ldap python_Python和LDAP

在本文中，我们将展示如何安装在Amazon EC2虚拟机上运行的OpenLDAP实例，设置Apache / LDAP身份验证，然后使用Python执行CRUD或创建，读取，更新和删除操作。 重要的是要注意，LDAP可以安装在Fedora，Ubuntu，Red Hat，AIX®等上。 但是，出于本文的目的，我们决定专注于Amazon EC2虚拟机。 您可以在家中使用任何Linux®发行版或任何方便的环境。 最后，我们在文章中介绍了许多代码和复杂的技术。 您可能想从一开始就下载示例代码 ，并在阅读本文时将其放在方便的位置。

以编程方式控制LDAP通常与sysadmin相关的工作相关联，因此，不应该存在一个库来使用Python中的LDAP。 python-ldap模块已经存在了很长一段时间，并且在参考资料小节中有指向官方文档的链接。

我们假定您熟悉常规LDAP概念，例如目录架构，专有名称（DN），公用名（CN）以及过滤器和属性的概念。 本文不是LDAP教程。 我们宁愿少谈理论，而多谈使用和管理LDAP数据库的实际示例。

LDAP是什么，其用途是什么？

那么LDAP是什么？ 根据严格的定义，术语LDAP代表轻型目录访问协议。 但是，该名称已与实际的目录体系结构同步。 通常，当有人提到LDAP时，他指的不是协议，而是目录服务。

LDAP的最新版本是V3或版本3。LDAP被设计为通用目录，但是有一些约定。 一条记录由DN和在属性定义中定义的一个或多个属性组成。 LDAP数据库的模式与典型的关系数据库模式定义语言有很大不同。 一个例子是典型的关系数据库是基于表的，而LDAP包含继承。 如果您想进一步了解一般的LDAP理论，我们强烈建议您阅读参考资料部分列出的OpenLDAP书籍。

现在是关于它的用途的问题。 几乎令人惊奇的是，它用于构建IT基础架构的人员的身份验证。 它也可以与Samba很好地配合使用，因此与其他专有目录解决方案不同，有经验的sysadmin可以以零成本建立非常复杂的IT基础架构。 需要明确的是，“身份验证”只是意味着基础架构中的所有机器都可以通过与LDAP目录服务器进行对话而使用相同的用户名和密码。

初始LDAP设置和填充

如果您想按照本文的LDAP设置部分进行操作，则需要一个Fedora Core 8实例。在本例中，我们使用了一个运行32位Fedora Core 8的Amazon EC2计算机实例。 您还可以使用所选技术将OpenLDAP安装到物理服务器或虚拟机上。 请注意，尽管存在一个建议使用example.com的RFC，但我们在所有示例中都使用了一个名为unisonis.com的示例域。

步骤1：使用yum安装openldap软件包：

[root@domU ]# yum install openldap  openldap-devel 
         openldap-servers openldap-clients 
        
        [root@domU ]# yum list installed | grep openldap 
        openldap.i386           2.3.39-4.fc8   installed        
        openldap-clients.i386   2.3.39-4.fc8   installed        
        openldap-devel.i386     2.3.39-4.fc8   installed        
        openldap-servers.i386   2.3.39-4.fc8   installed

步骤2：设置管理员密码（我们将SSHA哈希值粘贴到slapd.conf中）。 请注意，slapd代表独立LDAP服务，因此这是控制LDAP本身的服务：

[root@domU ]# slappasswd 
        New password:  
        Re-enter new password:

步骤3：编辑slapd.conf配置文件，并添加与常规LDAP安装有关的条目，例如根DN和根/管理员密码：

[root@domU ]# vi /etc/openldap/slapd.conf 

      #Add entries:

      database bdb 
      suffix "dc=unisonis,dc=com" 
      rootdn "cn=Manager,dc=unisonis,dc=com" 
      rootpw {SSHA}pasted_from_slappasswd_output
      director