LDAP常用函数和命令

电玩女神 2022-05-14 05:35 354阅读 0赞

说明：鉴于LDAP资料的匮乏，为了避免大家在开发中花费大量的时间去了解LDAP，特撰写本文档，供大家开发时候参考使用，也可供将来邮件系统管理人员配置LDAP时候参考使用。本文件是在查阅RFC1823,2251 2252 2253,2254和2255，以及结合本人在实际项目开发中的经验的基础上整理而成，重点描述了在项目中所需的LDAP的相关知识。

*  # 几个常见缩写 #

Distinguished Name (DN)

Relative distinguished name (RDN)

Directory Information Tree (DIT)

CommonName(CN)

OrganizationName(O)

CountryName(C)

*  # 常用命令 #
    
    1.添加纪录

ldapadd -D "cn=Admin,o=echo,c=cn" -w secret –f <file>

或者利用重定向

ldapadd -D "cn=Admin,o=echo,c=cn" -w secret < <file.ldif>

说明：上面”cn=Admin,o=echo,c=cn”是管理员的dn,其密码是secret.

2.删除纪录

ldapdelete –D "cn=Admin,o=echo,c=cn" -w secret “<dn>”

说明：<dn>是待删除纪录的dn

3..查询纪录

ldapsearch -b "o=echo,c=cn" “<filter>"

说明：”o=echo,c=cn” 是bn, <filter>是匹配条件

4..修改纪录

ldapmodify -r -D "cn=Admin,o=echo,c=cn" -w secret -f <file>

注：以上为最常用的几条命令，详细内容参考man。

*  # 常用函数 #
    
    1.  几个常见的数据结构定义

typedef struct ldap \{

/\* ... opaque parameters ... \*/

int     ld\_deref;

int     ld\_timelimit;

int     ld\_sizelimit;

int     ld\_errno;

char    \*ld\_matched;

char    \*ld\_error;

/\* ... opaque parameters ... \*/

\} LDAP;

struct timeval \{

long    tv\_sec;

long    tv\_usec;

\};

typedef struct ldapmod \{

int             mod\_op;

char            \*mod\_type;

union \{

char            \*\*modv\_strvals;

struct berval   \*\*modv\_bvals;

\} mod\_vals;

\} LDAPMod;

\#define mod\_values      mod\_vals.modv\_strvals

\#define mod\_bvalues     mod\_vals.modv\_bvals

typedef struct berval \{

unsigned long   bv\_len;

char            \*bv\_val;

\};

typedef struct ldapmsg \{

intlm\_msgid;       /\* the message id \*/

intlm\_msgtype;     /\* the message type \*/

BerElement      \*lm\_ber;        /\* the ber encoded message contents \*/

struct ldapmsg  \*lm\_chain;      /\* for search - next msg in the resp \*/

struct ldapmsg  \*lm\_next;       /\* next response \*/

unsigned int    lm\_time;        /\* used to maintain cache \*/

\} LDAPMessage;

\#define NULLMSG ((LDAPMessage \*) NULL)

说明：详细结构定义请察看源文件或者RFC1823.

1.  1.  常用函数调用
        
        1.  1.  初始化

LDAP \*ldap\_open( char \*hostname, int portno )

int ldap\_simple\_bind\_s( LDAP \*ld, char \*dn, char \*passwd );

1.  1.  1.  1.  查询

int ldap\_search\_s(

LDAP            \*ld,

char            \*base,

int             scope,

char            \*filter,

char            \*attrs\[\],

int             attrsonly,

LDAPMessage     \*\*res

);

其中,scope取值可为LDAP\_SCOPE\_BASE, LDAP\_SCOPE\_ONELEVEL,LDAP\_SCOPE\_SUBTREE，一般都用第三个。

fileter作用同命令ldapsearch中的<filter>一样。即匹配项。

attrs指定查找结果中，需要的属性，置为NULL则返回所有。

attrsonly为0则返回值和类型，非零则只返回类型。

res存放查询的结果。

读取每个条目中的属性和值，可选用下面的函数：

//读取条目

LDAPMesage \*ldap\_first\_entry( LDAP \*ld, LDAPMessage \*res );

LDAPMesage \*ldap\_next\_entry( LDAP \*ld, LDAPMessage \*entry );

int ldap\_count\_entries( LDAP \*ld, LDAPMessage \*res );

//读取属性

char \*ldap\_first\_attribute(

LDAP            \*ld,

LDAPMessage     \*entry,

void            \*\*ptr

);

char \*ldap\_next\_attribute(

LDAP            \*ld,

LDAPMessage     \*entry,

void            \*ptr

);

//读取值

char \*\*ldap\_get\_values(

LDAP            \*ld,

LDAPMessage     \*entry,

char            \*attr

);

1.  1.  1.  1.  添加和修改

int ldap\_add\_s( LDAP \*ld, char \*dn, LDAPMod \*attrs\[\] );

int ldap\_delete\_s( LDAP \*ld, char \*dn );

int ldap\_modify\_s( LDAP \*ld, char \*dn, LDAPMod \*mods\[\] );

1.  1.  1.  1.  关闭连接

int ldap\_unbind( LDAP \*ld )

LDAP常用函数和命令

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 excel常用函数命令

相关 Shell常用命令-- sort 命令和 uniq 命令

相关 opencv常用函数和常用操作

相关 MAC常用命令和常用软件列表

相关 Linux常用命令和VI命令

相关 LDAP常用函数和命令

相关常用工具和命令

相关 GIT常用命令和常用设置

相关 Docker常用命令--帮助命令和镜像命令

相关常用快捷键和常用DOS命令