apache ldap身份validation花费太长时间

我configuration了apache2.2（CentOS 5.6）为Active Directory提供ldap身份validation。

<Directory "/var/www/html"> AuthType Basic AuthName "Authenticate with domain account." AuthBasicProvider ldap AuthzLDAPAuthoritative on AuthLDAPBindDN cn=Administrator,cn=users,dc=example,dc=com AuthLDAPBindPassword secret AuthLDAPURL ldap://192.168.56.110:389/dc=example,dc=com?sAMAccountName?sub?(objectClass=*) Require valid-user ... </Directory> 

它的工作，但它需要太长时间。 我用tcpdump分析了stream量。时间戳显示在searchResEntry（当Active Directory响应时，我尝试login的用户帐户的DN）和bindRequest（当apache尝试绑定为请求的用户）。

这是这个error_log输出：

 [Sat Dec 10 07:06:37 2011] [debug] mod_authnz_ldap.c(390): [client 192.168.56.1] [2488] auth_ldap authenticate: using URL ldap://192.168.56.110:389/dc=example,dc=com?sAMAccountName?sub?(objectClass=*) [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(489): [client 192.168.56.1] [2488] auth_ldap authenticate: accepting peter [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(971): [client 192.168.56.1] [2488] auth_ldap authorise: declining to authorise [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(390): [client 192.168.56.1] [2475] auth_ldap authenticate: using URL ldap://192.168.56.110:389 dc=example,dc=com?sAMAccountName?sub?(objectClass=*), referer: http://192.168.56.200/projeto/ [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(489): [client 192.168.56.1] [2475] auth_ldap authenticate: accepting peter, referer: http://192.168.56.200/projeto/ [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(971): [client 192.168.56.1] [2475] auth_ldap authorise: declining to authorise, referer: http://192.168.56.200/projeto/ [Sat Dec 10 07:10:37 2011] [error] [client 192.168.56.1] File does not exist: /var/www/html/projeto/style.css, referer: http://192.168.56.200/projeto/ [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(390): [client 192.168.56.1] [2475] auth_ldap authenticate: using URL ldap://192.168.56.110:389/dc=example,dc=com?sAMAccountName?sub?(objectClass=*), referer: http://192.168.56.200/projeto/ [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(489): [client 192.168.56.1] [2475] auth_ldap authenticate: accepting peter, referer: http://192.168.56.200/projeto/ [Sat Dec 10 07:10:37 2011] [debug] mod_authnz_ldap.c(971): [client 192.168.56.1] [2475] auth_ldap authorise: declining to authorise, referer: http://192.168.56.200/projeto/ 

正如你所看到的，在第一行和第二行之间需要四分钟的时间。

• 如何使用mod_proxy将端口80（Apache）redirect到端口8080（Tomcat）
• 在Windows 7（64位）上安装并configurationPHP到MS SQL Server
• Apache服务器超载/伪造进程？
• 恶意脚本更改服务器上的.htaccess文件
• 使用public_html目录作为samba共享目录是否有效？ （注意：htpasswd已启用）

任何线索？

PS。 这里是wireshark显示的tcpdump捕获的链接 。 如您所见，Active Directory即时响应。 需要太长时间的是来自apache的bindRequest（在图像中突出显示）。

 ldap://192.168.56.110:389/dc=example,dc=com?sAMAccountName?sub?(objectClass=*)