在Ubuntu下配置Apache基于AD的Kerberos验证

最新推荐文章于 2023-03-24 14:15:48 发布

海上的云

最新推荐文章于 2023-03-24 14:15:48 发布

阅读量456

点赞数

分类专栏： JAVA 文章标签： Apache Ubuntu SSO PHP Linux

本文链接：https://blog.csdn.net/10325/article/details/83817095

版权

本文详细记录了在Ubuntu系统中配置Apache以使用Active Directory（AD）的Kerberos验证实现单点登录（SSO）的过程，包括安装Mod_auth_kerb模块，配置Kerberos和Apache http.conf，以及测试验证的步骤。通过这一配置，可以实现基于AD的WEB应用身份验证。

摘要由CSDN通过智能技术生成

前段时间因为项目需要在Ubuntu+Apache的环境下配置了基本Active Directory的Kerberos验证, 主要为了实现WEB应用基于AD的单点登陆SSO(即SingleSignOn).

下面将配置过程做简单记录:
0. 先说一下我的环境
Ubuntu9.04 + Apache2.2x + Win2k8 & AD

1. 因为Apache本身是不支持Kerberos的, 所以我们第一步是安装Kerberos Module for Apache即Mod_auth_kerb , 关于这个mod的文档资料和下载可以在官网找到. 在Ubuntu下不需要编译安装, 执行下面的apt-get搞定mod的安装. 安装后Apache的配置中会自动加载mod_auth_kerb.so, 不需要手工修改配置文件.

LINUX

# sudo apt-get install libapache2-mod-auth-kerb

2. 装好Mod_auth_kerb后, 我们来对Kerberos进行配置, 编辑/etc/krb5.conf, 这里建议将原配置文件备份(cp /etc/krb5.conf /etc/krb5_bak.conf), 然后清空原配置文件内容, 贴入如下配置信息并按实际需求进行相应修改(default_realm, kdc, example.com).