ldap认证_ldap认证 java_ldap统一用户认证(4)

下载OpenLDAP源码，找到定义uid属性匹配规则的地方，修改它然后重新编译。这个工作量不轻松，热爱研究源码的人可以尝试。

不 要用uid属性进行认证，我们可以自定义一个与用户一一对应的属性如user-id（不要与已有的属性重复就行），其配置与uid一模一样（即模仿 uid），然后用该属性作为认证的因子，建议重新建一个schema，然后配置好后include进slapd.conf中重启服务即可。具体怎么定义和 配置可以参考这篇文章。

我的主要经验也就这些。OpenLDAP也有客户端，如果你配置成功后，可以用客户端或写Java程序进行验证。

OpenLDAP既有图形客户端也有网页客户端。

1.图形客户端

主要有两个图形客户端：LdapBrowser282 （下载：LdapBrowser282.zip，下载解压后直接双击：lbe.bat 文件即可运行）和LdapAdmin（官方下载），使用都非常简单。

如下是两个客户端的界面，都需要先建立一个链接，填上相应的IP地址、端口和dn配置，然后连接即可获得你配置的数据。

LDAP Browser客户端：

LDAP Admin客户端：

2.网页客户端

即phpLDAPadmin，基于PHP的一个web应用，需要配置Apache服务器和PHP，具体的配置方法可参考“phpLDAPadmin 安装配置讲解，通过 Web 端来管理您的 LDAP 服务器”，我比较偷懒，直接使用的PHPnow全套服务，安装成功后大概是下面这样一个界面：

下面借鉴网上资料提供一个简单的认证程序如下：

既可以作为普通程序的认证，也可以通过输出检查自己的配置是否正确。

LDAP的实现除了OpenLDAP外，还有其它，比如OpenDJ(Open source Directory services for the Java platform)，它是一个新的LDAPv3相容目录服务，为Java平台开发，提供了一个高性能的，高度可用和安全的企业管理的身份商店。其简单的安装过程中，结合了Java平台的力量，使OpenDJ简单和最快的目录服务器部署和管理。有兴趣的可以查阅相关资料。

LDAP快速入门

执行ldapadd 命令时报错：ldap_bind: Invalid credentials (49)

OpenLdap 简易教程

OpenLDAP学习笔记

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-37104-4.html