apache - Apache2 mod_rewrite 远程用户变量为小写

Question

我在 apache 中使用 mod_auth_kerb 模块进行 kerberos 身份验证。

用户名的格式为“用户名” ，如下所示：

[authz_core:error]  AH01631: user User.Name: authorization failure for "/site/":

我需要小写的完整用户名。变量是%{LA-U:REMOTE_USER}

如何使用 mod_rewrite 将变量重写为小写？或者，还有更好的方法？

谢谢你的帮助。

Answer 1

您可以使用 Kerberos 配置中的 auth_to_local 规则解决此问题，如http://comp.protocols.kerberos.narkive.com/fzcjz10b/auth-to-local-rule-to-convert-camel-case-principals-中所述全部小写

[realms] REALM.YOUR.TLD = { auth_to_local = RULE:[1:$1](.*)s/A/a/g s/B/b/g s/B/b/g s/C/c/g s/D/d/g s/E/e/g s/F/f/g s/G/g/g s/H/h/g s/I/i/g s/J/j/g s/K/k/g s/L/l/g s/M/m/g s/N/n/g s/O/o/g s/P/p/g s/Q/q/g s/R/r/g s/S/s/g s/T/t/g s/U/u/g s/V/v/g s/W/w/g s/X/x/g s/Y/y/g s/Z/z/g

也许有一个更有效的正则表达式，但我找不到，因为您可能只使用搜索/替换语法。

另一种方法是 mod_map_user

• http://www.perzl.org/aix/index.php?n=Main.ModMapUser

或者你设置 SSSD

• https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/SSSD-Introduction.html

• http://www.admin-magazin.de/Das-Heft/2012/03/Der-System-Security-Services-Daemon （德语）

你的托拜厄斯