Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2015-01-25 15:04:36

  grom992 - Nowy użytkownik

grom992
Nowy użytkownik
Zarejestrowany: 2014-06-20

nginx_pam_auth + ldap

Cześć,

EDIT: chodzi mi w jaki sposób można zamapować posixowe konta i grupy z ldapa do /etc/passwd tak aby można było użyć pam_unix.so, teoretycznie nssswitch powinien załatwić sprawę ale niestety nie działa :(

Chcę ustawić autentykację do nginx za pośrednictwem ldapa,

nginx.conf:

Kod:

    location / {

  auth_pam              "Restricted Zone";
  auth_pam_service_name "nginx";

/etc/pam.d/nginx:

Kod:

auth    required     pam_listfile.so onerr=fail item=user sense=allow file=/etc/nginx/restricted_users
auth    required     pam_unix.so
account required     pam_unix.so

nslcd jest odpowiednio skonfigurowany, po wpisaniu getent passwd wyświetlają się userzy, mogą się zalogować przez ssh na serwer, natomiast autentykacja w nginx nie działa, gdy użyję pam_ldap.so jest ok ale chcę używać pam_unix.so aby móc poprzez atrybut PosixGroup w ldap przydzielać dostępy.
Czy ktoś ma jakiś pomysł?

Ostatnio edytowany przez grom992 (2015-01-25 15:15:29)

Offline

 

#2  2015-01-25 15:42:41

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: nginx_pam_auth + ldap

To widziałeś:
http://web.iti.upv.es/~sto/nginx/ngx_http_auth_pam_ … 2/README.html
?

Bo chyba zamiast pam_unix.so powinieneś użyć pam-ldap.so.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2015-01-25 16:02:19

  grom992 - Nowy użytkownik

grom992
Nowy użytkownik
Zarejestrowany: 2014-06-20

Re: nginx_pam_auth + ldap

tak widziałem, jeśli używam pam_ldap.so to autentykacja przechodzi poprawnie, problem w tym że chce mieć możliwość przydzielania dostępu na podstawie grup, niestety ldapowe grupy nie chcą się sparować z modułem pam_nginx
Dlatego chcę wykorzystać pam_unix.so
zmapować userów z ldapa - > do /etc/passwd
i grupy do /etc/group
i na tej podstawie przydzielać dostęp ( tak jakby użytkownicy ldapa byli normalnymi userami)

Offline

 

#4  2015-01-25 16:20:25

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: nginx_pam_auth + ldap

Pacjentów masz w bazie LDAP, czy w jakimś SQL, albo na Windows Serwer?

Pytam, bo ja bym w ogóle nie pchał się w LDAPA, tylko co najwyżej w Radiusa, albo Pam_sql, żeby sobie życia nie utrudniać.

Żeby pam_unix chodził przez bazę ldap, to chyba  musisz cały mechanizm pam w systemie przerobić, żeby z ldapa korzystał, a to już kawal drobi od Nginxa.

Tam z resztą w sznurku (i Twoim konfigu) masz opcję pam_listfile.so - może to jest jakieś rozwiązanie?
Podejrzewam, że łatwiejsze, niż gimnastyka z mapowaniem ldap do /etc/group.

Ostatnio edytowany przez Jacekalex (2015-01-25 16:23:17)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)