在运行PHP 7.1的AWS Elastic Beanstalk环境中启用LDAP认证

我之前帮好几个开发者解决过这个场景的问题——在PHP 7.1的Elastic Beanstalk环境里启用LDAP扩展，确实网上相关资料不多，官方论坛的帖子也常没人跟进，不过别慌，我给你一套实测有效的方案：

1. 写对.ebextensions配置文件是关键 #

你现在用的/.ebextensions/phpini.config可以调整内容，或者直接新建一个/.ebextensions/php-ldap.config文件（文件名只要是.config后缀就行），把下面的配置放进去：

packages:
  yum:
    openldap-devel: []

commands:
  01_install_ldap_extension:
    command: |
      sudo pecl install ldap
      echo "extension=ldap.so" | sudo tee /etc/php.d/ldap.ini
    ignoreErrors: false

为啥这么配置？ #

• 首先得装openldap-devel：这是PHP LDAP扩展编译必须的系统依赖，不装的话pecl安装肯定失败。
• 然后通过pecl安装LDAP扩展，并把扩展的加载配置写入PHP的ini目录，这样EB重启PHP的时候就能自动加载这个扩展了。

2. 验证扩展是否真的生效 #

部署完配置后，别光等着，得确认一下：

• 登录到EB对应的EC2实例，跑个命令php -m | grep ldap，如果输出ldap，说明扩展已经成功加载。
• 或者在你的PHP项目里加个phpinfo();页面，访问后搜“LDAP”，能看到相关模块信息就没问题。

3. 踩过的坑给你提个醒 #

• pecl安装报错：如果遇到编译失败，基本都是依赖没装全，手动登录实例跑sudo yum install openldap-devel -y补装一下，再重新部署配置试试。
• 扩展加载不出来：检查/etc/php.d/ldap.ini文件是不是存在，内容是不是extension=ldap.so；另外确认下EB环境的PHP版本真的是7.1，别不小心选了更高版本的平台。
• LDAP连不上：扩展装好了还得看网络——EC2的安全组要允许访问LDAP服务器的端口（默认389是明文，636是SSL），还有你的代码里服务器地址、绑定DN、密码这些参数别写错。

最后啰嗦一句 #

PHP 7.1已经停更好几年了（2019年底就没安全更新了），如果业务允许的话，尽量升级到PHP 7.4或更高版本，不仅LDAP支持更完善，还能避免安全风险。但要是实在没法升级，上面的方案绝对能解决你的问题。

内容的提问来源于stack exchange，提问作者Chase Ingebritson