主页 / server / 问题 / 1027020
Accepted
azmeuk
Asked: 2020-07-29 02:07:52 +0800 CST

如何使用 mod_authnz_ldap 将 Apache 插入多个 ldap 服务器？

  • 772

apache mod_authnz_ldap AuthLDAPURL指令可以有几个 ldap URI，如文档中所示：

AuthLDAPURL "ldap://ldap1.example.com ldap2.example.com/dc=..."

但是，如果我需要不同 ldap 服务器的不同绑定信息（AuthLDAPBindDN和AuthLDAPBindPassword），我该如何实现呢？似乎每个人只能有一个。另外，如何将密码与 ldap URI 匹配？

apache-2.2 ldap apache-2.4 mod-auth-ldap

1 个回答

  1. Best Answer

    解决方案是使用AuthnProviderAlias指令。

    <AuthnProviderAlias ldap ldap-alias1>
    AuthLDAPBindDN cn=youruser,o=ctx
    AuthLDAPBindPassword yourpassword
    AuthLDAPURL ldap://ldap.host/o=ctx
</AuthnProviderAlias>

<AuthnProviderAlias ldap ldap-other-alias>
    AuthLDAPBindDN cn=yourotheruser,o=dev
    AuthLDAPBindPassword yourotherpassword
    AuthLDAPURL ldap://other.ldap.host/o=dev?cn
</AuthnProviderAlias>

Alias "/secure" "/webpages/secure"
<Directory "/webpages/secure">
    AuthBasicProvider ldap-other-alias  ldap-alias1
    AuthType Basic
    AuthName "LDAP Protected Place"
    Require valid-user
</Directory>
    • 2

相关问题