nginx 引入LDAP驗證

1、下載模塊包

git clone https://github.com/kvspb/nginx-auth-ldap.git

2、nginx編譯安裝的時候，把模塊編譯進去。

./configure --add-module=path_to_http_auth_ldap_module
make install

3、在nginx主配置文件的http標籤中添加以下代碼

group_attribute People 這個是驗證的時候，訪問哪一個組

http {
    ldap_server test2 {
        url ldap://172.16.6.13:389/DC=ptmind,DC=com?cn?sub?(objectClass=person);
        binddn "cn=ldap,dc=ptmind,dc=com";
        binddn_passwd xxxxxxxxx;
        group_attribute People;
        group_attribute_is_dn on;
        require valid_user;
    }
}

4、而後再起一個能夠訪問的server進行驗證

server {
    listen 8000;
    server_name localhost;
    location / {
        root html;
        index index.html index.htm;
        auth_ldap "Forbidden";
        auth_ldap_servers test2;
    }
}

5、驗證結果以下