← Back to team overview

sslug-teknik team mailing list archive

apache 2 ldap auth uden anonym binding

 

Jeg vil gerne benytte en Windows domain controller til LDAP auth på et Linux Apache 2 website.
Jeg har følgende i .htaccess:
AuthLDAPEnabled on
AuthLDAPURL "ldap://servernavn:389/ou=People,dc=domain,dc=dk?sAMAccountName?sub?(cn=*)"
AuthType basic
AuthName intranet
require valid-user

Det virker bare ikke. Det ser ud som om det er fordi Active Directory's LDAP ikke tillader anonym adgang, for hvis jeg tilføjer AuthLDAPBindDN og AuthLDAPBindPassword parametrene, så virker det.
Men jeg vil helst undgå at have et password stående i klartekst i filen.

Kan man ikke få mod_auth_ldap til at benytte det af brugeren givne brugernavn og password til at logge på LDAP serveren med?

Mvh Rasmus