http://www.minetti.org/mediawiki/index.php?action=history&feed=atom&title=Linux%3AApache_avec_une_authentification_via_un_LDAP 2026-05-04T13:01:36Z Historique pour cette page sur le wiki MediaWiki 1.26.2 http://www.minetti.org/mediawiki/index.php?title=Linux:Apache_avec_une_authentification_via_un_LDAP&diff=132&oldid=prev 2016-04-07T18:44:43Z

<p>Page créée avec « == But == Permettre à un serveur Apache d&#039;authentifier des utilisateurs à travers un <a href="/wiki/Linux:Configuration_d%27OpenLDAP" title="Linux:Configuration d'OpenLDAP">LDAP</a> configuré en TLS. == Étape préliminaire... »</p> <p><b>Nouvelle page</b></p><div>== But ==<br /> Permettre à un serveur Apache d'authentifier des utilisateurs à travers un [[Linux:Configuration d'OpenLDAP|LDAP]] configuré en TLS.<br /> <br /> == Étape préliminaire ==<br /> Pour pouvoir configurer Apache pour une authentification [[Linux:Configuration d'OpenLDAP|LDAP]], il est impératif:<br /> * de disposer d'un [[Linux:Configuration d'OpenLDAP|serveur LDAP]],<br /> * d'avoir testé un accès client vers le LDAP (voir [[Linux:Configuration du client LDAP|Configuration du client LDAP]]).<br /> <br /> == Installation ==<br /> Taper la commande suivante pour installer les modules Apache nécessaires sur une CentOS/RedHat/Fedora:<br /> yum install mod_authz_ldap<br /> <br /> == Configuration au niveau du serveur LDAP ==<br /> * Créer le compte que le serveur Apache va utiliser pour accéder au [[Linux:Configuration d'OpenLDAP|LDAP]], pour cela, commencer par créer le fichier LDIF:<br /> dn: cn=httpd,ou=sysaccount,ou=localnet,dc=minetti,dc=org<br /> objectClass: organizationalRole<br /> objectClass: simpleSecurityObject<br /> cn: httpd<br /> description: Compte serveur Apache HTTPD<br /> userPassword: ....<br /> * '''REMARQUE:''' Ne jamais mettre le mot de passe en clair (userPassword). Utiliser la commande suivante pour chiffrer le mot de passe:<br /> slappasswd<br /> * Taper la commande suivante pour importer le nouveau compte dans le [[Linux:Configuration d'OpenLDAP|LDAP]]:<br /> ldapadd -x -v -ZZ -D &quot;cn=Manager,dc=minetti,dc=org&quot; -W -f httpd.ldif<br /> * puis vérifier l'accès:<br /> ldapsearch -vx -ZZ -D &quot;cn=httpd,ou=sysaccount,ou=localnet,dc=minetti,dc=org&quot; -W &quot;(objectClass=*)&quot;<br /> <br /> == Configuration au niveau du serveur Apache ==<br /> * Tout d'abord il est impératif de modifier la ligne suivante dans le fichier '''/etc/init.d/httpd''':<br /> ...<br /> LANG=$HTTPD_LANG HOME=/var/www daemon --pidfile=${pidfile} $httpd $OPTIONS<br /> ...<br /> * Copier le fichier '''/root/.ldaprc''' dans '''/var/www''':<br /> cd /var/www<br /> cp /root/.ldaprc .<br /> chown root.apache .ldaprc<br /> chmod 640 .ldaprc<br /> <br /> == Configuration pour chaque site web ==<br /> * Au niveau du [[Linux:Configuration d'OpenLDAP|serveur LDAP]], créer le groupe d'utilisateurs que le serveur Apache va utiliser pour contrôler l'accès au site. Pour cela, commencer par créer le fichier LDIF:<br /> dn: cn=administrators,ou=group,ou=localnet,dc=minetti,dc=org<br /> objectClass: top<br /> objectClass: posixGroup<br /> cn: administrators<br /> gidNumber: 10015<br /> description: Administrateur système<br /> memberUid: user1<br /> memberUid: user2<br /> ...<br /> * puis taper la commande suivante pour importer le nouveau compte dans le [[Linux:Configuration d'OpenLDAP|LDAP]]:<br /> ldapadd -x -v -ZZ -D &quot;cn=Manager,dc=minetti,dc=org&quot; -W -f groupe.ldif<br /> * Au niveau du serveur Apache, ajouter les directives d'accès suivantes dans le fichier de configuration du site (situé dans '''/etc/httpd/conf.d/'''):<br /> &lt;Directory ...&gt;<br /> <br /> ...<br /> <br /> # Authentification LDAP<br /> AuthName &quot;phpLDAPadmin Access&quot;<br /> AuthType Basic<br /> AuthBasicProvider ldap<br /> AuthzLDAPAuthoritative off<br /> AuthLDAPUrl ldap://ldap.srv.minetti.org/dc=minetti,dc=org?uid?sub?(&amp;(objectClass=*)(!(loginShell=/bin/false))) STARTTLS<br /> AuthLDAPBindDN &quot;cn=httpd,ou=sysaccount,ou=localnet,dc=minetti,dc=org&quot;<br /> AuthLDAPBindPassword &quot;.....&quot;<br /> <br /> # Autorisation LDAP<br /> AuthLDAPGroupAttribute memberUid<br /> AuthLDAPGroupAttributeIsDN off<br /> require ldap-group cn=administrators,ou=group,ou=localnet,dc=minetti,dc=org<br /> require ldap-group cn=accountOperators,ou=group,ou=localnet,dc=minetti,dc=org<br /> <br /> ...<br /> <br /> &lt;/Directory&gt;<br /> * Redémarrer le serveur Apache HTTPD:<br /> service httpd restart<br /> * Tester l'accès au site.</div>

Jp