Apache

Question

'daki Kerberos kullanıcı kimlik doğrulaması, Apache'nin kullanıcılarını Kerberos ile nasıl doğrulayacağına dair gerçekten iyi kaynaklar önerebilir. http://modauthkerb.sourceforge.net/: Kerberos üzerinde

Arkaplan okuma da iyi bir başlangıç ​​

Teşekkür

Peter

Answer 1

mod_auth_kerb faydalı olacaktır. Active Directory desteğine ihtiyacınız varsa, buraya bakın: http://support.microsoft.com/?id=555092.

Answer 2

ModIT_Auth_spnego'yu da oldukça iyi buldum, çünkü SSIT'yi MIT Kerberos'u kullanmak yerine Windows'ta kullanabilirsiniz. mod_spnego

Answer 3

İşte KDC olarak Active Directory kullanarak bir örnek: http://oslabs.mikro-net.com/krb_apache.html

Answer 4

Ben Kerberos kullanmak üzere Apache ile ilgili bu madde sevdim:

http://www.roguelynn.com/words/apache-kerberos-for-django/

(Eğer django ilgili bölümlerini atlayabilirsiniz eğer ilginizi çekebilir)

EDIT:

Fullblown answer

Kerberos kimlik doğrulamasını kullanmak için apache'yi yapılandırmak oldukça kolaydır.

Makinenizde Kerberos'u doğru şekilde yapılandırdığınız varsayılıyor.

1) Web sunucunuzun keytab [1] olması gerekir.

Alt satırda, web sunucunuzun anahtar sözcüğünü okuyabilmesi için vardır!

<Location /> 
    AuthName "Kerberos Authentication -- this will be showed to users via BasicAuth" 
    AuthType Kerberos 
    KrbMethodNegotiate On 
    KrbMethodK5Passwd Off 
    # this is the principal from your keytab (you may lose the FQDN part) 
    KrbServiceName HTTP/$FQDN 
    KrbAuthRealms KERBEROS_DOMAIN 
    Krb5KeyTab /path/to/http.keytab 
    Require valid-user 

    Order Deny,Allow 
    Deny from all 
</Location> 

Sonra apache kullanıcıyı geçecek: O zaman Kerberos hakkında apache anlatmak zorunda)

LoadModule auth_kerb_module modules/mod_auth_kerb.so 

3: mod_auth_kerb -

2) kimlik doğrulaması için uygun httpd modülünü olması REMOTE_USER HTTP başlığı üzerinden uygulamanıza.

Ve işte bu kadar.

Ayrıca, kurulum sırasında hata ayıklama günlüğünü apache'de açmanızı öneririm. Doğru zamana sahip olduğunuzdan ve httpd'nin keytab okuduğundan emin olun, hepsi bu.

[1] http://kb.iu.edu/data/aumh.html

[2] Ana kaynak: cevabınızı yazabilmek için http://www.roguelynn.com/words/apache-kerberos-for-django/