当前位置：文江博客话题详情

我在让 phpBB 通过我们的 Active Directory 进行身份验证时遇到问题

发布于 2024-07-04 06:51:53 字数 82 浏览 7 评论 0原文

我非常确定我使用的设置是正确的，因此所有可能的事情都可能是错误的，我应该检查这些问题，以便我可以使用 Active Directory 进行身份验证。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

终遇你 2024-07-11 06:51:53

尝试测试 PHP 是否可以连接到活动目录

<?php
$ds = ldap_connect('host.ad.lan', 389);
ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
ldap_bind($ds, '[email protected]', 'xxx');
$sr = ldap_search($ds, 'CN=Cameron Zemek,OU=Users,OU=BRC,DC=ad,DC=lan', '(objectclass=*)', array('cn'));
$entryID = ldap_first_entry($ds, $sr);
$data = ldap_get_attributes($ds, $entryID);
print_r($data);
ldap_close($ds);

您的 $config['ldap_user'] 和 $config['ldap_uid'] 有什么？您想要将 $config['ldap_uid'] 设置为 sAMAccountName

Try test if PHP can connect to active directory

<?php
$ds = ldap_connect('host.ad.lan', 389);
ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
ldap_bind($ds, '[email protected]', 'xxx');
$sr = ldap_search($ds, 'CN=Cameron Zemek,OU=Users,OU=BRC,DC=ad,DC=lan', '(objectclass=*)', array('cn'));
$entryID = ldap_first_entry($ds, $sr);
$data = ldap_get_attributes($ds, $entryID);
print_r($data);
ldap_close($ds);

What do you have has your $config['ldap_user'] and $config['ldap_uid'] ? You want to set $config['ldap_uid'] to sAMAccountName

回复收藏 0 原文

梦与时光遇 2024-07-11 06:51:53

@grom...谢谢，但是，是的，PHP 工作得很好。我在同一台服务器上安装了 WordPress 和 MediaWiki，并且它们都可以很好地针对同一活动目录进行身份验证。

回复收藏 0 原文

仙女 2024-07-11 06:51:53

phpBB3 没有提供太多有关如何启用 LDAPS 的信息，所以我希望这对某人有所帮助...

请注意，您可能需要在基本安装后立即清除所有 phpBB3 cookie。这将允许管理员用户查看 ACP。一旦您能够以管理员身份持续登录 phpBB3，并希望启用 LDAPS 身份验证，请执行以下操作（使用 AD 和 Debian Stretch 进行测试）：

从 AD/LDAP 管理员处获取根 TLS 证书，或获取它自己用类似的东西：
# openssl s_client -showcerts -connect google.com:443

请参阅 MediaWiki 文档，因为 phpBB3 文档非常稀疏：
https://www.mediawiki.org/wiki/Extension:LDAP_Authentication/Requirements

将名称为 .crt 的 PEM 格式的证书安装到操作系统证书存储中。对于基于 Debian 的系统，这将是 /usr/local/share/ca-certificates 然后运行 # dpkg-reconfigure ca-certificates
Configure /etc /ldap/ldap.conf 添加到您的本地设置。请注意，端口 3268 可能没有像 AD 中的 686 那样的内置限制。 YMMV。
创建一个特殊的AD用户进行绑定。授予其查找属性的权限，但不得更改属性。确认凭据适用于 ldapsearch。例如： ldapsearch -x -LLL -h ad.mydomain.com -D binduser -W -z 30 -b "dc=mydomain,dc=com" searchString
使用以下命令创建 phpBB3 用户与上述AD绑定用户相同的用户名。作为phpBB3管理员，授予AD绑定用户Founder权限。
使用不同的浏览器，以绑定用户身份登录 phpBB3，然后将该用户设置为 LDAP 身份验证。（如上篇文章所述）。
测试一下！注销 phpBB3，然后使用 LDAP/AD 凭据再次登录。

如果这不起作用，PHP 开发文档非常好，并提供了许多带有示例和示例代码的注释供您尝试。