Apache中的Kerberos用戶身份驗證

Question

任何人都可以推薦一些非常好的資源，以便如何讓Apache使用Kerberos對用戶進行身份驗證。 Kerberos的

背景讀數也將是有益的

感謝

彼得

Answer 1

mod_auth_kerb所是一個良好的開端：http://modauthkerb.sourceforge.net/。如果您需要Active Directory支持，請看這裏：http://support.microsoft.com/?id=555092。

Answer 2

我發現mod_auth_spnego也相當好，因爲它可以在Windows上使用SSPI而不需要MIT Kerberos。 mod_spnego

Answer 3

下面是一個例子使用Active Directory作爲KDC： http://oslabs.mikro-net.com/krb_apache.html

Answer 4

我喜歡有關配置Apache以使用Kerberos這篇文章：

http://www.roguelynn.com/words/apache-kerberos-for-django/

（你可以跳過關於Django的部分，如果你不感興趣）

編輯：

Fullblown answer

配置apache以使用Kerberos身份驗證非常簡單。

我假設你已經在你的機器上正確配置了Kerberos。

1）您的網絡服務器必須有keytab [1]。

底線，您的網絡服務器有能夠讀取密鑰表！

2）你必須有適當的身份驗證模塊的httpd - mod_auth_kerb：

LoadModule auth_kerb_module modules/mod_auth_kerb.so 

3）然後，你必須告訴Apache有關Kerberos：

<Location /> 
    AuthName "Kerberos Authentication -- this will be showed to users via BasicAuth" 
    AuthType Kerberos 
    KrbMethodNegotiate On 
    KrbMethodK5Passwd Off 
    # this is the principal from your keytab (you may lose the FQDN part) 
    KrbServiceName HTTP/$FQDN 
    KrbAuthRealms KERBEROS_DOMAIN 
    Krb5KeyTab /path/to/http.keytab 
    Require valid-user 

    Order Deny,Allow 
    Deny from all 
</Location> 

然後Apache將通過用戶通過REMOTE_USER HTTP頭向您的應用程序發送。

就是這樣。

我也建議你在安裝過程中打開apache的調試日誌。確保你有正確的時間，httpd可以讀取密鑰表，就這些。

[1] http://kb.iu.edu/data/aumh.html

[2]主要資源：http://www.roguelynn.com/words/apache-kerberos-for-django/