nginx 引入LDAP登录验证

爱被打了一巴掌 2022-05-27 03:43 271阅读 0赞

一.添加nginx-auth-ldap nginx模块

编译nginx-auth-ldap模块需要ldap.h头文件,所以需要先安装ldap库

yum -y install openldap-devel

在编译nginx时,添加上模块编译参数,如

cd /usr/local/src

git clone https://github.com/kvspb/nginx-auth-ldap.git

编译时候加入   --add-module=/usr/local/src/nginx-auth-ldap

##### 一、下载模块包 #####

git clone https://github.com/kvspb/nginx-auth-ldap.git

##### 二、nginx编译安装的时候，把模块编译进去。 #####

./configure --add-module=path_to_http_auth_ldap_module
    make install

二.配置ldap认证

http \{

ldap\_server openldap \{

url ldap://192.168.192.20:389/dc=example,dc=com?uid?sub?(&(objectClass=account));

binddn "cn=Manager,dc=example,dc=com";

binddn\_passwd "secret";

group\_attribute memberuid;

group\_attribute\_is\_dn on;

require valid\_user;

\}

\}

进入conf.d 设置：

server \{

location /status \{

stub\_status on;

access\_log off;

auth\_ldap "Restricted Space";

auth\_ldap\_servers openldap;

\}

\}

##### 在nginx主配置文件的http标签中添加如下代码 #####

group_attribute People 这个是验证的时候，访问哪个组

http {
        ldap_server test2 {
            url ldap://172.16.6.13:389/DC=ptmind,DC=com?cn?sub?(objectClass=person);
            binddn "cn=ldap,dc=ptmind,dc=com";
            binddn_passwd 'xxxxxxxxx';
            group_attribute People;
            group_attribute_is_dn on;
            require valid_user;
        }
    }

##### 然后再起一个可以访问的server进行验证 #####

server {
        listen 80;
        server_name localhost;
        location / {
            root html;
            index index.html index.htm;
            auth_ldap "Forbidden";
            auth_ldap_servers test2;
        }
    }

发表评论取消回复

表情：

评论列表（有 0 条评论，271人围观）

还没有评论，来说两句吧...

相关阅读

相关 C# LDAP认证登录

写了一个通用的认证类，请看代码 public class LDAPHelper { private DirectoryEn

超、凢脫俗/ 2023年01月13日 05:38/ 0 赞/ 157 阅读

相关 shiro 框架实现 LDAP 登录

1. shiro 框架实现LDAP登录主要逻辑如下： 1.1 验证用户名和密码 // 获取传递的用户名称、itcode Stri

爱被打了一巴掌/ 2023年01月06日 11:44/ 0 赞/ 242 阅读

相关 LDAP基础：AD：使用Java验证AD用户登录

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

客官°小女子只卖身不卖艺/ 2022年12月02日 12:23/ 0 赞/ 341 阅读

相关 java ldap 验证_Java ldap身份验证问题

我试图让我的自定义Java应用程序使用我们的Active Directory服务器进行身份验证，但由于某种原因我无法使其正常工作。谁能看到为什么呢？这是我的方法如下： pr

素颜马尾好姑娘i/ 2022年11月03日 11:16/ 0 赞/ 187 阅读

相关连接freeipa验证ldap登录，java代码demo

import com.sun.org.apache.xerces.internal.impl.dv.util.; import java.security.Me

深碍√TFBOYSˉ_/ 2022年05月27日 04:35/ 0 赞/ 212 阅读

相关 nginx 引入LDAP登录验证

一.添加nginx-auth-ldap nginx模块编译nginx-auth-ldap模块需要ldap.h头文件,所以需要先安装ldap库 yum -y

爱被打了一巴掌/ 2022年05月27日 03:43/ 0 赞/ 272 阅读

相关验证登录

验证登录登录验证，是为了让项目提高安全性。就像身份证一样，你的身份证就代表着你本身，本人的身份证，你使用不了。一个项目没有了安全性操作，那么谁都可以操作里面的内容了

r囧r小猫/ 2022年01月30日 13:21/ 0 赞/ 440 阅读

相关 DELL DRAC通过LDAP验证登录

[为什么80%的码农都做不了架构师？>>> ][80_] ![hot3.png][] [![irac-1][]][irac-1 1] [![irac-2][]][irac-

骑猪看日落/ 2022年01月16日 23:13/ 0 赞/ 208 阅读

相关 [C#]LDAP验证用户名和密码

公司打算改用LDAP来存储用户名和密码，现在用C\测试下如何能拿到LDAP中的用户名，并检测用户密码是否正确。即输入用户名和密码，可以检验是否是有效的。首先我们假设LDAP

た入场券/ 2021年11月29日 08:46/ 0 赞/ 417 阅读

相关设置Archiva使用LDAP验证

Apache Archiva是一个Maven私服工具，功能完备，和Nexus相比更适合商业使用，它的安装和运行十分简单。Archiva缺省是使用独立的用户验证，但它也支持LDA

绝地灬酷狼/ 2021年11月09日 01:16/ 0 赞/ 307 阅读