Project

General

Profile

Apache22DavLdap » History » Version 5

Amministratore Truelite, 10/30/2007 06:48 PM

1 5 Amministratore Truelite
[[TracNav(TOC)]]
2 5 Amministratore Truelite
= Autenticazione LDAP per WebDAV =
3 1 Amministratore Truelite
4 5 Amministratore Truelite
Le direttive di configurazione di Apache per usare l'autenticazione su LDAP
5 5 Amministratore Truelite
sono cambiate nel passaggio ad Apache 2.2, che ha rivoluzionato i meccanismi
6 5 Amministratore Truelite
di autenticazione.
7 5 Amministratore Truelite
8 5 Amministratore Truelite
Questo comporta la necessità di effettuare diversi cambiamenti a
9 5 Amministratore Truelite
configurazioni che altrimenti sarebbero rimaste perfettamente funzionanti. 
10 5 Amministratore Truelite
11 5 Amministratore Truelite
In particolare se su vuole consentire l'accesso autenticando gli utenti su un
12 5 Amministratore Truelite
server LDAP remoto (da accedere in maniera sicura via SSL) si dovranno
13 5 Amministratore Truelite
utilizzare le seguenti impostazioni:
14 5 Amministratore Truelite
15 1 Amministratore Truelite
{{{
16 1 Amministratore Truelite
NameVirtualHost *
17 5 Amministratore Truelite
18 5 Amministratore Truelite
LDAPTrustedMode SSL
19 5 Amministratore Truelite
LDAPVerifyServerCert Off
20 5 Amministratore Truelite
21 4 Amministratore Truelite
<VirtualHost *>
22 1 Amministratore Truelite
        ServerAdmin webmaster@truelite.it
23 1 Amministratore Truelite
24 1 Amministratore Truelite
        DocumentRoot /data/
25 1 Amministratore Truelite
        <Directory />
26 4 Amministratore Truelite
                Options FollowSymLinks
27 1 Amministratore Truelite
                AllowOverride None
28 1 Amministratore Truelite
        </Directory>
29 1 Amministratore Truelite
        <Directory /data/>
30 1 Amministratore Truelite
                Options Indexes FollowSymLinks MultiViews
31 1 Amministratore Truelite
                AllowOverride None
32 1 Amministratore Truelite
                Order allow,deny
33 1 Amministratore Truelite
                allow from all
34 1 Amministratore Truelite
        </Directory>
35 1 Amministratore Truelite
36 1 Amministratore Truelite
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
37 1 Amministratore Truelite
        <Directory "/usr/lib/cgi-bin">
38 1 Amministratore Truelite
                AllowOverride None
39 1 Amministratore Truelite
                Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
40 1 Amministratore Truelite
                Order allow,deny
41 1 Amministratore Truelite
                Allow from all
42 1 Amministratore Truelite
        </Directory>
43 1 Amministratore Truelite
44 1 Amministratore Truelite
        ErrorLog /var/log/apache2/error.log
45 1 Amministratore Truelite
46 1 Amministratore Truelite
        # Possible values include: debug, info, notice, warn, error, crit,
47 1 Amministratore Truelite
        # alert, emerg.
48 1 Amministratore Truelite
        LogLevel warn
49 1 Amministratore Truelite
50 1 Amministratore Truelite
        CustomLog /var/log/apache2/access.log combined
51 1 Amministratore Truelite
        ServerSignature On
52 1 Amministratore Truelite
53 1 Amministratore Truelite
54 1 Amministratore Truelite
        # Note Alias goes to our DocumentRoot.
55 4 Amministratore Truelite
        Alias /webdav /data/
56 1 Amministratore Truelite
57 1 Amministratore Truelite
        # But we apply different settings
58 1 Amministratore Truelite
        <Location /webdav>
59 2 Amministratore Truelite
                DAV On
60 1 Amministratore Truelite
                AuthName "Truelite"
61 1 Amministratore Truelite
                AuthType Basic
62 1 Amministratore Truelite
                AuthBasicProvider ldap
63 1 Amministratore Truelite
                AuthLDAPURL ldaps://ldap.fi.trl/ou=People,dc=truelite,dc=it?uid
64 1 Amministratore Truelite
                AuthzLDAPAuthoritative Off
65 1 Amministratore Truelite
                require valid-user
66 1 Amministratore Truelite
        </Location>
67 1 Amministratore Truelite
68 1 Amministratore Truelite
</VirtualHost>
69 1 Amministratore Truelite
70 1 Amministratore Truelite
}}}
71 1 Amministratore Truelite
72 5 Amministratore Truelite
73 5 Amministratore Truelite
74 1 Amministratore Truelite
AuthzLDAPAuthoritative Directive
75 5 Amministratore Truelite
76 5 Amministratore Truelite
Description:  Prevent other authentication modules from authenticating the
77 5 Amministratore Truelite
              user if this one fails