对于帐户统一管理系统或软件来说，在 Linux 下你可能知道 NIS、OpenLDAP、samba 或者是 RedHat、IBM 的产品，在 Windows 下当然就是最出名的活动目录 （AD）了，这里就来探讨一下如何让 Linux 的计算机加入 AD 域。 Windows 的 AD 域寄生于 Linux 机器Windows 的 AD 域寄生于 Linux 机器首先，先简单介绍一下 AD 域。自 Windows 2000 以来，AD 一直是 Windows 的身份验证和目录服务，AD 基于 LDAP 实现其功能，其使用 DNS 进行主机名的解析，使用 Kerberos V5 进行用户身份验证，使用 LDAP V3 进行统一的帐户管理。
目标：在 AD 域中，将 Linux 服务器加入 AD，以使 Domain Admins 用户组成员可以登录操作 Linux 服务器，不需要在 Linux 服务器中单独创建帐户。 环境：一台 Windows Server 2012 R2 操作系统的服务器，安装有 AD 并作为域控制器（DC），同时也作为 DNS 服务器和时间服务器；一台 RedHat Enterprise Linux 6.x 的服务器，请自行配置好网络及 YUM 源。有关 AD 域服务器的搭建，由于比较简单，请自行查阅资料完成，这里不再详述。 这里以 Windows 服务器地址为 192.168.2.122，域名为 contoso.com，主机名为 ad.contoso.com；Linux 服务器地址为 192.168.2.150，主机名为 lemon20.contoso.com。更多内容，大家请关注本次专题…… 一般讲到街景就会想到有着大大 Google Logo 的街景车，到处跑跳拍摄开过的大街小巷景像。但你有想过有开源方案的可能吗？导航公司 Telenav 旗下的 OpenStreetView，宣布重新开始，要提供由群众拍摄，开放授权的街景地图。
在上个月底在美国西雅图办的美国 OpenStreetMap 大会 State of the Map US 上，Telenav 的人演讲谈新出发的 OpenStreetView，介绍有什么功能和未来展望。使用者只要注册帐号，有 OpenStreetView 的 App，就可以拿着手机，边走边录制街景。由于大都是开放街景的参与者，所以 OpenStreetView 设计时很看重开放街景记录画图的需求。 2009 年 John McKerrell 发起开源的街景站 OpenStreetView，但发展遇到瓶颈。Telenav 接手 OpenStreetView 后，依照先前经营者开出的条件，网域转到 Telenav 手上，仍旧维持开放的状态：拍摄的照片开放使用而且开放授权，原先的照片会继承继续放着。 目前 OpenStreetView 提供 Android、iOS 版本的 App，网页版本也能看到使用拍摄的照片。不过目前还没办法在网站手动上传有经纬度资讯的照片，而编辑功能有限，如果手机的 GPS 不准，并没有办法修正拍出来照片的位置。更多详细内容，请关注本次专辑…… 目前，Google公司正在为macOS平台开发一款恶意软件检测系统。根据Softpedia网站的最新报道，该项目目前已开源，项目代码托管在GitHub平台上。这个名为“Santa”的项目由Google公司的Macintosh研发团队负责开发的，软件当前的版本为0.9.12。
正如Google公司描述的那样，“Santa”项目并不是一个传统意义上的反病毒引擎，它只能够将某些macOS平台的恶意进程加入黑名单或白名单之中。 除此之外，Santa的图形用户界面（GUI）也并不复杂，它只有一个较为美观的通知窗口而已。Santa需要通过这个窗口来通知用户哪一个进程被禁止执 行了。Softpedia的安全研究人员所测试的版本没有其他的用户操作界面，只有如下图所示的一个对话框。 Santa提供了两种操作模式，除此之外，它就只是一个非常简单的应用程序而已。Santa恶意软件检测系统的核心无非就是一个用户态下的监视进程而已，它可以扫描新的进程，并根据存储在本地SQLite数据库中的进程黑名单（或白名单）来阻止（或允许）应用程序的运行。 根据该项目托管在Github上的介绍文档，Santa提供了以下两种操作模式：MONITOR（监视）和LOCKDOWN（锁定）。 |
