httpd.conf dynamisch erstellen

[robotto7831a]

Hallo zusammen,

ich habe den Apache 2.x unter Linux am laufen. Mit htaccess habe ich eine Zugriffssteuerung über LDAP Benutzernamen realisiert.

In der httpd.conf steht ja jetzt die LADP Baseurl und ein Benutzer und ein Passwort damit der Server den LDAP User gegenüber der Domäne identifizieren kann. Jetzt ändert sich das Passwort aber regelmäßig.

Gibt es jetzt eine Möglichkeit, dass das Passwort automatisch aus einer MySQL Datenbank ausgelesen wird und beim Start bzw. Reload des Apaches eingesetzt wird?

Frank

[dr.disk]

Eine Möglichkeit wäre mod_perl zu installieren. Dann ist es möglich in der Apache-Config Perl-Code einzufügen. Und damit kannst ja dann anstellen was Du willst.

[robotto7831a]

Eine Möglichkeit wäre mod_perl zu installieren. Dann ist es möglich in der Apache-Config Perl-Code einzufügen. Und damit kannst ja dann anstellen was Du willst.

Hast Du da vielleicht ein Beispiel?

Frank

[dr.disk]

Beispiel müsste ich suchen. Hab das noch nie gemacht mit mod_perl, nur in der Doku gelesen, dass es gehen soll. Müsste mal im Buch nachsehen, das steht nur bei mir daheim und nicht hier wo ich jetzt gerade bin...

Evtl. hilft Dir für den Angang auch die Doku von mod_perl weiter: mod_perl: mod_perl 2.0 Documentation

Ich meinte, dass ging mit Apache::Directive. Falls Du nicht fündig wirst kannst Dich gerne nochmals melden - dann such ich ein Beispiel aus dem Buch heraus.

[Amstelchen]

verstehe ich dich richtig, d.h. du verwendest mod_auth_ldap und möchtest das AuthLDAPBindPassword dynamisch gestalten?

s'Amstel

[geloescht_JesterDay]

Du hast also einen Proxy-User, mit dem du dich an LDAP-Verzeichnis anmeldest. Mach es doch einfach so, dass du einen ganz eingeschränkten Benutzer anlegst, der nichts darf, nur im entsprechenden Benutzerbaum lesen.

Und dessen PW ändert sich halt nicht.

[robotto7831a]

@Amstelchen: Ja

@JesterDay: Würde ich ja gerne aber darf ich nicht. Ist halt Politik. Und die sind an der Stelle auch nicht einen Zentimeter flexibel.

Frank

[DevilDawn]

Ist halt Politik. Und die sind an der Stelle auch nicht einen Zentimeter flexibel.

Und auch keinen Zentimeter schlau, denn am Ende des Liedes hast du nicht nur das aktuelle LDAP Password in deiner http.conf, sondern auch noch ein tolles MySQL Password in einem Script um das tolle LDAP Password zu holen. Wer diese Maschine in seine Finger bekommt hat echt gewonnen

On-Topic.

Du wirst kaum was tun können wenn der apache via apachectl ge-/restartet wird. Aber du kannst natürlich im Initscript eingreifen und dort das aktuelle LDAP Password holen (mit tollem mysql... Aufruf mit password *ugh*) und per sed in der httpd.conf ersetzen. Wenn die Admins apachectl gewohnt sind kannst du apachectl auch durch einen passenden wrapper ersetzen.

[robotto7831a]

Leider läuft das Passwort nach 90 Tagen ab und mir bleibt leider nichts anderes übrig als es in einer DB zu speichern und dort immer wieder auszulesen. Das Passwort wird durch einen Job regelmäßig automatisch geändert.

Frank

[DevilDawn]

Wenn es regelmäßig passiert kannst du deine httpd.conf ja sogar via crontab ändern und den Indianer neu starten.