Mailing-List: contact users-de-help@httpd.apache.org; run by ezmlm
Precedence: bulk
Reply-To: users-de@httpd.apache.org
Received-SPF: pass (herse.apache.org: local policy)
Date: Tue, 7 Nov 2006 10:21:40 +0100
From: Paul Puschmann <lnx@uzulabs.net>
To: users-de@httpd.apache.org
Subject: Re: Apache2, mod-auth-kerb + "Authoritative handler" (solved)
Message-ID: <20061107092140.GD5368@linux.home.uzulabs.intern>
References: <20061107083800.GB5368@linux.home.uzulabs.intern>
 <20061107084930.GQ9606@jitsol10-3.intershop.de>
MIME-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="xo44VMWPx7vlQ2+2"
Content-Disposition: inline
In-Reply-To: <20061107084930.GQ9606@jitsol10-3.intershop.de>
User-Agent: Mutt/1.5.13 (2006-08-11)

--xo44VMWPx7vlQ2+2
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Tue, Nov 07, 2006 at 09:49:30AM +0100, Rainer Sokoll wrote:
> On Tue, Nov 07, 2006 at 09:38:00AM +0100, Paul Puschmann wrote:
>=20
> Moin,
>=20
> > Leider habe ich immer noch Probleme mit der Authentifikation:
> > > access to /trac/project/timeline failed, reason: require directives
> > > present and no Authoritative handler.
> >=20
> > Mein "require valid-user" ist wichtig, wenn ich es deaktiviere komme
> > ich auch auf die Seiten.
> >=20
> > Naja, ich habe nun wenigstens jetzt auch direkt Abhilfe gefunden:
> >=20
> > # a2enmod authz_user
> > und ein anschlie=DFender Apache2-Neustart behoben das Problem.
>=20
> Hm, wenn ich gleichzeitig den SSPI-Trouble auf trac-users lese und im
> Kopf habe, da=DF ich mit mod_ldap noch nie irgendwelche Probleme hatte:
> Gibt es Gr=FCnde, Kerberos oder SSPI anstatt LDAP(s) zu verwenden?
>=20

F=FCr mich: Es gibt kein fertiges libapache2-mod-auth-ldap f=FCr Debian
(zumindest kenne ich keine Quelle).

LDAP w=FCrde ich evtl. sogar nutzen.=20
Mit Kerberos funktioniert mit trac und OTRS ganz gut (wenn man mal von
den @REALM.NAME absieht). Das ist ein Nachteil.

Ich baue gerade an einem Customer-Backend f=FCr OTRS (per MS-SQL) und
werde als n=E4chsten Schritt ein internes Customer-Backend /
Agent-Backend dann mit LDAP-Auth aufsetzen (direkt aus OTRS).

Neue / andere Wege schaue ich mir gerne an.

Gru=DF, Paul
--=20
: Bitte einen Realname benutzen, unter dem Zitat antworten
: und einfache Text-Mails senden (kein HTML).
: Danke.

--xo44VMWPx7vlQ2+2
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQFFUFAkqErKtBWD7VQRAmG5AKDNlOY/ErkLF2lWdYj1RD4sx2/7qgCg5+dA
e23OQ5w/KWprSxTMCxTEdcU=
=D+3a
-----END PGP SIGNATURE-----

--xo44VMWPx7vlQ2+2--