- 主题:亲身体会linux admin也是吃经验的活儿
CSDN比百度强一星半点有限
不误导你就不错了
而且很多经验是投机取巧，欠下技术债，还的越晚利息越高
最好的办法是读官方文档，就算要速通，也得看stackoverflow stackexchange之类的
【 在 adoal 的大作中提到: 】
: 靠经验，也靠基本功和理解能力，一旦有各种跟预想的不一样的意外出现，
: 基本功差的、理解能力不行的只能靠csdn上同样不靠谱的前辈们留下来的
: 错误百出的二手中文经验了-_-;;;;
: ...................
--
FROM 124.64.237.*
CSDN比百度强一星半点有限
不误导你就不错了
而且很多经验是投机取巧，欠下技术债，还的越晚利息越高
更别提行文也稀烂，没有顺序也没逻辑
最好的办法是读官方文档，就算要速通，也得看stackoverflow stackexchange之类的
而且说实在的，不是崇洋媚外哈，要检索这种文档，还是搜英文得到准确结果更容易，学习成本更低，更节约时间
【 在 lvsoft 的大作中提到: 】
: 我这里带的几个学生都这样...
: 每次我看他们怎么装个东西装一星期都搞不定，火大叫过来演示下过程，然后就又双叒叕看到他们打开了csdn...
: 我都说了一万遍不许看csdn了...帮他们解决访问google的问题很简单，但培养他们问出一个正确问题的能力很难。我后来看着他们在搜索引擎里敲的关键字，才深刻的理解什么叫知识的诅咒...
: ...................
--
FROM 124.64.237.*
这是啥？没试过
能跟LDAP挂接，且支持给不同账号推送不同路由条目不？
【 在 Quo 的大作中提到: 】
: 非常讨厌self signed，用tinc多好
--
FROM 124.64.237.*
这个需求是不是用 FreeIPA 就可以搞定啊？
【 在 KeepHope (Walk towards the better future) 的大作中提到: 】
: 自建一套小小的openLDAP，搞posixGroup、sudoRole by HOST by GROUP、pubkey over ldap、self-signed SSL
: 生手搞下这几个来，做好测试验证，就得不少时间，关键这种Berkeley DB的老物件，文章不少，能完全组合出自己需求的，就是边测边改了
:
: 这两天试了下跟远程进公司的“open虚拟局域网”挂在一起，难度又高了一截
--
FROM 117.136.0.*
我是已经把openLDAP踩坑快踩平了才知道还有freeIPA这玩意的
犹豫了一下还是继续openLDAP了，实在不想再来一遍了
【 在 shenmue 的大作中提到: 】
: 这个需求是不是用 FreeIPA 就可以搞定啊？
--
FROM 114.254.9.*
csdn下载盗版书还行，其他的都他妈垃圾，不知道那些傻逼抄来抄去怎么好意思
【 在 KeepHope 的大作中提到: 】
: 自建一套小小的openLDAP，搞posixGroup、sudoRole by HOST by GROUP、pubkey over ldap、self-signed SSL
: 生手搞下这几个来，做好测试验证，就得不少时间，关键这种Berkeley DB的老物件，文章不少，能完全组合出自己需求的，就是边测边改了
:
: ....................
- 来自「最水木 for iPhone 11」
--
FROM 101.84.70.*
不说学习，单纯找答案的话，离stackoverflow差太远了
不能说像baidu一样完全没用，反正十次能对上一两次，作用有限
【 在 bjtuJoran 的大作中提到: 】
: csdn下载盗版书还行，其他的都他妈垃圾，不知道那些傻逼抄来抄去怎么好意思
: :
: - 来自「最水木 for iPhone 11」
--
FROM 43.224.44.*
我后来戒了LDAP了
改用FreeIPA，直接成套方案
scheme也是规定好的，不需要自己去继承class
还能和windows active directory做同步
【 在 KeepHope (Walk towards the better future) 的大作中提到: 】
: 自建一套小小的openLDAP，搞posixGroup、sudoRole by HOST by GROUP、pubkey over ldap、self-signed SSL
: 生手搞下这几个来，做好测试验证，就得不少时间，关键这种Berkeley DB的老物件，文章不少，能完全组合出自己需求的，就是边测边改了
: 这两天试了下跟远程进公司的“open虚拟局域网”挂在一起，难度又高了一截
: 这俩组合的插件走SSL居然不支持自签名证书，插件2018年就不维护了，有个毛子哥解决了这个问题，但pull request一直没merge进去
: 最后只好clone repo，自己apple patch再build
: 才算搞定
: 关键还是不愿意走明文传输（留下口子被tcpdump有点太容易了），不然半小时齐活儿
: 真觉得这玩意确实吃经验，一次闹明白，之后跟着笔记走就行
: 但第一次搞，文档清晰就容易，文档不够就是摸黑盒，确实花精力
--
修改:JulyClyde FROM 113.108.77.*
FROM 113.108.77.*
当年我玩openldap的时候发现2.3和2.4好像差别很大
我就理解不了2.4那种
后来选择性失忆了，都想不起来2.4到底是怎么不好用了
听说现在又流行389ds了？
【 在 KeepHope (Walk towards the better future) 的大作中提到: 】
: 我是已经把openLDAP踩坑快踩平了才知道还有freeIPA这玩意的
: 犹豫了一下还是继续openLDAP了，实在不想再来一遍了
--
FROM 113.108.77.*
2.4好像是把schema定义也放在directory db里了
【 在 JulyClyde (我的月份又来了) 的大作中提到: 】
: 当年我玩openldap的时候发现2.3和2.4好像差别很大
: 我就理解不了2.4那种
: 后来选择性失忆了，都想不起来2.4到底是怎么不好用了
: ...................
--
修改:adoal FROM 115.192.185.*
FROM 115.192.185.*