特集記事 Backup : [Source of Gentoo Linuxな生活/ApacheのBasic認証をLDAPで]

View the diff.
Go to Gentoo Linuxな生活/ApacheのBasic認証をLDAPで.

*Webページのユーザ認証もLDAPで [#lf189950]
[[htdigestを使用してパスワード認証させてみる]]のページで、既に認証設定はなされておりますが、これまた、認証ユーザ/パスワードは別物。これをLDAPアカウントで認証させてあげれば、LDAPにアカウント登録されている人は、自動的にそのHPにもアクセス権をもつことができます。

*Apache自体の設定 [#h4073888]
**/etc/conf.d/apache2 [#x7ab32ef]

APACHE2_OPTSに、-D LDAP -D AUTHNZ_LDAPを追記してあげてください。
**HP側での認証の設定。 [#t7921420]
Gentooの場合は、/etc/apache2/vhosts.d/default_vhost.includeとか、/etc/apache2/vhosts.d/default_ssl_vhost.includeに、閲覧させるHPの設定が書かれているはず。例えばこんなかんじ？
 <Directory /home/var/www/localhost/htdocs/board>
   Options -Indexes FollowSymLinks MultiViews
   AllowOverride All
   SSLRequireSSL   ←SSLしかゆるしません(一つ前の設定が残ってるのね)
   AuthType Digest  ←MD5ダイジェスト認証を要求　
   AuthName "User Only" ポップアップするパスワード入力窓に表示させるメッセージ
   AuthDigestFile /etc/apache2/userpasswd ←パスワードファイルの指定
   require valid-user       ←パスワードファイルに記述されている全てのユーザが参照できる
  <IfModule mod_access.c>
         Order deny,allow
         Allow from all
   </IfModule>
 </Directory>

注意です。LDAPを使用する場合は、Digest認証サポートされておりません。Basic認証のみです。なので、ふつーにやってしまうとパスワードがダダ漏れになってしまうので、https側を使用するなどしてほごしてあげましょうね。

で、うえのディレクティブ記載を、以下の用に変更してあげましょう。
 <Directory /home/var/www/localhost/htdocs/board>
   Options -Indexes FollowSymLinks MultiViews
   AllowOverride All
   SSLRequireSSL   ←SSLしかゆるしません(一つ前の設定が残ってるのね)
   AuthType Basic　 ←Basic認証です
   AuthName "Please input user and password"
   AuthBasicProvider ldap　←Basic認証基盤をLDAP使用します。
   AuthLDAPBindDN "cn=syncuser,dc=example,dc=com" 　←LDAPにバインドするユーザ指定
   AuthLDAPBindPassword secret                                  　←LDAPユーザのパスワード
   AuthLDAPURL "ldap://foo.example.com/ou=People,dc=example,dc=example?uid"
                                                                                ←BaseDNと検索キーの指定
   require valid-user
  <IfModule mod_access.c>
         Order deny,allow
         Allow from all
   </IfModule>
 </Directory>

AuthLDAPURLの指定の仕方は、LDAPにおける検索キーなので、ディレクティブの使用方法説明などをじっくり見てやってください。
requireの指定の仕方も、valid-user(LDAPに登録されている全ユーザ)、user XXXX(XXXXさんだけ使用を許可する)など出来ますので、試行錯誤してみてください。

で、再起動します。
# /etc/init.d/apache2 restart

« Prev

Backup list of Gentoo Linuxな生活/ApacheのBasic認証をLDAPで
Backup source of Gentoo Linuxな生活/ApacheのBasic認証をLDAPで(No. All)
- 1: 2011-01-08 (Sat) 20:58:06 maruo
- Cur: 2011-01-11 (Tue) 01:04:35 maruo

Page Info
Page Name :	Gentoo Linuxな生活/ApacheのBasic認証をLDAPで
Page aliases :	None
Page owner :	maruo
Can Read
Groups :	All visitors
Users :	All visitors
Can Edit
Groups :	No one
Users :	No one

Counter: 5216, today: 1, yesterday: 1

Source of Gentoo Linuxな生活​/ApacheのBasic認証をLDAPで

Source of Gentoo Linuxな生活/ApacheのBasic認証をLDAPで