авторизация в svn через ldap

Русским языком же написано:

«Не извольте серчать на холопа Вашего, милостивый государь, не знаю я команды 'AuthLDAPEnabled' заморской, может чаго вы неправильно написали, аль модуль подключить забыли?»

mod_auth_ldap включен?

Он включен в файле conf/httpd.conf

...
LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
...

И вообще, какая версия апача? С 2.2, как я понял, AuthLDAPEnabled не работает: http://mail-archives.apache.org/mod_mbox/httpd-users/200605.mbox/<4462645A.80...

Мой работающий конфиг:

<Location /svn/>
    DAV svn
    SVNParentPath "/home/svn-repos/"
    SVNListParentPath on

    SSLRequireSSL

    AuthName "CAXA SVN repositories"
    AuthType Basic
    AuthBasicProvider ldap
    AuthzLDAPAuthoritative on
    AuthLDAPURL "..."
    AuthLDAPBindDN "..."
    AuthLDAPBindPassword  ...
    AuthLDAPGroupAttributeIsDN on
    AuthLDAPGroupAttribute member

    AuthzSVNAccessFile "/home/svn-repos/svnaccess.conf"
    Require valid-user

</Location>

apache 2.2?

<Location /rps>
<------>DAV svn
<------>SVNPath /data/svn
<------>Authtype Basic
<------>AuthBasicProvider ldap
<------>AuthName «Subversion REP»
<------>AuthLDAPURL ldap://localhost:389/bla-bla
<------>AuthLDAPBindDN uid=
<------>AuthLDAPBindPassword xxxxxx
<------>AuthLDAPGroupAttribute memberUid
<------>AuthLDAPGroupAttributeIsDN off
<------>Satisfy all
<------>require valid-user
<------>AuthzSVNAccessFile /data/svn/conf/svnpolicy
</Location>

Сделал по последнему примеру, при запуске ругается на ldapurl:

# service httpd start
Starting httpd: Syntax error on line 90 of /etc/httpd/conf.d/subversion.conf:
Invalid LDAP connection mode setting: must be one of NONE, SSL, or TLS/STARTTLS

AuthLDAPURL в студию

Я надеюсь, в кавычках?

Компьютер в домене? wbinfo -u видит пользователей?

Если бы ты прочел внимательно то, что там написано - у тебя бы не возникло вопроса «почему»

Да, конечно с ковычками!

Сейчас успешно апач запустился, пытаюсь прицепиться к репозиторию, запрашивает логин/пароль. Ввожу не дает зайти. Ведутся ли какие-либо логи? В файле

...
AuthzSVNAccessFile /svn/auth/passwd
...

[groups]
admins = admin@site.com

[/]
@admins = rw

В моем конфиге пользователи указываются без домена.

[groups]
admins = admin
[/]
@admins = rw
* =

И юез домена не пускает, а при авторизации домен указываете?

Нет, у нас авторизация идет по имени пользователя, без указания домена.

Подскажите, если не цепляется к ldap, то апач запустился бы? Может что в конфигах не правильно!? Можно ли настроить логирование, что-то наподобии как в VirtualHost?

При запуске соединение с LDAP не проверяется.

Если правильно указана Connection String то все должно быть правильно.

Что пишет апач в access.log?

Что пишет апач в access.log?

ip-address - - [16/Jan/2013:15:43:05 +0400] "GET /svn/repo HTTP/1.1" 401 477 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)"
ip-address - user [16/Jan/2013:15:43:17 +0400] "GET /svn/repo HTTP/1.1" 401 477 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)"
ip-address - user [16/Jan/2013:15:43:22 +0400] "GET /svn/repo HTTP/1.1" 401 477 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)"
ip-address - "" [16/Jan/2013:15:43:23 +0400] "GET /svn/repo HTTP/1.1" 401 477 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)"

Вот что в error_log

[Wed Jan 16 15:43:22 2013] [warn] [client ip-address] [5560] auth_ldap authenticate: user user authentication failed; URI /svn/repo [LDAP: ldap_simple_bind_s() failed][Invalid credentials]
[Wed Jan 16 15:43:22 2013] [error] [client ip-address] user user: authentication failure for "/svn/repo": Password Mismatch
[Wed Jan 16 15:43:23 2013] [warn] [client ip-address] [5561] auth_ldap authenticate: user  authentication failed; URI /svn/repo [LDAP: ldap_simple_bind_s() failed][Invalid credentials]
[Wed Jan 16 15:43:23 2013] [error] [client ip-address] user : authentication failure for "/svn/repo": Password Mismatch

Password mismatch намекает что имеются проблемы с аутентификацией.

Пользователь user? Если да - то именно это имя пользователя будет сопоставляться с разрешениями в /svn/auth/passwd.

Компьютер введен в домен?

Компьютер введен в домен?

Имя сервера прописано в DNS (Linux Red Hat)

Меня интересует именно доступность домена на компьютере (настраивается через самбу).

В моем случае сервер введен в домен, он имеет доступ к списку всех пользователей домена, пользователи сервера состоят из локальных пользователей и пользователей домена. Возможно, это имеет значение, возможно, нет - я не знаю (я программист, не администратор).

Домен видит

Подскажи, пожалуйста

AuthLDAPBindDN uid=

Здесь пользователя указывать с доменом (user@name.com)? И все в ковычках? или только

AuthLDAPBindDN uid=«user@name.com»

Первым делом проверь видит ли комп пользователей и может ли авторизовать пользователя (wbinfo -u и wbinfo -a).

У меня AuthLDAPBindDN «CN=admin,CN=users,DC=domain,DC=local»