Linux 下安装Ldap笔记
参考地址：http://www.yuanma.org/data/2008/0428/article_3023.htm
1、安装环境版本：
openldap-stable-20100719.tgz（openldap-2.4.23) （http://www.openldap.org）
ldapweb-2.0.zip (Ldap web管理工具，需要先安装Apach服务器，后来再看看....还需要安装mysql的环境，烦，不装了)（http://sourceforge.net/projects/ldapweb）
后来在使用的过程中碰到一工具 LdapSearch 3.0 ，可以用于查询 ，后面介绍
LDAP Browser/Editor v2.8.2 LDAP 编辑工具
2、所需要软件：
BDB， 在安装Ldap的过程中，提示说需要BDB的环境
在openldap-2.4.23\README 文件中也有提及，且对版本也有要求，我下载的是 db-4.6.21.tar.tar
SLAPD:
BDB and HDB backends require Oracle Berkeley DB 4.4, 4.5,
4.6, 4.7, or 4.8. It is highly recommended to apply the
patches from Oracle for a given release.
3、安装Ldap
#tar –zxvf openldap-stable-20100719.tgz
#cd openldap-2.4.23
#./configure –prefix=/home/local/ldap //指定安装后的目录
#make depend //如果没有BDB的环境，这里会报错，关于BDB的安装见 【4】
#make
#make install
配置：
slapd.conf文件 端口默认为389
suffix "o=hitek,c=cn"
rootdn "cn=root,o=hitek,c=cn" //这个就是后面登录的用户名
rootpw 123 //这里可以直接写明文，也可以用/home/local/ldap/sbin/slappasswd 生成密文
directory /home/local/ldap/var/openldap-data //存储数据的目录
编辑可以用于导入的ldif文件
/home/local/ldap/var/openldap-data/base.ldif
dn:o=hitek,c=cn
o:hitek
objectclass:top
objectclass:organization //这个好像是指定的
dn:ou=manager,o=hitek,c=cn //类似于建个组
ou:manager
objectclass:top
objectclass:organizationalUnit //这个好像是指定的
dn:cn=simbe,ou=manager,o=hitek,c=cn //一个用户simbe
objectclass:top
objectclass:organizationalRole //这个好像是指定的
cn:simbe
4、BDB的安装
#tar zxvf db-4.6.21.tar.gz
#mkdir /var/apps/db-4.6.21
#/.../db-4.6.21/configure
#make;make install
#tar -zxf db-4.6.21.tar.tar
#cd db-4.6.21/build_unix/
#../dist/configure --prefix=/usr/local/BerkeleyDB
#make
#make install
//下面的可以编辑 ~/.bash_profile 加入环境变量
#export CPPFLAGS="-I/usr/local/BerkeleyDB/include"
#export LDFLAGS="-L/usr/local/BerkeleyDB/lib" //注:如不设此环境变量,在编译openldap时,会出现以下错误 configure: error: BDB/HDB: BerkeleyDB not available
#export LD_LIBRARY_PATH="/usr/local/BerkeleyDB/lib" //configure: error: Berkeley DB version mismatch
5、ldap 工具介绍
下载地址：http://www.baidu.com/s?wd=LdapSearch+3.0&rsv_bp=0&n=2&inputT=859
LDAP Browser/Editor v2.8.2
6、常用的一些ldap操作
开启
/home/local/ldap/libexec/slapd
关闭
kill -9
生成密码
/home/local/ldap/sbin/slappasswd
检查 search ，ldap是否成功
ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts
配置
/home/local/ldap/etc/openldap/slapd.conf
添加节点
ldapadd -x -D "cn=Manager,dc=taitien,dc=com,dc=tw" -W -f BDN.ldif
ldapadd -x -D "cn=root,o=hitek,c=cn" -W -f /home/local/ldap/var/openldap-data/base.ldif
7、JAVA调用Ldap
调用使用JNDI，不需要另外的JAR包
import java.util.Enumeration;
import java.util.Hashtable;
import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.directory.Attribute;
import javax.naming.directory.Attributes;
import javax.naming.directory.BasicAttribute;
import javax.naming.directory.BasicAttributes;
import javax.naming.directory.DirContext;
import javax.naming.directory.InitialDirContext;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
public class Ldap
{
private Hashtable env = null;
private DirContext ctx = null;
private boolean islogin = false;
StringBuffer url;
String host;
String port;
String userName;
String password;
String baseDN;
public static void main(String[] args)
{
Ldap ldap = new Ldap();
ldap.userLogin();
}
public Ldap()
{
try
{
host = "10.47.159.29";
port = "389";
baseDN = "o=hitek,c=cn";
userName = "cn=root,o=hitek,c=cn";
password = "123";
url = new StringBuffer("LDAP://");
url.append(host).append(":").append(port);
url.append("/").append(baseDN);
} catch (Exception e)
{
e.printStackTrace();
System.out.println("");
}
// pwd="secret";
env = new Hashtable();
env.put("java.naming.factory.initial", "com.sun.jndi.ldap.LdapCtxFactory");
env.put("java.naming.provider.url", url.toString());
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put("java.naming.security.principal", userName);
env.put("java.naming.security.credentials", password);
System.out.println("-------------");
}
public boolean userLogin()
{
Hashtable envi = new Hashtable();
try
{
envi.put("java.naming.factory.initial", "com.sun.jndi.ldap.LdapCtxFactory");
envi.put("java.naming.provider.url", url.toString());
envi.put(Context.SECURITY_AUTHENTICATION, "simple");
envi.put("java.naming.security.principal", userName);
envi.put("java.naming.security.credentials", password);
DirContext ctx = new InitialDirContext(envi);
System.out.println("连接成功");
SearchControls constraints = new SearchControls();
constraints.setSearchScope(SearchControls.SUBTREE_SCOPE);
String attrList[] = { "cn" };
constraints.setReturningAttributes(attrList);
NamingEnumeration results = ctx.search("ou=manager", "cn=abc", constraints); // 第一个值 不能有Base DN的值
while (results.hasMore())
{
SearchResult si = (SearchResult) results.next();
System.out.println(si.getName());
Attributes attrs = si.getAttributes();
if (attrs == null)
{
System.out.println(" No attributes");
continue;
}
NamingEnumeration ae = attrs.getAll();
while (ae.hasMoreElements())
{
Attribute attr = (Attribute) ae.next();
String id = attr.getID();
Enumeration vals = attr.getAll();
while (vals.hasMoreElements())
System.out.println(" " + id + ": " + vals.nextElement());
}
}
System.out.println(" 查询成功");
// 3.添加节点
String newUserName = "user2";
BasicAttributes attrsbu = new BasicAttributes();
BasicAttribute objclassSet = new BasicAttribute("objectClass");
objclassSet.add("top");
objclassSet.add("organizationalRole");
attrsbu.put(objclassSet);
attrsbu.put("ou", newUserName);
attrsbu.put("cn", newUserName);
ctx.createSubcontext("", attrsbu);
System.out.println("添加节点成功");
return true;
} catch (Exception e)
{
e.printStackTrace();
return false;
} finally
{
try
{
if (ctx != null)
{
ctx.close();
}
} catch (Exception ie)
{
ie.printStackTrace();
}
}
}
}
8、LDAP错误码
代码 值 说明
---------------------------------------------------------------------------
LDAP_SUCCESS 0x00 请求成功。
LDAP_OPERATIONS_ERROR 0x01 LDAP 库初始化失败。
LDAP_PROTOCOL_ERROR 0x02 出现协议错误。
LDAP_TIMELIMIT_EXCEEDED 0x03 超出时间限制。
LDAP_SIZELIMIT_EXCEEDED 0x04 超出大小限制。
LDAP_COMPARE_FALSE 0x05 比较结果为 FALSE。
LDAP_COMPARE_TRUE 0x06 比较结果为 TRUE。
LDAP_AUTH_METHOD_NOT_SUPPORTED 0x07 不支持此身份验证方法。
LDAP_STRONG_AUTH_REQUIRED 0x08 需要加强的身份验证。
LDAP_REFERRAL_V2 0x09 LDAP 版本 2 检索。
LDAP_PARTIAL_RESULTS 0x09 接收到部分结果和检索。
LDAP_REFERRAL 0x0a 出现检索。
LDAP_ADMIN_LIMIT_EXCEEDED 0x0b 超出服务器上的管理限制。
LDAP_UNAVAILABLE_CRIT_EXTENSION 0x0c 没有精密扩展。
LDAP_CONFIDENTIALITY_REQUIRED 0x0d 需要保密。
LDAP_NO_SUCH_ATTRIBUTE 0x10 请求的属性不存在。
LDAP_UNDEFINED_TYPE 0x11 类型未定义。
LDAP_INAPPROPRIATE_MATCHING 0x12 出现不适当的匹配。
LDAP_CONSTRAINT_VIOLATION 0x13 出现约束冲突。
LDAP_ATTRIBUTE_OR_VALUE_EXISTS 0x14 属性已存在或已被赋值。
LDAP_INVALID_SYNTAX 0x15 语法无效。
LDAP_NO_SUCH_OBJECT 0x20 对象不存在。
LDAP_ALIAS_PROBLEM 0x21 别名无效。
LDAP_INVALID_DN_SYNTAX 0x22 辨别名的语法无效。
LDAP_IS_LEAF 0x23 该对象为叶对象。
LDAP_ALIAS_DEREF_PROBLEM 0x24 无法取消对别名的引用。
LDAP_INAPPROPRIATE_AUTH 0x30 身份验证不正确。
LDAP_INVALID_CREDENTIALS 0x31 提供的凭据无效。
LDAP_INSUFFICIENT_RIGHTS 0x32 用户无足够的访问权限。
LDAP_BUSY 0x33 服务器忙。
LDAP_UNAVAILABLE 0x34 服务器不可用。
LDAP_UNWILLING_TO_PERFORM 0x35 服务器不处理目录请求。
LDAP_LOOP_DETECT 0x36 引用链循环回至引用服务器。
LDAP_NAMING_VIOLATION 0x40 存在命名冲突。
LDAP_OBJECT_CLASS_VIOLATION 0x41 存在对象类别冲突。
LDAP_NOT_ALLOWED_ON_NONLEAF 0x42 不允许在非叶对象上操作。
LDAP_NOT_ALLOWED_ON_RDN 0x43 不允许在 RDN 上操作。
LDAP_ALREADY_EXISTS 0x44 对象已存在。
LDAP_NO_OBJECT_CLASS_MODS 0x45 无法修改对象类别。
LDAP_RESULTS_TOO_LARGE 0x46 返回的结果太大。
LDAP_AFFECTS_MULTIPLE_DSAS 0x47 多个目录服务代理受到影响。
LDAP_OTHER 0x50 出现未知错误。
LDAP_SERVER_DOWN 0x51 无法联系 LDAP 服务器。
LDAP_LOCAL_ERROR 0x52 出现本地错误。
LDAP_ENCODING_ERROR 0x53 出现编码错误。
LDAP_DECODING_ERROR 0x54 出现解码错误。
LDAP_TIMEOUT 0x55 搜索超时。
LDAP_AUTH_UNKNOWN 0x56 出现未知的身份验证错误。
LDAP_FILTER_ERROR 0x57 搜索筛选器不正确。
LDAP_USER_CANCELLED 0x58 用户已取消操作。
LDAP_PARAM_ERROR 0x59 传递给例程的参数不正确。
LDAP_NO_MEMORY 0x5a 系统内存不足。
LDAP_CONNECT_ERROR 0x5b 无法建立到服务器的连接。
LDAP_NOT_SUPPORTED 0x5c 不支持此功能。
LDAP_CONTROL_NOT_FOUND 0x5d ldap 函数找不到指定控件。
LDAP_NO_RESULTS_RETURNED 0x5e 不支持此功能。
LDAP_MORE_RESULTS_TO_RETURN 0x5f 将返回其他结果。
LDAP_CLIENT_LOOP 0x60 检测到客户循环。
LDAP_REFERRAL_LIMIT_EXCEEDED 0x61 超出检索限制。
LDAP_SASL_BIND_IN_PROGRESS 0x0E 多阶段绑定的中间绑定结果