Главная > Администрирование > Ubuntu — NTLM авторизация для apache

Ubuntu — NTLM авторизация для apache

23 Сентябрь 2009 Написать комментарий К комментариям

В корпоративной среде задачу авторизации пользователей обычно решает Active Directory. Это и удобно, и надежно, и безопасно. Трудности начинаются в гетерогенных средах, когда необходимо связать unix-like и Windows системы. Одна из самых типовых задач, которая возникает в реальной жизни — прозрачная авторизация пользователя из Active Directory на веб-сервере под управлением Apache.

Описание среды

  1. Домен Active Directory по управлением Windows 2003 Server
  2. Ubuntu Server 9.04 c веб-сервером Apache 2.2.

Решение

Скачиваем модуль mod_ntlm для Apache.

http://modntlm.sourceforge.net/mod_ntlm.tar.gz — Для Apache 1.x
http://modntlm.sourceforge.net/mod_ntlm2.tar.gz — Для Apache 2.x

Распаковываем архив:
tar -zxvf ntlm.tar.gz

Необходимо обновить систему:
sudo apt-get update

Устанавливаем gcc:
sudo apt-get install gcc

Устанавливаем Apache prefork и gcc 3.4:
sudo apt-get install apache2-prefork-dev gcc-3.4

Линкуем компилятор gcc версии 3.4 с установленным в системе:
ln -fs /usr/bin/gcc-3.4 /usr/bin/gcc

Далее компилируем mod_ntlm.c
apxs2 -i -a -c mod_ntlm.c

Если компилятор выкидывает ошибки о статических переменных, необходимо подкорректировать файл ./smbval/smblib.inc.c — убрать атрибут static у переменныx:

SMBlib_errno
SMBlib_SMB_Error
SMB_State_Types
SMBlib_state

Далее, в /etc/apache2/mods-available создать файл ntlm.load и добавить в него строку с загрузкой модуля:
echo «LoadModule ntlm_module /usr/lib/apache2/modules/mod_ntlm.so» > /etc/apache2/mods-available/ntlm.load

Запустить модуль
a2enmod ntlm

Если возникает ошибка в функции apr_pool_sub_make(), то в файле mod_ntlm.c заменяем функцию
apr_pool_sub_make(&sp, p, NULL)
на
apr_pool_create_ex(&sp, p, NULL, NULL),

перекомпилируем mod_ntlm.с и снова добавляем модуль
a2enmod ntlm
В файле /etc/apache2/httpd.conf добавляем:
AuthType NTLM
NTLMAuth on
NTLMAuthoritative on
NTLMDomain
NTLMServer
Require valid-user
здесь в Document пишется путь к хосту, на который нужно установить NTLM.
Перезапускаем Apache
/etc/init.d/apache2 restart
Такая настройка проверена на Ubuntu 8.04, 8.10, 9.04.

Статью написал мой коллега Филимонов Кирилл. За что ему отдельное спасибо.
http://tofallfromheight.blogspot.com/2009/09/ntlm-apache-ubuntu.html
Categories: Администрирование Tags: , ,
  • гость

    Вот если бы такая настройка работала бы в FreeBSD7.1

  • гость

    А вот тут подробнее расписано лекарство для больного
    http://wiki.bestpractical.com/view/NtlmAuthentication

  • http://dimka.yz74.ru Дмитрий Юзепчук

    Да, действительно, хорошее руководство!

  • arseniy

    отлично, спасибо!)