|
감사합니다. 구축하는데 성공했습니다.
근데, 알려 주신 사이트 보단 이곳이 더 괜찮은것 같더군요..
http://www.muquit.com/muquit/software/mod_auth_ldap/mod_auth_ldap.html
이것을 이용하면, httpd.conf, .htaccess 둘다 디렉토리를 LDAP을
이용해서 컨트롤이 가능하더군요.. 근데,
(.htaccess 의 예제 입니다). 여기서 문제점은
밑의 예제 처럼 사용자를 user1 user2라고 해주면
아주 잘 잘동합니다.. 그럼 user1 user2만 이 파일이 들어 있는
디렉토리를 엑세스 할수 있더군요.. 근데, 전 그룹(OU)로 컨트롤
을 해야 하는데, 주석달아 놓은 라인을 이용하면
안되더군요.. 그리고 CN은 제가 알기로는 사용자의 이름, 성을
나타내는것인데, 그런 그룹으로 정의를 왜 하는지..
좀 이상합니다.. 그래서, require group OU=Groups
이라고 정의해 주면 또 안되더군요.. 하나 해결 했다싶더니..
이게, 왜그런지..좀 알려 주시면.. 그리고 이것을 사용하면
네트웍 인증창 같은것이 팝업이 되는데, 이렇게 하지 않고
일반 로그인 폼을 써서 할수도 있는지, 왜냐하면, 어떤 사용자가
디렉토리를 방문했는지 그것을 데이터 베이스에 입력해야 하는데,
그냥 네트웍 인증창 처럼 떠 버리면, 대책이 안서서..
이왕 질문한김에 하나만 더 할께요..^^ mod_auth_ldap과
auth_ldap의 차이는 무엇 인가요... 부탁 드립니다..
저도 좋은 정보 찾으면 계속 게시판에 올릴께요.
AuthName "RCS Staff only"
AuthType Basic
LDAP_Server ldap.fccc.edu
LDAP_Port 389
Base_DN "o=Fox Chase Cancer Center,c=US"
UID_Attr uid
require valid-user user1 user2
#require group cn=rcs,ou=Groups
-- 최영봉 님이 쓰신 글:
>> >>
>> >> 이곳 저곳 돌아 다녀 보니, 어렴풋이 들어 오는 생각이..
>> >> 아파치에서는 htaccess로 디렉토리를 엑세스를 컨트롤 할수 있었는데,
>> >> 이것을 하려면 사용자를 와 그룹을 등록하는 htpasswd 파일을 만들어
>> >> 주어야 했습니다.. 이것대신에 노츠의 LDAP을 이용해서 디렉토리를
>> >> 컨트롤 할 방법은 없을까요? 있다면 아래의 환경에서도 가능한지.
>> >> 만일 가능하지 않다면 어떤 환경에서만 되는지 알려 주시면
>> >> 너무 너무 감사 할텐데요..
>> >>
>> >> 지금 개발 환경 입니다..
>> >> 서버 1: Lotus Notes R5 Server : LDAP Server
>> >> 서버 2: Window 2000 Server, Apache, MS SQL 7.0 PHP, LDAP module
>> >> 서버 1 과 서버2는 다른 머신입니다.
>>
>> 님의 환경에서 가능한지는 모르겠고, 또 제가 제대로 이해했는지 모르겠습니다만, mod_auth_ldap 이 한 방법일 것 같습니다.
>>
>> 참고: http://nona.net/software/ldap/
|
