ldap

最新推荐文章于 2023-06-26 09:15:55 发布

jacklhf

最新推荐文章于 2023-06-26 09:15:55 发布

阅读量165

点赞数

文章标签： null 服务器 user search filter php

本文链接：https://blog.csdn.net/jacklhf/article/details/4217095

版权

CoInitialize(NULL);
CString   strGroupName,strUserName;
HRESULT   hr   =   S_OK,hrUser=S_OK;
VARIANT    varGroupArray,   varGroupSingle,varUserSingle;
ULONG      lFetch   =   0,uFetch=0;
IEnumVARIANT   *pEnum = NULL,*pMerEnum=NULL;
IADsContainer   *pCont =   NULL;
IDispatch   *pDisp   =   NULL,*pDispMem=NULL;
IADs        *pADs   =   NULL,*pADsMem=NULL;
IADsService *pService=NULL;
IADsMembers *pMer=NULL;

char lbBuffer[255];
DWORD ll_len=255;
_bstr_t bstr;
typedef list<CString> strList;

::GetComputerName(lbBuffer,&ll_len);
bstr="WinNT://"+_bstr_t(lbBuffer)+","+_bstr_t("computer");
hr=ADsGetObject(bstr,IID_IADsContainer, (void**) &pCont);
if(FAILED(hr))
return   ;
//创建过滤器条件
LPWSTR   pszGroup[]   =   {L"Service"};
VariantInit(&varGroupArray);
hr=ADsBuildVarArrayStr(pszGroup,sizeof(pszGroup)/sizeof(LPWSTR),&varGroupArray);
if(FAILED(hr))
return   ;
//把过滤器设置到 pCont里
hr = pCont->put_Filter( varGroupArray);
VariantClear(&varGroupArray);
if(FAILED(hr))
return ;
//绑定迭代器
    hr = ADsBuildEnumerator(pCont,&pEnum);
if(FAILED(hr))
return ;
    pCont->Release();

    while (hr == S_OK)
{
hr=ADsEnumerateNext(pEnum,1,&varGroupSingle, &lFetch);
if (lFetch)
{
   VariantInit(&varGroupSingle);
   pDisp   =   V_DISPATCH(&varGroupSingle);
   hr=pDisp->QueryInterface(IID_IADsService,(void **)&pService);
   if(!SUCCEEDED(hr))
    return ;
   VariantClear(&varGroupSingle);
   //Get   the   name   of   object   with   ADSI.

   BSTR   objGroupName=NULL;
   pService->get_Name(&objGroupName);
   strGroupName=objGroupName;
   AfxMessageBox(strGroupName);
   SysFreeString(objGroupName);
   pDisp->Release();
   pService->Release();

}//end   lFetch   ==1
}//end   while
hr   =   ADsFreeEnumerator(pEnum);
   CoUninitialize();

}

来源: http://www.programbbs.com/bbs/view20-8703-1.htm

#include <windows.h>
#include <winldap.h>
#include <iostream.h>

int main(int argc, char* argv[])
{
LDAP * psLdap = ldap_init("lhm.test.nwpu.edu.cn",LDAP_PORT);
unsigned long a =ldap_simple_bind_s(psLdap,"CN=lhm,CN=Users,DC=test,DC=nwpu,DC=edu,DC=cn","lhm");
if (a == LDAP_SUCCESS)
cout<<"aaaa"<<endl;
}
连接服务器出问题，错误代码81

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

#include <lber.h>

#include <ldap.h>

int main() {

LDAP *ld; int res; int authmethod = LDAP_AUTH_SIMPLE;

char *ldap_host = "locahost";

char *user_dn = "cn=root, o=stixen.co.uk, c=uk";

char *user_pw = "secret";

if ((ld = ldap_init(ldap_host, LDAP_PORT)) == NULL ) { perror( "Failure of ldap_init" ); exit( EXIT_FAILURE ); }

if (ldap_bind_s(ld, user_dn, user_pw, authmethod) != LDAP_SUCCESS )

{

ldap_perror( ld, "Failure of ldap_bind" ); exit( EXIT_FAILURE ); }

res = ldap_unbind_s(ld);

if (res != 0) {

fprintf(stderr, "ldap_unbind_s failed: %s/n", ldap_err2string(res)); exit( EXIT_FAILURE );

}

return EXIT_SUCCESS;} /* main */

毕竟用PHP操作LDAP有局限性，因为当我们用生成证书的函数生成证书以后不可能再用PHP去给LDAP增加条目，所以最近研究了一下C语言操作LDAP，希望能对大家有点借鉴意义,有错误的地方还请原谅。至于如何安装，运行和测试LDAP服务器请看http://www.infosecurity.org.cn/forum/read.php?fid=12&tid=47&fpage=1
毕竟用PHP操作LDAP有局限性，因为当我们用生成证书的函数生成证书以后不可能再用PHP去给LDAP增加条目，所以最近研究了一下C语言操作LDAP，希望能对大家有点借鉴意义,有错误的地方还请原谅。至于如何安装，运行和测试LDAP服务器请看http://www.infosecurity.org.cn/forum/read.php?fid=12&tid=47&fpage=1

一初始化LDAP库
#include
#include
ld=ldap_init(ldap_host,LDAP_PORT)
假如没有进行端口修改的话，用默认的LDAP_PORT就可以了，在ldap.h中定义为389

二绑定LDAP服务器
if(ldap_bind_s(ld,user_dn,user_pw,authmethod)!=LDAP_SUCCESS)
authmethod是使用的验证方法，一般为LDAP_AUTH_SIMPLE，至于user_dn,user_pw就是用户和密码拉
可以使用ldap_unbind_s(LDAP *ld)来关闭绑定。

三执行查询
ldap_search_s(LDAP ld,char *base_dn,int scope ,char *filter ,char *attrs_reqired[],int attributesonly,LDAPMessage **result)
base_dn是指向查询开始处对象的指针，它可以作为数的顶端，或者某一个低的点
scope有三个，为
LDAP_SCOPE_BASE,只对基点dn指定的对象进行搜索
LDAP_SCOPE_ONELEVEL,可以搜索处理基点DN指向对象以及树中低于基点对象一级的所有对象
LDAP_SCOPE_SUBTREE，可以搜索树中该对象及以下的所有对象
Filter是过滤器，这里有详细的解释http://www.infosecurity.org.cn/forum/read.php?fid=12&tid=49&fpage=1
Attrs_required是一个应该返回的NULL的属性终止数组，可以只返回几个属性（如就DN和UID），指定NULL时将返回所有属性
Attributesonly设置为1，只返回属性的类型，通常设定为0，返回属性类型和值。
成功返回LDAP_SUCCESS，否则返回出错代码。
例子：ldap_search_s(ld,base_dn,LDAP_SCOPE_SUBTREE,NULL,NULL,0,&ldap_message_set)
稍后必须释放LDAPMessage **result，int ldap_msgfree(LDAPMessage *msg)
查询过后，我们就需要得到我们具体的感兴趣的东西
ldap_count_entries(ld,ldap_message_set)获取搜索得到的条目个数
ldap_first_entry(ld,ldap_message_set)获取第一条
ldap_next_entry(ld,ldap_one_message);获取下一条
ldap_first_attribute(ld,ldap_one_message,&ber_element_ptr);获取第一条目的属性
values= ldap_get_values(ld,ldap_one_message,attribute)获取该属性的值
ldap_value_free(values);
ldap_next_attribute(ld,ldap_one_message,ber_element_ptr);获取下一属性
可能看这么多函数有点眼花，那我们来看个例子：
res=ldap_search_s(ld,base_dn,LDAP_SCOPE_SUBTREE,NULL,NULL,0,&ldap_message_set);
if(res!=LDAP_SUCCESS)
   {
   ldap_perror(ld,"Failure of ldap_search_s");
   exit(0);
   }

printf("There were %d objects found/n",ldap_count_entries(ld,ldap_message_set));
//获取第一个条目
ldap_one_message=ldap_first_entry(ld,ldap_message_set);
while(ldap_one_message)
   {
   char *dn_str;
   //获取条目的DN
   dn_str=ldap_get_dn(ld,ldap_one_message);
   printf("Found dn %s/n",dn_str);
   free(dn_str);
   //获取条目的属性
   attribute=ldap_first_attribute(ld,ldap_one_message,&ber_element_ptr);
   //获取每个属性的具体值
   while(attribute!=NULL)
     {
     if((values=ldap_get_values(ld,ldap_one_message,attribute))!=NULL)
     {
     for(i=0;values!=NULL;i++)
       {
         printf("%s:%s/n",attribute,values);
       }
     ldap_value_free(values);
     }
     //继续下一属性
     attribute=ldap_next_attribute(ld,ldap_one_message,ber_element_ptr);
     }
   //继续下一条目
   ldap_one_message=ldap_next_entry(ld,ldap_one_message);
   printf("/n");
   }
   //释放查询信息
(void)ldap_msgfree(ldap_message_set);
由上面的例子可以清楚的看出，可以查询出所有的搜索搜索结果的属性以及属性值

四：增加条目
增加条目需要干的事情就是构造一个LDAPMod结构，它包括对象单个属性的构造块
typedef struct ldapmod
{
int mod_op;
char *mod_type;
union
{
   char **modv_strvals;
   struct berval **modv_bvals;
}mod_vals;
struct ldapmod *mod_next;
}LDAPMod;
#define mod_values mod_vals,modv_strvals
#define mod_bvalues mod_vals.modv_bvals
可能你看起来很复杂，那我给你看个例子你就能找到中间的规律拉。
1，    添加一个国家的条目LDAPMod
char *c_vals[]={"cn",NULL};
LDAPMod c_attribute；
c_attribute.mod_op=LDAP_MOD_ADD;
c_attribute.mod_type="c";
c_attribute.mod_values=c_vals;

2，    你是不是觉得太简单，那我们来个麻烦点的，证书的LDAPMod
struct berval cert_berval;
struct berval *cert_values[2];
char *cert_data;
FILE *fp;
struct stat st;
LDAPMod cert_attribute;
if ( stat( "guest.der", &st ) != 0 ) {
perror( "stat" );
return( 1 );
}
if ( ( fp = fopen( "guest.der", "rb" ) ) == NULL ) {
   perror( "fopen" );
   return( 1 );
}
if ( ( ( cert_data = ( char * )malloc( st.st_size ) ) == NULL ) ││
   ( fread ( cert_data, st.st_size, 1, fp ) != 1 ) ) {
   perror( cert_data ? "fread" : "malloc" );
   return( 1 );
}
fclose( fp );
cert_attribute.mod_op = LDAP_MOD_BVALUES;
cert_attribute.mod_type = "userCertificate;binary";
cert_berval.bv_len = st.st_size;
cert_berval.bv_val = cert_data;
cert_values[0] = &cert_berval;
cert_values[1] = NULL;
cert_attribute.mod_values =cert_values;
我们看完这两个例子那你看出规律了吧，为非是把LDAPMod中的几个变量赋值而已
下面我们把这些值给LDAP添加进去
char *objectClass_vals[]={"guestcertificate",NULL}; guestcertificate是我定义的objectClass
objectClass_attribute.mod_op=LDAP_MOD_ADD;
objectClass_attribute.mod_type="objectClass";
objectClass_attribute.mod_values=objectClass_vals;
new_dn="c=cn,dc=sage,dc=com"；
LDAPMod *modst[4];
modst[0]=&c_attribute;
modst[1]=&objectClass_attribute;
modst[2]=NULL;
if(ldap_add_s(ld,new_dn,modst)!=LDAP_SUCCESS)
现在new_dn就添加好了，呵呵，是不是很简单。

至于修改条目ldap_mod_s(LDAP *ld,char *new_dn,LDAPMOD *mods[])
删除条目 ldap_delete_s(LDAP *ld,char *dn_to_delete)应该没问题拉。

附件里有我写的一个往LDAP服务器中添加证书的函数，写的很乱，不太好意思。用C语言来操作LDAP最好就是添加条目了，可以从CISOCA中提炼一下，编写一个只需要用户输入信息就可以产生证书的函数，然后将产生的证书直接发往LDAP服务器就可以了。我建议其实查询的话就用PHP去查询LDAP，因为查询出来要显示在浏览器上的，并且需要提供给用户下载，用CGI去编界面那就太。。。。PHP还方便点。