主页 / server / 问题

问题[mod-userdir](server)

Martin Hope
Vinícius Ferrão
Asked: 2020-12-29 18:22:41 +0800 CST
  • 0

这看起来很简单，但我做不到。

我有一个用户将他的用户名从 更改givenname为name，现在我需要重写，更改客户端上的 URL，以避免 ~givenname 上的 404 错误。

我以为我可以做这样的事情：

RewriteEngine on
RewriteBase /~givenname/
RewriteRule ^~givenname/([^/]+)$ ~name/$1 [R=301,L]

但我无法做到这一点。

我知道它会mod_userdir在 Unix 文件 ( /etc/passwd) 或 上指定的任何内容上查找特定用户信息/etc/nsswitch.conf，但是有一种方法可以欺骗它并重定向到新用户名？

谢谢。

PS：我正在运行一个有点旧的 Apache 2.2.16 服务器。

apache-2.2 mod-userdir
Martin Hope
deejah
Asked: 2020-11-28 15:33:13 +0800 CST
  • 1

我在 CentOS 7 上运行 Apache 2.4.6-93。我需要的是：每个用户都应该有自己的主目录（通过 UserDir 实现），但目录需要密码保护。一个用户应该不能看到另一个用户的目录。

我可以通过这种方式使用 AD 设置身份验证：

<Directory "/mnt/shared/apache_userdir/*/private_html">
AllowOverride FileInfo AuthConfig Limit Indexes
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
Require method GET POST OPTIONS
AuthName "Please Login"
AuthBasicProvider ldap
AuthType Basic
AuthLDAPGroupAttribute member
AuthLDAPGroupAttributeIsDN On
AuthLDAPURL ldap://x.x.x.x:389/DC=example,DC=org?sAMAccountName?sub?(objectClass=*)
AuthLDAPBindDN CN=binduser,OU=someou,OU=anotherou,DC=example,DC=org
AuthLDAPBindPassword somepassword
Require ldap-group CN=group-test-1-,OU=someou,OU=anotherou,DC=example,DC=org

这是有效的。用户可以使用https://example.com/~username访问他们的主目录

但是身份验证指向一个硬编码的组（在本例中为：group-test-1）。作为该组成员的任何用户都将访问其他用户目录。我也可以使用 对某些用户进行硬编码Require ldap-user foobar，但我希望这个要求对于访问该网站的用户来说是动态的。

就像是：Require ldap-user %username

有没有办法在 URL 中获取用户名并将其用作此参数的变量？

谢谢。

ldap httpd apache-2.4 mod-userdir
Martin Hope
acid_g
Asked: 2016-08-05 12:35:08 +0800 CST
  • 1

我的每个用户的主文件夹中有两个目录：.html-data和.cgi-bin. 第一个包含静态 (.html) 文件，第二个包含用于动态文档生成的文件。

每个用户都应该能够在 上发布.html-data文件夹的内容以及在 上发布文件夹http://myhost.com/~<username>/的内容。用于动态内容创建的脚本应该作为提供它们的用户来执行（例如应该作为用户 steve 来执行）。.cgi-binhttp://myhost.com/~<username>/cgi-bin/~steve/cgi-bin/test.cgi

为此，我为 Apache 2.4 的 userdir 模块配置了以下配置：

UserDir .html-data
UserDir disabled root

<Directory "/home/*/.html-data">
    RewriteEngine On
    RewriteBase /~username/
    RewriteRule "^/cgi-bin/(.*)" "../../.cgi-bin/$1"
    AllowOverride FileInfo AuthConfig Limit Indexes
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    Require method GET POST OPTIONS
</Directory>

<Directory "/home/*/.cgi-bin">
    Options ExecCGI
    SetHandler cgi-script
    Satisfy any
</Directory>

但是，这不起作用。RewriteRule 似乎是错误的。如何引用用户的.cgi-bin目录？

这是错误日志：

[Thu Aug 04 20:14:17 2016] [trace3] mod_rewrite.c(477): [client 10.0.2.2:44058] 10.0.2.2 - - [myhost.com/sid#19f4a48][rid#1a639b0/initial] [perdir /home/*/.html-data/] add path info postfix: /home/steve/.html-data/cgi-bin -> /home/steve/.html-data/cgi-bin/hello.cgi
[Thu Aug 04 20:14:17 2016] [trace3] mod_rewrite.c(477): [client 10.0.2.2:44058] 10.0.2.2 - - [myhost.com/sid#19f4a48][rid#1a639b0/initial] [perdir /home/*/.html-data/] applying pattern '^/cgi-bin/(.*)' to uri '/home/steve/.html-data/cgi-bin/hello.cgi'
[Thu Aug 04 20:14:17 2016] [trace1] mod_rewrite.c(477): [client 10.0.2.2:44058] 10.0.2.2 - - [myhost.com/sid#19f4a48][rid#1a639b0/initial] [perdir /home/*/.html-data/] pass through /home/steve/.html-data/cgi-bin
mod-rewrite apache-2.4 suexec mod-userdir