APACHE+SVN LDAP认证问题

orcas

1 用ldapsearch测试可以取得windwosAD的 用户
2 SVN+LDAP+APACHE需要的4个模块(LDAP/Dav_svn/authz/ahthnz_ldap)都具备
3 location配置如下:

1. <Location /reps01>
   
2.   DAV svn
   
3.   SVNPath /var/svn/reps01
   
4.   SVNListParentPath On
   
5.   SVNAutoversioning On
   
6.   SVNReposName "SVN - Reps01"
   
7.   AuthType Basic
   
8.   AuthName "Reps01"
   
9.   AuthBasicProvider ldap
   
10.   AuthzLDAPAuthoritative on
    
11. #  AuthLDAPBindDN "CN=adlogin,CN=Users,DC=abc,DC=com,dc=cn"
    
12.   AuthLDAPBindDN "adlogin@abc.com.cn"
    
13.   AuthLDAPBindPassword "111111"
    
14.   AuthLDAPURL "ldap://192.168.99.4:389/ou=dev,dc=abc,dc=com,dc=cn?sAMAccountName?sub?(objectClass=*)"
    
15. #  Require valid-user
    
16.   Require ldap-group cn=team01,ou=dev,dc=abc,dc=com,dc=cn
    
17. </Location>

复制代码

AuthLDAPBindDN 分别用cn描述和账户描述,Require分别用valid-user和ad-group方式,http访问svn的时候弹出密码窗口,怎么输入用户名密码都无效.

orcas

回复  orcas
            AuthLDAPURL "ldap://192.168.100.23:389/ou=d-tech,dc=test,dc=com?uid?sub?(objectClass=*)"
            # authorization
            Require ldap-group cn=Manager,ou=People,dc=test,dc=com
            AuthLDAPGroupAttribute memberUid
            AuthLDAPGroupAttributeIsDN off
            AuthzSVNAccessFile /data/svn-repos/Config/config.txt
        </Location>
        ErrorLog /tmp/error.log
        #LogLevel warn
        #CustomLog /tmp/access.log combined
        ServerSignature On
mitmax 发表于 2011-10-26 16:48

1 AuthLDAPURL中查资料说windows AD用sAMAccountName，这里用uid是什么意思？
2 你的配置中没有AuthLDAPBindPassword，是ldap不需要吗？还是你配置的ldap是用的匿名校验？
3 AuthLDAPGroupAttribute memberUid
            AuthLDAPGroupAttributeIsDN off
    这2个配置是做什么的？
4 ServerSignature On是什么意思？
5 你的AuthzSVNAccessFile /data/svn-repos/Config/config.txt是如何配置ad帐户权限的？我检查httpd的error文件时有提示
user user1@abc.com.cn not found: /repos01。我的acessfile配置：

[groups]
member=user1@abc.com.cn
[/]
@member=rw

orcas

额,我是用ldap协议从windowsad中取得用户认证....
这个与普通的ldap认证不同吗?

louyuguang

楼主你好，这是我配置成功的ldap认证，希望能帮上你

<Location /repos>
        DAV     svn
        SVNParentPath /svn
        SVNListParentPath On
        Order allow,deny
        Allow from all
        AuthType        Basic
        AuthBasicProvider       ldap
        AuthzLDAPAuthoritative off
        AuthName        "example work"
        AuthLDAPURL "ldap://192.168.2.210:389/DC=office,DC=net?sAMAccountName?sub?(objectClass=*)"
        AuthLDAPBindDN "demo@office.net"
        AuthLDAPBindPassword "123456"
        Require ldap-group CN=ITdev,OU=group,DC=office,DC=net
</Location>

orcas

找到原因了，问题出在AuthzSVNAccessFile文件上。
检查apache的log文件一直提示user xxxx not found:
怀疑是账户名称写的不对。
用ldapsearch检查ad的属性时发现sAMAccountName是xxx，不带@abc.com的后缀。
而我在AuthzSVNAccessFile指定的配置文件中一直写的是xxx@abc.com，去掉@abc.com以后就可以访问了。

新问题：
1 如果我想使用xxx@abc.com的方式访问，该如何设置？
查ad的信息，userPrincipalName是xxx@abc.com的格式，是否可以用userPrincipalName替换sAMAccountName？
2 如果需要设定某个ou活着某个AD的组可以访问某个目录，在AuthzSVNAccessFile指定的文件中应该如何描述？
3 访问svn库没有显示库,显示的是 :
Collection of Repositories
conf/
dav/
db/
hooks/
locks/