Как избежать простого пароля в mod_ldap

В mod_ldap есть хранилище простых паролей. Есть ли способ зашифровать пароль?

AuthLDAPBindPassword password

Благодарю вас.

1 ответ

Решение

Нет, потому что даже если он зашифрован, что-то в конечном итоге должно расшифровать его, чтобы фактически использовать его для привязки к серверу ldap. Если кто-то сможет прочитать этот файл, то вполне вероятно, что он сможет расшифровать его, используя тот же механизм, который в конечном итоге придется использовать apache.

Вы должны установить права доступа к файлу, чтобы он мог быть прочитан только пользователем apache.

Другие вопросы по тегам