* [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП
@ 2015-12-24 10:48 Вадим Илларионов
2015-12-24 10:56 ` Stanislav Vlasov
2015-12-24 18:08 ` Konstantin Lepikhov
0 siblings, 2 replies; 3+ messages in thread
From: Вадим Илларионов @ 2015-12-24 10:48 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
Астериском в каталог пишутся разговоры, а в его подкаталог - пропущенные
звонки.
Задача: в каталог с пропущенными дать из локалки доступ всем, каталогом
выше - только избранным. На сей момент производится посредством Basic
Authentication + .htpasswd.
Сверхзадача: брать пароли избранных из OpenLDAP или AD.
Масса сведений о том, как сделать это на апаче, - даже _спицательный_
модуль есть.
Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
на апач, ггг).
Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.
--
Мимо крокодил.
WBR, rednex CIO.
JID = <mailto:>
Skype = $local_part@<mailto:>
Viber = +7(964)103-65-67
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП
2015-12-24 10:48 [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП Вадим Илларионов
@ 2015-12-24 10:56 ` Stanislav Vlasov
2015-12-24 18:08 ` Konstantin Lepikhov
1 sibling, 0 replies; 3+ messages in thread
From: Stanislav Vlasov @ 2015-12-24 10:56 UTC (permalink / raw)
To: ALT Linux sysadmins' discussion
24 декабря 2015 г., 15:48 пользователь Вадим Илларионов
<gbimobou@gmail.com> написал:
> Масса сведений о том, как сделать это на апаче, - даже _спицательный_
> модуль есть.
> Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
> на апач, ггг).
> Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.
Когда-то теста ради извращался с https://github.com/kvspb/nginx-auth-ldap
Именно теста ради, так что в продакшн это не вошло по независимым
причинам и дальше "получилось настроить" сказать не могу.
Основная проблема была не в настройках, а в том, что nginx требовал
пересборки, от которой успел отвыкнуть.
--
Stanislav
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП
2015-12-24 10:48 [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП Вадим Илларионов
2015-12-24 10:56 ` Stanislav Vlasov
@ 2015-12-24 18:08 ` Konstantin Lepikhov
1 sibling, 0 replies; 3+ messages in thread
From: Konstantin Lepikhov @ 2015-12-24 18:08 UTC (permalink / raw)
To: sysadmins
Hi Вадим!
On 12/24/15, at 06:48:23 PM you wrote:
> Астериском в каталог пишутся разговоры, а в его подкаталог - пропущенные
> звонки.
>
> Задача: в каталог с пропущенными дать из локалки доступ всем, каталогом
> выше - только избранным. На сей момент производится посредством Basic
> Authentication + .htpasswd.
>
> Сверхзадача: брать пароли избранных из OpenLDAP или AD.
>
> Масса сведений о том, как сделать это на апаче, - даже _спицательный_
> модуль есть.
> Заменяем в гуголе apache на nginx - получаем без малого вакуум (и ссылки
> на апач, ггг).
>
> Делал кто-нибудь подобное? Поделитесь опытом, пожалуйста.
>
http://nginx.org/en/docs/http/ngx_http_auth_request_module.html + любой
самописный скрипт, который возвращает 200 или 401/403 в зависимости от
результата проверки. А уж проверять можно как угодно.
--
WBR et al.
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2015-12-24 18:08 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2015-12-24 10:48 [Sysadmins] Аутентификация в ЭнджинИксе через ЛДАП Вадим Илларионов
2015-12-24 10:56 ` Stanislav Vlasov
2015-12-24 18:08 ` Konstantin Lepikhov
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git