есть проблема с аутентификацией kerberos на apache php
Настройка = RHEL 7
apache 2.4 от rhscl
php7 из rhscl настроен с помощью php-fpm
Kerberos отлично работает над Http: //site.domain/
но не на Http: //site.domain/index.php
Та же проблема возникает для всех подкаталогов при доступе к файлу .php.
В настройках vhost есть переписать php на fcgi.
index.php => $ _SERVER [‘REMOTE_USER’]
настройка vhost
<VirtualHost *:443 >
## Vhost docroot
DocumentRoot /opt/code70
<Directory /opt/code70>
Options Indexes MultiViews
Options FollowSymLinks
IndexOptions FancyIndexing HTMLTable VersionSort IgnoreCase
IndexOrderDefault Descending Date
IndexIgnore *.php
AuthType Kerberos
AuthName "Kerberos"KrbMethodNegotiate On
KrbMethodK5Passwd On
KrbAuthRealms ....
....
KrbVerifyKDC Off
KrbSaveCredentials Off
KrbLocalUserMapping On
KrbAuthoritative On
Order allow,deny
Allow from all
Require valid-user
</Directory>
## SSL directives
SSLEngine on
SSLCertificateFile ......
SSLProtocol -ALL +TLSv1
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM
SSLHonorCipherOrder On
ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://localhost:9000/opt/code70/$1
</VirtualHost>
Задача ещё не решена.
Других решений пока нет …