Windows下安装使用OpenLDAP完整版

建站1660 更新时间：2025-06-07 23:17:00

2023年6月21日发(作者：)

LDAP：（轻量级目录访问协议，Lightweight Directory Access Protocol）它是基于 X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。

目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它成树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，数据修改使用简单的锁定机制实现All-or-Nothing,不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。现在国际上的目录服务标准有两个，一个是较早的X.500标准，一个是较新的LDAP标准。

LDAP诞生的目标是快速响应和大容量查询并且提供多目录服务器的信息复制功能，它为读密集型的操作进行专门的优化。因此，当从LDAP服务器中读取数据的时候会比从专门为OLTP优化的关系型数据库中读取数据快一个数量级。

LDAP常用术语解释：

DN：distinguished name。在LDAP目录中的所有记录项都有一个唯一的DN

CN,OU,DC都是LDAP连接服务器的端字符串中的区别名称;

LDAP连接服务器的连接字串格式为：ldap://servername/DN

其中DN有三个属性，分别是CN,OU,DC

LDAP是一种通讯协议，如同HTTP是一种协议一样的！在LDAP目录中。

uid

(User ID)

CN

(Common Name)

DC

(Domain Component)

OU

(Organizational Unit)

SN （surname)

An LDAP 目录类似于文件系统目录. 下列目录:

DC=redmond,DC=wa,DC=microsoft,DC=com

如果我们类比文件系统的话，可被看作如下文件路径:

Com/Microsoft/Wa/Redmond

例如：CN=test,OU=developer,DC=domainname,DC=com

在上面的代码中cn=test代表一个用户名，ou=developer代表一个active

directory中的组织单位。

这句话的含义是test这个对象处在域的developer组织单元中。 OpenLDAP安装及试用

现在市场上有关 LDAP的产品已有很多，各大软件公司都在他们的产品中集成了LDAP服务，如Microsoft的 ActiveDirectory、iPlanet的iPlanet Directory

Server（现已更名为：Sun Java System Directory Server）、Lotus的Domino

Directory、IBM的WebSphere中也集成了LDAP服务。OpenLDAP则是LDAP的开源实现，它比商业产品一点也不差，而且源码开放。

1. 下载安装 openldap for windows，版本2.2.29

下载地址：/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_

安装很简单，一路 next 即可，假设我们安装在 D:/openldap

2. 配置 openldap，编辑文件

1)、打开 D:/openldap/，找到ucdata-path ./ucdata

include ./schema/，在它后面添加

include ./schema/

接下来的例子只需要用到以上三个 schema，当然，如果你觉得需要的话，你可以把其他的 schema 全部添加进来

include ./schema/

2)、下面我们做一个示例：在中国（cn）的tt公司添加一个系统管理员sa.

需要在配置文件中，找到

suffix “dc=my-domain,dc=com”

rootdn “cn=Manager,dc=my-domain,dc=com”

把这两行改为

suffix “o=tt,c=cn”

rootdn “cn=Manager,o=tt,c=cn”

suffix 就是看自己如何定义了，后面步骤的 ldif 文件就必须与它定义了。还要注意到这个配置文件中有一个 rootpw secret，这个 secret 是 cn=Manager

的密码，以后会用到，不过这里是明文密码，你可以用命令： slappasswd -h {MD5}

-s mysecret (“mysecret“是自定义的密码，可以随便设置)算出加密的密码

{MD5}BsIZ5byDePOoo/g7S35GSQ== 替换配置中的 secret。

3. 启动 OpenLDAP

CMD 进入到 D:/openldap 下，

1)、启动OpenLDAP-slapd服务

slapd install OpenLDAP-slapd “OpenLDAP Directory Service” auto

net start OpenLDAP-slapd

NOTE: the “slapd install” is only needed if you didn’t choose the “create

NT service” option during installation.

2)、启动OpenLDAP服务器

slapd -d 1

启动成功可以看到控制台下打印一片信息，如下图

openldap 默认是用的 Berkeley DB 数据库存储目录数据的。

4. 在安装目录下建立条目,编辑导入 ldif 文件

1) 新建一个 ldif(LDAP Data Interchanged Format) 文件(纯文本格式)，例如

，文件内容如下：

dn: o=tt,c=cn

objectClass: dcObject

objectClass: organization

o: tt

dc: com

dn: uid=sa, o=tt,c=cn

uid: sa

objectClass: inetOrgPerson

mail: xhy@

userPassword: intec

labeledURI:

sn: sa-sn

cn: sa-cn

2) 打开一个新的cmd 执行命令：ldapadd -x -D “cn=manager,o=tt,c=cn” -w

mysecret -f

参数含义可以运行 ldapadd /? 命令来查看，这样我们已经成功导入组织tt和一个用户-系统管理员（uid=sa）

导入成功，会如上图所显示。如果出现“ldap_bind: Invalid credentials (49)”这个错误，请检查配置文件是否配置正确，执行的命令（ldapadd -x -D

“cn=manager,o=tt,c=cn” -w mysecret -f ）是否正确，是不是-w后面所跟的密码跟我们步骤2-2)所设置的不同等等，仔细检查一下即可。另外如果想删除我们导入的数据，可以先ctrl+c终止OpenLDAP，然后运行net stop

OpenLDAP-slapd停止服务，删除data子文件夹下的内容即可。

5. LdapBrowser 浏览

可点击链接 /Files/Unmi/ 下载。解压并双击批处理文件，弹出LDAP Browser窗口中默认会有一个OpenLdap_Localhost的链接，选edit,

点击 Fetch DNs 按钮会匹配出我们前面设置的DN，password那填写我们步骤2-2)所设置的密码mysecret,SAVE—>>>Connect—>>>我们会看到相关信息~~

6. Java 连接 openldap ?[Copy to clipboard]View Code JAVA

package appDate;

import ld;

import tion;

import Set;

import ist;

import p;

import ble;

import ;

import t;

import Enumeration;

import Exception;

import ute;

import utes;

import text;

import lDirContext;

import Controls;

import Result;

import lLdapContext;

import ntext;

import ;

public class Test {

private DataBaseUtil db = new DataBaseUtil();

/**

* @param args

* @throws Exception

*/

public static void main(String[] args) throws Exception {

// test2();

new Test().test1();

// new Test().getAllUser();

} public void test1() {

List list = new ArrayList();

Hashtable env = new Hashtable();

(L_CONTEXT_FACTORY,

"xFactory");

(ER_URL, "ldap://localhost/");

(TY_AUTHENTICATION, "simple");

(TY_PRINCIPAL, "cn=Manager,o=tt,c=cn");

(TY_CREDENTIALS, "mysecret");

LdapContext ctx = null;

try {

ctx = new InitialLdapContext(env, null);

//n("认证成功");

} catch (ticationException e) {

tackTrace();

} catch (Exception e) {

tackTrace();

}

if (ctx != null) {

try {

SearchControls constraints = new SearchControls();

rchScope(E_SCOPE);

String searchFilter = "(uid=*)";

String searchBase = "o=tt,c=cn";

int totalResults = 0;

String returnedAtts[] = { "sn", "cn" };

urningAttributes(returnedAtts);

NamingEnumeration answer = (searchBase, searchFilter,

constraints);

while (eElements()) {

SearchResult sr = (SearchResult) ();

Attributes attrs = ributes();

List listStr = new ArrayList();

if (attrs != null) {

try { for (NamingEnumeration ae = (); ae

.hasMore();) {

Attribute attr = (Attribute) ();

// n("AttributeID: " +

// ());

// n(());

for (NamingEnumeration e = (); e

.hasMore(); totalResults++) {

(().toString());

// n(());

}

// 查询LDAP所有的信息

Tuser t = new Tuser();

rid((0));

e((1));

(t);

} catch (NamingException e) {

tackTrace();

n("Problem listing membership: "

+ e);

}

();

} catch (NamingException e) {

tackTrace();

}

List userList = new Test().getAllUser();

for (int j = 0; j < (); j++) {

isExists(userList, (j), (j).getUserid());

}

} // 如果存在该用户则不用同步数据，否则往本地数据库insert数据

public void isExists(List userList, Tuser t, String uid) {

boolean folg = false;

for (int i = 0; i < (); i++) {

// n((i).getUserid());

// n(uid);

if ((i).getUserid().equals(uid)) {

folg = true;

continue;

}

if (!folg) {

// 插入本地数据库

String sql = "insert into tusertest values(?,?)";

(sql, rid(), e());

}

// 查询现有库的数据

public List getAllUser() {

String sql = "select userid,name from tusertest";

List list = new ArrayList();

ResultSet set = null;

try {

set = ultSet(sql);

if (set != null) {

while (()) {

Tuser t = new Tuser(ing("userid"),

ing("name"));

(t);

}

} catch (Exception e) {

tackTrace();

} finally {

e(set); }

return list;

}

2023年6月21日发(作者：)

LDAP：（轻量级目录访问协议，Lightweight Directory Access Protocol）它是基于 X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。

目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它成树状结构组织数据，就好象Linux/Unix系统中的文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，数据修改使用简单的锁定机制实现All-or-Nothing,不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。现在国际上的目录服务标准有两个，一个是较早的X.500标准，一个是较新的LDAP标准。

LDAP诞生的目标是快速响应和大容量查询并且提供多目录服务器的信息复制功能，它为读密集型的操作进行专门的优化。因此，当从LDAP服务器中读取数据的时候会比从专门为OLTP优化的关系型数据库中读取数据快一个数量级。

LDAP常用术语解释：

DN：distinguished name。在LDAP目录中的所有记录项都有一个唯一的DN

CN,OU,DC都是LDAP连接服务器的端字符串中的区别名称;

LDAP连接服务器的连接字串格式为：ldap://servername/DN

其中DN有三个属性，分别是CN,OU,DC

LDAP是一种通讯协议，如同HTTP是一种协议一样的！在LDAP目录中。

uid

(User ID)

CN

(Common Name)

DC

(Domain Component)

OU

(Organizational Unit)

SN （surname)

An LDAP 目录类似于文件系统目录. 下列目录:

DC=redmond,DC=wa,DC=microsoft,DC=com

如果我们类比文件系统的话，可被看作如下文件路径:

Com/Microsoft/Wa/Redmond

例如：CN=test,OU=developer,DC=domainname,DC=com

在上面的代码中cn=test代表一个用户名，ou=developer代表一个active

directory中的组织单位。

这句话的含义是test这个对象处在域的developer组织单元中。 OpenLDAP安装及试用

现在市场上有关 LDAP的产品已有很多，各大软件公司都在他们的产品中集成了LDAP服务，如Microsoft的 ActiveDirectory、iPlanet的iPlanet Directory

Server（现已更名为：Sun Java System Directory Server）、Lotus的Domino

Directory、IBM的WebSphere中也集成了LDAP服务。OpenLDAP则是LDAP的开源实现，它比商业产品一点也不差，而且源码开放。

1. 下载安装 openldap for windows，版本2.2.29

下载地址：/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_

安装很简单，一路 next 即可，假设我们安装在 D:/openldap

2. 配置 openldap，编辑文件

1)、打开 D:/openldap/，找到ucdata-path ./ucdata

include ./schema/，在它后面添加

include ./schema/

接下来的例子只需要用到以上三个 schema，当然，如果你觉得需要的话，你可以把其他的 schema 全部添加进来

include ./schema/

2)、下面我们做一个示例：在中国（cn）的tt公司添加一个系统管理员sa.

需要在配置文件中，找到

suffix “dc=my-domain,dc=com”

rootdn “cn=Manager,dc=my-domain,dc=com”

把这两行改为

suffix “o=tt,c=cn”

rootdn “cn=Manager,o=tt,c=cn”

suffix 就是看自己如何定义了，后面步骤的 ldif 文件就必须与它定义了。还要注意到这个配置文件中有一个 rootpw secret，这个 secret 是 cn=Manager

的密码，以后会用到，不过这里是明文密码，你可以用命令： slappasswd -h {MD5}

-s mysecret (“mysecret“是自定义的密码，可以随便设置)算出加密的密码

{MD5}BsIZ5byDePOoo/g7S35GSQ== 替换配置中的 secret。

3. 启动 OpenLDAP

CMD 进入到 D:/openldap 下，

1)、启动OpenLDAP-slapd服务

slapd install OpenLDAP-slapd “OpenLDAP Directory Service” auto

net start OpenLDAP-slapd

NOTE: the “slapd install” is only needed if you didn’t choose the “create

NT service” option during installation.

2)、启动OpenLDAP服务器

slapd -d 1

启动成功可以看到控制台下打印一片信息，如下图

openldap 默认是用的 Berkeley DB 数据库存储目录数据的。

4. 在安装目录下建立条目,编辑导入 ldif 文件

1) 新建一个 ldif(LDAP Data Interchanged Format) 文件(纯文本格式)，例如

，文件内容如下：

dn: o=tt,c=cn

objectClass: dcObject

objectClass: organization

o: tt

dc: com

dn: uid=sa, o=tt,c=cn

uid: sa

objectClass: inetOrgPerson

mail: xhy@

userPassword: intec

labeledURI:

sn: sa-sn

cn: sa-cn

2) 打开一个新的cmd 执行命令：ldapadd -x -D “cn=manager,o=tt,c=cn” -w

mysecret -f

参数含义可以运行 ldapadd /? 命令来查看，这样我们已经成功导入组织tt和一个用户-系统管理员（uid=sa）

导入成功，会如上图所显示。如果出现“ldap_bind: Invalid credentials (49)”这个错误，请检查配置文件是否配置正确，执行的命令（ldapadd -x -D

“cn=manager,o=tt,c=cn” -w mysecret -f ）是否正确，是不是-w后面所跟的密码跟我们步骤2-2)所设置的不同等等，仔细检查一下即可。另外如果想删除我们导入的数据，可以先ctrl+c终止OpenLDAP，然后运行net stop

OpenLDAP-slapd停止服务，删除data子文件夹下的内容即可。

5. LdapBrowser 浏览

可点击链接 /Files/Unmi/ 下载。解压并双击批处理文件，弹出LDAP Browser窗口中默认会有一个OpenLdap_Localhost的链接，选edit,

点击 Fetch DNs 按钮会匹配出我们前面设置的DN，password那填写我们步骤2-2)所设置的密码mysecret,SAVE—>>>Connect—>>>我们会看到相关信息~~

6. Java 连接 openldap ?[Copy to clipboard]View Code JAVA

package appDate;

import ld;

import tion;

import Set;

import ist;

import p;

import ble;

import ;

import t;

import Enumeration;

import Exception;

import ute;

import utes;

import text;

import lDirContext;

import Controls;

import Result;

import lLdapContext;

import ntext;

import ;

public class Test {

private DataBaseUtil db = new DataBaseUtil();

/**

* @param args

* @throws Exception

*/

public static void main(String[] args) throws Exception {

// test2();

new Test().test1();

// new Test().getAllUser();

} public void test1() {

List list = new ArrayList();

Hashtable env = new Hashtable();

(L_CONTEXT_FACTORY,

"xFactory");

(ER_URL, "ldap://localhost/");

(TY_AUTHENTICATION, "simple");

(TY_PRINCIPAL, "cn=Manager,o=tt,c=cn");

(TY_CREDENTIALS, "mysecret");

LdapContext ctx = null;

try {

ctx = new InitialLdapContext(env, null);

//n("认证成功");

} catch (ticationException e) {

tackTrace();

} catch (Exception e) {

tackTrace();

}

if (ctx != null) {

try {

SearchControls constraints = new SearchControls();

rchScope(E_SCOPE);

String searchFilter = "(uid=*)";

String searchBase = "o=tt,c=cn";

int totalResults = 0;

String returnedAtts[] = { "sn", "cn" };

urningAttributes(returnedAtts);

NamingEnumeration answer = (searchBase, searchFilter,

constraints);

while (eElements()) {

SearchResult sr = (SearchResult) ();

Attributes attrs = ributes();

List listStr = new ArrayList();

if (attrs != null) {

try { for (NamingEnumeration ae = (); ae

.hasMore();) {

Attribute attr = (Attribute) ();

// n("AttributeID: " +

// ());

// n(());

for (NamingEnumeration e = (); e

.hasMore(); totalResults++) {

(().toString());

// n(());

}

// 查询LDAP所有的信息

Tuser t = new Tuser();

rid((0));

e((1));

(t);

} catch (NamingException e) {

tackTrace();

n("Problem listing membership: "

+ e);

}

();

} catch (NamingException e) {

tackTrace();

}

List userList = new Test().getAllUser();

for (int j = 0; j < (); j++) {

isExists(userList, (j), (j).getUserid());

}

} // 如果存在该用户则不用同步数据，否则往本地数据库insert数据

public void isExists(List userList, Tuser t, String uid) {

boolean folg = false;

for (int i = 0; i < (); i++) {

// n((i).getUserid());

// n(uid);

if ((i).getUserid().equals(uid)) {

folg = true;

continue;

}

if (!folg) {

// 插入本地数据库

String sql = "insert into tusertest values(?,?)";

(sql, rid(), e());

}

// 查询现有库的数据

public List getAllUser() {

String sql = "select userid,name from tusertest";

List list = new ArrayList();

ResultSet set = null;

try {

set = ultSet(sql);

if (set != null) {

while (()) {

Tuser t = new Tuser(ing("userid"),

ing("name"));

(t);

}

} catch (Exception e) {

tackTrace();

} finally {

e(set); }

return list;

}

本文发布于:2023-06-21，感谢您对本站的认可！

本文链接:http://torson.com.cn/news/1687298399a1387.html

Windows下安装使用OpenLDAP完整版

发布评论取消回复

最近发表

相关推荐

标签列表

Windows下安装使用OpenLDAP完整版

发布评论 取消回复

最近发表

相关推荐

标签列表

发布评论取消回复