Re: Utilisation de PostgreSQL pour l'authentification Apache

Bonjour,

Je recherche des retours d'expérience d'utilisateur ayant utilisé une
base de données postgreSQL pour l'authentification Apache.

L'application Web sera en production à la fin du mois, je devrais
atteindre 10 000 utilisateurs assez rapidement (bien plus après
j'espère) et chaque utilisateurs à un login/mot de passe et à des droits
Apache "personnalisés" (notion de htgroup).

En développement j'utilise l' "Authentication type: mod_auth_basic" et
je prévois de passer en "Authentication provider: mod_authn_dbb ou
mod_authn_dbm".

C'est à dire que j'espère que la gestion des login/mot de passe apache
puisse se faire dans une base Postgresql avec l'une des deux méthodes
(mod_authn_dbb ou mod_authn_dbm).

C'est donc une question qui n'a sa place ni sur une liste apache, ni sur
une liste postgresql, ...

A+
--
Pascal

Bonjour

Y'a quelques années j'ai détaillé l'utilisation de module mod_auth_pgsql
qui fonctionne avec apache1 et apache2

http://blog.kryskool.org/index.php/post/2004/07/06/Module-mod_auth_pgsql

En espérant que cela puisse vous servir

Cordialement,

Christophe Chauvet.

BPascal a écrit :
> Bonjour,
>
> Je recherche des retours d'expérience d'utilisateur ayant utilisé une
> base de données postgreSQL pour l'authentification Apache.
>
> L'application Web sera en production à la fin du mois, je devrais
> atteindre 10 000 utilisateurs assez rapidement (bien plus après
> j'espère) et chaque utilisateurs à un login/mot de passe et à des
> droits Apache "personnalisés" (notion de htgroup).
>
> En développement j'utilise l' "Authentication type: mod_auth_basic" et
> je prévois de passer en "Authentication provider: mod_authn_dbb ou
> mod_authn_dbm".
>
> C'est à dire que j'espère que la gestion des login/mot de passe apache
> puisse se faire dans une base Postgresql avec l'une des deux méthodes
> (mod_authn_dbb ou mod_authn_dbm).
>
> C'est donc une question qui n'a sa place ni sur une liste apache, ni
> sur une liste postgresql, ...
>
> A+

Bonjour,

J'ai essayé et cela ne marche pas.

Pascal Brognez a écrit :
> lionel bargeot a écrit :
>>
>> Bonjour,
>>
>> j'utilise ce module actuellement. Mais la volumétrie est moindre (300
>> utilisateurs).
>> Aucun problème rencontré, à part quelques petits détails de config
>> avec apache2, ca fonctionne bien.
>> la directive suivante est nécessaire en préalable pour que cela
>> fonctionne et cela n'est pas forcément documenté :
>> AuthBasicAuthoritative off
>>
Je n'ai pas AuthBasicAuthoritative dans httpd.conf

>>> Y'a quelques années j'ai détaillé l'utilisation de module
>>> mod_auth_pgsql
>>> qui fonctionne avec apache1 et apache2
>>>
>>> http://blog.kryskool.org/index.php/post/2004/07/06/Module-mod_auth_pgsql
>>>
>>>
Merci, j'ai bien le fichier
/usr/lib64/httpd/modules/mod_auth_pgsql.so

J'espérais trouver dans httpd.conf une ligne du type
LoadModule authz_dbm_module modules/mod_authz_dbm.so

Je suis un peu surpris par la ligne
AuthType Basic
du fichier .htaccess de ton site

A+
--
Pascal

BPascal a écrit :
> Bonjour,
>
> Je recherche des retours d'expérience d'utilisateur ayant utilisé une
> base de données postgreSQL pour l'authentification Apache.
>
Bonsoir,

J'avais mis en place une telle authentification il y a 2 ou 3 ans
sur....une gentoo (on ne rigole pas!)
A dire vrai c'était uniquement pour le fun car je n'avais guère plus
d'une vingtaine d'utilisateurs. Mais tout fonctionnait parfaitement y
compris les groupes.
Aujourd'hui hélas ce serveur est en carafe (pb dès le grub) mais je peux
essayer de le booter sur un live-cd pour voir la conf de l'époque.
Que cherches-tu à savoir exactement ? S'il s'agit de la tenue en charge
je ne peux hélas pas être d'une grande utilité...

--
Christophe Garault

Christophe Garault a écrit :
> BPascal a écrit :
>
>> Bonjour,
>>
>> Je recherche des retours d'expérience d'utilisateur ayant utilisé une
>> base de données postgreSQL pour l'authentification Apache.
>>
>>
> Bonsoir,
>
> J'avais mis en place une telle authentification il y a 2 ou 3 ans
> sur....une gentoo (on ne rigole pas!)
> A dire vrai c'était uniquement pour le fun car je n'avais guère plus
> d'une vingtaine d'utilisateurs. Mais tout fonctionnait parfaitement y
> compris les groupes.
> Aujourd'hui hélas ce serveur est en carafe (pb dès le grub) mais je peux
> essayer de le booter sur un live-cd pour voir la conf de l'époque.
> Que cherches-tu à savoir exactement ?
Prenons une table TIdentite qui comporte les champs Login et Password
elle peut remplacer htpassword

Par contre j'imagine moins biens comment gérer des groupes avec
Postgresql. Mes utilisateurs sont dans plusieurs groupes.
Peut-être avec une table TGroupe (NonDuGroupe, Login)
ou pour imiter les fichier htgroup, une table par groupe TGroupe1
(Login), TGroupe2(Login) etc.

Il me faudrait un (2ème) exemple de .htaccess

(Et bien sur je dois configurer correctement Apache2)

Cordialement
--
Pascal

Bonsoir,

> (Et bien sur je dois configurer correctement Apache2)
>
Le module n'est pas chargé et
LoadModule auth_pgsql_module /usr/lib64/httpd/modules/mod_auth_pgsql.so
(pas de "loadmodule")

Et je ne connais pas la commande RHEL pour charger un module, je cherche ...

Cordialement
--
Pascal

BPascal a écrit :
>
> Par contre j'imagine moins biens comment gérer des groupes avec
> Postgresql. Mes utilisateurs sont dans plusieurs groupes.

As-tu jeté un œil sur la doc originale:
http://www.giuseppetanzilli.it/mod_auth_pgsql2/
Tout y est expliqué en détail et c'est à partir de là que j'avais mis ma
conf en place.

--
Christophe Garault

Christophe Garault a écrit :
Bonjour,

> BPascal a écrit :
>
>> Par contre j'imagine moins biens comment gérer des groupes avec
>> Postgresql. Mes utilisateurs sont dans plusieurs groupes.
>>
>
> As-tu jeté un œil sur la doc originale:
> http://www.giuseppetanzilli.it/mod_auth_pgsql2/
> Tout y est expliqué en détail et c'est à partir de là que j'avais mis ma
> conf en place.
>
>

Finalement je ne vais pas utiliser postgresql pour l'authentification
Apache.
Je vais installer un annuaire open ldap sur ma RHEL, avec un mes
collègues de travail qui en a déjà installé plusieurs sur debian.

Merci

Cordialement
--
Pascal