playbook de preparation

Readme.md

@@ -1,18 +1,38 @@
-# Dokuwiki en mode LDAP
+# Applications
 
-## Caractéristiques de l'application
+## Apache
+
+Installer le paquet mod_ldap
+
+Créer un compte de service dédié à apache
+
+Copier le fichier protected.conf dans /etc/httpd/conf.d
+
+Adapter-le:
+  - AuthLDAPURL
+  - AuthLDAPBindDN
+  - AuthLDAPBindPassword
+
+Relancer apache et tenter d'accéder à http://ldx*X*.formation.opendoor.fr/pla
+
+En cas d'erreur, penser aux logs !
+
+
+## Dokuwiki en mode LDAP
+
+### Caractéristiques de l'application
 
 Répertoire d'installation: /var/www/html/dokuwiki/
 
 Fichier de configuration principal: conf/local.protected.php
 
-## Prérequis
+### Prérequis
 
 S'assurer de la présence d'un compte de service
 
 Optionnel: s'assurer de la présence d'un groupe utilisateur contenant des utilisateurs
 
-## Objectif
+### Objectif
 
 Permettre aux utilisateurs LDAP d'accéder à l'application
 
@@ -22,7 +42,7 @@ Mettre au point le filtre _groupfilter_ qui permet de récupérer le group (clas
 
 Compléter le fichier de configuration. N'oubliez pas le compte de service ni la directive _conf['superuser'] = '@test'_
 
-## Tester
+### Tester
 
 Vous devez pouvoir vous connecter sur http://ldxX.formation.opendoor.fr/dokuwiki avec un des comptes utilisateurs LDAP
 

dokuwiki.yml

@@ -0,0 +1,15 @@
+---
+- hosts: all
+  tasks:
+  - name: get and extract archive
+    ansible.builtin.unarchive:
+      src: https://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz
+      dest: /var/www/html/
+      remote_src: true
+      owner: apache
+  - name: symlink
+    ansible.builtin.file:
+      src: /var/www/html/dokuwiki-2025-05-14b
+      dest: /var/www/html/dokuwiki
+      state: link
+      owner: apache

protected.conf

@@ -0,0 +1,9 @@
+<Directory /var/www/html/pla/>
+  AuthName "acces restreint"
+  AuthType Basic
+  AuthBasicProvider ldap
+  AuthLdapUrl CHANGEME
+  AuthLDAPBindDN  CHANGEME
+  AuthLDAPBindPassword CHANGEME
+  require valid-user
+</Directory>