Article View: pl.comp.os.linux.sieci
Article #231766mod_ldap i bezpieczenstwo ?
From: vertigo
Date: Wed, 12 Dec 2007 10:01
Date: Wed, 12 Dec 2007 10:01
29 lines
1669 bytes
1669 bytes
Czesc Znalazlem gdzies taka konfiguracje: <Directory /usr/local/apache/htdocs/ldap> AuthName "Tylko dla wtajemniczonych" AuthType Basic LDAPAuth on LDAPServer "ldap://ldap.uci.uni.torun.pl:389" LDAPBindName cn=search,ou=Osoby,dc=poczta,dc=umk,dc=pl LDAPBindPass search LDAPBase "ou=Osoby,dc=poczta,dc=umk,dc=pl" LDAPuseridAttr uid require valid-user </Directory> Jak rozumiem LDAPBindName/LDAPBindPass powoduje ze do bazy ldapa zawsze laczymy sie (bindujemy) z takimi danymi a dopiero potem w niej szukamy podanego usera/hasla (przez uzytkownika) i decydujemy czy pozwolic czy nie na polaczenie. Dlaczego tak to rozwiazano ? Czy ten modul nie moglby sie laczyc z ldapem od razu z podanym przez uzytkownika user/pass i sprawdzac swoja nazwe grupy i inne dane potrzebne do podjecia decyzji ? Nie chce tworzyc dodatkowego cn=search bo jak rozumiem to duza luka bezpieczenstwa ? Prosze o wskazowke. Pozdrawiam
Technical Details
Message-ID:
<op.t27vgjbxmv59ja@pluton>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mail From: vertigo <teknet7@poczta.onet.pl> Newsgroups: pl.comp.os.linux.sieci Subject: mod_ldap i bezpieczenstwo ? Date: Wed, 12 Dec 2007 11:01:21 +0100 Organization: Onet.pl Lines: 36 Message-ID: <op.t27vgjbxmv59ja@pluton> NNTP-Posting-Host: host-80-252-2-113.gazeta.pl Mime-Version: 1.0 X-Trace: news.onet.pl 1197453682 10498 80.252.2.113 (12 Dec 2007 10:01:22 GMT) X-Complaints-To: usenet@news.onet.pl NNTP-Posting-Date: Wed, 12 Dec 2007 10:01:22 +0000 (UTC) X-Sender: wji4mDdvVPaeQOL63HHpXptWaoLX3muX User-Agent: Opera Mail/9.23 (Linux) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit