ApacheのKerberosユーザー認証

Question

誰でもApacheをKerberosで認証する方法を知るには、本当に良いリソースをお勧めします。ケルベロスに読ん

背景にも有用であろう

ピーター

Answer 1

おかげでmod_auth_krbは良いスタートです：http://modauthkerb.sourceforge.net/。 Active Directoryのサポートが必要な場合は、http://support.microsoft.com/?id=555092をご覧ください。

Answer 2

MIT Kerberosを要求するのではなく、Windows上でSSPIを使用できるので、mod_auth_spnegoも大丈夫です。 mod_spnego

Answer 3

はここでKDCとしてActive Directoryを使用した例です： http://oslabs.mikro-net.com/krb_apache.html

Answer 4

私はKerberosを使用するようにApacheの設定についてこの記事を気に入っ：

http://www.roguelynn.com/words/apache-kerberos-for-django/

もしあれば（あなたはジャンゴに関する部分をスキップすることができます関心がない）

編集：

フルブレムの回答

Kerberos認証を使用するようにApacheを設定するのはかなり簡単です。

あなたのマシンにKerberosが正しく設定されていることを前提としています。

1）あなたのWebサーバーにはkeytab [1]が必要です。

ボトムライン、あなたのウェブサーバには、キータブを読むことができるようにがあります！

2）あなたは、認証のために適切なのhttpdモジュールを持っている必要があり - mod_auth_kerb：

LoadModule auth_kerb_module modules/mod_auth_kerb.so 

3）次に、あなたがKerberosについてApacheを伝える必要があります：

<Location /> 
    AuthName "Kerberos Authentication -- this will be showed to users via BasicAuth" 
    AuthType Kerberos 
    KrbMethodNegotiate On 
    KrbMethodK5Passwd Off 
    # this is the principal from your keytab (you may lose the FQDN part) 
    KrbServiceName HTTP/$FQDN 
    KrbAuthRealms KERBEROS_DOMAIN 
    Krb5KeyTab /path/to/http.keytab 
    Require valid-user 

    Order Deny,Allow 
    Deny from all 
</Location> 

を次にApacheは、ユーザーを渡しますREMOTE_USER HTTPヘッダー経由でアプリに送信します。

これだけです。

セットアップ中にApacheのデバッグログを有効にすることをお勧めします。あなたが正しい時間を持っていることを確認し、httpdがkeytabを読むことができます。それだけです。

[1] http://kb.iu.edu/data/aumh.html

[2]主なリソース：あなたの答えを投稿するためのhttp://www.roguelynn.com/words/apache-kerberos-for-django/