apache - 无法使用 Apache 和 LDAP 对 Subversion 用户进行身份验证

Question

我正在尝试对通过 Apache HTTP Server 访问的 Subversion 存储库使用 LDAP 身份验证。无论我尝试什么，Apache 都会生成以下错误消息:

authentication failed; URI /repos/branches/my-branch [ldap_search_ext_s() for user failed][Operations Error]

我使用 Sysinternals 的 AD 资源管理器连接到我的 AD 服务器，并且可以看到其中的数据，因此我认为这是我的 LDAP URL 搜索字符串的问题。我尝试了几种变体，但总是出现上述错误。这是我的 httpd.conf 中的内容。任何诊断此问题的建议或想法将不胜感激。

<Location /repos>
    DAV svn
    SVNPath C:\repos
    AuthType Basic
    AuthzLDAPAuthoritative off
    AuthBasicProvider ldap
    AuthName "IT Subversion repository"
    AuthLDAPURL "ldap://x.y.z.com:389/DC=y,DC=z,DC=com?sAMAccountName?sub?(objectClass=user)" NONE    
    Require valid-user
</Location>

Answer 1

我的问题是通过将端口从 389 更改为 3268 解决的。端口 389 仅查找本地目录，但 3268 查找全局目录。令人困惑的是，在 LDAP 浏览器(例如 JXplorer)中，两个端口都可以正常工作。