![Subversion LDAP 配置](https://linux22.com/image/513684/Subversion%20LDAP%20%E9%85%8D%E7%BD%AE.png)
我正在配置一个 subversion 存储库以使用基本 LDAP 身份验证。我的文件中有一个http.conf
如下所示的条目:
<Location /company/some/location>
DAV svn
SVNPath /repository/some/location
AuthType Basic
AuthName LDAP
AuthBasicProvider ldap
Require valid-user
AuthLDAPBindDN "cn=SubversionAdmin,ou=admins,o=company.com"
AuthLDAPBindPassword "XXXXXXX"
AuthLDAPURL "ldap://company.com/ou=people,o=company.com?personid"
</Location>
对于需要登录的普通人来说,这很好用。但是,我还需要为应用程序帐户提供对存储库的访问权限。这些帐户位于不同的 OU 中。我需要添加一个全新的元素,还是可以在现有条目中<location>
添加第二个元素 ?AuthLDAPURL
答案1
您可以使用 mod_authn_alias 为您的提供商创建别名。这个问题对于几乎完全相同的用例:
<AuthnProviderAlias ldap alpha>
AuthLDAPBindDN "CN=Subversion,OU=Service Accounts,O=Alpha"
AuthLDAPBindPassword [[REDACTED]]
AuthLDAPURL ldap://dc01.alpha:3268/?sAMAccountName?sub?
</AuthnProviderAlias>
<AuthnProviderAlias ldap beta>
AuthLDAPBindDN "CN=LDAPAuth,OU=Service Accounts,O=Beta"
AuthLDAPBindPassword [[REDACTED]]
AuthLDAPURL ldap://ldap.beta:3268/?sAMAccountName?sub?
</AuthnProviderAlias>
# Subversion Repository
<Location /svn>
DAV svn
SVNPath /opt/svn/repo
AuthName "Subversion"
AuthType Basic
AuthBasicProvider alpha beta
AuthzLDAPAuthoritative off
AuthzSVNAccessFile /opt/svn/authz
require valid-user
</Location>