Apache2でLDAPを介してユーザーを認証する方法を知っています。
# put the following in the VirtualHost
<VirtualHost *:443>
ServerAdmin [email protected]
DocumentRoot /var/www
<Directory />
AuthType Basic
AuthName "Please provide USERNAME AND PASSWORD"
AuthBasicProvider ldap
Order allow,deny
Allow from all
AuthLDAPURL "ldaps://ehh.foo.com/ou=ehh,o=foo.com?mail"
Require valid-user
Require ldap-attribute [email protected]
Q:しかし、nginxを使用する必要があります。 LDAP経由で認証するようにnginxを構成するにはどうすればよいですか?
Ubuntu 12.04.5の使用
このためには、ダウンロード/クローン、コンパイル、およびインストールする必要があります nginx-auth-ldap
Zipファイルをダウンロードできます。
wget https://github.com/kvspb/nginx-auth-ldap/archive/master.Zip
unzip master.Zip
次に、cd
をnginxソースフォルダに移動して、次のようにします。
./configure --add-module=~-/nginx-auth-ldap-master
Sudo make install
その後、nginx
を設定できます:
http {
ldap_server test1 {
url ldap://192.168.0.1:3268/DC=test,DC=local?sAMAccountName?sub?(objectClass=person);
binddn "TEST\\LDAPUSER";
binddn_passwd LDAPPASSWORD;
group_attribute uniquemember;
group_attribute_is_dn on;
require valid_user;
}
ldap_server test2 {
url ldap://192.168.0.2:3268/DC=test,DC=local?sAMAccountName?sub?(objectClass=person);
binddn "TEST\\LDAPUSER";
binddn_passwd LDAPPASSWORD;
group_attribute uniquemember;
group_attribute_is_dn on;
require valid_user;
}
}
server {
listen 8000;
server_name localhost;
auth_ldap "Forbidden";
auth_ldap_servers test1;
auth_ldap_servers test2;
location / {
root html;
index index.html index.htm;
}
}
モジュールのドキュメントに記載されています。
auth_pam モジュールを使用することもできます。たとえば、最近の2つの安定版Debianリリースに含まれています。 PAMを介してLDAP認証(およびそれ以上)をサポートします。