XAMPP不支持“多端口LDAP认证”——LDAP认证由mod_authnz_ldap模块在虚拟主机中独立配置，指向特定LDAP服务器端口（如389/636），而非Apache监听端口决定；需为每个<VirtualHost>单独设置AuthLDAPURL，并确保ldap扩展、模块及依赖DLL（如libsasl.dll）均已正确启用。
XAMPP 本身不支持“多端口 LDAP 认证”这种配置——LDAP 认证不是由 Apache 端口数量决定的，而是由 mod_authnz_ldap 模块在特定虚拟主机或目录中启用，并指向一个（或多个）LDAP 服务器地址+端口。所谓“多端口”，实际是多个 Web 服务监听不同端口，各自独立配置 LDAP 验证逻辑。
为什么不能直接“给 LDAP 绑定多个端口”
LDAP 协议通信发生在 PHP 或 Apache 层，不是 Apache 自身监听的端口。Apache 监听的是 HTTP/HTTPS 端口（如 80、443、8080），而 LDAP 客户端（ldap_connect()）连接的是 LDAP 服务器的端口（如 389、636、3268）。你在 XAMPP 中改 Apache 的 Listen 指令，只影响 Web 请求入口，不影响 LDAP 连接目标。
- 错误理解：“开启 80 和 8080 端口 → 就能同时用两个 LDAP 认证”
- 真实路径：每个端口对应一个
<VirtualHost *:80>或<Directory>块，里面单独写AuthBasicProvider ldap和AuthLDAPURL - 混淆点：有人把
ldap://host:389和ldaps://host:636当成“多端口 LDAP”，其实这只是两种连接方式，仍属同一认证流程
如何让不同端口站点分别走不同 LDAP 服务器
关键在 Apache 的 httpd-vhosts.conf 里为每个 <VirtualHost> 单独配 LDAP 参数，且确保 mod_authnz_ldap 和 mod_ldap 已启用。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
- 确认模块已加载：检查
xampp/apache/conf/httpd.conf中这两行未被注释：LoadModule authnz_ldap_module modules/mod_authnz_ldap.soLoadModule ldap_module modules/mod_ldap.so - 每个虚拟主机必须显式声明
AuthLDAPURL，例如：AuthLDAPURL "ldap://dc1.example.com:389/DC=example,DC=com?samAccountName?sub?(objectClass=user)"AuthLDAPURL "ldap://dc2.internal:3268/DC=internal,DC=local?userPrincipalName?sub?(objectClass=user)" - 注意：Windows 域控制器常用全局编录端口
3268（非加密）或3269（LDAPS），不要硬写成 389 - 若需 StartTLS，加一行：
AuthLDAPBindAuthoritative off+AuthLDAPURL "ldap://...?...?...?..." TLS
常见失败：端口开了，但 LDAP 认证报错 “Invalid credentials” 或 “Can't contact LDAP server”
这不是端口问题，而是连接链路断在中间某环。优先排查以下三点：
-
ldap_connect()返回 resource 但ldap_bind()失败 → 检查用户名格式（CN=xxx,DC=...还是user@domain.com？AD 通常接受后者） - Apache 日志出现
ldap_simple_bind_s() failed→ 很可能AuthLDAPBindDN密码过期，或绑定账号没查用户权限（AD 默认拒绝匿名 bind，必须用 service account） - 连不上服务器（timeout / connection refused）→ 不是防火墙挡 Apache，而是 Apache 进程运行账户（默认 Local System）无法解析域名或访问外网；可改用 IP + 在
hosts文件硬解析，或改 Apache 服务登录身份为域用户 - PHP 脚本里调用
ldap_connect()成功，但 Apache 模块失败 → 二者不共享配置，mod_authnz_ldap不读php.ini，只认自己配置项
额外注意：XAMPP 的 PHP LDAP 扩展必须启用，否则 mod_authnz_ldap 会静默失效
即使 Apache 模块开着，如果 PHP 自身没开 LDAP，某些调试方式（比如用 phpinfo() 查 ldap 段）会误判环境就绪。务必同步检查：
- 打开
xampp/php/php.ini，取消注释：extension=php_ldap.dll - 复制
xampp/php/libsasl.dll到xampp/apache/bin/（缺这个 DLL，Apache 启动时不会报错，但 LDAP 认证始终 500） - 重启 Apache 后，访问
http://localhost/xampp/phpinfo.php，搜索 “ldap” 确认有模块信息 - 若仍无，检查 Windows PATH 是否含
xampp/php—— 这会影响 Apache 加载 DLL 的路径解析
真正麻烦的从来不是端口数量，而是每个 LDAP 连接背后隐含的 DNS 解析、证书信任、AD 权限模型和 bind 账号生命周期管理。配完一个端口能通，不代表换一个就自动复用；每次新增，都得重走一遍 bind DN 可达性验证。
