Apache не распознает команды mod_auth_openidc

Я пытаюсь запустить модуль apache mod_auth_openidc на сервере ubuntu. Моя проблема в том, что apache не распознает команды модуля, хотя он включен (проверено с помощью apachectl -M) и вылетает со следующим сообщением от systemctl:

● apache2.service - LSB: Apache2 web server
   Loaded: loaded (/etc/init.d/apache2; bad; vendor preset: enabled)
  Drop-In: /lib/systemd/system/apache2.service.d
           └─apache2-systemd.conf
   Active: failed (Result: exit-code) since Mo 2016-09-05 15:43:59 CEST; 1min 8s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 4357 ExecStop=/etc/init.d/apache2 stop (code=exited, status=0/SUCCESS)
  Process: 4383 ExecStart=/etc/init.d/apache2 start (code=exited, status=1/FAILURE)

Sep 05 15:43:59 vbox-ubuntu-shib apache2[4383]:  * The apache2 configtest failed.
Sep 05 15:43:59 vbox-ubuntu-shib apache2[4383]: Output of config test was:
Sep 05 15:43:59 vbox-ubuntu-shib apache2[4383]: AH00526: Syntax error on line 182 of /etc/apache2/apache2.conf:
Sep 05 15:43:59 vbox-ubuntu-shib apache2[4383]: Invalid command 'OIDCProviderMetadataURL', perhaps misspelled or defined by a module not included in the server configuration
Sep 05 15:43:59 vbox-ubuntu-shib apache2[4383]: Action 'configtest' failed.
Sep 05 15:43:59 vbox-ubuntu-shib apache2[4383]: The Apache error log may have more information.
Sep 05 15:43:59 vbox-ubuntu-shib systemd[1]: apache2.service: Control process exited, code=exited status=1
Sep 05 15:43:59 vbox-ubuntu-shib systemd[1]: Failed to start LSB: Apache2 web server.
Sep 05 15:43:59 vbox-ubuntu-shib systemd[1]: apache2.service: Unit entered failed state.
Sep 05 15:43:59 vbox-ubuntu-shib systemd[1]: apache2.service: Failed with result 'exit-code'.

Соответствующий раздел apache2.conf:

OIDCProviderMetadataURL testUrl.com
OIDCClientID testId
OIDCClientSecret testSecret

OIDCRedirectURI http://example.de
OIDCCryptoPassphrase testPassword

Alias "/secure-openid" "/var/www/secure"
<Location /secure-openid>
    AuthType openid-connect
    Require valid-user
</Location>

Вывод apachectl -M :

Loaded Modules:
 core_module (static)
 so_module (static)
 watchdog_module (static)
 http_module (static)
 log_config_module (static)
 logio_module (static)
 version_module (static)
 unixd_module (static)
 access_compat_module (shared)
 alias_module (shared)
 auth_basic_module (shared)
 authopenid_module (shared)
 authn_core_module (shared)
 authn_file_module (shared)
 authz_core_module (shared)
 authz_host_module (shared)
 authz_user_module (shared)
 autoindex_module (shared)
 deflate_module (shared)
 dir_module (shared)
 env_module (shared)
 filter_module (shared)
 mime_module (shared)
 mpm_event_module (shared)
 negotiation_module (shared)
 setenvif_module (shared)
 mod_shib (shared)
 status_module (shared)

Версия libapache2-mod-auth-openid: 0.8-1build1

версия apache2: 2.4.18-2ubuntu3.1

Я абсолютно не знаю, откуда эта проблема, заранее спасибо за вашу помощь!


person Nicolas Gross    schedule 05.09.2016    source источник


Ответы (1)


Ваш вывод apachectl -M показывает модуль authopenid_module, но это устаревший модуль OpenID 2.0 из https://github.com/bmuller/mod_auth_openid. . Вам нужно убедиться, что вместо этого загружен auth_openidc_module, который является реализацией OpenID Connect из https://github.com/pingidentity/mod_auth_openidc, который вы хотите использовать.

person Hans Z.    schedule 06.09.2016
comment
Огромное спасибо! - person Nicolas Gross; 06.09.2016
comment
У меня такая же проблема, но я использую auth_openidc_module. Модуль вроде загружается правильно. Могут ли быть другие причины этой ошибки? - person Vidar Kongsli; 25.11.2016