Changes between Version 2 and Version 3 of AdminApache

Timestamp:

Aug 10, 2011, 4:39:52 PM (15 years ago)

Author:

Rüdiger Kupper

Comment:

Update: Differenzierte Authentifizierung umgesetzt (#37)

AdminApache

@@ -17 +17 @@
 == Trac ==
 
-Unser Trac wird per [trac:TracModWSGI mod_wsgi] verteilt (trac:TracInstall#RunningTraconaWebServer). Die Nutzerauthentifizierung erfolgt über unseren [AdminLdap LDAP-Server]. Das Apache-Konfigurationsscript für Trac (`/etc/apache2/conf.d/trac`) sieht daher zur Zeit (31.7.2011) so aus:
+Unser Trac wird per [trac:TracModWSGI mod_wsgi] verteilt (trac:TracInstall#RunningTraconaWebServer). Die Nutzerauthentifizierung erfolgt über unseren [AdminLdap LDAP-Server]. Autorisiert sind alle Nutzer, die der LDAP-Gruppe //teachers// angehören (siehe #37). Das Apache-Konfigurationsscript für Trac (`/etc/apache2/conf.d/trac`) sieht daher zur Zeit (10.8.2011) so aus:
 
  /etc/apache2/conf.d/trac::
@@ -43 +43 @@
     AuthzLDAPAuthoritative off
     AuthName "Kepler-Trac"
-    AuthLDAPURL "ldap://localhost/dc=kg-fds,dc=de"    
-    Require valid-user
+    AuthLDAPURL ldap://localhost/dc=kg-fds,dc=de    
+#    Require valid-user
+    AuthLDAPGroupAttributeIsDN off
+    AuthLDAPGroupAttribute memberUid
+    Require ldap-group cn=teachers,ou=groups,dc=kg-fds,dc=de
 </Location>
 }}}
 
 (Hinweis: Das Skript sollte demnächst im [AdminSubversion Subversion-Repository] liegen.)
-
-=== Differenzierte Authentifizierung ===
-
-TODO: Bei der Authentifizierung muss zwischen Schülern und Lehrern unterschieden werden (#37).