Как избежать простого пароля в mod_ldap
В mod_ldap есть хранилище простых паролей. Есть ли способ зашифровать пароль?
AuthLDAPBindPassword password
Благодарю вас.
1 ответ
Решение
Нет, потому что даже если он зашифрован, что-то в конечном итоге должно расшифровать его, чтобы фактически использовать его для привязки к серверу ldap. Если кто-то сможет прочитать этот файл, то вполне вероятно, что он сможет расшифровать его, используя тот же механизм, который в конечном итоге придется использовать apache.
Вы должны установить права доступа к файлу, чтобы он мог быть прочитан только пользователем apache.