Apache autentimine LDAP'iga

Autor

Rauno Lehiste

Näidis serveri seadistus

• Operatsioonisüsteem: Zentyal 3.0
• Veebiserver: Apache 2.2.22
  • Veebiserverile on loodud neli virtualhosti: www.naiteleht.ee, sales.naiteleht.ee, mail.naiteleht.ee, games.naiteleht.ee
• BIND9 1.9.8
• NTP 1.4.2
• Users and groups(LDAP) 2.4
  • LDAP on lihtsalt paigaldatud, ei ole loodud kasutajad ega gruppe
  • LDAP'i seadistus:

Base DN: dc=naitedomeen,dc=ee
Root DN: cn=zentyal,dc=naitedomeen,dc=ee
Password: cFi02kd092ldiKL2m
Users DN: ou=Users,dc=naitedomeen,dc=ee
Groups DN: ou=Groups,dc=naitedomeen,dc=ee

Gruppide ja kasutajate lisamine

Lisame grupid Staff ja Students. Neid saab lisada Zentyali administreerimise leheküljelt Office -> Users and Groups -> Groups

Lisame neli kasutajat ja määrame nad gruppidesse. Selleks Office -> Users and Groups -> Users

• User1 ja grupp Staff
• User2 ja grupp Staff
• User3 ja grupp Students
• User4 ja grupp Students

Audentimise seadistamine

Audentimist vastu LDAPi on võimalik seadistada kahel moel.

1)Directory tagide vahele

<VirtualHost *:443>
	...
	<Directory /srv/www/www.naiteleht.ee>
   		...
	</Directory>
	...
</VirtualHost>

2) .htaccess fail veebilehe failide kaustas. Näiteks /srv/www/www.naitesait.ee/.htaccess Faili sisu tuleb sama, mis muidu kirjutaks Directory tagide vahele