This commit is contained in:
2022-11-30 08:35:36 +01:00
parent d9c53018d5
commit 5a649e756f
2 changed files with 14 additions and 25 deletions

View File

@@ -1,30 +1,10 @@
# Dokuwiki en mode LDAP
# Applications
## Caractéristiques de l'application
## Apache
Répertoire d'installation: /var/www/html/dokuwiki/
Voir le fichier _protected.conf_
Fichier de configuration principal: conf/local.protected.php
## Prérequis
S'assurer de la présence d'un compte de service
Optionnel: s'assurer de la présence d'un groupe utilisateur contenant des utilisateurs
## Objectif
Permettre aux utilisateurs LDAP d'accéder à l'application
Mettre au point le filtre _userfilter_ permettant de récupérer l'objet ldap dont l'uid est "%{user}" et dont la classe d'objet est _posixaccount_. %{user} contient le login renseigné par le visiteur
Mettre au point le filtre _groupfilter_ qui permet de récupérer le group (classe posixGroup) dont est membre (memberuid) l'utilisateur en train de se connecter ( %{uid} ).
Compléter le fichier de configuration. N'oubliez pas le compte de service ni la directive _conf['superuser'] = '@test'_
## Tester
Vous devez pouvoir vous connecter sur http://ldxX.formation.opendoor.fr/dokuwiki avec un des comptes utilisateurs LDAP
(Penser à vérifier les logs ldap en cas d'erreur)
## Dokuwiki
Voir le fichier _local.protected.php_

9
protected.conf Normal file
View File

@@ -0,0 +1,9 @@
<Directory /var/www/html/pla/>
AuthName "acces restreint"
AuthType Basic
AuthBasicProvider ldap
AuthLdapUrl ldaps://plop1.formation.opendoor.fr/dc=example,dc=fr?uid?sub?objectclass=posixaccount
AuthLDAPBindDN uid=apache,ou=services,dc=example,dc=fr
AuthLDAPBindPassword 123Soleil
require valid-user
</Directory>