Linux 下安装Ldap笔记 JAVA调用Ldap
Linux 下安装Ldap笔记
参考地址：http://www.yuanma.org/data/2008/0428/article_3023.htm
1、安装环境版本：
openldap-stable-20100719.tgz（openldap-2.4.23) （http://www.openldap.org）
ldapweb-2.0.zip (Ldap web管理工具，需要先安装Apach服务器，后来再看看....还需要安装mysql的环境，烦，不装了)（http://sourceforge.net/projects/ldapweb）
后来在使用的过程中碰到一工具 LdapSearch 3.0? ，可以用于查询 ，后面介绍
LDAP Browser/Editor v2.8.2? LDAP 编辑工具
2、所需要软件：
BDB， 在安装Ldap的过程中，提示说需要BDB的环境
在openldap-2.4.23\README 文件中也有提及，且对版本也有要求，我下载的是 db-4.6.21.tar.tar
?SLAPD:
??????? BDB and HDB backends require Oracle Berkeley DB 4.4, 4.5,
??????? 4.6, 4.7, or 4.8.? It is highly recommended to apply the
??????? patches from Oracle for a given release.
3、安装Ldap
#tar zxvf openldap-stable-20100719.tgz
#cd openldap-2.4.23
#./configure prefix=/home/local/ldap??????? //指定安装后的目录
#make depend???????????????????????????????? //如果没有BDB的环境，这里会报错，关于BDB的安装见 【4】
#make
#make install
配置：
slapd.conf文件 端口默认为389
suffix????? "o=hitek,c=cn"
rootdn????? "cn=root,o=hitek,c=cn"??? //这个就是后面登录的用户名
rootpw????? 123????????? //这里可以直接写明文，也可以用/home/local/ldap/sbin/slappasswd? 生成密文
directory?/home/local/ldap/var/openldap-data??? //存储数据的目录
编辑可以用于导入的ldif文件
/home/local/ldap/var/openldap-data/base.ldif
dn:o=hitek,c=cn
o:hitek
objectclass:top
objectclass:organization???? //这个好像是指定的
dn:ou=manager,o=hitek,c=cn??? //类似于建个组
ou:manager
objectclass:top
objectclass:organizationalUnit???? //这个好像是指定的
dn:cn=simbe,ou=manager,o=hitek,c=cn?? //一个用户simbe
objectclass:top
objectclass:organizationalRole???? //这个好像是指定的
cn:simbe
4、BDB的安装
?? #tar zxvf db-4.6.21.tar.gz
?? #mkdir /var/apps/db-4.6.21
?? #/.../db-4.6.21/configure
?? #make;make install
#tar -zxf db-4.6.21.tar.tar
#cd db-4.6.21/build_unix/
#../dist/configure --prefix=/usr/local/BerkeleyDB
#make
#make install?
//下面的可以编辑 ~/.bash_profile 加入环境变量
#export CPPFLAGS="-I/usr/local/BerkeleyDB/include"
#export LDFLAGS="-L/usr/local/BerkeleyDB/lib"?? //注:如不设此环境变量,在编译openldap时,会出现以下错误? configure: error: BDB/HDB: BerkeleyDB not available
#export LD_LIBRARY_PATH="/usr/local/BerkeleyDB/lib"?? //configure: error: Berkeley DB version mismatch
5、ldap ?工具介绍
下载地址：http://www.baidu.com/s?wd=LdapSearch+3.0&rsv_bp=0&n=2&inputT=859
?
LDAP Browser/Editor v2.8.2
?
?
6、常用的一些ldap操作
开启
/home/local/ldap/libexec/slapd
关闭
kill -9
生成密码
/home/local/ldap/sbin/slappasswd
检查 search? ，ldap是否成功
ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts
配置
/home/local/ldap/etc/openldap/slapd.conf
添加节点
ldapadd -x -D "cn=Manager,dc=taitien,dc=com,dc=tw" -W -f BDN.ldif
ldapadd -x -D "cn=root,o=hitek,c=cn" -W -f /home/local/ldap/var/openldap-data/base.ldif
7、JAVA调用Ldap
调用使用JNDI，不需要另外的JAR包
import java.util.Enumeration;import java.util.Hashtable;import javax.naming.Context;import javax.naming.NamingEnumeration;import javax.naming.directory.Attribute;import javax.naming.directory.Attributes;import javax.naming.directory.BasicAttribute;import javax.naming.directory.BasicAttributes;import javax.naming.directory.DirContext;import javax.naming.directory.InitialDirContext;import javax.naming.directory.SearchControls;import javax.naming.directory.SearchResult;public class Ldap{ private Hashtable env = null; private DirContext ctx = null; private boolean islogin = false; StringBuffer url; String host; String port; String userName; String password; String baseDN; public static void main(String[] args) { Ldap ldap = new Ldap(); ldap.userLogin(); } public Ldap() { try { host = "10.47.159.29"; port = "389"; baseDN = "o=hitek,c=cn"; userName = "cn=root,o=hitek,c=cn"; password = "123"; url = new StringBuffer("LDAP://"); url.append(host).append(":").append(port); url.append("/").append(baseDN); } catch (Exception e) { e.printStackTrace(); System.out.println(""); } // pwd="secret"; env = new Hashtable(); env.put("java.naming.factory.initial", "com.sun.jndi.ldap.LdapCtxFactory"); env.put("java.naming.provider.url", url.toString()); env.put(Context.SECURITY_AUTHENTICATION, "simple"); env.put("java.naming.security.principal", userName); env.put("java.naming.security.credentials", password); System.out.println("-------------"); } public boolean userLogin() { Hashtable envi = new Hashtable(); try { envi.put("java.naming.factory.initial", "com.sun.jndi.ldap.LdapCtxFactory"); envi.put("java.naming.provider.url", url.toString()); envi.put(Context.SECURITY_AUTHENTICATION, "simple"); envi.put("java.naming.security.principal", userName); envi.put("java.naming.security.credentials", password); DirContext ctx = new InitialDirContext(envi); System.out.println("连接成功"); SearchControls constraints = new SearchControls(); constraints.setSearchScope(SearchControls.SUBTREE_SCOPE); String attrList[] = { "cn" }; constraints.setReturningAttributes(attrList); NamingEnumeration results = ctx.search("ou=manager", "cn=abc", constraints); // 第一个值 不能有Base DN的值 while (results.hasMore()) { SearchResult si = (SearchResult) results.next(); System.out.println(si.getName()); Attributes attrs = si.getAttributes(); if (attrs == null) { System.out.println(" No attributes"); continue; } NamingEnumeration ae = attrs.getAll(); while (ae.hasMoreElements()) { Attribute attr = (Attribute) ae.next(); String id = attr.getID(); Enumeration vals = attr.getAll(); while (vals.hasMoreElements()) System.out.println(" " + id + ": " + vals.nextElement()); } } System.out.println(" 查询成功"); // 3.添加节点 String newUserName = "user2"; BasicAttributes attrsbu = new BasicAttributes(); BasicAttribute objclassSet = new BasicAttribute("objectClass"); objclassSet.add("top"); objclassSet.add("organizationalRole"); attrsbu.put(objclassSet); attrsbu.put("ou", newUserName); attrsbu.put("cn", newUserName); ctx.createSubcontext("", attrsbu); System.out.println("添加节点成功"); return true; } catch (Exception e) { e.printStackTrace(); return false; } finally { try { if (ctx != null) { ctx.close(); } } catch (Exception ie) { ie.printStackTrace(); } } }}?
8、LDAP错误码
?
代码?????????????????????????????? 值????? 说明
---------------------------------------
LDAP_SUCCESS????????????????????? 0x00?? 请求成功。
LDAP_OPERATIONS_ERROR???????????? 0x01?? LDAP 库初始化失败。
LDAP_PROTOCOL_ERROR?????????????? 0x02?? 出现协议错误。
LDAP_TIMELIMIT_EXCEEDED?????????? 0x03?? 超出时间限制。
LDAP_SIZELIMIT_EXCEEDED?????????? 0x04?? 超出大小限制。
LDAP_COMPARE_FALSE??????????????? 0x05?? 比较结果为 FALSE。
LDAP_COMPARE_TRUE???????????????? 0x06?? 比较结果为 TRUE。
LDAP_AUTH_METHOD_NOT_SUPPORTED??? 0x07?? 不支持此身份验证方法。
LDAP_STRONG_AUTH_REQUIRED???????? 0x08?? 需要加强的身份验证。
LDAP_REFERRAL_V2????????????????? 0x09?? LDAP 版本 2 检索。
LDAP_PARTIAL_RESULTS????????????? 0x09?? 接收到部分结果和检索。
LDAP_REFERRAL???????????????????? 0x0a?? 出现检索。
LDAP_ADMIN_LIMIT_EXCEEDED???????? 0x0b?? 超出服务器上的管理限制。
LDAP_UNAVAILABLE_CRIT_EXTENSION?? 0x0c?? 没有精密扩展。
LDAP_CONFIDENTIALITY_REQUIRED???? 0x0d?? 需要保密。
LDAP_NO_SUCH_ATTRIBUTE??????????? 0x10?? 请求的属性不存在。
LDAP_UNDEFINED_TYPE?????????????? 0x11?? 类型未定义。?
LDAP_INAPPROPRIATE_MATCHING?????? 0x12?? 出现不适当的匹配。
LDAP_CONSTRAINT_VIOLATION???????? 0x13?? 出现约束冲突。
LDAP_ATTRIBUTE_OR_VALUE_EXISTS??? 0x14?? 属性已存在或已被赋值。
LDAP_INVALID_SYNTAX?????????????? 0x15?? 语法无效。
LDAP_NO_SUCH_OBJECT?????????????? 0x20?? 对象不存在。
LDAP_ALIAS_PROBLEM??????????????? 0x21?? 别名无效。
LDAP_INVALID_DN_SYNTAX??????????? 0x22?? 辨别名的语法无效。
LDAP_IS_LEAF????????????????????? 0x23?? 该对象为叶对象。
LDAP_ALIAS_DEREF_PROBLEM????????? 0x24?? 无法取消对别名的引用。
LDAP_INAPPROPRIATE_AUTH?????????? 0x30?? 身份验证不正确。
LDAP_INVALID_CREDENTIALS????????? 0x31?? 提供的凭据无效。
LDAP_INSUFFICIENT_RIGHTS????????? 0x32?? 用户无足够的访问权限。
LDAP_BUSY???????????????????????? 0x33?? 服务器忙。
LDAP_UNAVAILABLE????????????????? 0x34?? 服务器不可用。
LDAP_UNWILLING_TO_PERFORM???????? 0x35?? 服务器不处理目录请求。
LDAP_LOOP_DETECT????????????????? 0x36?? 引用链循环回至引用服务器。
LDAP_NAMING_VIOLATION???????????? 0x40?? 存在命名冲突。
LDAP_OBJECT_CLASS_VIOLATION?????? 0x41?? 存在对象类别冲突。
LDAP_NOT_ALLOWED_ON_NONLEAF?????? 0x42?? 不允许在非叶对象上操作。
LDAP_NOT_ALLOWED_ON_RDN?????????? 0x43?? 不允许在 RDN 上操作。
LDAP_ALREADY_EXISTS?????????????? 0x44?? 对象已存在。
LDAP_NO_OBJECT_CLASS_MODS???????? 0x45?? 无法修改对象类别。
LDAP_RESULTS_TOO_LARGE??????????? 0x46?? 返回的结果太大。
LDAP_AFFECTS_MULTIPLE_DSAS??????? 0x47?? 多个目录服务代理受到影响。
LDAP_OTHER??????????????????????? 0x50?? 出现未知错误。
LDAP_SERVER_DOWN????????????????? 0x51?? 无法联系 LDAP 服务器。
LDAP_LOCAL_ERROR????????????????? 0x52?? 出现本地错误。
LDAP_ENCODING_ERROR?????????????? 0x53?? 出现编码错误。
LDAP_DECODING_ERROR?????????????? 0x54?? 出现解码错误。
LDAP_TIMEOUT????????????????????? 0x55?? 搜索超时。
LDAP_AUTH_UNKNOWN???????????????? 0x56?? 出现未知的身份验证错误。
LDAP_FILTER_ERROR???????????????? 0x57?? 搜索筛选器不正确。
LDAP_USER_CANCELLED?????????????? 0x58?? 用户已取消操作。
LDAP_PARAM_ERROR????????????????? 0x59?? 传递给例程的参数不正确。
LDAP_NO_MEMORY??????????????????? 0x5a?? 系统内存不足。
LDAP_CONNECT_ERROR??????????????? 0x5b?? 无法建立到服务器的连接。
LDAP_NOT_SUPPORTED??????????????? 0x5c?? 不支持此功能。
LDAP_CONTROL_NOT_FOUND??????????? 0x5d?? ldap 函数找不到指定控件。
LDAP_NO_RESULTS_RETURNED????????? 0x5e?? 不支持此功能。
LDAP_MORE_RESULTS_TO_RETURN?????? 0x5f?? 将返回其他结果。
LDAP_CLIENT_LOOP????????????????? 0x60?? 检测到客户循环。
LDAP_REFERRAL_LIMIT_EXCEEDED????? 0x61?? 超出检索限制。
LDAP_SASL_BIND_IN_PROGRESS??????? 0x0E?? 多阶段绑定的中间绑定结果
?