Для более просто го предоставления доступа к контенту, определенным пользователям, можно применить доменную атворизацию Apache 2.2
|
Authtype Basic AuthBasicProvider ldap AuthzLDAPAuthoritative off AuthName "Приглашение авторизации" AuthLDAPURL "ldap://ipdc:3268/DC=domain,DC=ru?sAMAccountName?sub?(objectClass=*)" NONE AuthLDAPBindDN "CN=username,CN=Users,DC=romain,DC=ru" AuthLDAPBindPassword "dcpassword" require valid-user |
Apache 2.4
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
|
<IfModule mod_authz_core.c> # Apache 2.4 #Require local # Авторизация по IP ##Order allow,deny ##Allow from 192.168.120.0/23 ##Require all granted # Доменная авторизация AuthType Basic AuthName "LDAP Authentication" AuthBasicProvider ldap AuthLDAPURL "ldap://ipdc:3268/DC=domain,DC=local?sAMAccountName?sub?(objectClass=*)" AuthLDAPBindDN "CN=zabbix,CN=Users,DC=domain,DC=locall" AuthLDAPBindPassword "password" Require valid-user </IfModule> |