主页 / unix / 问题 / 719810
Accepted
frankfalse
Asked: 2022-10-05 22:52:25 +0800 CST

我只能安装什么 LDAP 服务器来测试 LDAP 身份验证？

  • 772

我需要练习LDAP，所以我认为安装 LDAP 服务器只是为了做一些测试是个好主意。

对于客户端，我使用的是 LInux Mint 发行版，并且我已经安装了在此链接中找到的所有软件包。在我的公司中可以使用 Active Directory 服务，但显然我的用户没有以下命令所需的管理员权限：

sudo realm join domain.tld -U domain_administrator --verbose

所以我想安装一个 LDAP 服务器来做测试。

有人知道适合我用途的 LDAP 服务器吗？

谢谢。

在这个链接上，我找到了在 Linux Mint 上安装 OpenLDAP Server 和 OpenLDAP Client 的教程。

与往常一样，可以通过以下方式安装 OpenLDAP 服务器apt：

sudo apt update
sudo apt -y install slapd ldap-utils

之后，必须配置服务器，并且链接提供了一些详细信息。显然这篇文章只是一个介绍，但足以开始学习 LDAP 服务器。

ldap openldap

1 个回答

  1. Best Answer

    除了普通用户帐户外，您不需要任何其他东西即可通过 LDAP 查询 Active Directory。（有些字段将无法访问，但其中大部分是相对公开的访问。）

    authacct='[email protected]'    # Authentication (your AD account)
ldapuri='ldap://ad.contoso.com'      # Address of any AD server
searchbase='dc=contoso,dc=com'       # Starting point for searches
what='frankfalse'                    # What text to search for

# LDAP query filter
filter="(&(objectclass=user)(|(cn=$what*)(userPrincipalName=$what*)(mail=$what*)(proxyAddresses=smtp:$what*)(sn=$what*)(sAMAccountName=$what*)(physicalDeliveryOfficeName=*$what*)(c=$what)))"

# Fields to return
fields=(sAMAccountName cn mail c targetAddress description title)

# Perform the search
ldapsearch -W -L -x -H "$ldapuri" -D "$authacct" -b "$searchbase" -s sub "$filter" "${fields[@]}"

    普通的非特权访问不能做的是区分禁用的用户帐户和活动的用户帐户。如果您有适当的特权帐户，则可以在(objectclass=user)仅选择活动帐户后立即将其添加到过滤器中：

    (!(userAccountControl:1.2.840.113556.1.4.803:=2))

    字符串直接天真地$filter插入$what值。不要盲目接受$what来自不受信任的用户。

    • 1

相关问题