xampp不支持“多端口ldap认证”——ldap认证由mod_authnz_ldap模块在虚拟主机中独立配置，指向特定ldap服务器端口（如389/636），而非apache监听端口决定；需为每个单独设置authldapurl，并确保ldap扩展、模块及依赖dll（如libsasl.dll）均已正确启用。

XAMPP 本身不支持“多端口 LDAP 认证”这种配置——LDAP 认证不是由 Apache 端口数量决定的，而是由 mod_authnz_ldap 模块在特定虚拟主机或目录中启用，并指向一个（或多个）LDAP 服务器地址+端口。所谓“多端口”，实际是多个 Web 服务监听不同端口，各自独立配置 LDAP 验证逻辑。

为什么不能直接“给 LDAP 绑定多个端口”

LDAP 协议通信发生在 PHP 或 Apache 层，不是 Apache 自身监听的端口。Apache 监听的是 HTTP/HTTPS 端口（如 80、443、8080），而 LDAP 客户端（ldap_connect()）连接的是 LDAP 服务器的端口（如 389、636、3268）。你在 XAMPP 中改 Apache 的 Listen 指令，只影响 Web 请求入口，不影响 LDAP 连接目标。

• 错误理解：“开启 80 和 8080 端口 → 就能同时用两个 LDAP 认证”
• 真实路径：每个端口对应一个 <virtualhost></virtualhost> 或 <directory></directory> 块，里面单独写 AuthBasicProvider ldap 和 AuthLDAPURL
• 混淆点：有人把 ldap://host:389 和 ldaps://host:636 当成“多端口 LDAP”，其实这只是两种连接方式，仍属同一认证流程

如何让不同端口站点分别走不同 LDAP 服务器

关键在 Apache 的 httpd-vhosts.conf 里为每个 <virtualhost></virtualhost> 单独配 LDAP 参数，且确保 mod_authnz_ldap 和 mod_ldap 已启用。

XAMPP 8.0.30

XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin

下载

• 确认模块已加载：检查 xampp/apache/conf/httpd.conf 中这两行未被注释：
  LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
LoadModule ldap_module modules/mod_ldap.so
• 每个虚拟主机必须显式声明 AuthLDAPURL，例如：
  AuthLDAPURL "ldap://dc1.example.com:389/DC=example,DC=com?samAccountName?sub?(objectClass=user)"
AuthLDAPURL "ldap://dc2.internal:3268/DC=internal,DC=local?userPrincipalName?sub?(objectClass=user)"
• 注意：Windows 域控制器常用全局编录端口 3268（非加密）或 3269（LDAPS），不要硬写成 389
• 若需 StartTLS，加一行：AuthLDAPBindAuthoritative off + AuthLDAPURL "ldap://...?...?...?..." TLS

常见失败：端口开了，但 LDAP 认证报错 “Invalid credentials” 或 “Can't contact LDAP server”

这不是端口问题，而是连接链路断在中间某环。优先排查以下三点：

• ldap_connect() 返回 resource 但 ldap_bind() 失败 → 检查用户名格式（CN=xxx,DC=... 还是 user@domain.com？AD 通常接受后者）
• Apache 日志出现 ldap_simple_bind_s() failed → 很可能 AuthLDAPBindDN 密码过期，或绑定账号没查用户权限（AD 默认拒绝匿名 bind，必须用 service account）
• 连不上服务器（timeout / connection refused）→ 不是防火墙挡 Apache，而是 Apache 进程运行账户（默认 Local System）无法解析域名或访问外网；可改用 IP + 在 hosts 文件硬解析，或改 Apache 服务登录身份为域用户
• PHP 脚本里调用 ldap_connect() 成功，但 Apache 模块失败 → 二者不共享配置，mod_authnz_ldap 不读 php.ini，只认自己配置项

额外注意：XAMPP 的 PHP LDAP 扩展必须启用，否则 mod_authnz_ldap 会静默失效

即使 Apache 模块开着，如果 PHP 自身没开 LDAP，某些调试方式（比如用 phpinfo() 查 ldap 段）会误判环境就绪。务必同步检查：

• 打开 xampp/php/php.ini，取消注释：extension=php_ldap.dll
• 复制 xampp/php/libsasl.dll 到 xampp/apache/bin/（缺这个 DLL，Apache 启动时不会报错，但 LDAP 认证始终 500）
• 重启 Apache 后，访问 http://localhost/xampp/phpinfo.php，搜索 “ldap” 确认有模块信息
• 若仍无，检查 Windows PATH 是否含 xampp/php —— 这会影响 Apache 加载 DLL 的路径解析

真正麻烦的从来不是端口数量，而是每个 LDAP 连接背后隐含的 DNS 解析、证书信任、AD 权限模型和 bind 账号生命周期管理。配完一个端口能通，不代表换一个就自动复用；每次新增，都得重走一遍 bind DN 可达性验证。