Linux   发布时间:2022-05-08  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – 无法弄清楚为什么apache LDAP auth失败大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
突然,昨天,我的一台apache服务器无法连接到我的LDAP(AD)服务器.我在该服务器上运行了两个站点,当用户登录到任一站点时,这两个站点都使用LDAP对我的AD服务器进行身份验证.它在两天前一直运作良好.由于原因不明,截至昨天,它已停止工作.错误日志只说明了这一点:
auth_ldap authenticate: user foo authentication Failed; URI /FrontPage [LDAP: ldap_simple_bind_s() Failed][Can't contact LDAP server],referer: http://mysite.com/

我想也许我的自签名SSL证书已经过期,所以我为mysite.com创建了一个新的,但不是服务器主机名本身,问题仍然存在.我启用了调试级日志记录.它显示了与LDAP服务器的完整SSL事务,并且在我收到“无法联系LDAP服务器”消息的最后,它似乎完成没有错误.我可以从这台服务器上的命令行运行ldapsearch,我可以登录它,它也使用LDAP,所以我知道服务器可以连接并查询LDAP / AD服务器.只有apache无法连接.

谷歌搜索答案没有任何结果,所以我在这里问.任何人都可以提供这个问题的见解吗?

这是apache配置中的LDAP部分:

<Directory "/web/wiki/">
    Order allow,deny
    Allow from all
    AuthType Basic
    AuthName "Login"
    AuthBasicProvider ldap
    AuthzLDAPAuthoritative off
    #AuthBasicAuthoritative off
    AuthLDAPUrl ldaps://domain.server.ip/dc=full,dc=context,dc=server,dc=name?sAMAccountName?sub
    AuthLDAPBindDN cn=ldapbinduser,cn=Users,dc=full,dc=name
    AuthLDAPBindpassword password
    require valid-user
</Directory>

解决方法

来自httpd服务器/ LDAP客户端的数据包跟踪显示有关CA未知的消息.

TLSv1警报(级别:致命,描述:未知CA)

我发现并在httpd.conf中添加了以下选项:

LDAPVerifyServerCert          off

这解决了我在CentOS 6下的问题.CentOS 5 httpd服务器不需要任何修改,并且一直没有选项.

大佬总结

以上是大佬教程为你收集整理的linux – 无法弄清楚为什么apache LDAP auth失败全部内容,希望文章能够帮你解决linux – 无法弄清楚为什么apache LDAP auth失败所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签:昨天突然