Apache配置Active Directory认证出现500内部服务器错误求助

核心问题定位 #

你的错误日志明确指向AuthType Basic对应的模块未正确加载，这和你当前加载的authnz_ldap_module、ldap_module是独立的——Basic认证本身依赖mod_auth_basic模块，而非LDAP相关模块。

排查步骤 #

1. 检查mod_auth_basic模块是否加载
   执行命令验证模块状态：

   httpd -M | grep auth_basic
   

   若无任何输出，说明模块未加载。

2. 加载mod_auth_basic模块
   在Apache模块配置目录（通常为/etc/httpd/conf.modules.d/）下的文件（如00-base.conf）中添加以下行：

   LoadModule auth_basic_module modules/mod_auth_basic.so
   

   或直接写入httpd.conf，之后重启Apache：

   systemctl restart httpd
   

3. 验证模块加载顺序
   确保模块加载顺序正确，基础认证模块优先于LDAP相关模块：

   • 先加载mod_auth_basic
   • 再加载mod_ldap
   • 最后加载mod_authnz_ldap
     错误的顺序可能导致模块依赖失效。

4. 检查配置段语法与完整性
   确认/var/www/html/private对应的<Directory>配置段完整且语法正确，示例配置如下：

   <Directory "/var/www/html/private">
       AuthType Basic
       AuthName "AD Protected Area"
       AuthBasicProvider ldap
       # 替换为你的AD服务器地址和域结构
       AuthLDAPURL "ldap://ad.example.com:389/DC=example,DC=com?sAMAccountName?sub?(objectClass=user)"
       AuthLDAPBindDN "CN=bindAcc,OU=ServiceAccounts,DC=example,DC=com"
       AuthLDAPBindPassword "your-bind-account-password"
       Require valid-user
   </Directory>
   

   执行配置语法检查：

   httpd -t
   

   若提示语法错误，根据提示修正。

5. 确认模块文件存在性
   检查mod_auth_basic.so文件是否存在于Apache模块目录：

   ls /usr/lib64/httpd/modules/mod_auth_basic.so
   

   如果文件缺失，安装对应的包：

   dnf install httpd-mod-auth-basic
   

6. 启用详细日志排查
   将Apache日志级别调整为debug，在httpd.conf中添加或修改：

   LogLevel debug
   

   重启Apache后再次访问页面，查看/var/log/httpd/error_log中的详细错误信息，定位是否存在模块加载失败的深层原因（如依赖库缺失、文件权限问题）。

内容的提问来源于stack exchange，提问作者Roger McCarrick