From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lakostis@unsafe.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.9 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL,
 SPF_PASS autolearn=no autolearn_force=no version=3.4.0
Date: Thu, 24 Dec 2015 18:08:49 +0000
From: Konstantin Lepikhov <lakostis@unsafe.ru>
To: sysadmins@lists.altlinux.org
Message-ID: <20151224180849.GA23149@lks.home>
References: <567BCD77.9060204@gmail.com>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <567BCD77.9060204@gmail.com>
X-Operation-System: ALT Linux starter kit (Trientalis) 4.3.0-lks-wks-alt0.1
User-Agent: Mutt/1.5.23.88.hg577987ca2d02 (2014-03-12)
Subject: Re: [Sysadmins] =?utf-8?b?0JDRg9GC0LXQvdGC0LjRhNC40LrQsNGG0LjRjyA=?=
 =?utf-8?b?0LIg0K3QvdC00LbQuNC90JjQutGB0LUg0YfQtdGA0LXQtyDQm9CU0JDQnw==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 24 Dec 2015 18:08:53 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20151224180849.GA23149@lks.home/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Hi Вадим!

On 12/24/15, at 06:48:23 PM you wrote:

> Астериском в каталог пишутся разговоры, а в его подкаталог - пропущенные
> звонки.
> 
> Задача: в каталог с пропущенными дать из локалки доступ всем, каталогом
> выше - только избранным. На сей момент производится посредством Basic
> Authentication + .htpasswd.
> 
> Сверхзадача: брать пароли избранных из OpenLDAP или AD.
> 
> Масса сведений о том, как сделать это на апаче, - даже _спицательный_
> модуль есть.
> Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
> на апач, ггг).
> 
> Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.
> 
http://nginx.org/en/docs/http/ngx_http_auth_request_module.html + любой
самописный скрипт, который возвращает 200 или 401/403 в зависимости от
результата проверки. А уж проверять можно как угодно.

-- 
WBR et al.