设置 Apache LDAP 身份验证

LDAP 最常见的用途之一是为 Web 服务等提供身份验证数据。在本节中，我们使用前面预先填充的 LDAP 数据库控制对一个 Apache 虚拟主机的访问。

    首先，需要为使用 LDAP 身份验证的虚拟主机创建一个 Apache 配置文件。对于试图登录的用户，要求提供有效的电子邮件地址和密码。配置文件如下所示：

 [root@domU ]# cat /etc/httpd/conf.d/unisonis.conf  
           
          ServerName
          DocumentRoot "/ebs1/www/unisonis" 
           
              AuthType Basic 
              AuthName "unisonis.com: please login with email address" 
              AuthBasicProvider ldap 
              AuthLDAPURL ldap://localhost:389/dc=unisonis,dc=com?mail?sub?(o=stooges) 
              require valid-user 
              Order Allow,Deny 
              Allow from all 
              Options Indexes FollowSymLinks 
              AllowOverride None 
           
          

    通过 mod_auth_ldap 模块向 Apache 提供 LDAP 身份验证，此模块是在 Fedora Core 8 httpd 包中默认安装的。对于试图登录的用户，要求在 'stooges' 组织中包含有效的电子邮件地址和密码，这样才能访问上面定义的 Apache 虚拟主机。请注意 AuthLDAPURL 指令，它指定通过 LDAP 服务器实现用户身份验证所用的查询。我们搜索 'mail' 属性并应用过滤器 (o=stooges)。AuthLDAPURL 指令的完整语法请参见。

    关于在 Apache 上配置 LDAP 的更多信息请参见 参考资料。