Apache LDAP Authentifizierung

Wenn man LDAP hat, sollte man es auch nutzen. Kurzum, so richten wir ein Verzeichnis mit HTTP Auth per LDAP ein. Ich selbst nutze iRedMail als Mailserver mit LDAP Backend, dazu mehr in einem späteren Beitrag, und möchte es euch als Vorlage präsentieren.

Punkt 1: Apache Module überprüfen/installieren

Wir benötigen diese Apache Module für die LDAP Authentifizierung.

# apachectl -M 2>&1 | grep ldap
 authnz_ldap_module (shared)
 ldap_module (shared)

# apachectl -M 2>&1 | grep ldap

authnz_ldap_module (shared)

ldap_module (shared)

Falls diese nicht aktiviert sind, bitte über den Paketmanager installieren und aktivieren.

Punkt 2: Die vHost Konfiguration

<Directory /var/www>
        Order allow,deny
        Allow from all
        Options -Indexes
        AllowOverride all

        AuthBasicProvider ldap
        AuthType Basic
        AuthName "LDAP Login"
        AuthzLDAPAuthoritative off
        AuthLDAPBindDN cn=vmail,dc=example,dc=org
        AuthLDAPBindPassword [IREDMAIL_READ_ONLY_PASSWORD]
        AuthLDAPURL ldap://127.0.0.1/o=domains,dc=example,dc=org?mail??(|(enabledService=htaccess))
        require valid-user
</Directory>

Order allow,deny

Allow from all

Options -Indexes

AllowOverride all

AuthBasicProvider ldap

AuthType Basic

AuthName "LDAP Login"

AuthzLDAPAuthoritative off

AuthLDAPBindDN cn=vmail,dc=example,dc=org

AuthLDAPBindPassword [IREDMAIL_READ_ONLY_PASSWORD]

AuthLDAPURL ldap://127.0.0.1/o=domains,dc=example,dc=org?mail??(|(enabledService=htaccess))

require valid-user

</Directory>

Das war es auch schon.
Mit dem Filter enabledService=htaccess können LDAP Benutzer eingeschränkt werden, es soll ja nicht jeder Zugriff auf den vHost Ordner haben.