![使用 LDAP 和 Apache 2.4 验证用户身份](https://linux22.com/image/597082/%E4%BD%BF%E7%94%A8%20LDAP%20%E5%92%8C%20Apache%202.4%20%E9%AA%8C%E8%AF%81%E7%94%A8%E6%88%B7%E8%BA%AB%E4%BB%BD.png)
我想使用 Apache 2.4 设置 LDAP 身份验证。LDAP 服务器是 Windows 2008。
我的.htaccess好像:
AuthType Basic
AuthName "Login"
AuthBasicProvider ldap
AuthLDAPBindDN "CN=user,OU=Dienstkonten,DC=company,DC=lan"
AuthLDAPBindPassword "pwd"
AuthLDAPURL "ldap://dc.company.lan/DC=company,DC=lan?sAMAccountName?sub?(objectClass=*)" NONE
require ldap-group CN=Login-Group,OU=Dienstkonten,DC=company,DC=lan
但我总是错误:
(70023)This function has not been implemented on this platform: AH01277: LDAP: Unable to add rebind cross reference entry. Out of memory?
我哪里错了?如何使用 ldap 和 apache 2.4 验证用户?
答案1
答案2
ldap://dc.company.lan/DC=company,DC=lan?sAMAccountName?sub?(objectClass=*)
此过滤器似乎会搜索整个目录,包括所有可能的对象类别。您肯定可以将其缩小到您用于人员的任何对象类别?
答案3
由于这看起来像是来自 Win AD 的错误,您可以直接联系 Microsoft 并要求他们提供反馈。
或者,您可以先设置一个标准 LDAP 服务器(例如 OpenLDAP),用与您的 AD 内容相对应的测试数据填充它,然后针对该 LDAP 服务器测试您的设置,以此来准备该步骤。
成功完成该操作后,请再次尝试 AD。如果失败,则您可能需要设置 OpenLDAP 以提供必要的 AD“视图”,以使应用程序成功。