Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2015-01-25 15:04:36
grom992 - Nowy użytkownik
- grom992
- Nowy użytkownik
- Zarejestrowany: 2014-06-20
nginx_pam_auth + ldap
Cześć,
EDIT: chodzi mi w jaki sposób można zamapować posixowe konta i grupy z ldapa do /etc/passwd tak aby można było użyć pam_unix.so, teoretycznie nssswitch powinien załatwić sprawę ale niestety nie działa :(
Chcę ustawić autentykację do nginx za pośrednictwem ldapa,
nginx.conf:
Kod:
location / {
auth_pam "Restricted Zone";
auth_pam_service_name "nginx";/etc/pam.d/nginx:
Kod:
auth required pam_listfile.so onerr=fail item=user sense=allow file=/etc/nginx/restricted_users auth required pam_unix.so account required pam_unix.so
nslcd jest odpowiednio skonfigurowany, po wpisaniu getent passwd wyświetlają się userzy, mogą się zalogować przez ssh na serwer, natomiast autentykacja w nginx nie działa, gdy użyję pam_ldap.so jest ok ale chcę używać pam_unix.so aby móc poprzez atrybut PosixGroup w ldap przydzielać dostępy.
Czy ktoś ma jakiś pomysł?
Ostatnio edytowany przez grom992 (2015-01-25 15:15:29)
Offline
#2 2015-01-25 15:42:41
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: nginx_pam_auth + ldap
To widziałeś:
http://web.iti.upv.es/~sto/nginx/ngx_http_auth_pam_ … 2/README.html
?
Bo chyba zamiast pam_unix.so powinieneś użyć pam-ldap.so.
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Online
#3 2015-01-25 16:02:19
grom992 - Nowy użytkownik
- grom992
- Nowy użytkownik
- Zarejestrowany: 2014-06-20
Re: nginx_pam_auth + ldap
tak widziałem, jeśli używam pam_ldap.so to autentykacja przechodzi poprawnie, problem w tym że chce mieć możliwość przydzielania dostępu na podstawie grup, niestety ldapowe grupy nie chcą się sparować z modułem pam_nginx
Dlatego chcę wykorzystać pam_unix.so
zmapować userów z ldapa - > do /etc/passwd
i grupy do /etc/group
i na tej podstawie przydzielać dostęp ( tak jakby użytkownicy ldapa byli normalnymi userami)
Offline
#4 2015-01-25 16:20:25
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: nginx_pam_auth + ldap
Pacjentów masz w bazie LDAP, czy w jakimś SQL, albo na Windows Serwer?
Pytam, bo ja bym w ogóle nie pchał się w LDAPA, tylko co najwyżej w Radiusa, albo Pam_sql, żeby sobie życia nie utrudniać.
Żeby pam_unix chodził przez bazę ldap, to chyba musisz cały mechanizm pam w systemie przerobić, żeby z ldapa korzystał, a to już kawal drobi od Nginxa.
Tam z resztą w sznurku (i Twoim konfigu) masz opcję pam_listfile.so - może to jest jakieś rozwiązanie?
Podejrzewam, że łatwiejsze, niż gimnastyka z mapowaniem ldap do /etc/group.
Ostatnio edytowany przez Jacekalex (2015-01-25 16:23:17)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Online