OpenLDAP/Services/Apache

Материал из ALT Linux Wiki
< OpenLDAP‎ | Services
Версия от 15:39, 1 июня 2023; Liannnix (обсуждение | вклад)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)
Freesource-logo.png Blue Glass Arrow.svg MediaWiki logo.png
Эта страница была перемещена с freesource.info.
Эта страница наверняка требует чистки и улучшения — смело правьте разметку и ссылки.
Просьба по окончанию убрать этот шаблон со страницы.


OpenLDAP и Apache (auth_ldap)

Сервисы LDAP

Необходимо установить следующие пакеты: apache2-mod_ldap, libaprutil1-ldap.

Включаем модули: 

a2enmod authn_core
a2enmod auth_basic
a2enmod ldap
a2enmod authnz_ldap

Пример конфигурационного файла /etc/httpd/conf/sites-available/ldap.conf 

<Directory /var/www/html/hidden>
AuthName "secured zone"
AuthType Basic
AuthLDAPBindDN cn=apache,ou=daemons,dc=ldap.lan
AuthLDAPBindPassword apache_pass
AuthLDAPStartTLS off
AuthLDAPUrl ldap://172.16.1.109/dc=ldap.lan?uid?sub?(sn=apache-allowed)
AuthLDAPCompareDNOnServer on
require valid-user
</Directory>

Примечание : у альтовской сборки auth_ldap вероятно есть баг — при добавлении ou=apache (AuthLDAPUrl ldap://172.16.1.109/ou=apache, dc=ldap.lan?uid), auth_ldap пишет, что Could not connect to LDAP server: No such file or directory


LDAP/Services