LDAP + Apache + require group problem

[Pavlos Parissis]

Καλησπέρα,

On Thu, 31 Aug 2006 16:11:09 +0300 (EEST)
linux at climbincrete.com wrote:

> Καλησπέρα,
> 
> Έχω σετάρει ένα μηχάνημα με ldap + apache κτλ και παίζει μια χαρά το
> authentication με εξαίρεση το require group. Αυτό δεν παίζει με τίποτα...
> 
> Στο httpd.conf έχω το παρακάτω:
> <Directory "/var/www/group">
>     AuthType Basic
>     AuthName "Access for contractors group only"
>     AuthLDAPURL ldap://192.168.1.248/dc=mydomain,dc=gr?uid
>     require group cn=Contractors

κάτι μου λέει ότι αυτό πρέπει να είναι
 require group cn=Contractors, dc=mydomain, dc=gr

>     Options FollowSymLinks
>     AllowOverride None
> </Directory>
> 
> Στα logs δεν γράφει τίποτα και στον browser παίρνω ένα 401 Authorization
> Required.

Ενεργοποίησε στον OL να γράφει logs, ένα loglevel 256 στο slapd.conf θα κάνει την δουλειά, και δες όταν κάνεις log in τη search κάνει ο Apache και τη απάντηση παίρνει πίσω.
  
Στην Contractors ομάδα κάθε μέλος έχει οριστεί σαν uniquemember attribute, σωστά?

> Με την παρακάτω ρύθυμιση για μεμονωμένους χρήστες παίζει μια χαρά:
> <Directory "/var/www/contractors">
>     AuthType Basic
>     AuthName "Access only on particular users"
>     AuthLDAPURL ldap://192.168.1.248:389/dc=mydomain,dc=gr?uid
>     require user Demo1 User
>     require user Stelios Test
>     Options FollowSymLinks
>     AllowOverride None
> </Directory>
> 
> Έχω ψάξει ένα κάρο πράγματα αλλά τζίφος.
> 
> Το setup του σέρβερ είναι ως εξής:
> Debian Sarge
> OpenLDAP: slapd 2.2.23
> Apache 1.3.33 kai to mod_auth_ldap
> 
> Όλα τα παραπάνω έχουν εγκατασταθεί μέσω apt.
> 
> Η όποια βοήθεια είναι καλοδεχούμενη!
> 
> 
> -- 
> linux-greek-users mailing list -- http://lists.hellug.gr