Apache autentimine LDAP'iga: Difference between revisions
From ICO wiki
Jump to navigationJump to search
No edit summary |
No edit summary |
||
| (19 intermediate revisions by the same user not shown) | |||
| Line 3: | Line 3: | ||
==Sissejuhatus== | ==Sissejuhatus== | ||
Eesmärgiks on muuta veebilehed ligipääsetavaks meie jaoks sobilikele kasutjatele, ehk siis kasutajatele, kes on kirjeldatud LDAP'is. Kasutajalt küsitakse kasutajanime ja parooli ilma, et peaks veebilehele looma eraldi sisselogimise süsteemi. | |||
==Näidis serveri seadistus== | ==Näidis serveri seadistus== | ||
*Operatsioonisüsteem: Zentyal 3.0 | Eeldan, et server on installitud ja sellele paigaldatud <i>Web Server</i> ja <i>Users and Groups</i>. | ||
*Operatsioonisüsteem: [[Zentyal]] 3.0 | |||
*Veebiserver: Apache 2.2.22 | *Veebiserver: Apache 2.2.22 | ||
** Veebiserverile on loodud | ** Veebiserverile on loodud kolm virtualhosti: www.naiteleht.ee, sales.naiteleht.ee, mail.naiteleht.ee | ||
*BIND9 1.9.8 | *BIND9 1.9.8 | ||
*NTP 1.4.2 | *NTP 1.4.2 | ||
| Line 21: | Line 22: | ||
Groups DN: ou=Groups,dc=naitedomeen,dc=ee | Groups DN: ou=Groups,dc=naitedomeen,dc=ee | ||
</pre> | </pre> | ||
==Gruppide ja kasutajate lisamine== | |||
Lisame grupid Staff ja Students. Neid saab lisada Zentyali administreerimise leheküljelt <i>Office -> Users and Groups -> Groups</i> | |||
Lisame neli kasutajat ja määrame nad gruppidesse. Selleks <i>Office -> Users and Groups -> Users</i> | |||
*User1 ja grupp Staff | |||
*User2 ja grupp Staff | |||
*User3 ja grupp Students | |||
*User4 ja grupp Students | |||
==Audentimise seadistamine== | |||
Audentimist vastu LDAPi on võimalik seadistada kahel moel. | |||
1)<i>Directory</i> tagide vahele | |||
<pre> | |||
<VirtualHost *:443> | |||
... | |||
<Directory /srv/www/www.naiteleht.ee> | |||
... | |||
</Directory> | |||
... | |||
</VirtualHost> | |||
</pre> | |||
2) .htaccess fail veebilehe failide kaustas. Näiteks | |||
/srv/www/www.naitesait.ee/.htaccess | |||
Faili sisu tuleb sama, mis muidu kirjutaks <i>Directory</i> tagide vahele | |||
===Näite seadistus=== | |||
Ligipääsuõiguste jagunemine: | |||
*www.naiteleht.ee - Ligipääsevad kõik LDAP'is määratud kasutajad | |||
*sales.naiteleht.ee - Ligipääsevad ainult User2 ja User3 | |||
*mail.naiteleht.ee - Ligipääsevad ainult gruppi Students kuuluvad kasutajad | |||
Kuna kasutame "AuthType Basic", on soovituslik sead kõike teha üle HTTPS'i | |||
====Kõik LDAP'is määratud kasutajad==== | |||
<pre> | |||
Authname "Naiteleht WWW lehekülg." | |||
AuthType Basic | |||
AuthBasicProvider ldap | |||
AuthzLDAPURL ldap://127.0.0.1:390/ou=Users,dc=naitedomeen,dc=ee?uid | |||
AuthLDAPBindDN cn=Zentyal,dc=naitedomeen,dc=ee | |||
AuthLDAPBindPassword cFi02kd092ldiKL2m | |||
Require valid-user | |||
</pre> | |||
====Kindlad kasutajad==== | |||
<pre> | |||
Authname "Naiteleht sales lehekülg." | |||
AuthType Basic | |||
AuthBasicProvider ldap | |||
AuthzLDAPURL ldap://127.0.0.1:390/ou=Users,dc=naitedomeen,dc=ee?uid | |||
AuthLDAPBindDN cn=Zentyal,dc=naitedomeen,dc=ee | |||
AuthLDAPBindPassword cFi02kd092ldiKL2m | |||
Require user User2, User3 | |||
</pre> | |||
====Kindlad grupid==== | |||
<pre> | |||
Authname "Naiteleht mail lehekülg." | |||
AuthType Basic | |||
AuthBasicProvider ldap | |||
AuthzLDAPURL ldap://127.0.0.1:390/dc=naitedomeen,dc=ee?uid | |||
AuthLDAPBindDN cn=Zentyal,dc=naitedomeen,dc=ee | |||
AuthLDAPBindPassword cFi02kd092ldiKL2m | |||
AuthLDAPGroupAttribute member | |||
AuthLDAPGroupAttributeIsDN on | |||
Require ldap-group cn=Students, ou=groups, dc=naitedomeen, dc=ee | |||
</pre> | |||
==Kasutatud kirjandus== | |||
*http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html | |||
*http://www.yolinux.com/TUTORIALS/LinuxTutorialApacheAddingLoginSiteProtection.html | |||
*http://httpd.apache.org/docs/2.2/howto/auth.html | |||
Latest revision as of 14:42, 12 January 2013
Autor
Rauno Lehiste
Sissejuhatus
Eesmärgiks on muuta veebilehed ligipääsetavaks meie jaoks sobilikele kasutjatele, ehk siis kasutajatele, kes on kirjeldatud LDAP'is. Kasutajalt küsitakse kasutajanime ja parooli ilma, et peaks veebilehele looma eraldi sisselogimise süsteemi.
Näidis serveri seadistus
Eeldan, et server on installitud ja sellele paigaldatud Web Server ja Users and Groups.
- Operatsioonisüsteem: Zentyal 3.0
- Veebiserver: Apache 2.2.22
- Veebiserverile on loodud kolm virtualhosti: www.naiteleht.ee, sales.naiteleht.ee, mail.naiteleht.ee
- BIND9 1.9.8
- NTP 1.4.2
- Users and groups(LDAP) 2.4
- LDAP on lihtsalt paigaldatud, ei ole loodud kasutajad ega gruppe
- LDAP'i seadistus:
Base DN: dc=naitedomeen,dc=ee Root DN: cn=zentyal,dc=naitedomeen,dc=ee Password: cFi02kd092ldiKL2m Users DN: ou=Users,dc=naitedomeen,dc=ee Groups DN: ou=Groups,dc=naitedomeen,dc=ee
Gruppide ja kasutajate lisamine
Lisame grupid Staff ja Students. Neid saab lisada Zentyali administreerimise leheküljelt Office -> Users and Groups -> Groups
Lisame neli kasutajat ja määrame nad gruppidesse. Selleks Office -> Users and Groups -> Users
- User1 ja grupp Staff
- User2 ja grupp Staff
- User3 ja grupp Students
- User4 ja grupp Students
Audentimise seadistamine
Audentimist vastu LDAPi on võimalik seadistada kahel moel.
1)Directory tagide vahele
<VirtualHost *:443> ... <Directory /srv/www/www.naiteleht.ee> ... </Directory> ... </VirtualHost>
2) .htaccess fail veebilehe failide kaustas. Näiteks /srv/www/www.naitesait.ee/.htaccess Faili sisu tuleb sama, mis muidu kirjutaks Directory tagide vahele
Näite seadistus
Ligipääsuõiguste jagunemine:
- www.naiteleht.ee - Ligipääsevad kõik LDAP'is määratud kasutajad
- sales.naiteleht.ee - Ligipääsevad ainult User2 ja User3
- mail.naiteleht.ee - Ligipääsevad ainult gruppi Students kuuluvad kasutajad
Kuna kasutame "AuthType Basic", on soovituslik sead kõike teha üle HTTPS'i
Kõik LDAP'is määratud kasutajad
Authname "Naiteleht WWW lehekülg." AuthType Basic AuthBasicProvider ldap AuthzLDAPURL ldap://127.0.0.1:390/ou=Users,dc=naitedomeen,dc=ee?uid AuthLDAPBindDN cn=Zentyal,dc=naitedomeen,dc=ee AuthLDAPBindPassword cFi02kd092ldiKL2m Require valid-user
Kindlad kasutajad
Authname "Naiteleht sales lehekülg." AuthType Basic AuthBasicProvider ldap AuthzLDAPURL ldap://127.0.0.1:390/ou=Users,dc=naitedomeen,dc=ee?uid AuthLDAPBindDN cn=Zentyal,dc=naitedomeen,dc=ee AuthLDAPBindPassword cFi02kd092ldiKL2m Require user User2, User3
Kindlad grupid
Authname "Naiteleht mail lehekülg." AuthType Basic AuthBasicProvider ldap AuthzLDAPURL ldap://127.0.0.1:390/dc=naitedomeen,dc=ee?uid AuthLDAPBindDN cn=Zentyal,dc=naitedomeen,dc=ee AuthLDAPBindPassword cFi02kd092ldiKL2m AuthLDAPGroupAttribute member AuthLDAPGroupAttributeIsDN on Require ldap-group cn=Students, ou=groups, dc=naitedomeen, dc=ee
