In a network authentication scheme,

In a network authentication scheme, one computer holds a database of account information and other computers are confi gured as clients of that authentication server. (Backups of the authentication server can also exist in case the main server goes down.) When a user attempts to log in to a client, that computer sends the username and password (possibly encrypted) to the server, which then tells the client whether the user is authorized. The server can also provide additional information, such as the location of the user ’ s home directory. Several network authentication protocols exist. These include LDAP (described here), Kerberos, Windows NT domains, and Network Information Service (NIS). The Windows Active Directory (AD) system merges features of both LDAP and Kerberos. LDAP is a directory system, which requires elaboration. In LDAP terms, a directory is not the same as a fi lesystem directory, although the two concepts are similar. An LDAP directory is essentially a database, but it ’ s a database that ’ s organized in a hierarchical fashion and that ’ s designed to be read more often than it is written. Like fi lesystem directories, LDAP directories have a root (referred to as a base in LDAP parlance), and information is stored relative to that base. In the following pages, the meaning of the word directory should be clear by context whether it refers to a fi lesystem directory or an LDAP directory. When using LDAP, user accounts must be managed in a different way than on a computer with a local account database. Several utilities, which are included with the popular OpenLDAP server ( http://www.openldap.org ), provide substitutes for Linux account maintenance tools such as useradd , userdel , and passwd .

Kết quả (Việt) 1:

Trong một đề án xác thực mạng, một máy tính có một cơ sở dữ liệu thông tin tài khoản và các máy tính khác là confi gured là khách hàng của máy chủ xác thực đó. (Bản sao lưu của máy chủ xác thực có thể cũng tồn tại trong trường hợp máy chủ chính đi xuống.) Khi người dùng cố gắng để đăng nhập vào một khách hàng, máy tính đó sẽ gửi tên người dùng và mật khẩu (có thể được mã hóa) đến máy chủ, sau đó nói với khách hàng cho dù người dùng được ủy quyền. Các máy chủ cũng có thể cung cấp thông tin bổ sung, chẳng hạn như vị trí của thư mục chính của người dùng. Một số giao thức xác thực mạng tồn tại. Chúng bao gồm LDAP (mô tả dưới đây), Kerberos, tên miền Windows NT, và dịch vụ thông tin mạng (NIS). Hệ thống Windows hoạt động thư mục (CN) kết hợp các tính năng của cả hai LDAP và Kerberos. LDAP là một thư mục hệ thống, mà yêu cầu xây dựng. Trong điều kiện LDAP, một thư mục không phải là giống như một thư mục lesystem fi, mặc dù hai khái niệm tương tự. Một thư mục LDAP là về cơ bản là một cơ sở dữ liệu, nhưng nó là một cơ sở dữ liệu đó được tổ chức trong một thời trang thứ bậc và đó đã thiết kế để được đọc thường xuyên hơn nó được viết. Giống như fi lesystem thư mục, thư mục LDAP có một gốc (được gọi là một căn cứ ở LDAP parlance), và thông tin được lưu trữ tương đối so với căn cứ. Trong các trang sau đây, ý nghĩa của các thư mục từ nên được rõ ràng theo ngữ cảnh cho dù nó đề cập đến một thư mục lesystem fi hoặc một thư mục LDAP. Khi sử dụng LDAP, tài khoản người dùng phải được quản lý một cách khác nhau hơn trên một máy tính với một cơ sở dữ liệu tài khoản địa phương. Một số tiện ích, mà được cung cấp với các máy chủ OpenLDAP phổ biến (http://www.openldap.org), cung cấp các sản phẩm thay thế cho Linux công cụ bảo trì tài khoản như useradd, userdel và passwd.

Kết quả (Việt) 2:

Trong một chương trình xác thực mạng, một trong những máy tính chứa một cơ sở dữ liệu thông tin tài khoản và các máy tính khác là fi con gured là khách hàng của máy chủ xác thực. (Sao lưu của máy chủ xác thực cũng có thể tồn tại trong trường hợp chủ yếu đi xuống.) Khi người dùng cố gắng để đăng nhập vào một máy khách, máy tính sẽ gửi tên người dùng và mật khẩu (có thể được mã hóa) đến máy chủ, sau đó nói với các khách hàng hay người dùng được phép. Các máy chủ cũng có thể cung cấp thêm thông tin, chẳng hạn như vị trí của thư mục chủ của người dùng. Một số giao thức xác thực mạng tồn tại. Chúng bao gồm LDAP (được mô tả ở đây), Kerberos, tên miền Windows NT, và Dịch vụ thông tin mạng (NIS). Thư mục hệ thống Active Windows (AD) sáp nhập tính năng của cả LDAP và Kerberos. LDAP là một hệ thống thư mục, trong đó yêu cầu xây dựng. Về LDAP, một thư mục là không giống như một thư mục fi lesystem, mặc dù hai khái niệm là tương tự. Một thư mục LDAP cơ bản là một cơ sở dữ liệu, nhưng nó 'sa cơ sở dữ liệu đó là tổ chức trong một thời trang có thứ bậc và được thiết kế để được đọc thường xuyên hơn nó được viết. Cũng giống như các thư mục lesystem fi, thư mục LDAP có một gốc (gọi tắt là cơ sở trong LDAP cách nói), và thông tin được lưu trữ liên quan đến cơ sở đó. Trong những trang tiếp theo, ý nghĩa của các thư mục từ phải rõ ràng bởi bối cảnh cho dù nó đề cập đến một thư mục fi lesystem hoặc một thư mục LDAP. Khi sử dụng LDAP, tài khoản người dùng phải được quản lý theo một cách khác so với trên một máy tính với một cơ sở dữ liệu tài khoản địa phương. Một số tiện ích, được bao gồm các máy chủ OpenLDAP phổ biến (http://www.openldap.org), cung cấp các sản phẩm thay thế cho các công cụ bảo trì tài khoản Linux như useradd, userdel, và passwd.