☰

使用 nginx 通过 LDAP 对用户进行身份验证

tag-icon • tag-icon ubuntu authentication nginx ldap htaccess
使用 nginx 通过 LDAP 对用户进行身份验证

我知道如何在 apache2 中通过 LDAP 对用户进行身份验证：

# put the following in the VirtualHost

<VirtualHost *:443>
    ServerAdmin [email protected] 
    DocumentRoot /var/www
    <Directory />
    AuthType Basic
    AuthName "Please provide USERNAME AND PASSWORD"
    AuthBasicProvider ldap
    Order allow,deny
    Allow from all
    AuthLDAPURL "ldaps://ehh.foo.com/ou=ehh,o=foo.com?mail"
    Require valid-user
    Require ldap-attribute [email protected]

问：但我们需要使用nginx。我们如何配置 nginx 通过 LDAP 进行身份验证？

使用Ubuntu 12.04.5

答案1

为此，您需要下载/克隆、编译并安装nginx-auth-ldap

您可以下载 zip 文件：

wget https://github.com/kvspb/nginx-auth-ldap/archive/master.zip
unzip master.zip

然后cd到你的nginx源文件夹并执行以下操作：

./configure --add-module=~-/nginx-auth-ldap-master
sudo make install

之后您可以配置nginx：

http {
  ldap_server test1 {
    url ldap://192.168.0.1:3268/DC=test,DC=local?sAMAccountName?sub?(objectClass=person);
    binddn "TEST\\LDAPUSER";
    binddn_passwd LDAPPASSWORD;
    group_attribute uniquemember;
    group_attribute_is_dn on;
    require valid_user;
  }

  ldap_server test2 {
    url ldap://192.168.0.2:3268/DC=test,DC=local?sAMAccountName?sub?(objectClass=person);
    binddn "TEST\\LDAPUSER";
    binddn_passwd LDAPPASSWORD;
    group_attribute uniquemember;
    group_attribute_is_dn on;
    require valid_user;
  }
}

server {
    listen       8000;
    server_name  localhost;

    auth_ldap "Forbidden";
    auth_ldap_servers test1;
    auth_ldap_servers test2;

    location / {
        root   html;
        index  index.html index.htm;
    }

}

如模块文档中所示。

答案2

您还可以使用auth_pam模块。例如，它已包含在最近两个稳定的 Debian 版本中。它通过 PAM 支持 LDAP 身份验证（以及更多）。

答案3

我已经写了nginx-auth-saslauthd，它将 nginx 与萨斯劳特德守护进程并提供基本身份验证。 saslauthd 守护程序支持 LDAP 和 PAM。

相关内容