Python使用LDAP做用户认证

LDAP(Light Directory Access Portocol)是轻量目录访问协议，基于X.500标准，支持TCP/IP。

LDAP目录以树状的层次结构来存储数据。每个目录记录都有标识名（Distinguished Name，简称DN），用来读取单个记录，一般是这样的：

1	cn=username,ou=people,dc=test,dc=com

几个关键字的含义如下：

•  base dn：LDAP目录树的最顶部，也就是树的根，是上面的dc=test,dc=com部分，一般使用公司的域名，也可以写做o=test.com，前者更灵活一些。
• dc:：Domain Component，域名部分。
• ou：Organization Unit，组织单位，用于将数据区分开。
• cn：Common Name，一般使用用户名。
• uid：用户id，与cn的作用类似。
• sn：Surname， 姓。
• rdn：Relative dn，dn中与目录树的结构无关的部分，通常存在cn或者uid这个属性里。

所以上面的dn代表一条记录，代表一位在test.com公司people部门的用户username。

python-ldap

python一般使用python-ldap库操作ldap，文档：https://www.python-ldap.org/en/latest/index.html。

下载：

1	pip install python-ldap

还要安装一些环境，ubuntu：

1 2 3

apt-get install build-essential python3-dev python2.7-dev \     libldap2-dev libsasl2-dev slapd ldap-utils python-tox \     lcov valgrind

CentOS：

1 2	yum groupinstall"Development tools" yum install openldap-devel python-devel

 获取LDAP地址后即可与LDAP建立连接：