ノート/ApacheにLDAP認証を追加

サイトトップ

ノート
データ処理
├マイニング
├バスケット解析
├バスケット解析をＲで
├図書貸出をＲで
├モデルクラスタリング
└
テキストマイニング
├テキストマイニングTM
├TMとシソーラス
├PubMedをTM
├TMとMeSH
├TMとNLTK
├テキストマイニングとtagger
├医薬品添付文書ＤＢ
├論文の処理1
├剽窃１
├Bing検索
└
分子進化学
├分子進化学
└
Pythonと論文アクセス
├Pythonを使ってみる
├PythonでPubMed
├Pythonで...続き
└
Macメモ
├Script

&ref(): File not found: "favicon_story.txt" at page "ノート/ノート";

自信ないので
├Winのバッチ
│├スクリプト入門
│├バッチファイル
│├SETコマンド
│├自分のメモ
│└
└

メニュー編集

ApacheにLDAP認証を追加する †

↑

参考資料 †

第7回　ApacheのBasic認証をLDAPでー-Apache22のBasic認証をLDAPで

↑

経緯 †

いろいろなＨＰにあるとおり、ビルドが案外ひとすじ縄ではいかない。 Apacheのドキュメントページも記述が簡単に済ませているし、どうもApache 2.0から 2.1/2へのアップ時にかなり変わっているらしい。
必要なのは、
デフォルトのconfigureでは、mod_authnz_ldapは生成されない。
そのままで LoadModule authnz_ldap_module modules/mod_authnz_ldap.so をすると、モジュールが無いと言って怒る。
そのままでhttpd.confにLDAP関連の指定を入れると、そこでエラーになる。たとえば
```
AuthLDAPURL  "ldap://hogehoge:389/ou=arekore,dc=konohen,dc=ac,dc=jp?uid?sub?(objectClass=*)"
```
に対して、これらのDirectiveに対応するモジュールが無いと言って怒る。

そこで、Apacheのビルドのconfigurationオプションに--enable-authnz-ldapを入れてみる。そうすると
```
mod_authnz_ldap requires APR-util to have LDAP support built in. To fix add --with-ldap to ./configure.
```
というエラーが出る。更に（このメッセージの言うとおりに）--with-ldapを追加しても消えない。

いくつかＨＰを探ると、APR-utilを入れればいい、というものがあったが、そもそもApacheのディストリビューションに含まれているはず。
そこで、無理やり --with-included-apr というオプションでAPRを掴ませる。
そうすると、Apacheのビルドconfiguration時に、LDAPの場所がわからないと言ってくる。
エラーを見るとlibldapが捕まえられていない。
これは、APR-utilのディレクトリへ行ってそこでconfigureする時に起こっているエラーである。
そこで、--with-ldap-lib=/usr/local/lib --with-ldap-include=/usr/local/include として、場所を教えてやる。
結局
```
./configure --enable-dav --enable-dav-fs --enable-dav-lock --enable-ssl \ 
   --enable-php --with-ldap --with-ldap-include=/usr/local/include \
   --with-ldap-lib=/usr/local/lib --enable-ldap=shared \
   --enable-authnz-ldap=shared --with-included-apr --enable-modules=most \
   --enable-mods-shared=most
```
ぐらいのことをして、ビルドしてみる。

↑

Apache の httpd.conf †

LDAPとパスワードファイルとの並存は

<Directory "/usr/local/apache2/foo/bar">
      AuthType Basic
      AuthName "Test"
      AuthBasicProvider ldap file
      AuthUserFile /usr/local/apache2/.../passwordfile
      AuthLDAPURL  "ldap://arekore:389/ou=konohen,dc=arekore,dc=ac,dc=jp?uid?sub?(objectClass=*)"
      Require valid-user
      AuthzLDAPAuthoritative off
      ####Require ldap-attribute objectClass=person
</Directory>

なお、最後の行の　Require ldap-attribute あたりについては、マニュアル　や　Apache22のBasic認証をLDAPで　あたりにいろいろと書いてある。
確かに、LDAP単独では、Require ldap-attribute objectClass=person　で動いた。

最新の5件

ApacheにLDAP認証を追加する †

参考資料 †

経緯 †

Apache の httpd.conf †