mod_ntlm2

Автор: SniZ.

mod_ntlm2 - модуль для apache22, позволяющий прозрачно авторизовать пользователя использую его доменную учетную запись. Удобно, если необходимо сделать ограниченный доступ к содержимому корпоротивного веб сервера и не хочется озадачивать пользователей запоминанием еще одного пароля. Этот модуль банально копия mod_ntml, но сделанная для apache22.

ЗЫ: для сильных духом, можете поставить с портов, уже модуль там есть(спасибо лиссяре).


server# cd /usr/ports/www/mod_ntlm2 server# make install clean

Необходимо:
1. FreeBSD
2. Samba
3. PHP или типа того чтобы проверить работу модуля
4. Модуль mod_ntlm2.

Скопируем на сервер исходники:


server$ fetch http://garr.dl.sourceforge.net/sourceforge/modntlm/mod_ntlm2-0.1.tgz

Разархивируем сорцы:


server$ tar -xzvf mod_ntlm2-0.1.tgz

Зайдём в папку с сорцами для удобной работы:


server$ cd mod_ntlm2-0.1

Теперь самое интересное, так как этот модуль слишком сырой, надо будет поправить сорцы, чтобы работало :)
Пройдитесь по файлам smbval/session.inc.c, smbval/smblib.inc.c, smbval/smbencrypt.inc.c, smbval/rfcnb-util.inc.c, smbval/smblib-util.inc.c и замените следующие строки:


#include <malloc.h>

на


#include <stdlib.h>

А так же в файле smbval/smbencrypt.inc.c:


#include <sys/vfs.h>

на


#include <sys/param.h> #include <sys/mount.h>

Затем,  заменить в файле mod_ntlm.c:


apr_pool_sub_make(&sp,p,NULL);

на


apr_pool_create_ex(&sp,p,NULL,NULL);

Потом, в файле Makefile:


APACHECTL=/etc/rc.d/apache

на


APACHECTL=/usr/local/sbin/apachectl

и


install: all $(APXS) -i -a -n 'ntlm' mod_ntlm.so

на


install: all $(APXS) -i -a -n 'ntlm' .libs/mod_ntlm.so

Вот и всё, патчи закончились, теперь - можно и поставить (!под рутом)


server# make install

Проверьте конфиг апача на наличие этой строчки:


LoadModule ntlm_module libexec/apache22/mod_ntlm.so

Добавим в конфиг пару строк с настройками этого модуля:


<Location / > AuthType NTLM NTLMAuth on NTLMAuthoritative on NTLMDomain ДОМЕН NTLMServer ТОЛЬКО_ИМЯ_ХОСТА_PDC NTLMBackup ТОЛЬКО_ИМЯ_ХОСТА_BDC Require valid-user </Location>

И перегрузим сервер:


server# apachectl restart

Вот и всё!
Проверить можно как в статье про mod_ntlm. Там же есть и описание директив mod_ntlm.
Не забудьте только указать NTLMServer хостом, а то не подключитесь, да и попробуйте вот что:


server# net rpc join -S ТОЛЬКО_ИМЯ_ХОСТА_PDC -U ИМЯ%ПАРОЛЬ

Оригинал статьи тут.



Необходимые файлы файл скачан размер размещён примечание 1306 3kb 2007-09-26 Патчи для mod_ntlm2 чтобы собралось 1402 40.3kb 2007-09-26 Сам модуль mod_ntlm2 для apache22

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK