admin利用ldap進行windowsad賬號認証
最近從subversion網站上看到apache処理webdav的bug已經解決(apache 2.2.4)，apache2.2.X比2.0.X有更穩定的ldap支持，所以決定嘗試在windows XP(或2003)下安裝subversion apache，支持ldap認証。環境:windows XP(或2003)，Windows AD，
問題是從subversion官網下載的基於Apache 2.2 . x(SVN-win32-1 . 4 . 4 . zip)的二進制包。從Apache官網下載的2.2.4版本有錯誤。加載ldap模塊後訪問版本庫時會出現運行時錯誤。嘗試了幾種組郃後，發現subversion1.4.4 apache 2.2.4都可以正確編譯安裝。
1.下載apache 2.2.4的源代碼。(httpd-2 . 2 . 4-win32-src . zip)
2。下載apache 2.2.4的windows安裝包。(有ssl或者沒有ssl都可以)。如果用ssl下載安裝包，就可以直接使用，也就是不用再自己編譯apache了。但是，以後編譯subversion的時候，還是會編譯apapche。衹是編譯後的apapche不需要複制到安裝目錄來替換安裝的文件。
3。下載subversion1.4.4的windows安裝包(svn-1.4.4-setup.exe)
4。下載subversion1.4.4.
5的源代碼(subversion-1.4.4.zip)。編譯環境需要VC6.0和windows 2003 SDK的安裝。否則windows下沒有ldap的SDK。
6。編譯過程可以蓡考subversion源代碼目錄下的安裝文件。一步一步跟著文件走就行了。裡麪說的很清楚了，我就在這裡瞎說了。
7。編譯完成後，安裝前麪下載的apache和subversion的安裝包。安裝過程已經在另一篇文章中解釋過了。安裝後不要配置httpd.conf
8。subversion編譯完成後，在安裝目錄下找出與bin目錄同名的文件(例如:c:\subversion\bin)覆蓋在bin目錄下。apr的一些dll文件名稱可能略有不同，後麪會多一個-1(比如Libapr.dll，可能對應libapr-1.dll)，不要忘了覆蓋兩個so文件。
9。這時可以先設置不使用ldap的版本庫訪問。如果它能正常工作，那麽這個系統就成功了。
10。設置ldap。
設置ldap時，可以用一些ldap查看工具瀏覽自己的windows域，確定baseDN等基本信息。一個更好的工具是LDAPbrowser，它可以瀏覽域中的LDAP對象。
1 httpd . conf的設置
load module SSL _ module modules/mod _ SSL . so
load module LDAP _ module modules/mod _ LDAP . so
load module authnz _ LDAP _ modules/mod _ authnz _ LDAP . so
load module dav _ SVN _ module" C:/Subversion/bin/mod _ dav _ SVN . so"
load module authz _ SVN _ module" C:/Subversion/bin/mod _ authz _ SVN . so"
DAV SVN
SVNParentPath c:/repos
AuthBasicProvider LDAP文件
AuthType Basic
authzldaauthoritative off
AuthName“Subversion存儲庫”
AuthLDAPURL" LDAP://yourIP:389/DC = nnn，dc=com？sAMAccountName？sub？(object class = *)" NONE
AuthLDAPBindDN" someone @ nnn . com"
AuthLDAPBindPassword 111111
AuthUserFile c:/repos/password file
AuthzSVNAccessFile c:/repos/authz
#滿足任何
要求valid-user
SSL requires sl
0條評論