LDAP Admin操作指南

https://cloud.tencent.com/developer/article/1380076

1

文档编写目的

在CDH集群中集成了OpenLDAP后,在向LDAP中添加一个用户需要通过编辑ldif文件,对于一些不熟悉的新手来说是非常不方便的,在前面的文章《12.OpenLDAP管理工具Phpldapadmin的安装及使用》介绍了一个中管理工具,是一个Web服务。本篇文章Fayson主要介绍另一款工具LDAP Admin,该工具是Window下的一个客户端工具不需要安装。

  • 测试环境

1.RedHat7.2

2.CM和CDH版本为5.15.0

3.LDAP Admin1.8.3

2

LDAP Admin下载

访问LDAP Admin官网下载地址http://www.ldapadmin.org/download/index.html

根据自己操作系统的版本下载相应的应用程序包

将下载下来LdapAdminExe-w64-1.8.3.zip解压得到一个LdapAdmin.exe文件双击运行即可

3

连接OPenLDAP

1.双击LdapAdmin.exe程序打开

2.创建一个OpenLDAP的连接

3.输入OpenLDAP服务器信息及管理账号

4.点击“Test connection”进行测试

5.点击“Ok”保存连接,双击创建好的连接

进入OpenLDAP管理界面如下显示

4

LDAP Admin使用

1.通过LDAP Admin工具在ou=People下创建一个用户,选中该OU点击右键

填写用户信息

点击“OK”,完成用户创建

2.为faysona用户设置密码,选中该用户点击右键,选择“Set Password”

设置密码

密码设置成功

3.创建一个组,选中“ou=Group”点击右键

输入组名

选择cdswgroup组包含的成员

选择成功后

点击“Ok”完成创建

更多的功能Fayson在这里就不细说了,大家可以研究下。

5

总结

Fayson觉得在使用的过程中,相对于PhpLdapAdmin来说更简单,因为不需要部署。在创建用户和组的时候,不需要额外的去指定用户和组的id,比较方便。

常用的功能也都存在,能够满足日常的用户管理。

LDAP(Lightweight Directory Access Protocol)是一种轻量级目录访问协议,旨在提供对目录服务的快速访问。在Java中,可以通过使用JNDI(Java Naming and Directory Interface)API来操作LDAP。 下面是一些Java操作LDAP的常见步骤和示例代码: 1.创建连接对象 ``` Hashtable<String, String> env = new Hashtable<String, String>(); env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); env.put(Context.PROVIDER_URL, "ldap://localhost:389"); env.put(Context.SECURITY_AUTHENTICATION, "simple"); env.put(Context.SECURITY_PRINCIPAL, "cn=admin,dc=example,dc=com"); env.put(Context.SECURITY_CREDENTIALS, "password"); DirContext ctx = new InitialDirContext(env); ``` 2.查询数据 ``` String base = "ou=people,dc=example,dc=com"; String filter = "(objectclass=person)"; SearchControls sc = new SearchControls(); sc.setSearchScope(SearchControls.SUBTREE_SCOPE); NamingEnumeration<SearchResult> results = ctx.search(base, filter, sc); while (results.hasMore()) { SearchResult sr = (SearchResult) results.next(); // 处理查询结果 } ``` 3.添加数据 ``` Attributes attrs = new BasicAttributes(); attrs.put("cn", "John Smith"); attrs.put("sn", "Smith"); attrs.put("givenName", "John"); attrs.put("mail", "john.smith@example.com"); attrs.put("userPassword", "password"); ctx.createSubcontext("cn=John Smith,ou=people,dc=example,dc=com", attrs); ``` 4.修改数据 ``` ModificationItem[] mods = new ModificationItem[1]; mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("mail", "new-email@example.com")); ctx.modifyAttributes("cn=John Smith,ou=people,dc=example,dc=com", mods); ``` 5.删除数据 ``` ctx.destroySubcontext("cn=John Smith,ou=people,dc=example,dc=com"); ``` 这些是Java操作LDAP的一些基本步骤和示例代码,但实际应用中还需要考虑LDAP服务器的具体配置和授权等问题。
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值