参数进行特化。《c primer》偏特化就是部分特化，即针对部分模板参数进行特化。《c primer》全特化和偏特化的定义不是很严格&…

编程日记2024/05/06 00:30:00

PHP中单例模式：三私一公是什么？

PHP中单例模式：三私一公是什么？ 三私一公私有化静态属性私有化构造方法私有化克隆方法公有化静态方法转载于:https://www.cnblogs.com/phpisfirst/p/9792545.html

编程日记2024/05/06 00:00:00

php 缓存模块,PHP缓存之模块缓存（APC）_PHP教程

PHP缓存之模块缓存(APC)APC是Alternative PHP Cache的简称，是 PHP 的一个免费公开的优化代码缓存。它用来提供免费，公开并且强健的架构来缓存和优化 PHP 的中间代码。1、PHP配置APC开启APC模块，需要将 extensionphp_apc.dll 前面的注释去掉即…

编程日记2024/05/05 23:30:00

pta 考试座位

L1-005 考试座位号 (15 分) 每个 PAT 考生在参加考试时都会被分配两个座位号，一个是试机座位，一个是考试座位。正常情况下，考生在入场时先得到试机座位号码，入座进入试机状态后，系统会显示该考生的考试座位号码&#…

编程日记2024/05/05 23:00:00

JSDoc那些事

几天工作上需要文档化一些Javascript东西，所以在找一些JS文档化工具，以下分析几种工具。 1.JSDoc-toolkit 一开始还想用这个工具，但后来在解析生成文档时候，出现了很严重的错误，还存在其他问题。问题1：闭包…

编程日记2024/05/05 22:30:00

WindowType 属性

WindowType 属性指定一个表单集或表单在显示或用DO FORM来运行时的行为.在设计和运行时可供使用. Object.WindowType[ nType] 返回值 nType对于表单集，WindowType 属性的设置如下： 设置说明 0 无模式。 1 模式。其它表单(非该表单集中的)不能变为活动…

编程日记2024/05/05 22:00:00

Excel VBA附合导线平差自动计算表

这是6,7年前做的一个excel vba自动计算附合导线平差的表格。对于做测绘的朋友来说，附合导线平差是最基础的技能，目前来说，能平差的软件和工具也很多，像南方的平差易，科傻平差、清华三维平差等，但这些软件操…

编程日记2024/05/05 21:30:00

结构体解决念数字问题

L1-007 念数字 (10 分) 输入一个整数，输出每个数字对应的拼音。当整数为负数时，先输出fu字。十个数字对应的拼音如下： 0: ling 1: yi 2: er 3: san 4: si 5: wu 6: liu 7: qi 8: ba 9: jiu输入格式： 输入在一行中给出一个整数&…

编程日记2024/05/05 21:00:00

Eclipse NDK 配置，无需安装Cygwin

Eclipse NDK 配置，无需安装Cygwin Eclipse NDK 配置，不用安装Cygwin 文章转自http://www.cnblogs.com/chenjiajin/archive/2012/04/12/2444188.html一、关于NDK: NDK全称：Native Development Kit。 1、NDK是一系列工具的集合。 NDK提供了一系…

编程日记2024/05/05 20:30:00

php裁剪图片白边,php生成缩略图填充白边(等比缩略图方案)

网站上传图片后生成缩略图应该是非常常用的功能了，通常来讲为了网站显示美观，缩略图会是同样尺寸，比如最近笔者做的一个站点，缩略图规格要求都是160120。但是如果上传的图片比例和缩略图不一致，直接缩放的话就会导致图…

编程日记2024/05/05 20:00:00

PHP 平分数组

1 <?php2 /**3 *一个整数数组，长度为n，将其分为m 份，使各份的和相等，求m 的最大值4 *比如{3，2，4，3，6} 可以分成{3，2，4，3&#xf…

编程日记2024/05/05 19:30:01

Shoot the Bullet(ZOJ3229)（有源汇上下界最大流）

描述 ensokyo is a world which exists quietly beside ours, separated by a mystical border. It is a utopia where humans and other beings such as fairies, youkai(phantoms), and gods live peacefully together. Shameimaru Aya is a crow tengu with the ability to …

编程日记2024/05/05 19:00:00

配置Open***使用User/Pass方式验证登录

相关文章：