使用Apache Directory 的LDPA连接JOSSO验证

最新推荐文章于 2024-09-14 15:40:45 发布

cuanwanlan1243

最新推荐文章于 2024-09-14 15:40:45 发布

阅读量165

点赞数

文章标签： ldap java 运维

使用Apache Directory 的LDPA连接JOSSO验证

一、安装Apache Directory Suite. 1

二、Apache Directory Studio(Client)连接Apache Directory Server(Server) 5

三、用Apache Directory Studio增加用户和角色信息的Entry. 8

四、配置Josso的josso-gateway-config.xml 15[@more@]

使用Apache Directory 的LDPA连接JOSSO验证

一、安装Apache Directory Suite. 1

二、Apache Directory Studio(Client)连接Apache Directory Server(Server) 5

三、用Apache Directory Studio增加用户和角色信息的Entry. 8

四、配置Josso的josso-gateway-config.xml 15

一、安装Apache Directory Suite

下载apacheds-suite-1.0-setup.exe

下载地址：http://apache.mirror.phpchina.com/directory/apacheds/unstable/1.5/1.5.1/

双击安装，一路next，记住Apache Directory Server服务器的安装路径。

之中需要选择JDK的安装路径，所以之前必须安置好JDK，此处为安装的为JDK6，注意其默认找到的是jre，要该为jdk才行，如图：

安装最后，提示是否启动LDAP服务，选择是。确保服务启动。在管理，服务管理中看到

注意安装Apache Directory Serverinstancesdefaultconf目录下的server.xml配置文件，后面再客户端Apache Directory Studio中创建连接时用到其中的DN和密码等信息。

二、Apache Directory Studio(Client)连接Apache Directory Server(Server)

打开Apache Directory Studio，切换到LDAP视图模式下，如同

在左下角Connections视窗空白，点右键创建一个Connection，此处连接本地的Apache Directory Server。其中的Port在server.xml中

<!-- The port to run the LDAP protocol on. --&gt

进行配置。

输入认证信息，这里的信息从之前提到的server.xml中获得，比如其中Bind DN or user和Bind password分别为server.xml中的

uid=admin,ou=system

secret

的值。

点击Fetch Base DNs获得Base DN。Finish成功建立Client和Server的连接。

三、用Apache Directory Studio增加用户和角色信息的Entry

打开刚才建立的Connection，添加如下的树型信息。

其中ou=People和ou=Roles为新建的Entry，分别存放用户的信息和角色的信息，其中角色信息中包括该角色有哪些用户。

添加过程：

添加ou=People：

信息如下

dn: ou=People, dc=example,dc=com

ou: People

objectClass: top

objectClass: organizationalUnit

在其上级dc=example,dc=com上右键，New Entry…

选择默认，Next

选择objectClass

完成ou=People，接下来在其中添加两个用户user1和user2。

dn: uid=user1,ou=People, dc=example,dc=com

objectClass: top

objectClass: person

objectClass: organizationalPerson

objectClass: inetOrgPerson

sn: User1 SN

cn: User1 CN

uid: user1

userpassword: user1pwd

mail: user1@josso.org

dn: uid=user2,ou=People, dc=example,dc=com

objectClass: top

objectClass: person

objectClass: organizationalPerson

objectClass: inetOrgPerson

sn: User2 SN

cn: User2 CN

uid: user2

userpassword: user2pwd

mail: user2@josso.org

在ou=People其上右键，New Entry…

过程和之前一样，只是选择objectClass时，应选organizationalPerson和inetOrgPerson

完成时得到如图结果。

细心用户发现没有添加userpassword属性。

由于在添加该Attribute时，系统发现去是密码，所以要选择HASH加密算法，用户使看不到密码明文的，为了和Josso整合，笔者也对其进行了加密，采用的是MD5，然而后来在Josso的配置中同样采用相同的MD5用户登录时输入的密码也加密，以便和这里的匹配，然而，就是不对，因为大小写的问题吧，这里的Attribute得到的是小写的MD5结果，而Josso得到的是大写的MD5，二者不一致，把笔者郁闷了，根本不能用啊，要么我就得改Josso的源码，让其验证时不区分大小写。为了节约时间，笔者绕过这一属性，在Josso中改用email为密码，去掉密码加密，让用户输入邮箱来和这里的email Attribute匹配即可。