security - mod_ldapでプレーンパスワードを回避する方法

Question

mod_ldapにはプレーンなパスワードストアがあります。パスワードを暗号化する方法はありますか？

AuthLDAPBindPassword password

ありがとうございました。

Answer 1

いいえ、暗号化されている場合でも、実際にLDAPサーバーにバインドするために、最終的には復号化する必要があるためです。誰かがそのファイルを読み取ることができれば、apacheが最終的に使用しなければならないのと同じメカニズムを使用してファイルを復号化できる可能性が非常に高くなります。

apacheユーザーのみが読み取れるように、ファイルのアクセス許可を設定する必要があります。